ಡೀಕ್ರಿಪ್ಶನ್ ನಂತರ: ನಿಮ್ಮ VPN ಸಂಚಾರವನ್ನು ಮೊದಲು ಯಾವ ನೀತಿ ನೋಡುತ್ತದೆ

VPN ಹರಿವು ಸಂಪೂರ್ಣವಾಗಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿ ಸಂಪೂರ್ಣವಾಗಿ ದೃಢೀಕರಿಸಲ್ಪಟ್ಟರೂ ಯಾರೂ ಯೋಜಿಸದ ಸ್ಥಳದಲ್ಲಿ ಇಳಿಯಬಹುದು. ನೀವು ಜೋಡಿಸುವ ಕೇಬಲ್ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಯಾವ ನಿಯಮ ಪ್ರಕ್ರಿಯೆ ಮಾಡುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ; ನೀತಿ-ಕೊಕ್ಕೆ ಮತ್ತು ಮಾರ್ಗ ನಿರ್ಧರಿಸುತ್ತವೆ. ಆದ್ದರಿಂದ ರ್ಯಾಕ್ ರೇಖಾಚಿತ್ರದಲ್ಲಿ ಒಂದೇ ರೀತಿ ಕಾಣುವ ಎರಡು ವಿನ್ಯಾಸಗಳಿಗೆ ಸಂಪೂರ್ಣ ಬೇರೆ ಅನುಷ್ಠಾನ ಇರಬಹುದು. ಅವುಗಳ ನಡುವೆ ಆಯ್ಕೆ ಡೀಕ್ರಿಪ್ಟ್ ಆದ ಹರಿವನ್ನು ಮೊದಲು ನೋಡುವ ನಿಯಂತ್ರಣಕ್ಕೆ ಹೆಸರು ಕೊಡುವುದರಿಂದ ಆರಂಭವಾಗುತ್ತದೆ.

ಪೋರ್ಟ್ ಮೂಲಕವಲ್ಲ, ನೀತಿ-ಕೊಕ್ಕೆ ಮೂಲಕ ನಿರ್ಧರಿಸಿ

ಪ್ರತಿ VPN ವೇದಿಕೆ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವ ಮೊದಲು ಒಂದು ಹಂತದಲ್ಲಿ ಡೀಕ್ರಿಪ್ಟ್ ಆದ ಸಂಚಾರವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಆ ಹಂತಕ್ಕೆ ಸಂರಚನೆಯಲ್ಲಿ ಹೆಸರಿದೆ. ಒಂದು ವೇದಿಕೆಯಲ್ಲಿ ಅದು ಗುಂಪು ನೀತಿ ಫಿಲ್ಟರ್, ಇನ್ನೊಂದರಲ್ಲಿ ಇಂಟರ್ಫೇಸ್ ನೀತಿ ಅಥವಾ ವಲಯ ಜೋಡಿ, ಮತ್ತು ಮಾರ್ಗನಿರ್ದೇಶನ ಮಾಡುವ ಸಾಧನದಲ್ಲಿ ಅದು ಕೇವಲ forward ಸರಪಳಿ ಆಗಿರಬಹುದು. ನಿಯಮವನ್ನು ಜಾರಿಗೊಳಿಸುವುದು ಕೊಕ್ಕೆ, ಆದರೆ ಸ್ವಿಚ್ ಪೋರ್ಟ್ ಕೇಬಲ್ ಮುಗಿಯುವ ಸ್ಥಳ ಮಾತ್ರ. ಕೊಕ್ಕೆಯನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಮೊದಲ ನಿರ್ಧಾರ, ಏಕೆಂದರೆ ಉಳಿದದ್ದೆಲ್ಲ ಅದಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಜೋಡಣೆ.

ಹಾರ್ಡ್‌ವೇರ್ ನೋಡುವ ಮೊದಲು ಹರಿವನ್ನು ಬರೆಯಿರಿ: ಮೂಲ ಯಾರು, ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ, ಯಾವ ಪ್ರೋಟೋಕಾಲ್ ಒಯ್ಯುತ್ತದೆ ಮತ್ತು ಯಾವ ಸೇವೆ ಅನುಮತಿಸಲಾಗಿದೆ. ನಂತರ ಆ ನಾಲ್ಕು ಸತ್ಯಗಳನ್ನು ಜಾರಿಗೊಳಿಸುವ ನಿಯಂತ್ರಣವನ್ನು ಹುಡುಕಿ.

ಎರಡು ಮಾರ್ಗ, ಎರಡು ಬೇರೆ ಅನುಷ್ಠಾನ ಕಥೆಗಳು

ಎರಡು ಆಕಾರಗಳು ಸಾಮಾನ್ಯ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಅಗತ್ಯಕ್ಕೆ ಸರಿಯಾಗಿರಬಹುದು.

endpoint -> shared inside subnet -> server
endpoint -> dedicated transit -> policy firewall -> server subnet

ಮೊದಲ ಆಕಾರ ಗೇಟ್‌ವೇಯಲ್ಲಿ ಬೇಕಾದುದೆಲ್ಲವನ್ನೂ ಜಾರಿಗೊಳಿಸಬಹುದು, ಗೇಟ್‌ವೇ ನೀತಿ ಆ ಗಮ್ಯಕ್ಕೆ ಬರೆಯಲಾಗಿದ್ದರೆ ಮತ್ತು ಸರ್ವರ್‌ಗೆ ಅದನ್ನು ಬಳಸಿಕೊಂಡು ಹೋಗುವ ಮಾರ್ಗ ಇಲ್ಲದಿದ್ದರೆ. ಎರಡನೇ ಆಕಾರ ಗಡಿಯನ್ನು ಸೇರಿಸುತ್ತದೆ, ಆದರೆ ಮಾರ್ಗಗಳು ಮತ್ತು ನೀತಿ ಸಂಚಾರವನ್ನು ನಿಜವಾಗಿ ಅದರ ಮೂಲಕ ಕಳುಹಿಸಿದರೆ ಮಾತ್ರ. ಅಂತಿಮ ಬಿಂದುವಿನ ಅದೇ ವಿಭಾಗದಲ್ಲಿರುವ ಸರ್ವರ್ ಊಹಿಸಿದ ಮಧ್ಯಂತರ ಹಾಪ್ ಅನ್ನು ಎಂದಿಗೂ ಅನುಸರಿಸದೇ ಇರಬಹುದು. ರೇಖಾಚಿತ್ರ ಉದ್ದೇಶವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮಾರ್ಗ ಕೋಷ್ಟಕ ಏನಾಗುತ್ತದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ.

ಚಿತ್ರದ ಬದಲು ಮಾರ್ಗ ಹುಡುಕಾಟದಿಂದ ಪರಿಶೀಲಿಸಿ. ಪ್ಯಾಕೆಟ್ ಹೊರಬರುವ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಅದು ಆಯ್ಕೆ ಮಾಡುವ ಮುಂದಿನ ಹಾಪ್ ಎರಡನೇ ಆಕಾರ ವಿನ್ಯಾಸದಂತೆ ವರ್ತಿಸುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತವೆ.

ip route get 10.30.7.20
sudo iptables -S FORWARD
sudo tcpdump -ni inside0 host 10.30.7.20

ಟೋಪೋಲಜಿಯನ್ನು ಪ್ರತ್ಯೇಕತೆಯಿಂದ ಬೇರ್ಪಡಿಸಿ

ಸಬ್‌ನೆಟ್ ಹಂಚಿಕೊಳ್ಳುವುದು ಸ್ಥಳವನ್ನು ಅವಿಶ್ವಾಸನೀಯ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಮೀಸಲಾದ ಟ್ರಾನ್ಸಿಟ್ ಅದನ್ನು ರಕ್ಷಿಸುವುದಿಲ್ಲ. ನಿರ್ಧರಿಸುವುದು ನಿಜವಾಗಿ ಅನ್ವಯಿಸುವ ನಿರ್ಬಂಧ, ನಿಜವಾಗಿ ನಡೆಯುವ ಮುಂದುಗಡೆ ಕಳುಹಿಸುವಿಕೆ, ಮತ್ತು ಪ್ರತಿ ಭಾಗವನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ. ಸ್ವಿಚ್‌ಗಳನ್ನು ಎಣಿಸುವುದು ಆ ಮೂರರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ನೀತಿ ಮತ್ತು ಮಾರ್ಗದಿಂದ ನಿರ್ಧರಿಸಿ, ನಂತರ ಟೋಪೋಲಜಿ ನಿರ್ಧಾರವನ್ನು ಅನುಸರಿಸಲಿ.

ಸಂಚಾರ ಜನಸಂಖ್ಯೆಗಳನ್ನೂ ಪ್ರತ್ಯೇಕವಾಗಿ ನೋಡಿ. ದೂರಸ್ಥ ಪ್ರವೇಶ ಪೂಲ್‌ಗಳು, ಸೈಟ್-ಟು-ಸೈಟ್ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು ಮತ್ತು ಖಾಸಗಿ ಲೈನ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಒಂದೇ ಸಾಧನವನ್ನು ಹಂಚಿಕೊಂಡರೂ ಬೇರೆ ನಿಯಮಗಳನ್ನು ಬೇಕಾಗಬಹುದು, ಏಕೆಂದರೆ ಅವುಗಳ ಗುರುತು ಮತ್ತು ಅಪಾಯ ಭಿನ್ನ. ಒಂದು ಜನಸಂಖ್ಯೆಗೆ ಬರೆದ ನಿಯಮ ವಿಳಾಸ ಯೋಜನೆಯನ್ನು ಹಂಚಿಕೊಂಡಾಗ ಉಳಿದವನ್ನು ಮೌನವಾಗಿ ಮುಚ್ಚುತ್ತದೆ.

ಪ್ರತಿ ನಿಯೋಜನೆಗೆ ವೈಫಲ್ಯ ಮತ್ತು ನಿರ್ವಹಣೆ ಪರಿಶೀಲಿಸಿ

ಪ್ರತಿ ನಿಯೋಜನೆಗೆ ವೈಫಲ್ಯ ವಿಧಾನವಿದೆ, ಮತ್ತು ಉಪಯುಕ್ತ ಪ್ರಶ್ನೆ ಎಂದರೆ ಒಂದು ಘಟಕ ನಿಂತಾಗ ಏನು ಇನ್ನೂ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಒಂದು ಸತ್ತ ಸಾಧನದಲ್ಲಿ ಹಲವು ತಾರ್ಕಿಕ ಇಂಟರ್ಫೇಸ್‌ಗಳು ಸ್ವತಂತ್ರ ಚೇತರಿಕೆ ನೀಡುವುದಿಲ್ಲ, ಮತ್ತು ಅದೇ ವಿದ್ಯುತ್ ಅಥವಾ ಅದೇ ನಿರ್ವಾಹಕರನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಕೆಳಗಿನ ಫೈರ್‌ವಾಲ್ ಎರಡನೇ ಗಡಿಯಲ್ಲ. ನಿರ್ವಹಣಾ ಮಾರ್ಗ ಎಲ್ಲಿಂದ ಹೋಗುತ್ತದೆ ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಸುರಂಗದ ಮೂಲಕ ಮಾತ್ರ ತಲುಪುವ ಕನ್ಸೋಲ್ ಯಾವುದೇ ಚೇತರಿಕೆ ಮಾರ್ಗವಲ್ಲ; ssh [email protected] true ಸುರಂಗದ ಹೊರಗಿನಿಂದ ಚಲಾಯಿಸುವುದು ಕನ್ಸೋಲ್ ಅದನ್ನು ಅವಲಂಬಿಸಿಲ್ಲ ಎಂದು ಸಾಬೀತುಪಡಿಸುವ ಅಗ್ಗದ ದಾರಿ. ಒಂದು ವೇದಿಕೆಯ ಗುಂಪು ನೀತಿ ದಸ್ತಾವೇಜು ತನ್ನ ಫಿಲ್ಟರ್ ಅನ್ನು ಡೀಕ್ರಿಪ್ಶನ್ ನಂತರ ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮೊದಲು ಸಂಚಾರದ ಮೇಲೆ ಇಡುತ್ತದೆ, ಅದು ಯಾವುದೇ ಉತ್ಪನ್ನದಲ್ಲಿ ಹುಡುಕಬೇಕಾದ ಅದೇ ರೀತಿಯ ಹೆಸರಿಸಿದ ಕೊಕ್ಕೆ.

ಪ್ರತಿ ಅಭ್ಯರ್ಥಿಯ ವೈಫಲ್ಯ ಕಥೆಯನ್ನು ಅನುಷ್ಠಾನ ಕಥೆಯ ಪಕ್ಕ ಬರೆಯಿರಿ. ಪರಿಶೀಲನೆಯಲ್ಲಿ ಗೆದ್ದು ಚೇತರಿಕೆಯಲ್ಲಿ ಸೋಲುವ ನಿಯೋಜನೆ ಒಂದು ವಿನಿಮಯ, ಮತ್ತು ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಕಂಡುಹಿಡಿಯುವ ಬದಲು ಹಾಗೆಯೇ ದಾಖಲಿಸಬೇಕು.

ಅನುಮತಿಸಿದ ಮತ್ತು ನಿರಾಕರಿಸಿದ ಹರಿವಿನೊಂದಿಗೆ ಸ್ವೀಕರಿಸಿ

ಅನುಮೋದಿತ ಪರೀಕ್ಷಾ ಯೋಜನೆಯೊಂದಿಗೆ ನಿಜವಾದ VPN ಮೂಲದಿಂದ ಮೂರು ವಿಷಯಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ಕೆಲಸ ಮಾಡಬೇಕಾದ ಅಪ್ಲಿಕೇಶನ್, ಮಾಡಬಾರದ ಸಂಪನ್ಮೂಲ, ಮತ್ತು ಉತ್ತರ ಬರುವ ದಿಕ್ಕು. ನಿರಾಕರಣೆ ನೀತಿ ಸಕ್ರಿಯವಿದೆ ಎಂಬ ಸಾಕ್ಷ್ಯ, ಆದರೆ ಅನುಮತಿಸಿದ ಹರಿವು ಮಾರ್ಗ ಇದೆ ಎಂದು ಮಾತ್ರ ತೋರಿಸುತ್ತದೆ.

ಆಯ್ಕೆ ಮಾಡಿದ ಮಾರ್ಗ ಮತ್ತು ನೀತಿಯ ಫಲಿತಾಂಶವನ್ನು ಜೊತೆಯಾಗಿ ಇರಿಸಿ, ಏಕೆಂದರೆ ಮಾರ್ಗವಿಲ್ಲದ ಫಲಿತಾಂಶವನ್ನು ಮರುಸೃಷ್ಟಿಸಲಾಗದು ಮತ್ತು ಫಲಿತಾಂಶವಿಲ್ಲದ ಮಾರ್ಗವನ್ನು ಸಮರ್ಥಿಸಲಾಗದು. ಆ ಜೋಡಿ ಸಂಪರ್ಕ ಬಿಂದುವನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ಯಾವುದೇ ಹೇಳಿಕೆಗಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತ.