Imel ɗin gazawar VPN na FortiGate: tace filaye, ba rajista ba

Zaɓuɓɓuka biyu suna ɓoye a cikin «aiko mini da imel idan shigar VPN ta kasa». Na farko shi ne yadda ake isar da sanarwar: imel ɗaya ga kowace aukuwa, taƙaitaccen na lokaci-lokaci, ko faɗakarwa daga mai tattarawa. Na biyu shi ne abin da saƙon ya ƙunsa. Kuskure a na farko yana ambaliya akwatin wasiƙa, kuskure a na biyu yana shafe filayen da ke sa faɗakarwar ta zama mai aiki. Babu ɗayan zaɓuɓɓukan da ke buƙatar danne rukunin rajistar VPN, wanda shi ne gajeriyar hanya da ke lalata sawun dubawa a hankali.

Sifofi uku na isarwa da lokacin da kowanne ya dace

Zaɓi bisa ga wanda ke amsawa da yadda sauri zai iya, ba bisa ga wane zaɓi ne mafi sauƙin daidaitawa ba. FortiGate ɗaya da ke kare ofis ɗaya na iya tabbatar da imel ga kowace aukuwa. Wannan tsarin a kan hanyar shiga da ke karɓar yunƙurin cika bayanan shiga da aka sace yana samar da dubban saƙonni a rana kuma ana tacewa cikin babban fayil da babu wanda yake karantawa.

Fara daga rikodin aukuwar, ba daga layin jigo ba

Karanta wakilin aukuwar da aka adana a sigar da kake aiki da ita da gaske. Bayanin rajistar FortiOS 7.4.8 yana gane gazawar shiga SSL VPN a matsayin aukuwa 39426, kuma filayensa sun haɗa da action, user, remip, reason, tunneltype da vd. Ƙirƙirar tacewa daga jigon imel da aka tura maimakon daga wannan rikodin shi ne yadda mutane suke ƙarewa suna daidaitawa da sunan filin da firmware ɗinsu ke rubuta daban. Buɗe gazawa biyu ko uku na gaske ka tabbatar da masu ganewa sun yi daidai kafin rubuta jawo. Minti biyar da ake ɗauka sun fi sati ɗaya na faɗakarwar da ke tashi a kan aukuwar da ba daidai ba guntu.

Dinkin sarrafa kansa yana haɗa jawon rajistar aukuwa da wani aiki, kuma jawo shi ne wurin da zaɓin aukuwar ya kamata ya kasance. Ƙara kawai ƙarin sharuɗɗan filin da buƙatarka ke buƙata; jaron da ke tacewa a kan ƙananan filaye har yanzu yana ba da halayen da ba a gwada ba ga sauran.

Gina gajeren jiki daga maye gurbin da aka tallafa

A cikin sigogin da suke rubuta maye gurbin filayen rajista don ayyukan imel, jikin na iya zama gajere kuma mai amfani. Sifar da ke ƙasa misali ce; tabbatar da sunayen sifofi da tsarin maye gurbin da sigar firmware ɗinka kafin amfani da ita.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

Samfurin da ke nuna fili mara komai ba ya tabbatar da cewa aukuwar ba ta da waɗannan bayanai. Fara duba sunan filin da tsarin maye gurbin, sannan gwada da gazawa ɗaya da aka sarrafa ka karanta ainihin saƙon. Ƙara asalin na’urar da lokacin faruwa domin mai amsawa ya sami cikakken rikodin ba tare da hasashen wace na’ura ta aika imel ɗin ba.

Kwantar da adadin ba tare da share rikodin ba

Sarrafa sauri, rukuni da alaƙa suna cikin layin isarwa. Ɗaga mafi ƙarancin mahimmancin imel ga komai kayan aiki ne mara hankali da ke ɓoye aukuwar da ba su da alaƙa, kuma kashe rukunin rajistar VPN ya fi muni: aukuwar sun daina rubutawa kwata-kwata. Riƙe wurin rajista da aka amince da shi da manufar riƙewa daidai yadda suke, kuma a maimakon haka bar hanyar sanarwar ta zama mafi shiru. Rubuta abin da ka danne, domin mutum na gaba zai sami rata a akwatin wasiƙa kuma yana buƙatar sanin an yi shi da gangan.

Idan an tabbatar da sabuwar hanyar, cire duk wata tsohuwar dokar imel da ta yi karo ta hanyar canji da aka duba. Ƙarewa da hanyoyi biyu da dukansu suke tashi, ko babu wanda ke tashi saboda an kashe tsohon da farko, sakamakon da ya zama ruwan dare na yin tsaftacewa kafin gwajin.

Karanta gazawa a matsayin gazawa

Aukuwar tabbatarwa da ta kasa ba zama ce ta VPN mai nasara ba, kuma sunan mai amfani a cikin aukuwa ba tabbatarwar dangantaka da mutum ba ne. Haɗa dalilin da shiga mai nasara, ayyukan mai amfani da aka sani da maimaita yunƙuri kafin ka bayyana asusu a matsayin wanda aka yi wa kutse, kuma faɗi a cikin faɗakarwar waɗanne daga cikinsu ka duba.

Aika sanarwar ga masu karɓa da aka ba da izini kawai. Sunayen asusu, masu gane na’urori na ciki da adiresoshin tushe suna da muhimmanci a aiki, kuma jerin rarrabawa da ke girma don sauƙi yana zama hanyar ɓoyewa. Hanya ɗaya mai aiki tare da cikakken sawun dubawa shi ne dukan manufar.