Wanne yanayin Sophos RED ya dace da cibiyar sadarwar reshenka?

Sophos RED matsayi ne na wuri mai nisa, ba yarjejeniyar VPN ba, shi ya sa kwatanta shi da IPsec ko OpenVPN ke amsa tambayar da ba daidai ba. Na'urar tana faɗaɗa ikon wata babbar ganuwa zuwa reshe, kuma yanayin da ka zaɓa shi ke ƙayyade wanda ke samar da ƙofar reshe, wanda ke raba adireshi da wane irin zirga-zirga ke ratsa ramin. Waɗannan amsoshi uku sun fi sunayen yanayi muhimmanci. Rubuta su da farko yana mai da zaɓin kaya zuwa shawarar ƙira.

RED matsayi ne, ba yarjejeniya ba

Na'urar RED tana haɗa reshe da wata babbar Sophos Firewall, kuma tsarin ganuwar wuta ne ke ƙayyade abin da reshen zai zama. Ramin wani bayani ne na aiwatar da wannan haɗi, ba matsanancin ƙarshen VPN na gama-gari da za ka nuna wa kowane abokin haɗi ba.

Wannan tsari yana da muhimmanci domin RED ba ya musanya da kowane abokin IPsec. Yana tsammanin babbar ganuwar wuta za ta sarrafa shi, kuma yanayin da aka tallafa sun bayyana nawa ɓangaren reshen zai karɓa. Ɗaukarsa a matsayin talakawan ƙarshen rami yana haifar da tsammanin da kayan ba su taɓa yin alkawari ba. Ɗaukarsa a matsayin matsayi yana haifar da tambayoyin da suke ƙayyade ƙira a zahiri.

Sharuɗɗa uku da ke ƙasa suna canza amsar, kuma dukansu game da mallaka ne, ba game da rufewa ba.

Sharuɗɗa uku da suke zaɓar yanayin

Tambaya wanda ya mallaki ƙofar reshe, wanda ke tafiyar da DHCP da DNS ga abokan cinikin reshe, da ko fitowar intanet ta gida dole ta jure lalacewar rami.

Standard/Unified yana amsa duka uku iri ɗaya: babbar ganuwar wuta ce ta mallaki LAN na reshe, har da ayyukan ƙofa da DHCP, kuma zirga-zirga tana ratsa ramin. Standard/Split yana riƙe sarrafawa ta tsakiya kuma yana aika hanyoyin sadarwar da aka tsara kawai ta ramin. Transparent/Split yana barin cibiyar sadarwar reshe da ke akwai ta kula da ƙofarta da adireshinta, kuma yana juya zaɓaɓɓun zirga-zirga zuwa ramin kawai. Yanayi uku, masu mallaka uku daban-daban.

Ka fara karanta shafi na tsakiya, domin shi ke ƙayyade nawa ɓangaren reshen ke aiki yayin da ramin ya tafi.

Wanene ya mallaki ƙofar reshe da DHCP

A tsarin haɗaɗɗe reshe ba shi da wata ƙofa mai zaman kanta, wanda ke sauƙaƙa tsari kuma yana tattara lalacewa a wuri ɗaya. Wannan tattarawa ba ta da matsala yayin da reshen ƙarami ne kuma babbar ganuwar wuta tana da wadatuwa mai yawa.

A tura ta bayyane reshe yana riƙe da rawutarsa, kuma RED yana zama a layi don juya zaɓaɓɓun zirga-zirga. Wannan yana kiyaye ikon gida kuma yana ƙara na'urar da matsayinta a hanya yanzu ke da muhimmanci ga kowane kwarara da aka juya. Rubuta inda take, domin canjin da za a yi daga baya a rawutar reshe na iya wuce ta cikin shiru. Babu ɗayan tsarin da ke yin nasara gaba ɗaya; suna raba alhakin daban.

Mallakar adireshi ita ce ɓangaren da ya kamata a rubuta, domin sabar DHCP biyu a sashe ɗaya suna haifar da kurakurai na lokaci-lokaci waɗanda ake bayar da rahoton su a matsayin matsalolin VPN.

Me ke faruwa idan ramin ya faɗi

Ana yawan karanta aikin Split a matsayin alkawarin cewa intanet ta gida za ta ci gaba da aiki yayin lalacewar rami, kuma wannan karatun ba shi da aminci. Ainihin ɗabi'ar ya dogara da zaɓaɓɓen yanayi, firmware da na'urar, saboda haka wurinsa a cikin ma'aunin karɓa ne, ba a cikin zato ba.

Yanke shawara abin da reshe zai iya yi ba tare da rami ba: isa ga firintocin gida, warware sunaye, karɓar biyan kuɗi, ko babu komai. Sannan gwada wannan yanayin da gangan ta hanyar toshe ramin da lura da reshen. Reshen da ke rasa DNS cikin shiru ya fi wanda ke gazawa da surutu muni, domin kiran taimako yana zuwa bayan sa'o'i. Rubuta sakamakon da aka lura a cikin rikodin ƙira.

Dogaro na tsakiya ɗaya ne a kowane yanayi: sai wani ya mallaki hanyar dawo da na'urar kanta.

Rubuta yarjejeniyar reshe kafin tura

Yarjejeniyar reshe tana iya zama a shafi ɗaya: masu mallaka, tushen adireshi, prefik ɗin da ke wucewa cikin rami, manufar fitowa da ɗabi'ar lalacewar da ka karɓa.

Sannan tabbatar da sakamakon da aka tura ba wanda aka nufa ba. Duba adireshin abokin cinikin reshe, ƙofarsa ta asali, waɗanne prefixes ake warware ta ramin, da abin da har yanzu ke amsawa lokacin da ramin ya toshe. Dacewa, isa da lasisi duk suna bukatar dubawa da takardun mai sayarwa na yanzu don ainihin samfurin, domin sunan kaya ba ya tabbatar da wani yanayi. Riƙe wannan shafin tare da rikodin na'urar domin injiniya na gaba ya gaji shawarun, ba zanen ba.

ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.example

Maimaita wannan sashe yayin da ramin ya toshe, kuma bambancin tsakanin tafiyar biyu shi ne ɗabi'ar lalacewar da ka saya a zahiri.