FortiGate VPN-bilunarpóstur: síaðu reiti, ekki annála

Tvær ákvarðanir leynast í «sendu mér póst þegar VPN-innskráning mistekst». Sú fyrri er hvernig tilkynningin er afhent: einn póstur á hvern atburð, reglulegt yfirlit eða viðvörun frá söfnunartóli. Sú seinni er hvað skilaboðin innihalda. Mistök í þeirri fyrri flæða yfir pósthólf, og mistök í þeirri seinni eyða reitunum sem gera viðvörunina aðgerðarhæfa. Hvorug ákvörðunin krefst þess að VPN-annálategundin sé bæld, og það er flýtileiðin sem eyðileggur endurskoðunarslóðina hljóðlega.

Þrjú afhendingarform og hvenær hvert hentar

Veldu eftir því hver bregst við og hversu hratt hann getur það, ekki eftir því hvaða valkostur er auðveldastur að stilla. Eitt FortiGate sem verndar eina skrifstofu getur réttlætt póst á hvern atburð. Sama stilling á gátt sem tekur við tilraunum til að fylla upp í stolnar auðkenningar framleiðir þúsundir skilaboða á dag og síast í möppu sem enginn les.

Byrjaðu á atburðarfærslunni, ekki efnislínunni

Lestu dæmigerðan vistaðan atburð á þeirri útgáfu sem þú keyrir í raun. Annálaviðmið FortiOS 7.4.8 auðkennir misheppnaða innskráningu á SSL VPN sem atburð 39426, og reitir hans eru m.a. action, user, remip, reason, tunneltype og vd. Að hanna síu út frá áframsendu póstefni í stað þeirrar færslu er leiðin sem fólk endar á að stemma við reitnafn sem fastbúnaðurinn þeirra skrifar öðruvísi. Opnaðu tvo eða þrjá raunverulega mistök og staðfestu að auðkennin stemmi áður en þú skrifar kveikju. Þær fimm mínútur sem það tekur eru styttri en vika af viðvörunum sem skjóta á rangan atburð.

Sjálfvirknisaumur tengir kveikju atburðaannáls við aðgerð, og kveikjan er staðurinn þar sem val atburðarins á heima. Bættu aðeins við þeim aukareitaskilyrðum sem krafan þín þarf; kveikja sem síar á litlu reitasetti skilar samt óprófuðu hegðun fyrir restina.

Byggðu þéttan líkama úr studdum staðgöngum

Í útgáfum sem skjalfesta staðgöngu annálareita fyrir póstaaðgerðir getur líkaminn verið stuttur og samt gagnlegur. Formið hér að neðan er sýnishorn; staðfestu eiginleikanöfnin og staðgöngusetninguna gagnvart útgáfu fastbúnaðarins áður en þú tekur hana upp.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

Sniðmát sem birtir tóman reit sannar ekki að atburðinn hafi skort þau gögn. Athugaðu fyrst reitnafnið og staðgöngusetninguna, prófaðu síðan með einum stýrðum mistökum og lestu raunverulegu skilaboðin. Bættu við auðkenni tækisins og tíma atburðarins svo viðbragðsaðili finni heildarfærsluna án þess að giska á hvaða eining sendi póstinn.

Dempaðu magnið án þess að eyða færslunni

Hraðastýring, hópun og fylgni heyra undir afhendingarlagið. Að hækka lágmarksalvarleika pósts fyrir allt er sljótt tól sem felur ótengda atburði, og að slökkva á VPN-annálategundinni er verra: atburðirnir hætta alfarið að vera skrifaðir. Haltu samþykktu annálarákvörðunarstaðnum og varðveislustefnunni nákvæmlega eins og þau voru, og láttu tilkynningaleiðina verða hljóðlátari í staðinn. Skjalfestu hvað þú bældir, því næsti maður finnur eyðu í pósthólfinu og þarf að vita að hún var viljandi.

Þegar nýja leiðin er staðfest, dragðu til baka hverja skarast gamla póstreglu með yfirfarinni breytingu. Að enda með tvær leiðir sem báðar skjóta, eða enga því hin gamla var slökkt fyrst, er algeng afleiðing þess að þrífa fyrir prófið.

Lestu mistök sem mistök

Misheppnaður auðkenningaratburður er ekki farsæl VPN-lota, og notandanafn í atburði er ekki staðfest tilvísun til manneskju. Tengdu ástæðuna við farsælar innskráningar, þekkta notendavirkni og endurteknar tilraunir áður en þú lýsir reikningi yfirteknum, og segðu í viðvöruninni hverra þú athugaðir.

Sendu tilkynninguna aðeins til heimilaðra viðtakenda. Reikningsnöfn, innri tækjaauðkenni og upprunavistföng eru rekstrarlega viðkvæm, og dreifingarlisti sem stækkar af þægindum verður leka leið. Ein aðgerðarhæf leið auk ósnortinnar endurskoðunarslóðar er allt markmiðið.