Cén mód Sophos RED a oireann do líonra do bhrainse?

Ról suímh iargúlta is ea Sophos RED seachas prótacal VPN, agus mar sin tugann comparáid le IPsec nó OpenVPN freagra ar an cheist mhícheart. Leathnaíonn an gléas rialú balla dóiteáin lárnaigh chuig brainse, agus cinneann an mód a roghnaíonn tú cé a sholáthraíonn geata an bhrainse, cé a dháileann seoltaí agus cén trácht a théann tríd an tollán. Tá na trí fhreagra sin níos tábhachtaí ná ainmneacha na mód. Má scríobhtar síos iad ar dtús, iompaítear rogha táirge ina chinneadh dearaidh.

Ról is ea RED, ní prótacal

Ceanglaíonn gléas RED brainse le Sophos Firewall lárnach, agus sainmhíníonn cumraíocht an bhalla dóiteáin cad a thagann den bhrainse. Sonra cur chun feidhme den cheangal sin is ea an tollán, ní críochphointe VPN ilchuspóireach ar féidir a dhíriú ar aon phiaraí.

Tá tábhacht leis an bhfrámaíocht sin mar níl RED inmhalartaithe le piaraí IPsec treallach. Bíonn sé ag súil go mbainistíonn an balla dóiteáin lárnach é, agus cuireann na móid a thacaítear leo síos ar an méid den bhrainse a ghlacann sé air féin. Má dhéileáiltear leis mar ghnáth-chríochphointe tolláin cruthaítear ionchais nár gheall an táirge riamh. Má dhéileáiltear leis mar ról tagann na ceisteanna a chinneann an dearadh i ndáiríre.

Athraíonn na trí choinníoll thíos an freagra, agus baineann siad go léir le húinéireacht seachas le criptiú.

Trí choinníoll a roghnaíonn an mód

Fiafraigh cé a shealbhaíonn geata an bhrainse, cé a ritheann DHCP agus DNS do chliaint an bhrainse, agus ar cheart d'fháil amach áitiúil ar an idirlíon teacht slán ó mhífheidhm tolláin.

Freagraíonn Standard/Unified an trí cheann ar an mbealach céanna: is leis an mballa dóiteáin lárnach LAN an bhrainse, lena n-áirítear dualgais gheata agus DHCP, agus téann an trácht tríd an tollán. Coinníonn Standard/Split an riarachán lárnach agus ní sheolann sé tríd an tollán ach na líonraí cumraithe. Fágann Transparent/Split an líonra brainse atá ann cheana i bhfeighil a gheata agus a sheoltaí féin, agus atreoraíonn sé ach an trácht roghnaithe isteach sa tollán. Trí mód, triúr úinéirí éagsúla.

Léigh an colún láir ar dtús, mar is é a chinneann an méid den bhrainse a oibríonn fós nuair a bhíonn an tollán imithe.

Cé a shealbhaíonn geata an bhrainse agus DHCP

Sa socrú aontaithe níl aon gheata neamhspleách ag an mbrainse, rud a shimplíonn an chumraíocht agus a dhíríonn an mhífheidhm. Tá an díriú sin ceart nuair a bhíonn an brainse beag agus an balla dóiteáin lárnach ar fáil go hard.

I bhfeidhmiú trédhearcach coinníonn an brainse a ródaire agus suíonn an RED sa líne chun trácht roghnaithe a atreorú. Caomhnaíonn sé sin rialú áitiúil agus cuireann sé gléas leis a bhfuil a shuíomh sa chonair tábhachtach anois do gach sruth a atreoraítear. Déan doiciméadú ar an áit a suíonn sé, mar is féidir le hathrú níos déanaí ar ródaire an bhrainse é a sheachaint go ciúin. Ní bhuaileann ceachtar socrú go ginearálta; roinneann siad an fhreagracht ar bhealaí éagsúla.

Is é úinéireacht seoltaí an chuid ba cheart a scríobh síos, mar chruthaíonn dhá fhreastalaí DHCP ar an teascán céanna lochtanna eatramhacha a thuairiscítear mar fhadhbanna VPN.

Cad a tharlaíonn nuair a thiteann an tollán

Is minic a léitear oibriú Split mar gheallúint go leanann an t-idirlíon áitiúil ag obair le linn mífheidhm tolláin, agus ní léamh sábháilte é sin. Braitheann an t-iompar cruinn ar an mód roghnaithe, ar an bhfirmware agus ar an ngléas, mar sin baineann sé le critéir ghlactha seachas le toimhde.

Cinneadh cad a chaithfidh an brainse a dhéanamh fós gan tollán: teacht ar phriontálaithe áitiúla, ainmneacha a réiteach, íocaíochtaí a ghlacadh, nó faic ar bith. Ansin tástáil an riocht sin d'aon ghnó tríd an tollán a bhlocáil agus breathnú ar an mbrainse. Tá brainse a chailleann DNS go ciúin níos measa ná ceann a theipeann go hard, mar thagann an glao chuig an deasc chabhrach uaireanta níos déanaí. Scríobh an toradh a breathnaíodh sa taifead dearaidh.

Tá an spleáchas lárnach mar an gcéanna i ngach mód: caithfidh duine éigin úinéireacht a dhéanamh ar chonair athshlánaithe an ghléis féin.

Scríobh conradh an bhrainse sula ndéanfaidh tú imscaradh

Oireann conradh brainse ar leathanach amháin: úinéirí, foinsí seoltaí, réimíreanna tolláin, polasaí éalaithe agus an t-iompar mífheidhme a ghlac tú leis.

Ansin fíoraigh an toradh a imscartar seachas an ceann a bhí beartaithe. Seiceáil seoladh chliaint an bhrainse, a gheata réamhshocraithe, cé na réimíreanna a réitítear tríd an tollán, agus cad a fhreagraíonn fós nuair a bhíonn an tollán blocáilte. Ní mór comhoiriúnacht, inrochtaineacht agus ceadúnú go léir a sheiceáil i gcoinne dhoiciméadú reatha an díoltóra don tsamhail bheacht, mar ní ráthaíonn ainm táirge mód ar bith. Coinnigh an leathanach sin leis an taifead gléis ionas go bhfaighidh an chéad innealtóir eile na cinntí seachas an léaráid le hoidhreacht.

ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.example

Déan an bloc sin a athrá agus an tollán blocáilte, agus is é an difríocht idir an dá rith an t-iompar mífheidhme a cheannaigh tú i ndáiríre.