તમારા શાખા નેટવર્ક માટે કયો Sophos RED મોડ યોગ્ય છે?
RED એ દૂરના સાઇટની ભૂમિકા છે, પ્રોટોકોલ નથી. શાખાનું ગેટવે અને DHCP કોની પાસે છે તે મુજબ Standard/Unified, Standard/Split અથવા Transparent/Split પસંદ કરો.
Sophos RED એ VPN પ્રોટોકોલ નથી, તે દૂરના સાઇટની ભૂમિકા છે, તેથી IPsec કે OpenVPN સાથે તેની સરખામણી ખોટા પ્રશ્નનો જવાબ આપે છે. ઉપકરણ કેન્દ્રીય ફાયરવોલનું નિયંત્રણ શાખા સુધી લંબાવે છે, અને તમે પસંદ કરેલો મોડ નક્કી કરે છે કે શાખાનું ગેટવે કોણ પૂરું પાડે છે, સરનામાં કોણ આપે છે અને કયો ટ્રાફિક ટનલમાંથી પસાર થાય છે. એ ત્રણ જવાબ મોડના નામ કરતાં વધુ મહત્ત્વના છે. એ પહેલા લખી લેવાથી ઉત્પાદનની પસંદગી ડિઝાઇન નિર્ણય બની જાય છે.
RED એ ભૂમિકા છે, પ્રોટોકોલ નથી
RED ઉપકરણ શાખાને કેન્દ્રીય Sophos Firewall સાથે જોડે છે, અને ફાયરવોલનું રૂપરેખાંકન નક્કી કરે છે કે શાખા શું બને છે. ટનલ એ જોડાણની અમલવારીની વિગત છે, કોઈ સામાન્ય હેતુનું VPN અંતિમ બિંદુ નથી જેને કોઈપણ સહભાગી તરફ દિશામાન કરી શકાય.
એ ઢાંચો મહત્ત્વનો છે કારણ કે RED કોઈ પણ IPsec સહભાગી સાથે બદલી શકાય તેવું નથી. તે ધારે છે કે કેન્દ્રીય ફાયરવોલ તેનું સંચાલન કરશે, અને સમર્થિત મોડ વર્ણવે છે કે તે શાખાનો કેટલો ભાગ સંભાળે છે. તેને સામાન્ય ટનલ અંતિમ બિંદુ તરીકે ગણવાથી એવી અપેક્ષાઓ ઊભી થાય છે જે ઉત્પાદને કદી આપી ન હતી. તેને ભૂમિકા તરીકે ગણવાથી એ પ્રશ્નો ઊભા થાય છે જે ખરેખર ડિઝાઇન નક્કી કરે છે.
નીચેની ત્રણ શરતો જવાબ બદલે છે, અને તે બધી માલિકીની છે, એન્ક્રિપ્શનની નહીં.
મોડ પસંદ કરતી ત્રણ શરતો
પૂછો કે શાખાનું ગેટવે કોનું છે, શાખાના ક્લાયન્ટ માટે DHCP અને DNS કોણ ચલાવે છે, અને શું સ્થાનિક ઇન્ટરનેટ આઉટલેટને ટનલ બંધ પડવા છતાં ચાલુ રહેવું જોઈએ.
Standard/Unified ત્રણેયનો એક જ રીતે જવાબ આપે છે: કેન્દ્રીય ફાયરવોલ શાખાની LAN ધરાવે છે, ગેટવે અને DHCPની જવાબદારીઓ સહિત, અને ટ્રાફિક ટનલમાંથી પસાર થાય છે. Standard/Split કેન્દ્રીય સંચાલન રાખે છે અને ફક્ત રૂપરેખાંકિત નેટવર્ક ટનલ દ્વારા મોકલે છે. Transparent/Split હાલના શાખા નેટવર્કને તેના પોતાના ગેટવે અને સરનામાં સંભાળવા દે છે, અને ફક્ત પસંદ કરેલો ટ્રાફિક ટનલમાં વાળે છે. ત્રણ મોડ, ત્રણ અલગ માલિકો.
| Mode | Branch gateway and DHCP | Traffic through the tunnel |
|---|---|---|
| Standard/Unified | Central firewall owns both | All branch traffic |
| Standard/Split | Central firewall owns both | Only the configured networks |
| Transparent/Split | The existing branch router keeps both | Only the selected flows |
પહેલા વચ્ચેની કોલમ વાંચો, કારણ કે તે નક્કી કરે છે કે ટનલ ગયા પછી શાખાનો કેટલો ભાગ હજી કામ કરે છે.
શાખાનું ગેટવે અને DHCP કોનું છે
એકીકૃત ગોઠવણીમાં શાખા પાસે સ્વતંત્ર ગેટવે નથી, જે રૂપરેખાંકન સરળ બનાવે છે અને નિષ્ફળતાને એક જગ્યાએ કેન્દ્રિત કરે છે. જ્યારે શાખા નાની હોય અને કેન્દ્રીય ફાયરવોલ ઉચ્ચ ઉપલબ્ધતા ધરાવે ત્યારે એ કેન્દ્રીકરણ યોગ્ય છે.
પારદર્શક જમાવટમાં શાખા તેનું રાઉટર રાખે છે અને પસંદ કરેલો ટ્રાફિક વાળવા RED માર્ગમાં બેસે છે. તે સ્થાનિક નિયંત્રણ જાળવે છે અને એવું ઉપકરણ ઉમેરે છે જેનું માર્ગમાં સ્થાન હવે દરેક વાળેલા પ્રવાહ માટે મહત્ત્વનું છે. તે ક્યાં બેસે છે તે દસ્તાવેજ કરો, કારણ કે પછીથી શાખાના રાઉટરમાં થતો ફેરફાર તેને ચૂપચાપ ટાળી શકે છે. બંનેમાંથી કોઈ ગોઠવણી સામાન્ય રીતે જીતતી નથી; તે જવાબદારી અલગ રીતે વહેંચે છે.
સરનામાંની માલિકી એ લખવાનો ભાગ છે, કારણ કે એક જ સેગમેન્ટમાં બે DHCP સર્વર અવારનવાર ખામી ઊભી કરે છે જે VPN સમસ્યા તરીકે જણાવવામાં આવે છે.
ટનલ પડે ત્યારે શું થાય છે
Split સંચાલનને ઘણી વાર એ વચન તરીકે વાંચવામાં આવે છે કે ટનલ નિષ્ફળ જાય તો પણ સ્થાનિક ઇન્ટરનેટ ચાલુ રહે છે, અને એ વાંચન સુરક્ષિત નથી. ચોક્કસ વર્તન પસંદ કરેલા મોડ, ફર્મવેર અને ઉપકરણ પર આધાર રાખે છે, તેથી તે સ્વીકૃતિના માપદંડમાં આવે છે, ધારણામાં નહીં.
નક્કી કરો કે ટનલ વગર શાખાએ હજી શું કરવું છે: સ્થાનિક પ્રિન્ટર સુધી પહોંચવું, નામ ઉકેલવા, ચુકવણી લેવી, અથવા કંઈ જ નહીં. પછી ટનલ બ્લોક કરીને અને શાખાનું નિરીક્ષણ કરીને એ સ્થિતિ જાણી જોઈને ચકાસો. જે શાખા ચૂપચાપ DNS ગુમાવે છે તે મોટેથી નિષ્ફળ જતી શાખા કરતાં ખરાબ છે, કારણ કે સહાય ડેસ્કનો કૉલ કલાકો પછી આવે છે. જોયેલું પરિણામ ડિઝાઇન રેકોર્ડમાં લખો.
કેન્દ્રીય આધાર દરેક મોડમાં એક જ છે: કોઈકે ઉપકરણના પોતાના પુનઃપ્રાપ્તિ માર્ગની માલિકી લેવી પડે.
જમાવટ પહેલા શાખા કરાર લખો
શાખા કરાર એક પાનામાં આવે છે: માલિકો, સરનામાના સ્રોત, ટનલ થયેલા પ્રીફિક્સ, આઉટલેટ નીતિ અને તમે સ્વીકારેલું વિક્ષેપ વર્તન.
પછી ઇચ્છિત પરિણામ નહીં, જમાવેલું પરિણામ ચકાસો. શાખાના ક્લાયન્ટનું સરનામું, તેનું મૂળભૂત ગેટવે, કયા પ્રીફિક્સ ટનલ દ્વારા ઉકેલાય છે અને ટનલ બ્લોક હોય ત્યારે શું હજી જવાબ આપે છે તે તપાસો. સુસંગતતા, પહોંચ અને લાઇસન્સિંગ બધું ચોક્કસ મોડલ માટે વેન્ડરના વર્તમાન દસ્તાવેજ સામે તપાસવું જરૂરી છે, કારણ કે ઉત્પાદનનું નામ કોઈ મોડની ખાતરી આપતું નથી. એ પાનું ઉપકરણ રેકોર્ડ સાથે રાખો જેથી આગલા એન્જિનિયરને ડાયાગ્રામ નહીં, નિર્ણયો વારસામાં મળે.
ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.exampleટનલ બ્લોક હોય તેમ એ બ્લોક ફરી ચલાવો, અને બે રન વચ્ચેનો ફરક એ વિક્ષેપ વર્તન છે જે તમે ખરેખર ખરીદ્યું છે.