Hvaða Sophos RED hamur hentar útibúanetinu þínu?
RED er hlutverk fyrir fjarlægan stað, ekki samskiptareglur. Veldu Standard/Unified, Standard/Split eða Transparent/Split eftir því hver á útibúshliðið og DHCP.
Sophos RED er hlutverk fyrir fjarlægan stað en ekki VPN-samskiptareglur, og þess vegna svarar samanburður við IPsec eða OpenVPN rangri spurningu. Tækið útvíkkar stjórn miðlægs eldveggs yfir á útibú, og hamurinn sem þú velur ræður því hver útvegar útibúshliðið, hver úthlutar vistföngum og hvaða umferð fer gegnum göngin. Þessi þrjú svör vega meira en nöfn hamanna. Að skrifa þau niður fyrst gerir vörueiðslu að hönnunarákvörðun.
RED er hlutverk, ekki samskiptareglur
RED-tæki tengir útibú við miðlægan Sophos Firewall, og stilling eldveggsins ákvarðar hvað útibúið verður. Göngin eru framkvæmdaratriði þeirrar tengingar, ekki almennur VPN-endapunktur sem hægt er að beina að hvaða jafningja sem er.
Þessi rammi skiptir máli vegna þess að RED er ekki skiptanlegt út fyrir handahófskenndan IPsec-jafningja. Það gerir ráð fyrir að miðlægi eldveggurinn stýri því, og studdu hamirnir lýsa því hversu stóran hluta útibúsins það tekur yfir. Að meðhöndla það sem venjulegan endapunkt ganga skapar væntingar sem varan lofaði aldrei. Að meðhöndla það sem hlutverk leiðir af sér spurningarnar sem í raun ákvarða hönnunina.
Þrjú skilyrði hér að neðan breyta svarinu, og öll snúast þau um eignarhald en ekki dulkóðun.
Þrjú skilyrði sem velja haminn
Spyrðu hver á útibúshliðið, hver rekur DHCP og DNS fyrir skjólstæðinga útibúsins, og hvort staðbundin nettenging þurfi að standast bilun í göngunum.
Standard/Unified svarar öllum þremur á sama hátt: miðlægi eldveggurinn á staðarnetið í útibúinu, þar með talin hliðar- og DHCP-verkefni, og umferðin fer gegnum göngin. Standard/Split heldur miðlægri stjórnun og sendir aðeins stilltu netin gegnum göngin. Transparent/Split lætur núverandi útibúa net sjá um eigið hlið og vistföng, og beinir aðeins völdum umferðum í göngin. Þrír hamir, þrír mismunandi eigendur.
| Mode | Branch gateway and DHCP | Traffic through the tunnel |
|---|---|---|
| Standard/Unified | Central firewall owns both | All branch traffic |
| Standard/Split | Central firewall owns both | Only the configured networks |
| Transparent/Split | The existing branch router keeps both | Only the selected flows |
Lestu miðdálkinn fyrst, því hann ræður því hversu stór hluti útibúsins virkar enn þegar göngin eru ekki til staðar.
Hver á útibúshliðið og DHCP
Í sameinuðu fyrirkomulagi hefur útibúið ekkert sjálfstætt hlið, sem einfaldar stillinguna og einbeitir biluninni. Sú einbeiting er í lagi þegar útibúið er lítið og miðlægi eldveggurinn er með mikla framboði.
Í gegnsærri uppsetningu heldur útibúið eigin beini sínum og RED situr í línunni til að beina valinni umferð. Það varðveitir staðbundna stjórn og bætir við tæki sem staða þess í ferlinum skiptir nú máli fyrir hvert beint flæði. Skráðu hvar það situr, því síðari breyting á beini útibúsins getur hleypt því fram hjá í kyrrþey. Ekkert fyrirkomulagið vinnur almennt; þau skipta ábyrgð á mismunandi hátt.
Eignarhald vistfanga er sá hluti sem þarf að skrifa niður, því tveir DHCP-þjónar á sama hluta valda óreglulegum bilunum sem eru tilkynntar sem VPN-vandamál.
Hvað gerist þegar göngin falla
Split-vinna er oft lesin sem loforð um að staðbundið net haldi áfram að virka meðan göngin bila, og sú lestur er ekki örugg. Nákvæm hegðun fer eftir völdum ham, fastbúnaði og tækinu, svo hún á heima í viðtökuskilyrðum en ekki í forsendu.
Ákveddu hvað útibúið verður að gera án ganga: ná í staðbundnar prentara, leysa nöfn, taka við greiðslum eða ekkert. Prófaðu það ástand síðan viljandi með því að loka göngunum og fylgjast með útibúinu. Útibú sem tapar DNS í kyrrþey er verra en það sem bilar hávært, því símtalið við þjónustuborðið kemur klukkustundum síðar. Skrifaðu athugaða niðurstöðu í hönnunarskrána.
Miðlæga ósjálfstæðið er það sama í hverjum ham: einhver verður að eiga endurheimtarleið tækisins sjálfs.
Skrifaðu útibússamninginn áður en þú setur upp
Útibússamningur kemst fyrir á einni síðu: eigendur, uppsprettur vistfanga, forskeyti í göngunum, útstreymisstefna og sú bilunarhegðun sem þú samþykktir.
Staðfestu síðan uppsettu niðurstöðuna en ekki þá fyrirhuguðu. Athugaðu vistfang skjólstæðings útibúsins, sjálfgefna hliðið hans, hvaða forskeyti leysast gegnum göngin og hvað svarar enn þegar göngunum er lokað. Samhæfni, aðgengi og leyfisveitingar þarf allt að bera saman við núgildandi skjöl framleiðandans fyrir nákvæma gerð, því vöruheiti tryggir engan ham. Hafðu þá síðu með tækjaskránni svo næsti verkfræðingur erfði ákvarðanirnar en ekki skýringarmyndina.
ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.exampleEndurtaktu þann blokk með göngunum lokuðum, og munurinn á milli keyrslnanna er sú bilunarhegðun sem þú keyptir í raun.