IPS VPN аркылуу маалымат базасын бөгөттөдү: өзгөчөлүктүн чегин аныктаңыз
VPN ички маалымат базасынын трафигин текшерүүдөн бошотпойт. Тандоодон мурун колтамганы басууну, булакты чыгарууну жана категорияны өчүрүүнү салыштырыңыз.
VPN ичиндеги маалымат базасынын байланыштары дагы эле IPS тарабынан бөгөттөлөт, окуялар журналы себебин атайт, жана эң тез оңдоо өзгөчөлүккө окшош. Буга чейин туннелдин чындыгында эмнени өзгөртөрүн байкаңыз. Ал өз уштарынын ортосундагы трафикти коргойт, анан жөнөкөй ички пакеттерди тармактын ичин текшерген нерсеге берет, колтамга дал ошол жерде иштеди. Туннель бошотуу эмес, жана аныктоо автоматтык түрдө туура эмес эмес.
Декапсуляция — текшерүү кайра уланган жер
Туннелден чыккан трафик маалымат базасынын хостун адресстеген жөнөкөй IP пакеттери катары келет. Ошол жолдогу ар кандай кирүүгө тоскоолдук кылуучу түзмөк аларды өз саясаты боюнча баалайт, ошондуктан шифрленген байланыштан өткөн туташуу да ички тармак үчүн жазылган эреже менен түшүп калышы мүмкүн.
Учтан учка TLS — ошол көрүнүүнүн чеги. Кардар маалымат базасынын серверинин күбөлүгүн текшергенде, текшерүү түзмөгү туташууну иштетет, бирок колдонмонун мазмунун окуй албайт, ошондуктан ал жердеги аныктоо сурам текстине эмес, метаберилүүлөргө туура келет. Бул деталды өткөрүп жиберсеңиз, ар бир бөгөттөлгөн туташуу терең текшерүүнүн далилине окшошот. Эки факт тең маанилүү: түзмөк сокур эмес, жана ал баарын окубайт.
Аныктоо демейки боюнча жалган оң натыйжа эмес
Колтамга үлгүнү кармоо үчүн бар, жана күтүлгөн бизнес трафиги чын эле алсыз код жолунан өтүшү мүмкүн. Адегенде жазылган окуяны колдонмонун операциясы менен дал келтириңиз: убакыт белгиси, ички булак жана багыт, порттор, колтамга идентификатору жана кабыл алынган чара. Ошол алты талаа эскертүү ийгиликсиз туташууга же кокусунан бош эмес кошунага таандык экенин да айтат.
Серверге бир нече пакеттин жетүүсү IPSти себеп катары аныктабайт, жана дал келген колтамга кардардын мыйзамдуу экенин далилдебейт. Окуя кардардын өзүнүн отчёту менен байланыштырылмайынча, эки окуу тең божомол. Байланыштырылган окуя — далил, жана маалымат базасынын версиясы пайымдоонун бөлүгү.
Үч өзгөчөлүк чеги жана ар бири эмнени алып салат
Параметрлер өчүргөн текшерүү көлөмү менен айырмаланат, жана айырма параметрдин интерфейси көрсөткөндөн чоңураак. Колтамганы басуу ага туура келген трафик үчүн бир эрежени алып салат. Булакты чыгаруу ошол даректен келген баарынын текшерүүсүн алып салат. Категорияны өчүрүү эрежелердин үй-бүлөсүн алып салат, кээде бүт саясат боюнча.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Продукт аны билдире алган сайын биринчи сапты артык көрүңүз. Билдире албаса, кеңири өзгөчөлүктү так өзгөчөлүк катары көрсөтүүнүн ордуна чектөөнү жогоруга жеткириңиз; аны бекиткен адам айырманы жазуу түрүндө көрүшү керек.
Сиз орноттум деп ойлогон чек
Которуу өзгөчөлүктүн эмнени камтый турганын өзгөртөт. Бир нече VPN кардары бир которулган даректин артында пайда болсо, ошол даректи чыгаруу алардын баарын бошотот, бул тергөөнү баштаган жалгыз табылгага караганда алда канча кең.
Толтурган форманы эмес, натыйжалуу чекти текшериңиз, жана эреженин жанына окуянын идентификаторун жазыңыз. Себепсиз өзгөчөлүк туруктуу саясатка айланат, жана кийинки кароочу анын дагы эле колдонуларын билүүгө жолу жок.
Операцияны жана чекти кайра текшериңиз
Ошол эле зыянсыз маалымат базасынын операциясын кайталап, туташуу аяктаарын ырастаңыз, анан байланышы жок аныктоолор аларды иштетүүгө тийиш болгон сыноодо дагы эле иштээрин ырастаңыз. Байланышты калыбына келтирүү — бир кабыл алуу критерийи; көздөлгөн чекти сактоо — экинчиси.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Эмне өзгөчөлөнгөнүн, эмне үчүн жана кийинки колтамга жаңыртуусунан же колдонмонун жаңыртылышынан кийин качан кайра караларын жазыңыз. График боюнча кайра окулган басуу инженердик чечим; эч ким эстебегени ишеним чегинин жай кеңейиши.