Ríomhphost teipe VPN FortiGate: scag páirceanna, ní logaí

Tá dhá chinneadh i bhfolach in «seol ríomhphost chugam nuair a theipeann ar shíniú isteach VPN». Is é an chéad cheann ná conas a sheachadtar an fógra: ríomhphost amháin in aghaidh an imeachta, achoimre thréimhsiúil, nó foláireamh ó bhailitheoir. Is é an dara ceann ná cad atá sa teachtaireacht. Má dhéantar botún sa chéad cheann, déantar tuile ar bhosca poist, agus má dhéantar botún sa dara ceann, scriostar na páirceanna a fhágann go bhfuil an foláireamh inúsáidte. Ní éilíonn ceachtar cinneadh an chatagóir loga VPN a chur faoi chois, agus sin an t-aicearra a scriosann an rian iniúchta go ciúin.

Trí chruth seachadta agus cathain a oireann gach ceann

Roghnaigh de réir cé a fhreagraíonn agus cé chomh tapa agus is féidir leo, ní de réir an rogha is fusa a chumrú. Is féidir le FortiGate amháin a chosnaíonn oifig amháin ríomhphost in aghaidh an imeachta a chosaint. Táirgeann an chumraíocht chéanna ar gheata a ghlacann iarrachtaí líonta dintiúirí goidte na mílte teachtaireacht in aghaidh an lae agus scagtar go fillteán nach léann aon duine é.

Tosaigh ó thaifead an imeachta, ní ó líne an ábhair

Léigh imeacht stóráilte ionadaíoch ar an eisiúint a ritheann tú i ndáiríre. Aithníonn tagairt logaí FortiOS 7.4.8 teip síniú isteach ar SSL VPN mar imeacht 39426, agus áirítear lena páirceanna action, user, remip, reason, tunneltype agus vd. Is é an rud a dhéanann daoine ná teacht ar pháircainm a litríonn a bhfirmware ar bhealach difriúil trí scagaire a dhearadh ó ábhar ríomhphoist curtha chun cinn seachas ón taifead sin. Oscail dhá theip nó trí theip fíora agus deimhnigh go dtagann na haitheantóirí le chéile sula scríobhann tú truicear. Tá na cúig nóiméad a thógann sé níos giorra ná seachtain de fholáirimh a scaoiltear ar an imeacht mícheart.

Ceanglaíonn greamaithe uathoibrithe truicear loga imeachtaí le gníomh, agus is é an truicear an áit a mbaineann roghnú an imeachta leis. Ná cuir ach na coinníollacha páirce breise a theastaíonn ó do riachtanas; seachadann truicear a scagann ar shraith bheag páirceanna iompar neamhthástáilte don chuid eile fós.

Tóg corp dlúth ó ionadaíochtaí a dtacaítear leo

In eisiúintí a dhoiciméadaíonn ionadú páirceanna loga le haghaidh gníomhartha ríomhphoist, féadfaidh an corp a bheith gearr agus úsáideach fós. Tá an cruth thíos léiritheach; deimhnigh ainmneacha na n-airíonna agus comhréir an ionadaithe i gcoinne do leagan firmware sula nglacann tú leis.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

Ní chruthaíonn teimpléad a dhéanann páirc fholmhú go raibh na sonraí sin in easnamh ar an imeacht. Seiceáil ainm na páirce agus comhréir an ionadaithe ar dtús, ansin tástáil le teip rialaithe amháin agus léigh an teachtaireacht iarbhír. Cuir aitheantas gléis agus am tarlaithe leis ionas gur féidir le freagróir an taifead iomlán a aimsiú gan buille faoi thuairim a thabhairt faoin aonad a sheol an ríomhphost.

Ciúnaigh an toirt gan an taifead a scriosadh

Baineann rialú ráta, grúpáil agus comhghaolú leis an tsraith seachadta. Is uirlis mhaol í ardú an íosdéine ríomhphoist do gach rud a cheileann imeachtaí neamhghaolmhara, agus is measa fós an chatagóir loga VPN a dhíshlógadh: stopann na himeachtaí a bheith á scríobh ar chor ar bith. Coinnigh an ceann scríbe logála ceadaithe agus an beartas coinneála go díreach mar a bhí siad, agus lig don chonair fógraíochta éirí níos ciúine ina ionad. Déan doiciméadú ar an rud a chuir tú faoi chois, mar go bhfaighidh an chéad duine eile bearna sa bhosca poist agus caithfidh sé a fhios go raibh sé d’aon ghnó.

Nuair a bhíonn an chonair nua bailíochtaithe, scoir aon seanriail ríomhphoist atá ag forluí trí athrú athbhreithnithe. Is toradh coitianta ar an nglanadh a dhéanamh roimh an tástáil ná deireadh a chur le dhá chonair a scaoiltear araon, nó gan ceachtar acu ag scaoileadh mar gur díshlógadh an seancheann ar dtús.

Léigh teip mar theip

Ní seisiún VPN rathúil í imeacht fíordheimhnithe teipthe, agus ní sannadh fíoraithe do dhuine é ainm úsáideora in imeacht. Comhghaolaigh an chúis le síniú isteach rathúil, gníomhaíocht úsáideora aitheanta agus iarrachtaí arís agus arís eile sula ndearbhóidh tú go bhfuil cuntas i mbaol, agus abair san fholáireamh cé acu díobh a sheiceáil tú.

Ná seol an fógra ach chuig faighteoirí údaraithe. Tá ainmneacha cuntas, aitheantóirí inmheánacha gléis agus seoltaí foinse íogair go hoibríochtúil, agus éiríonn liosta dáileacháin a fhásann ar mhaithe le háisiúlacht ina chonair sceite. Is é conair amháin inúsáidte móide rian iniúchta slán an sprioc ar fad.