FortiGate VPN ವೈಫಲ್ಯದ ಇಮೇಲ್: ಲಾಗ್ ಅಲ್ಲ, ಕ್ಷೇತ್ರಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಿ

«VPN ಲಾಗಿನ್ ವಿಫಲವಾದಾಗ ನನಗೆ ಇಮೇಲ್ ಕಳುಹಿಸು» ಎಂಬ ವಾಕ್ಯದೊಳಗೆ ಎರಡು ನಿರ್ಧಾರಗಳು ಅಡಗಿವೆ. ಮೊದಲನೆಯದು ಅಧಿಸೂಚನೆ ಹೇಗೆ ತಲುಪುತ್ತದೆ: ಪ್ರತಿ ಘಟನೆಗೆ ಒಂದು ಮೇಲ್, ಆವರ್ತಕ ಸಾರಾಂಶ, ಅಥವಾ ಸಂಗ್ರಾಹಕದಿಂದ ಬರುವ ಎಚ್ಚರಿಕೆ. ಎರಡನೆಯದು ಸಂದೇಶದಲ್ಲಿ ಏನಿದೆ ಎಂಬುದು. ಮೊದಲನೆಯದರಲ್ಲಿ ತಪ್ಪಾದರೆ ಮೇಲ್ಬಾಕ್ಸ್ ತುಂಬಿ ಹರಿಯುತ್ತದೆ, ಮತ್ತು ಎರಡನೆಯದರಲ್ಲಿ ತಪ್ಪಾದರೆ ಎಚ್ಚರಿಕೆಯನ್ನು ಕಾರ್ಯಸಾಧ್ಯವಾಗಿಸುವ ಕ್ಷೇತ್ರಗಳು ಅಳಿಸಿಹೋಗುತ್ತವೆ. ಎರಡೂ ನಿರ್ಧಾರಗಳಿಗೂ VPN ಲಾಗ್ ವರ್ಗವನ್ನು ಹತ್ತಿಕ್ಕುವ ಅಗತ್ಯವಿಲ್ಲ — ಅದೇ ಆಡಿಟ್ ಜಾಡನ್ನು ಮೌನವಾಗಿ ನಾಶಪಡಿಸುವ ಶಾರ್ಟ್ಕಟ್.

ಮೂರು ವಿತರಣಾ ಸ್ವರೂಪಗಳು ಮತ್ತು ಯಾವುದು ಯಾವಾಗ ಸರಿಹೊಂದುತ್ತದೆ

ಯಾರು ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಾರೆ ಮತ್ತು ಎಷ್ಟು ಬೇಗ ಪ್ರತಿಕ್ರಿಯಿಸಬಲ್ಲರು ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ಆರಿಸಿ, ಯಾವ ಆಯ್ಕೆಯನ್ನು ಸಂರಚಿಸುವುದು ಸುಲಭ ಎಂಬುದರ ಮೇಲೆ ಅಲ್ಲ. ಒಂದು ಕಚೇರಿಯನ್ನು ರಕ್ಷಿಸುವ ಒಂದೇ FortiGate ಪ್ರತಿ-ಘಟನೆ ಮೇಲ್ ಅನ್ನು ಸಮರ್ಥಿಸಬಹುದು. ಕದ್ದ ರುಜುವಾತುಗಳ ತುಂಬುವಿಕೆ ಪ್ರಯತ್ನಗಳನ್ನು ಸ್ವೀಕರಿಸುವ ಗೇಟ್ವೇಯಲ್ಲಿ ಅದೇ ಸಂರಚನೆ ದಿನಕ್ಕೆ ಸಾವಿರಾರು ಸಂದೇಶಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ ಮತ್ತು ಯಾರೂ ಓದದ ಫೋಲ್ಡರ್ಗೆ ಫಿಲ್ಟರ್ ಆಗುತ್ತದೆ.

ಘಟನೆ ದಾಖಲೆಯಿಂದ ಪ್ರಾರಂಭಿಸಿ, ವಿಷಯ ಸಾಲಿನಿಂದ ಅಲ್ಲ

ನೀವು ನಿಜವಾಗಿ ಚಲಾಯಿಸುವ ಆವೃತ್ತಿಯಲ್ಲಿ ಪ್ರತಿನಿಧಿ ಸಂಗ್ರಹಿತ ಘಟನೆಯನ್ನು ಓದಿ. FortiOS 7.4.8 ಲಾಗ್ ಉಲ್ಲೇಖವು SSL VPN ಗೆ ಲಾಗಿನ್ ವೈಫಲ್ಯವನ್ನು ಘಟನೆ 39426 ಎಂದು ಗುರುತಿಸುತ್ತದೆ, ಮತ್ತು ಅದರ ಕ್ಷೇತ್ರಗಳಲ್ಲಿ ಸೇರಿವೆ action, user, remip, reason, tunneltype ಮತ್ತು vd. ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಿದ ಇಮೇಲ್ ವಿಷಯದಿಂದ ಆ ದಾಖಲೆಯ ಬದಲು ಫಿಲ್ಟರ್ ವಿನ್ಯಾಸ ಮಾಡುವುದು — ಜನರು ತಮ್ಮ ಫರ್ಮ್ವೇರ್ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಬರೆಯುವ ಕ್ಷೇತ್ರ ಹೆಸರಿಗೆ ಹೊಂದಿಕೆಯಾಗುವ ದಾರಿ. ಎರಡು ಅಥವಾ ಮೂರು ನಿಜವಾದ ವೈಫಲ್ಯಗಳನ್ನು ತೆರೆದು ಟ್ರಿಗರ್ ಬರೆಯುವ ಮೊದಲು ಗುರುತಿಸುವಿಕೆಗಳು ಹೊಂದುತ್ತವೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಅದಕ್ಕೆ ಬೇಕಾಗುವ ಐದು ನಿಮಿಷಗಳು ತಪ್ಪು ಘಟನೆಯ ಮೇಲೆ ಹಾರುವ ಒಂದು ವಾರದ ಎಚ್ಚರಿಕೆಗಳಿಗಿಂತ ಚಿಕ್ಕದು.

ಆಟೊಮೇಷನ್ ಸ್ಟಿಚ್ ಘಟನೆ-ಲಾಗ್ ಟ್ರಿಗರ್ ಅನ್ನು ಕ್ರಿಯೆಗೆ ಜೋಡಿಸುತ್ತದೆ, ಮತ್ತು ಟ್ರಿಗರ್ ಎಂಬುದು ಘಟನೆ ಆಯ್ಕೆ ಇರಬೇಕಾದ ಸ್ಥಳ. ನಿಮ್ಮ ಅಗತ್ಯಕ್ಕೆ ಬೇಕಾದ ಹೆಚ್ಚುವರಿ ಕ್ಷೇತ್ರ ಷರತ್ತುಗಳನ್ನು ಮಾತ್ರ ಸೇರಿಸಿ; ಕಡಿಮೆ ಕ್ಷೇತ್ರಗಳ ಮೇಲೆ ಫಿಲ್ಟರ್ ಮಾಡುವ ಟ್ರಿಗರ್ ಉಳಿದವಕ್ಕೆ ಇನ್ನೂ ಪರೀಕ್ಷಿಸದ ವರ್ತನೆಯನ್ನು ನೀಡುತ್ತದೆ.

ಬೆಂಬಲಿತ ಬದಲಿಗಳಿಂದ ಸಂಕ್ಷಿಪ್ತ ಬಾಡಿ ನಿರ್ಮಿಸಿ

ಇಮೇಲ್ ಕ್ರಿಯೆಗಳಿಗೆ ಲಾಗ್-ಕ್ಷೇತ್ರ ಬದಲಾವಣೆಯನ್ನು ದಾಖಲಿಸುವ ಆವೃತ್ತಿಗಳಲ್ಲಿ, ಬಾಡಿ ಚಿಕ್ಕದಾಗಿದ್ದರೂ ಉಪಯುಕ್ತವಾಗಿರಬಹುದು. ಕೆಳಗಿನ ಸ್ವರೂಪವು ಉದಾಹರಣೆಯಷ್ಟೇ; ಅಳವಡಿಸುವ ಮೊದಲು ಗುಣಲಕ್ಷಣಗಳ ಹೆಸರುಗಳು ಮತ್ತು ಬದಲಾವಣೆಯ ವಾಕ್ಯರಚನೆಯನ್ನು ನಿಮ್ಮ ಫರ್ಮ್ವೇರ್ ಆವೃತ್ತಿಯೊಂದಿಗೆ ಪರಿಶೀಲಿಸಿ.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

ಖಾಲಿ ಕ್ಷೇತ್ರವನ್ನು ತೋರಿಸುವ ಟೆಂಪ್ಲೇಟ್ ಘಟನೆಗೆ ಆ ಡೇಟಾ ಇರಲಿಲ್ಲ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಮೊದಲು ಕ್ಷೇತ್ರದ ಹೆಸರು ಮತ್ತು ಬದಲಾವಣೆಯ ವಾಕ್ಯರಚನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ, ನಂತರ ಒಂದು ನಿಯಂತ್ರಿತ ವೈಫಲ್ಯದೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ ಮತ್ತು ನಿಜವಾದ ಸಂದೇಶವನ್ನು ಓದಿ. ಯಾವ ಘಟಕ ಮೇಲ್ ಕಳುಹಿಸಿತು ಎಂದು ಊಹಿಸದೆ ಪ್ರತಿಕ್ರಿಯಿಸುವವರು ಪೂರ್ಣ ದಾಖಲೆಯನ್ನು ಹುಡುಕಲು ಸಾಧ್ಯವಾಗುವಂತೆ ಸಾಧನದ ಗುರುತು ಮತ್ತು ಸಂಭವಿಸಿದ ಸಮಯವನ್ನು ಸೇರಿಸಿ.

ದಾಖಲೆಯನ್ನು ಅಳಿಸದೆ ಪ್ರಮಾಣವನ್ನು ಶಾಂತಗೊಳಿಸಿ

ದರ ನಿಯಂತ್ರಣ, ಗುಂಪುಗೊಳಿಸುವಿಕೆ ಮತ್ತು ಸಹಸಂಬಂಧ ವಿತರಣಾ ಪದರಕ್ಕೆ ಸೇರಿವೆ. ಎಲ್ಲದಕ್ಕೂ ಕನಿಷ್ಠ ಇಮೇಲ್ ತೀವ್ರತೆಯನ್ನು ಹೆಚ್ಚಿಸುವುದು ಸಂಬಂಧವಿಲ್ಲದ ಘಟನೆಗಳನ್ನು ಮರೆಮಾಡುವ ಮೊಂಡು ಸಾಧನ, ಮತ್ತು VPN ಲಾಗ್ ವರ್ಗವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಅದಕ್ಕಿಂತ ಕೆಟ್ಟದು: ಘಟನೆಗಳು ಬರೆಯುವುದೇ ನಿಂತುಹೋಗುತ್ತದೆ. ಅನುಮೋದಿತ ಲಾಗಿಂಗ್ ಗಮ್ಯಸ್ಥಾನ ಮತ್ತು ಧಾರಣಾ ನೀತಿಯನ್ನು ಹಿಂದಿದ್ದಂತೆಯೇ ನಿಖರವಾಗಿ ಇರಿಸಿಕೊಳ್ಳಿ, ಮತ್ತು ಬದಲಿಗೆ ಅಧಿಸೂಚನಾ ಮಾರ್ಗವು ಹೆಚ್ಚು ಶಾಂತವಾಗಲಿ. ನೀವು ಏನನ್ನು ಹತ್ತಿಕ್ಕಿದಿರಿ ಎಂದು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ವ್ಯಕ್ತಿ ಮೇಲ್ಬಾಕ್ಸ್‌ನಲ್ಲಿ ಕೊರತೆಯನ್ನು ಕಾಣುತ್ತಾರೆ ಮತ್ತು ಅದು ಉದ್ದೇಶಪೂರ್ವಕ ಎಂದು ತಿಳಿಯಬೇಕು.

ಹೊಸ ಮಾರ್ಗವನ್ನು ಮೌಲ್ಯೀಕರಿಸಿದ ನಂತರ, ಜೋಡಣೆಯಾಗುವ ಯಾವುದೇ ಹಳೆಯ ಇಮೇಲ್ ನಿಯಮವನ್ನು ಪರಿಶೀಲಿತ ಬದಲಾವಣೆಯ ಮೂಲಕ ನಿವೃತ್ತಿಗೊಳಿಸಿ. ಎರಡೂ ಮಾರ್ಗಗಳು ಹಾರುವುದರೊಂದಿಗೆ ಅಂತ್ಯಗೊಳಿಸುವುದು, ಅಥವಾ ಹಳೆಯದನ್ನು ಮೊದಲು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದ್ದರಿಂದ ಯಾವುದೂ ಹಾರದಿರುವುದು — ಪರೀಕ್ಷೆಗೆ ಮೊದಲು ಸ್ವಚ್ಛಗೊಳಿಸುವುದರ ಸಾಮಾನ್ಯ ಫಲಿತಾಂಶ.

ವೈಫಲ್ಯವನ್ನು ವೈಫಲ್ಯವಾಗಿಯೇ ಓದಿ

ವಿಫಲ ದೃಢೀಕರಣ ಘಟನೆ ಯಶಸ್ವಿ VPN ಅಧಿವೇಶನವಲ್ಲ, ಮತ್ತು ಘಟನೆಯಲ್ಲಿನ ಬಳಕೆದಾರರ ಹೆಸರು ವ್ಯಕ್ತಿಗೆ ಪರಿಶೀಲಿತ ಆರೋಪಣೆಯಲ್ಲ. ಖಾತೆಯನ್ನು ರಾಜಿ ಎಂದು ಘೋಷಿಸುವ ಮೊದಲು ಕಾರಣವನ್ನು ಯಶಸ್ವಿ ಲಾಗಿನ್‌ಗಳು, ತಿಳಿದ ಬಳಕೆದಾರರ ಚಟುವಟಿಕೆ ಮತ್ತು ಪುನರಾವರ್ತಿತ ಪ್ರಯತ್ನಗಳೊಂದಿಗೆ ಸಹಸಂಬಂಧಿಸಿ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನು ನೀವು ಪರಿಶೀಲಿಸಿದಿರಿ ಎಂದು ಎಚ್ಚರಿಕೆಯಲ್ಲಿ ಹೇಳಿ.

ಅಧಿಸೂಚನೆಯನ್ನು ಅಧಿಕೃತ ಸ್ವೀಕರಿಸುವವರಿಗೆ ಮಾತ್ರ ಕಳುಹಿಸಿ. ಖಾತೆ ಹೆಸರುಗಳು, ಆಂತರಿಕ ಸಾಧನ ಗುರುತಿಸುವಿಕೆಗಳು ಮತ್ತು ಮೂಲ ವಿಳಾಸಗಳು ಕಾರ್ಯಾಚರಣಾತ್ಮಕವಾಗಿ ಸೂಕ್ಷ್ಮ, ಮತ್ತು ಅನುಕೂಲಕ್ಕಾಗಿ ಬೆಳೆಯುವ ವಿತರಣಾ ಪಟ್ಟಿ ಸೋರಿಕೆಯ ಮಾರ್ಗವಾಗುತ್ತದೆ. ಒಂದು ಕಾರ್ಯಸಾಧ್ಯ ಮಾರ್ಗ ಮತ್ತು ಅಚ್ಚಳಿಯದ ಆಡಿಟ್ ಜಾಡು — ಅಷ್ಟೇ ಸಂಪೂರ್ಣ ಗುರಿ.