Blociodd IPS gronfa ddata dros VPN: diffiniwch gwmpas yr eithriad
Nid yw VPN yn esemptio traffig mewnol cronfa ddata rhag arolygu. Cymharwch atal llofnodion, eithrio ffynhonnell ac analluogi categori cyn i chi ddewis.
Mae cysylltiadau cronfa ddata o fewn VPN yn dal i gael eu blocio gan IPS, mae’r log digwyddiadau yn enwi’r achos, ac mae’r atgyweiriad cyflymaf yn edrych fel eithriad. Cyn hynny, sylwch beth mae’r twnel yn ei newid mewn gwirionedd. Mae’n diogelu traffig rhwng ei ddau ben ac yna’n trosglwyddo pecynnau mewnol plaen i bwy bynnag sy’n arolygu tu mewn y rhwydwaith, sef yn union lle taniodd y llofnod. Nid yw’r twnel yn esemptiad, ac nid yw’r canfyddiad yn anghywir yn awtomatig.
Datgapsiwleiddio yw’r man lle mae arolygu’n ailddechrau
Mae traffig sy’n gadael twnel yn cyrraedd fel pecynnau IP cyffredin a gyfeiriwyd at westeiwr y gronfa ddata. Mae unrhyw ddyfais atal treiddiad ar y llwybr hwnnw yn eu gwerthuso o dan ei pholisi ei hun, a dyna pam y gellir dal i ollwng cysylltiad a groesodd ddolen amgryptiedig gan reol a ysgrifennwyd ar gyfer y rhwydwaith mewnol.
Mae TLS pen-i-ben yn derfyn ar y gwelededd hwnnw. Pan fydd y cleient yn gwirio tystysgrif gweinydd y gronfa ddata, mae’r ddyfais arolygu’n prosesu’r cysylltiad ond ni all ddarllen cynnwys y cymhwysiad, felly mae canfyddiad yno’n cyfateb i fetadata yn hytrach na thestun yr ymholiad. Anwybyddwch y manylyn hwnnw a bydd pob cysylltiad a flociwyd yn edrych fel prawf o arolygu dwfn. Mae’r ddau ffaith yn bwysig: nid yw’r ddyfais yn ddall, ac nid yw ychwaith yn darllen popeth.
Nid yw canfyddiad yn bositif ffug yn awtomatig
Mae’r llofnod yn bodoli i ddal patrwm, a gall traffig busnes disgwyliedig o hyd fynd drwy lwybr cod gwirioneddol agored i niwed. Cyfatebwch y digwyddiad a gofnodwyd i weithrediad y cymhwysiad yn gyntaf: stamp amser, ffynhonnell a chyrchfan fewnol, porthladdoedd, dynodydd y llofnod a’r cam a gymerwyd. Mae’r chwe maes hynny hefyd yn dweud wrthych a yw’r rhybudd yn perthyn i’r cysylltiad a fethodd neu i gymydog a oedd yn brysur drwy hap.
Nid yw ychydig o becynnau’n cyrraedd y gweinydd yn nodi IPS fel yr achos, ac nid yw llofnod sy’n cyfateb yn profi bod y cleient yn gyfreithlon. Mae’r ddau ddarlleniad yn ddyfalu nes bod y digwyddiad yn cael ei gydberthnasu ag adroddiad y cleient ei hun. Y digwyddiad cydberthnasol yw’r dystiolaeth, ac mae fersiwn y gronfa ddata’n rhan o’r farn.
Tri chwmpas eithriad a beth mae pob un yn ei dynnu
Mae’r opsiynau’n wahanol yn y maint o arolygu maent yn ei ddiffodd, ac mae’r gwahaniaeth yn fwy nag y mae rhyngwyneb y gosodiad yn ei awgrymu. Mae atal llofnod yn tynnu un rheol ar gyfer y traffig y mae’n cyfateb iddo. Mae eithrio ffynhonnell yn tynnu arolygu popeth o’r cyfeiriad hwnnw. Mae analluogi categori yn tynnu teulu o reolau, weithiau ar draws y polisi cyfan.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Ffafriwch y rhes gyntaf pryd bynnag y gall y cynnyrch ei mynegi. Pan na all, dyrchafwch y cyfyngiad yn hytrach na chyflwyno eithriad eang fel un manwl; dylai’r sawl sy’n ei gymeradwyo weld y gwahaniaeth yn ysgrifenedig.
Y cwmpas rydych chi’n credu i chi ei osod
Mae cyfieithu’n newid beth mae eithriad yn ei gynnwys. Pan fydd sawl cleient VPN yn ymddangos y tu ôl i un cyfeiriad cyfieithiedig, mae eithrio’r cyfeiriad hwnnw’n eu heithrio i gyd, sy’n llawer ehangach na’r un canfyddiad a ddechreuodd yr ymchwiliad.
Gwiriwch y cwmpas effeithiol yn hytrach na’r ffurflen a lenwch, a chofnodwch ddynodydd y digwyddiad wrth ymyl y rheol. Mae eithriad heb reswm yn dod yn bolisi parhaol, ac nid oes gan y sawl sy’n adolygu nesaf unrhyw ffordd o wybod a yw’n dal i fod yn berthnasol.
Ailbrofwch y gweithrediad a’r ffin
Ailadroddwch yr un gweithrediad cronfa ddata diniwed a chadarnhewch fod y cysylltiad yn cwblhau, yna cadarnhewch fod canfyddiadau amherthnasol yn dal i danio mewn prawf a ddylai eu sbarduno. Mae adfer cysylltedd yn un maen prawf derbyn; cadw’r ffin arfaethedig yw’r llall.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Nodwch beth a eithriwyd, pam, a phryd i’w ailedrych ar ôl y diweddariad llofnod neu’r uwchraddiad cymhwysiad nesaf. Mae ataliad sy’n cael ei ailddarllen yn ôl amserlen yn benderfyniad peirianneg; un nad oes neb yn ei gofio yw ehangiad araf o ffin yr ymddiriedaeth.