VPN кіру ескертулері: оларды қандай оқиға шынымен іске қосуы керек?
Аутентификацияның сәттілігі, орнатылған туннель және RADIUS accounting Start — үш түрлі мәлімдеме. Алушыңыз әрекет ете алатын мәлімдемені таңдап, содан кейін оларды байланыстырыңыз.
Аутентификацияның сәттілігі, орнатылған туннель және RADIUS accounting Start — бұл үш түрлі мәлімдеме, және кіру хаты тек солардың біреуін таңдағанда ғана мағынаға ие болады. VPN ескертулерінің көптеген жобасы үшеуін араластырып, ешкім сенбейтін пошта жәшігін жасайды. Шешім ескертуді кім оқитынына және келесі бес минутта не істей алатынына байланысты. Мұны қате жасасаңыз, ескерту сізге қажет жалғыз оқиғаны жасыратын шуға айналады.
Үш сұрақ триггерді анықтайды
Оны кім алады, ол не істейді және әрекет қаншалықты жылдам болуы керек деп сұраңыз. Тіркелгі деректерін теріс пайдалануды бақылайтын қауіпсіздік тобы бір тіркелгіден бірнеше минут ішінде сәтсіздіктен кейінгі сәттілік үлгісін қалайды. Сыйымдылықты бақылайтын операциялық топ сессия ұзақтығы мен ажырату себептерін қалайды, кірулерді емес. Анықтама үстелі сессияның сәйкестігін қалайды, сонда оны билетпен салыстыра алады.
Бұл жауаптар әртүрлі оқиғаларды нұсқайды, және бірде-бір қағида үшеуін қанағаттандырмайды. Егер алушының әрекеті «пайдаланушыға қоңырау шал» болса, аутентификация жеткілікті. Егер әрекет «лицензияны босат» немесе «туннель трафикті тасымалдағанын тексер» болса, тек орнату немесе accounting Start жарамды. Егер әрекет «уақытты шотқа жаз» болса, сізге кіру орнына Stop жазбалары қажет.
Бірдеңені конфигурацияламас бұрын жауапты бір сөйлеммен жазыңыз. «Бұл хат кезекші инженерге X тіркелгісінің Z уақытта Y желісінен туннель ашқанын айтады, осылайша ол техникалық қызмет көрсету терезесінің пайдаланылғанын тексере алады.» Егер әр ұяшықты толтыра алмасаңыз, триггер әлі таңдалмаған.
Оқиғаны өзіңіз айтып отырған мәлімдемеге сәйкестендіріңіз
| Record | What it proves | What it leaves open |
|---|---|---|
| Rejected credentials | The attempt failed at the credential step | Whether it was a stale client or a real person |
| Access-Accept | Credentials passed for this attempt | Anything about tunnel state or policy |
| Policy match record | A rule matched the request | Whether later steps completed |
| Tunnel established | The gateway accepted a session | Whether traffic flowed or the user got an address |
| Accounting Start | User service began at the accounting layer | Whether the application behind it worked |
| Accounting Stop | That session was closed, with a reason field | Whether the reason is meaningful on your release |
Кесте тәуелділікті жасырады: әр жол тек қақпа оны сенімді түрде шығарса және сіздің жинақтаушыңыз қажет өрісті сақтаса ғана сенімді. Іске қосып отырған нақты нұсқа үшін оқиға анықтамасын оқыңыз, өйткені «сессия орнатылды» атауы нұсқалар арасында өзгереді, ал мағына атаудан жиі өзгереді. Анықтама бұлыңғыр болса, белгіден болжам жасаудың орнына сессия жазбасын сұраңыз.
Access-Accept-ті одан кейінгі барлық нәрсенің аяқталуы ретінде қабылдау — ең көп таралған қате. Бұл тіркелгі деректері туралы үкім, сессия емес. Кері қате — саясат сәйкестігін рұқсаттың дәлелі ретінде оқу, ал қағида сәйкес келе алады және келесі қадам бәрібір сәтсіз болуы мүмкін.
Бір сессия, бір хабарлама
Бір тіркелгі, бірнеше құрылғы, қайта жіберулер мен қайта қосылулар: әр оқиғаға бір хат екі бағытта да қате болады, бір сессияны қайталап, екіншісін бөледі. Хабарлама кілтін қақпа мен сессия идентификаторына байланыстырыңыз, ал тіркелгі атауын кілт емес, атрибут ретінде қарастырыңыз. Ноутбукі мен телефоны бар пайдаланушының бір уақытта екі туннелі болуы мүмкін, және екеуі де өз жолына лайық.
Қайта жіберілген есепке алу жазбалары қалыпты, сондықтан хабарламаны көрсетпес бұрын сессия id-сі мен уақыт белгісі бойынша қайталауларды жойыңыз. Бір құрылғыдан келетін дәйекті сессиялар бөлек қалуы керек, ал техникалық қызмет көрсету терезесі кезіндегі қайта қосылу алдыңғысына бірігіп кетудің орнына көрінетін болуы керек. Егер жинақтаушыңыз қабылдау кезінде уақыт белгілерін қайта жазса, қайталауларды сақталған өрістер бойынша емес, бастапқы жазбаның өрістері бойынша жойыңыз.
Stop жазбасының болмауы — белгісіздік, мәңгілік сессия емес. Қақпаның қайта жүктелуі, жинақтаушының үзілуі және UDP жоғалуы барлығы олқылық қалдырады, сондықтан ескертуге біреу туннель әлі жұмыс істеп тұр деп тұжырымдамас бұрын тірі сессиялар кестесінен сұрайтын үйлестіру жолы қажет.
Аудит пен хабарламаны бөлек ұстаңыз
Аудит ағыны мен ескерту ағынының міндеттері әртүрлі. Шикі жазбаларды сақтаңыз, оның ішінде тіркелгі, қақпа, сессия id-сі, уақыт белгілері және тоқтату себебі, тіпті күнделікті хаттар топтастырылса, басылса немесе шағын кезекші тізімге жіберілсе де. Ауырлық шегі — жеткізу сүзгісі, сіз жариялағыңыз келген өмірлік цикл оқиғасын таңдау емес.
Алушыға қорғалған жазбаны табу үшін қажетті ең аз контексті жіберіңіз. Тіркелгі атаулары, ішкі мекенжайлар және сессия мәліметтері сезімтал, ал жақсы жіберілетін хат жақсы ағып кететін хат болып табылады.
Содан кейін оны басынан аяғына дейін дәлелдеңіз. Қалыпты кіру мен шығуды, қайта қосылуды, бір уақыттағы екі сессияны және мәжбүрлі жеткізу сәтсіздігін іске қосыңыз, және бір оқиғаны қақпадан жинақтаушы арқылы жеткізілген хабарламаға дейін қадағалаңыз. Егер хат сессия id-сінсіз келсе, келісімшарт толық емес. Егер екі хат бір сессияны сипаттаса, корреляция бұзылған. Сіз тек пошта жеткізуінің жұмысын тексергенде, бұл екі мәселенің ешқайсысы көрінбейді.