Fireboxen geokokapen ukapena: aurkitu lehenengo VPN sarbide-etapa

Beste herrialde bateko norba ez da konektatzen, eta lehen senak baliabide internaletarako sarbidea ematen duen arauari begiratzera eramaten du. Arau hori onarpenaren ondoren exekutatzen da, beraz ezin da tunela baztertzen duen gauza. Blokeatzen duen etapa sarbide-bidearen nonbait dago, eta Fireboxek sarbide-bide bat baino gehiago ditu VPN zerbitzuaren arabera. Egin egiaztapenak ordenan eta gelditu horietako batek ukoa azaltzen duen unetik.

1. egiaztapena: izenda ezazu sarrerako zerbitzua

SSL duen Mobile VPN, Access Portal eta TLS gaineko BOVPN kasuetan, sarrerako sarbidea WatchGuard SSLVPN politika da. Aplikatu han aurreikusitako murrizketa, benetan konfiguratutako zerbitzuan, geroago exekutatzen den erabiltzaile-sarbidearen arautik ondorioztatu beharrean.

IPsec-ek beste bide bat hartzen du. IPSec politika integratuak kanpoko IPsec trafikoa Fireboxera baimentzen du dagozkion adar eta VPN mugikorreko zerbitzuetarako, eta eskuz sortutako IPSec politikaren gainetik dago. Zure bezeroa IKEv2 bada, bigarren bide horretan zaude, eta SSLVPN politika ez da garrantzitsua.

Hemen huts egitea arlo honetan gehien galtzen den arratsaldea da: paketea inoiz ikusten ez duen politika bat editatu eta gero murrizketa ez dabilela ondorioztatu.

2. egiaztapena: irakurri ukoa, ez teoria

Egin saiakera baimendu eta kontrolatu bat eta lotu lau gauza: bezeroaren iturburu-helbide publikoa, jo duen sarrera-zerbitzua, bat etorri den politika eta erregistroko edozein uko-arrazoi. WatchGuarden IKEv2 arazoen konponketarako gidak ohartarazten du geokokapenak eta paketeen tratamendu lehenetsiak trafikoa ukatu dezaketela politika integratuaren onarpena baino lehen, hau da, ikusten duzun ukoak kontuan hartu ez duzun etapa bat izenda dezakeela.

Herrialdearen sailkapenak behatutako sare-iturburua jarraitzen du. Ibiltari den erabiltzaile batek, goragoko NAT batek edo onartutako beste bide batek Fireboxek ikusten duena alda dezakete, beraz egiaztatu helbidea, ez erabiltzaileak non dagoen dioen deskribapena. Eskatu bezeroak ikusten duen helbide publikoa eta alderatu Firebox erregistroko iturburuarekin. Desberdinak direnean, sailkapenak inork aipatu ez duen bide bat jarraitzen du.

3. egiaztapena: politika integratua da oraindik jabea?

IPSec politika eskuzkoa alde batera utzita dagoela dirudienean, egiaztatu integratua oraindik gaituta dagoen. Lehentasun handiagoko arau integratu batek estaltzen duen arau eskuzkoa eta onarpen bakarra den arau eskuzkoa konfigurazio desberdinak dira, interfaze itxura berdinekoak.

Erabaki zeinek izan behar duen bidearen jabe. Politika eskuzkoa bada, integratua desgaitu behar da trafiko horretarako, eta hor hasiko da hurrengo egiaztapena.

4. egiaztapena: planifikatu ordezkapena desgaitu aurretik

IPSec politika integratua desgaitzeak eragindako VPN zerbitzuetarako onarpena kentzen du. Hor sartzen dira agian pentsatzen ez dituzun adar-tunelak, erabiltzaile mugikor baten konexioa konpontzen ari zaren bitartean.

Planifikatu lehenik ordezkapen osoa: zein zerbitzuk behar duten onarpena, zein iturburu-eremu jasoko dituzten eta nola kudeatuko duzun gailua aldaketak huts egiten badu. Mantendu kudeaketa eta berreskuratze bide independente bat irekita, hemen egindako akats batek konpontzeko erabiliko zenukeen tunela ken baitezake. Idatzi berreskuratze-urratsak aldaketaren erregistroan, VPN bidea desagertu bada gailura nola iritsi barne. Ondoren probatu berritzea, ez bakarrik lehen konexioa.

Konektibitate aktiboak eta geroagoko berriz negoziazioak onarpenaren mende egon daitezke. Probatu duzun saioan funtzionatzen duen eta hurrengo gako-aldaketan huts egiten duen aldaketa onarpena berritzea probatu gabe ordezkatzearen emaitza klasikoa da.

5. egiaztapena: eduki identitatea kokapenetik bereizita

Geokokapenak testuingurua gehitzen dio sarrera-erabaki bati. Ez du ezartzen nor den erabiltzailea, eta ez luke ordeztu behar atebidearen identitate-egiaztapenak, kontuaren autorizazioa edo MFA.

Negozio-baldintza leku onartuetatik etorritako erabiltzaile onartuak soilik bada, bi kontrolak behar dituzu. Herrialde osoa onartzen duen kokapen-araua ez da autentifikazioaren ordezko, eta blokeatutako herrialde bateko erabiltzaile autentifikatua politika-kontua da, ez akatsa.

6. egiaztapena: erregistratu eta egiaztatu bi bideak

Idatzi zerbitzua, sarrera-politika, aurreikusitako kokapen-eremua, salbuespenak eta berreskuratze-arduraduna. Ondoren probatu bide mugikorra eta gutxienez gune-bide bat aldaketaren ondoren, murrizketa diseinatu zen zerbitzuari lotuta jarrai dezan.

Azkenik, berrirakurri hasi zinen ukoa. Kokapen-uko bat autentifikazio edo autorizazio hutsegite bihurtu bada, sarrera-arazoa konponduta dago eta beste bat da orain ikusgai. Goian deskribatutako etapen ordenarako erreferentzia WatchGuarden IKEv2 ukoen gida da.