Ródaire VPN neamhúdaraithe: rialú cead isteach roimh dhíochrú

Tá ródaire anaithnid a thagann chun solais ar phort lasc inmheánach agus a osclaíonn VPN amach láithreach tar éis an rialú is tábhachtaí a shárú cheana féin. Cinneann cead isteach an bhfaigheann an gléas rochtain líonra inúsáidte ar chor ar bith, agus ní insíonn díochrú ach cad a rinne sé ina dhiaidh sin. Má choinnítear an t-ord sin i gceart, iompaítear fadhb scrúdaithe dodhéanta ina gnáthcheist faoi pholasaí port. Is é an difríocht atá ann freisin idir gníomh inchúlaithe agus briseadh seirbhíse.

Cinntear cead isteach ag an port

Fiafraigh conas a fuair an gléas nascacht inúsáidte sula bhfiafraíonn tú cad a iompraíonn a thollán. Gléas ródaire atá ceangailte le port balla beo, nó cliant gan sreang a chuaigh isteach i SSID oscailte, tugadh cead isteach dó de réir an pholasaí a chuireann an port sin nó an SSID sin i bhfeidhm. Más é an polasaí sin "faigheann gach rud a phlugáiltear isteach VLAN atá ag feidhmiú", is siomptóm é an VPN seachas an leochaileacht.

Ní taifead údaraithe é léas DHCP. Déanann fáil seoladh, nó mainneachtain ceann a fháil, cur síos ar an tseirbhís leithdháilte seoladh, ní ar riocht an phoirt, agus ligeann go leor dearaí do ghléas neamhfhíordheimhnithe teacht ar sheirbhís chúnta agus diúltaítear don chuid eile. Caith leis an tábla léas mar fhianaise faoi sheoladh, ní faoi mhuinín.

Meascann trí chineál fianaise le chéile sna himscrúduithe seo: duine ceadaithe, gléas bainistithe ceadaithe agus iontráil ar bhileog fhardail. Ba chóir don pholasaí poirt a bheith soiléir faoi cé acu díobh a nglacann sé, mar comhlíonann dintiúir ghoidte agus seoladh MAC clónáilte cinn éagsúla.

Cad a chinnfidh port fíordheimhnithe i ndáiríre

Le IEEE 802.1X, is é an lasc nó an pointe rochtana an fíordheimneoir, agus seolann sé dintiúir an iarratasóra chuig seirbhís lárnach mar chliant RADIUS. Tréithe RADIUS 802.1X ligeann siad don toradh sin an port a údarú agus, ag brath ar an dearadh, an seisiún a chur i VLAN ar leith nó i gcomhthéacs cuntasaíochta ar leith. Ní chuireann an lasc i bhfeidhm ach an méid a thugann an freastalaí polasaí ar ais má tá an port cumraithe chun é a chur i bhfeidhm.

Is sa chlásal deireanach sin a theipeann imlonnaithe go ciúin. Déanann port a fhágtar i mód faireacháin nó logála an cinneadh a bheadh ann a thaifeadadh agus ligeann sé trácht tríd fós, rud a fhéachann i ngach tuarascáil mar imlonnú atá ag feidhmiú go dtí go plugálann duine ródaire neamhbhainistithe isteach.

switch# show authentication sessions interface Gi1/0/12
Interface  MAC Address      Method  Status
Gi1/0/12   a4bb.6d12.3f09   dot1x   Authz Success
switch# show dot1x interface Gi1/0/12 details
  Oper control mode: auto
  PAE state: Authenticated

Teastaíonn cinneadh ar leith ó ghléiseanna nach féidir leo iarratasóir a reáchtáil, ní eisceacht ghinearálta. Is freagraí dlisteanacha iad seachbhóthar fíordheimhnithe MAC, tairseach clárúcháin nó VLAN tiomnaithe gléas, ach caithfear gach ceann a roghnú d'aon ghnó agus a dhoiciméadú. Scríobh síos cé na haicmí gléas a fhéadfaidh an rogha chúltaca a úsáid agus cé a cheadaíonn iad. Is é an rogha chúltaca gan doiciméadú go baileach an bealach a bhfaigheann ródaire neamhbhainistithe VLAN atá ag feidhmiú gan cead aon duine.

Cad is féidir leat a fheiceáil gan díochrú

Folaíonn criptiú na hualaí, ní an t-iompar. Fanann seoltaí foinse agus cinn scríbe, poirt, uainiú paicéad, toirt srutha agus fad seisiúin le feiceáil ag an teorainn mar a mbailíonn tú iad, agus is minic go leor na meiteashonraí sin chun gléas anaithnid a nascadh le port agus le ceann scríbe amach. Rud nach féidir leat a léamh is ea an feidhmchlár taobh istigh den tollán, agus ní athraíonn aon ghabháil paicéad sin gan eochracha.

Ní bíonn tollán leanúnach mailíseach go huathoibríoch. Feidhmíonn naisc idir shuíomhanna, gníomhairí cúltaca agus uirlisí riaracháin chianda go leanúnach de réir dearaidh, mar sin ní chruthaíonn sruth a mhaireann an oíche ar fad aon rud ann féin. Déan é a chur i gcomparáid leis an ról a shanntar don tsócmhainn sin agus leis an mbunlíne cheadaithe dá deighleog.

Cuir teorainn leis an sreabhadh amach d'aon ghnó. Ní hionann cead a thabhairt do phort cinn scríbe agus an feidhmchlár a úsáideann é a cheadú, agus ní cinneadh údaraithe é buille faoi thuairim aicmitheora. Bailigh na meiteashonraí a theastaíonn uait don imscrúdú, le húinéir ainmnithe agus le fuinneog choinneála, seachas gach trácht gach úsáideora a ghabháil de réir réamhshocraithe.

Cuir srian trí theorainn atá faoi do rialú

Sula ndéanann tú aon rud a leithlisiú, deimhnigh cé leis an gléas agus cá bhfuil sé ceangailte. Ansin úsáid próiseas na n-eachtraí chun an port a theorannú nó an seisiún a chúlghairm, ag caomhnú na loganna ábhartha fad a bhíonn an fhianaise úr. Is féidir port lasc a dhíchumasú agus a athchumasú; ní féidir nasc uaslódála táirgeachta a fhreastalaíonn ar dhaichead deasc a chur ar ais chomh héasca sin.

Ná déan frithionsaí ar an bpointe deiridh agus ná díchumasaigh port roinnte mar gheall gur mhol scan prótacal VPN. Cuireann an dá ghníomh isteach ar obair dhlisteanach gan feabhas a chur ar an gcinneadh cead isteach a lig an gléas isteach ar an gcéad dul síos.

Tá an tástáil ghlactha nithiúil: faigheann pointe deiridh ceadaithe an rochtain a éilíonn a ról fós, agus ní féidir le gléas neamhcheadaithe conair choibhéiseach a fháil. Tacaíonn faireachán leis an teorainn sin, agus ní gá dó criptiú aon duine a bhriseadh chun a bheith fiú an iarracht.