Router VPN marar izini: kula da shiga kafin warware sirri

Wata na'urar router da ba a sani ba da ta bayyana a tashar switch ta ciki kuma nan take ta buɗe VPN mai fita, ta riga ta wuce kulawar da ta fi muhimmanci. Shiga ne ke yanke shawarar ko na'urar za ta sami hanyar sadarwa mai amfani kwata-kwata, yayin da warware sirri kawai ya faɗa abin da ta yi bayan haka. Daidaita wannan tsari yana mai da matsalar dubawa da ba za ta yiwu ba ta zama tambaya ta yau da kullum kan manufar tasha. Shi ne kuma bambanci tsakanin mataki mai iya juyawa da katsewar aiki.

Ana yanke shawarar shiga a tashar

Tambaye yadda na'urar ta sami hanyar sadarwa mai amfani kafin ka tambaye abin da tunnel ɗinta ke ɗauka. Router da aka haɗa a tashar bango mai aiki, ko abokin ciniki mara waya da ya shiga SSID buɗaɗɗe, an karɓe shi ne bisa manufar da wannan tashar ko SSID ke amfani da ita. Idan wannan manufar ita ce "duk abin da aka toshe yana samun VLAN mai aiki", to VPN alama ce ba raunin ba.

Lasisin DHCP ba takardar izini ba ce. Samun adireshi, ko rashin samunsa, yana bayanin sabis ɗin raba adireshi ne, ba yanayin tashar ba, kuma da yawa daga tsare-tsare suna barin na'urar da ba a tantance ba ta isa sabis ɗin taimako yayin da suke hana duk sauran. Ɗauki teburin lasisi a matsayin hujja kan adireshi, ba kan amincewa ba.

Iri uku na hujja suna haɗuwa a cikin waɗannan binciken: mutumin da aka yarda, na'urar da aka sarrafa kuma aka yarda, da kuma rubutu a takardar lissafi. Manufar tashar ya kamata ta bayyana wanda daga cikinsu take karɓa, domin sataccen bayanan shiga da adireshin MAC da aka kwafi suna cika daban-daban.

Abin da tashar da aka tabbatar ke yankewa

Da IEEE 802.1X, switch ɗin ko wurin shiga shi ne mai tabbatarwa, kuma yana tura bayanan mai nema ga wata sabis ta tsakiya a matsayin abokin ciniki na RADIUS. Siffofin RADIUS 802.1X suna ba da damar wannan sakamakon ya ba da izinin tashar kuma, dangane da tsari, ya sanya zaman a wani VLAN na musamman ko wani yanayin lissafin kuɗi. Switch ɗin yana aiwatar da abin da uwar garken manufa ya mayar ne kawai idan an saita tashar don aiwatar da shi.

A cikin wannan sashe na ƙarshe ne turawa ke gazawa a shiru. Tashar da aka bar a yanayin sa ido ko rubuta aiki tana rubuta shawarar da za a yanke sannan tana barin zirga-zirga ta wuce, wanda a kowane rahoto yake kama da turawa mai aiki har sai wani ya toshe router da ba a sarrafa ba.

switch# show authentication sessions interface Gi1/0/12
Interface  MAC Address      Method  Status
Gi1/0/12   a4bb.6d12.3f09   dot1x   Authz Success
switch# show dot1x interface Gi1/0/12 details
  Oper control mode: auto
  PAE state: Authenticated

Na'urorin da ba za su iya gudanar da mai nema ba suna bukatar shawara ta dabam, ba keɓe gabaɗaya ba. Ketare tabbatarwar MAC, portal ɗin rajista ko VLAN na musamman na na'ura duk amsoshi ne na halal, amma kowanne dole a zaɓe shi da gangan kuma a rubuta shi. Rubuta waɗanne nau'ikan na'ura za su iya amfani da hanyar madadin da kuma wanene ke yarda da su. Madadin da ba a rubuta ba shi ne ainihin yadda router da ba a sarrafa ba ke samun VLAN mai aiki ba tare da amincewar kowa ba.

Abin da za ka iya gani ba tare da warware sirri ba

Ƙirƙira tana ɓoye kayan da ake ɗauka, ba halin ba. Adireshin tushe da wuri, tashoshi, lokacin fakiti, yawan kwarara da tsawon zaman suna nan a bayyane a iyakar da kake tattara su, kuma waɗannan bayanan metadata sau da yawa sun isa su haɗa wata na'urar da ba a sani ba da tasha da wurin fita. Abin da ba za ka iya karantawa shi ne aikace-aikacen da ke cikin tunnel ɗin, kuma babu wani kama fakiti da zai canza hakan ba tare da maɓalli ba.

Tunnel mai dorewa ba ya zama mai cutarwa kai tsaye. Hanyoyin haɗin wuri-zuwa-wuri, wakilan ajiya da kayan aikin gudanarwa daga nesa suna aiki akai-akai bisa ga tsari, don haka kwararar da za ta yi tsawon dare ba ta tabbatar da kome da kanta. Kwatanta ta da aikin da aka ba wannan kayan da kuma tushen da aka yarda da shi na sashinsa.

Iyakance fitarwar da niyya. Barin tashar wuri ba ɗaya ba ne da amincewa da aikace-aikacen da ke amfani da ita, kuma hasashen mai rarrabawa ba shawara ta izini ba ce. Tattara bayanan metadata da kake bukata don binciken, tare da mai shi da aka ambata da lokacin adanawa, maimakon yin rikodin duk zirga-zirgar kowane mai amfani bisa tsohuwar dabi'a.

Riƙe ta iyakar da kake sarrafawa

Kafin ka keɓe kome, tabbatar wa ya mallaki na'urar da kuma inda aka haɗa ta. Sannan yi amfani da tsarin abin da ya faru don iyakance tashar ko soke zaman, tare da adana bayanan da suka dace yayin da hujjoji har yanzu sabo ne. Ana iya kashe tashar switch sannan a sake kunna ta; haɗin sama na samarwa da ke hidimar teburi arba'in ba a iya mayar da shi da sauƙi haka.

Kada ka kai hari ga ƙarshen mahada kuma kada ka kashe tashar da ake rabawa domin wani bincike ya nuna alamar yarjejeniyar VPN. Dukan ayyukan biyu suna katse aiki na halal ba tare da inganta shawarar shiga da ta bar na'urar ta shiga da farko ba.

Jarrabawar karɓa a bayyane take: ƙarshen mahada da aka yarda yana samun damar da aikinsa ke bukata, kuma na'urar da ba a yarda ba ba za ta iya samun hanya makamancin haka ba. Sa ido yana goyon bayan wannan iyaka, kuma ba ya bukatar karya sirrin kowa don ya cancanci ƙoƙarin.