VPN кирүү эскертүүлөрү: аларды кайсы окуя чынында иштетүү керек?
Аутентификациянын ийгилиги, орнотулган туннель жана RADIUS accounting Start — бул үч башка билдирүү. Алуучуңуз аракет кыла алган билдирүүнү тандап, анан аларды байланыштырыңыз.
Аутентификациянын ийгилиги, орнотулган туннель жана RADIUS accounting Start — бул үч башка билдирүү, жана кирүү каты алардын бирин тандаганда гана мааниге ээ болот. VPN эскертүүлөрүнүн көп долбоору үчөөнү аралаштырып, эч ким ишенбеген почта кутусун түзөт. Чечим эскертүүнү ким окуганына жана кийинки беш мүнөттө эмне кыла аларына байланыштуу. Муну туура эмес кылсаңыз, эскертүү сизге керек болгон жалгыз окуяны жашырган ызы-чууга айланат.
Үч суроо триггерди аныктайт
Аны ким алат, ал эмне кылат жана аракет канчалык тез болушу керек деп сураңыз. Кирүү маалыматтарын терс пайдаланууну көзөмөлдөгөн коопсуздук тобу бир эсептен бир нече мүнөттүн ичинде ийгиликсиздиктен кийин ийгилик үлгүсүн каалайт. Сыйымдуулукту көзөмөлдөгөн операциялык топ сессиянын узактыгын жана ажыратуу себептерин каалайт, кирүүлөрдү эмес. Жардам столу сессиянын инсандыгын каалайт, ошондо аны билет менен салыштыра алат.
Бул жооптор ар башка окуяларды көрсөтөт, жана бир да эреже үчөөнү тең канааттандырбайт. Эгер алуучунун аракети «колдонуучуга чал» болсо, аутентификация жетиштүү. Эгер аракет «лицензияны бошот» же «туннель трафикти ташыганын текшер» болсо, орнотуу же accounting Start гана жарайт. Эгер аракет «убакытты эсепке жаз» болсо, кирүүнүн ордуна Stop жазуулары керек.
Бир нерсени конфигурациялоодон мурун жоопту бир сүйлөм менен жазыңыз. «Бул кат кезекчи инженерге X эсеби Z убакта Y тармагынан туннель ачканын айтат, ошондо ал тейлөө терезеси колдонулганын текшере алат.» Эгер ар бир уячаны толтура албасаңыз, триггер али тандалган эмес.
Окуяны өзүңүз айтып жаткан билдирүүгө дал келтириңиз
| Record | What it proves | What it leaves open |
|---|---|---|
| Rejected credentials | The attempt failed at the credential step | Whether it was a stale client or a real person |
| Access-Accept | Credentials passed for this attempt | Anything about tunnel state or policy |
| Policy match record | A rule matched the request | Whether later steps completed |
| Tunnel established | The gateway accepted a session | Whether traffic flowed or the user got an address |
| Accounting Start | User service began at the accounting layer | Whether the application behind it worked |
| Accounting Stop | That session was closed, with a reason field | Whether the reason is meaningful on your release |
Таблица көз карандылыкты жашырат: ар бир сап дарбаза аны ишенимдүү чыгарса жана сиздин жыйнагычыңыз керектүү талааны сактаса гана ишенимдүү. Иштетип жаткан так версияңыз үчүн окуянын аныктамасын окуңуз, анткени «сессия орнотулду» деген ат версиялар арасында өзгөрөт жана маани атка караганда көп өзгөрөт. Аныктама бүдөмүк болсо, белгиден божомолдоонун ордуна сессия жазуусун сураңыз.
Access-Acceptти андан кийинкинин баарынын аякташы деп кабыл алуу — эң кеңири таралган ката. Бул кирүү маалыматтары тууралуу өкүм, сессия эмес. Тескери ката — саясат дал келүүсүн уруксаттын далили деп окуу, ал эми эреже дал келип, кийинки кадам баары бир ийгиликсиз болушу мүмкүн.
Бир сессия, бир билдирүү
Бир эсеп, бир нече түзмөк, кайра жөнөтүүлөр жана кайра туташуулар: ар бир окуяга бир кат эки багытта тең туура эмес болот, бир сессияны кайталап, экинчисин бөлөт. Билдирүүнүн ачкычын дарбаза менен сессия идентификаторуна байланыштырыңыз, ал эми эсептин атын ачкыч эмес, атрибут катары караңыз. Ноутбугу жана телефону бар колдонуучунун бир убакта эки туннели болушу мүмкүн, жана экөө тең өз сабына татыктуу.
Кайра жөнөтүлгөн эсеп жазуулары кадимки нерсе, ошондуктан билдирүүнү көрсөтүүдөн мурун сессия id жана убакыт белгиси боюнча кайталоолорду алып салыңыз. Бир түзмөктөн келген удаалаш сессиялар өзүнчө калышы керек, ал эми тейлөө терезеси учурундагы кайра туташуу мурункусуна кошулуп кетүүнүн ордуна көрүнүп турушу керек. Эгер жыйнагычыңыз кабыл алууда убакыт белгилерин кайра жазса, кайталоолорду сакталган талаалар боюнча эмес, баштапкы жазуунун талаалары боюнча алып салыңыз.
Жок Stop жазуусу — белгисиздик, түбөлүк сессия эмес. Дарбазанын кайра жүктөлүшү, жыйнагычтын үзүлүшү жана UDP жоготуусу баары тешик калтырат, ошондуктан эскертүүгө бирөө туннель дагы эле иштеп жатат деп тыянак чыгарганга чейин жандуу сессиялар таблицасынан сураган шайкеш келтирүү жолу керек.
Аудит менен билдирүүнү өзүнчө кармаңыз
Аудит агымы менен эскертүү агымынын милдеттери башка. Чийки жазууларды сактаңыз, анын ичинде эсеп, дарбаза, сессия id, убакыт белгилери жана токтотуу себеби, күнүмдүк каттар топтолсо, басылса же кичине кезекчи тизмесине жөнөтүлсө да. Оордук чеги — жеткирүү фильтри, сиз жарыялайын деген жашоо циклинин окуясын тандоо эмес.
Алуучуга корголгон жазууну табуу үчүн керектүү эң аз контекстти жөнөтүңүз. Эсеп аттары, ички даректер жана сессия деталдары сезимтал, ал эми жакшы жөнөтүлгөн кат жакшы агып кетүүчү кат.
Анан аны башынан аягына чейин далилдеңиз. Кадимки кирүү жана чыгууну, кайра туташууну, бир убактагы эки сессияны жана мажбурлап жеткирүү ийгиликсиздигин иштетиңиз, жана бир окуяны дарбазадан жыйнагыч аркылуу жеткирилген билдирүүгө чейин көзөмөлдөңүз. Эгер кат сессия id жок келсе, келишим толук эмес. Эгер эки кат бир сессияны сүрөттөсө, корреляция бузулган. Сиз почта жеткирүүсүнүн иштешин гана текшерсеңиз, бул эки көйгөйдүн экөө тең көрүнбөйт.