IPS VPN арқылы дерекқорды бұғаттады: ерекшелік шеңберін анықтаңыз
VPN ішкі дерекқор трафигін тексеруден босатпайды. Таңдамас бұрын қолтаңбаны басу, көзді алып тастау және санатты өшіруді салыстырыңыз.
VPN ішіндегі дерекқор қосылымдары әлі де IPS арқылы бұғатталады, оқиғалар журналы себебін атайды, және ең жылдам түзету ерекшелік сияқты көрінеді. Бұған дейін туннельдің шын мәнінде нені өзгертетініне назар аударыңыз. Ол өз ұштары арасындағы трафикті қорғайды, содан кейін қарапайым ішкі пакеттерді желінің ішін тексеретін құрылғыға береді, қолтаңба дәл сол жерде іске қосылды. Туннель босату емес, және анықтау автоматты түрде қате емес.
Декапсуляция — тексеру қайта жалғасатын жер
Туннельден шығатын трафик дерекқор хостына адрестелген қарапайым IP пакеттері ретінде келеді. Сол жолдағы кез келген шабуылды болдырмау құрылғысы оларды өз саясаты бойынша бағалайды, сондықтан шифрланған байланыстан өткен қосылым да ішкі желі үшін жазылған ережемен қабылданбауы мүмкін.
Ұштаң ұшына TLS — сол көрінудің шегі. Клиент дерекқор серверінің сертификатын тексергенде, тексеру құрылғысы қосылымды өңдейді, бірақ қолданбаның мазмұнын оқи алмайды, сондықтан ондағы анықтау сұрау мәтініне емес, метадеректерге сәйкес келеді. Осы бөлшекті елемесеңіз, әрбір бұғатталған қосылым терең тексерудің дәлеліндей көрінеді. Екі факт те маңызды: құрылғы соқыр емес, ол бәрін де оқымайды.
Анықтау әдепкі бойынша жалған оң нәтиже емес
Қолтаңба үлгіні ұстау үшін бар, және күтілетін бизнес трафигі шынымен осал код жолымен өтуі мүмкін. Алдымен тіркелген оқиғаны қолданба операциясымен сәйкестендіріңіз: уақыт белгісі, ішкі көз мен межелі орын, порттар, қолтаңба идентификаторы және қабылданған шара. Осы алты өріс ескерту сәтсіз қосылымға немесе кездейсоқ бос емес көршіге тиесілі екенін де айтады.
Серверге бірнеше пакеттің жетуі IPS-ті себеп ретінде анықтамайды, және сәйкес қолтаңба клиенттің заңды екенін дәлелдемейді. Оқиға клиенттің өз есебімен байланыстырылмайынша, екі оқу да болжам. Байланыстырылған оқиға — дәлел, ал дерекқор нұсқасы пайымдаудың бөлігі.
Үш ерекшелік шеңбері және әрқайсысы нені алып тастайды
Опциялар өшіретін тексеру көлемімен ерекшеленеді, және айырмашылық параметр интерфейсі меңзегеннен үлкен. Қолтаңбаны басу оған сәйкес келетін трафик үшін бір ережені алып тастайды. Көзді алып тастау сол мекенжайдан келетін барлық нәрсенің тексеруін алып тастайды. Санатты өшіру ережелер отбасын алып тастайды, кейде бүкіл саясат бойынша.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Өнім оны білдіре алатын кезде бірінші жолды таңдаңыз. Білдіре алмаса, кең ерекшелікті дәл ерекшелік ретінде ұсынудың орнына шектеуді жоғарыға жеткізіңіз; оны бекітетін адам айырмашылықты жазбаша көруі керек.
Сіз орнаттым деп ойлайтын шеңбер
Аударма ерекшеліктің нені қамтитынын өзгертеді. Бірнеше VPN клиенті бір аударылған мекенжайдың артында пайда болса, сол мекенжайды алып тастау олардың бәрін босатады, бұл тергеуді бастаған жалғыз табыспен салыстырғанда әлдеқайда кең.
Толтырған нысанды емес, нақты шеңберді тексеріңіз, және ереженің жанына оқиға идентификаторын жазыңыз. Себепсіз ерекшелік тұрақты саясатқа айналады, және келесі шолушының оның әлі де қолданылатынын білуге жолы жоқ.
Операцияны және шекараны қайта тексеріңіз
Сол зиянсыз дерекқор операциясын қайталап, қосылымның аяқталатынын растаңыз, содан кейін байланысы жоқ анықтаулар оларды іске қосуы тиіс сынақта әлі де іске қосылатынын растаңыз. Байланысты қалпына келтіру — бір қабылдау критерийі; көзделген шекараны сақтау — екіншісі.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Не ерекшеленгенін, неге және келесі қолтаңба жаңартуынан немесе қолданба жаңартуынан кейін қашан қайта қарау керектігін жазыңыз. Кесте бойынша қайта оқылатын басу инженерлік шешім; ешкім есінде сақтамайтыны сенім шекарасының баяу кеңеюі.