Firebox-ын газар зүйн байршлын татгалзал: эхлээд VPN нэвтрэх үе шатыг ол

Өөр улсад байгаа хэн нэгэн холбогдож чадахгүй байгаа бөгөөд эхний зөн совин нь дотоод нөөц рүү нэвтрэх эрх олгодог дүрмийг харах явдал юм. Тэр дүрэм зөвшөөрлийн дараа ажилладаг тул туннелийг татгалзаж буй зүйл байж чадахгүй. Хаах үе шат нь нэвтрэх зам дээр хаа нэгтээ байдаг бөгөөд Firebox нь VPN үйлчилгээнээс хамаарч нэгээс олон нэвтрэх замтай. Шалгалтуудыг дарааллаар нь хийж, аль нэг нь татгалзлыг тайлбарламагц зогсоорой.

Шалгалт 1: ирж буй үйлчилгээг нэрлэ

SSL-тэй Mobile VPN, Access Portal болон TLS дээрх BOVPN-ийн хувьд ирж буй нэвтрэлт нь WatchGuard SSLVPN бодлого юм. Зорьсон хязгаарлалтыг тэнд, бодитоор тохируулсан үйлчилгээн дээр хэрэгжүүл, дараа ажиллах хэрэглэгчийн нэвтрэх дүрмээс дүгнэхээс илүү.

IPsec өөр замаар явдаг. Суулгасан IPSec бодлого нь холбогдох салбар болон мобайл VPN үйлчилгээнд гадаад IPsec трафикийг Firebox руу нэвтрүүлэх зөвшөөрөл өгдөг бөгөөд гараар үүсгэсэн IPSec бодлогоос давуу эрхтэй. Хэрэв таны клиент IKEv2 бол та тэр хоёр дахь зам дээр байгаа бөгөөд SSLVPN бодлого хамаагүй.

Энд алдах нь энэ салбарт хамгийн их үрэгддэг үдээс хойш юм: пакетыг хэзээ ч хардаггүй бодлогыг засварлаад, дараа нь хязгаарлалт ажиллахгүй гэж дүгнэх.

Шалгалт 2: онолыг биш, татгалзлыг унш

Нэг хяналттай зөвшөөрөгдсөн оролдлого хийж, дөрвөн зүйлийг холбоорой: клиентийн нийтийн эх хаяг, хүрсэн нэвтрэх үйлчилгээ, таарсан бодлого, лог дахь аливаа татгалзлын шалтгаан. WatchGuard-ын IKEv2 алдаа засах гарын авлага нь газар зүйн байршил болон өгөгдмөл пакет боловсруулалт нь суулгасан бодлогын зөвшөөрлөөс өмнө трафикийг татгалзаж болохыг тэмдэглэдэг бөгөөд энэ нь таны харж буй татгалзал таны авч үзээгүй үе шатыг нэрлэж болно гэсэн үг.

Улсын ангилал нь ажиглагдсан сүлжээний эхэд тулгуурладаг. Роуминг хэрэглэгч, дээд NAT эсвэл өөр зөвшөөрөгдсөн зам Firebox-ын харж буй зүйлийг өөрчилж болох тул хэрэглэгчийн хаана байгаа тухай тайлбарыг биш, хаягийг баталгаажуулаарай. Клиентийн харж буй нийтийн хаягийг асууж, Firebox лог дахь эхтэй харьцуулаарай. Тэд ялгаатай бол ангилал хэний ч дурдаагүй зам дагаж байна.

Шалгалт 3: суулгасан бодлого одоо ч эзэн мөн үү?

Гараар хийсэн IPSec бодлогыг үл тоомсорлож байгаа мэт санагдвал суулгасан нь одоо ч идэвхтэй эсэхийг шалгаарай. Өндөр ач холбогдолтой суулгасан дүрмээр сүүдэрлэгдсэн гар дүрэм болон цорын ганц зөвшөөрөл болсон гар дүрэм нь ижил харагдах интерфэйстэй өөр тохиргоонууд юм.

Аль нь замыг эзэмших ёстойг шийдээрэй. Хэрэв гар бодлого бол суулгасаныг тэр трафикт унтраах ёстой бөгөөд дараагийн шалгалт тэндээс эхэлнэ.

Шалгалт 4: унтраахаас өмнө орлуулалтыг төлөвлө

Суулгасан IPSec бодлогыг унтраах нь нөлөөлөгдсөн VPN үйлчилгээнүүдийн зөвшөөрлийг арилгана. Үүнд нэг мобайл хэрэглэгчийн холболтыг засаж байхдаа бодож үзээгүй салбарын туннелүүд багтана.

Эхлээд бүрэн орлуулалтыг төлөвлө: ямар үйлчилгээнд зөвшөөрөл хэрэгтэй, ямар эх хүрээ авах, өөрчлөлт муу болвол төхөөрөмжийг хэрхэн удирдах вэ. Бие даасан удирдлага болон сэргээх замыг нээлттэй байлга, учир нь энд гарсан алдаа түүнийг засахад ашиглах туннелийг устгаж болно. Өөрчлөлтийн бүртгэлд сэргээх алхмуудыг бич, VPN зам байхгүй бол төхөөрөмжид хэрхэн хүрэхийг оруулаад. Дараа нь зөвхөн эхний холболт биш, шинэчлэлтийг мөн турш.

Идэвхтэй холболт болон дараагийн дахин хэлэлцээр хоёулаа зөвшөөрлөөс хамаарч болно. Туршсан сесст ажиллаж, дараагийн түлхүүр солилцоонд бүтэлгүйтсэн өөрчлөлт нь шинэчлэлтийг туршихгүйгээр зөвшөөрлийг орлуулсны сонгодог үр дүн юм.

Шалгалт 5: таних тэмдгийг байршлаас тусгаарла

Газар зүйн байршил нь нэвтрэх шийдвэрт хүрээ нэмдэг. Энэ нь хэрэглэгч хэн болохыг тогтоодоггүй бөгөөд гарцын таних тэмдгийн шалгалт, бүртгэлийн зөвшөөрөл эсвэл MFA-г орлох ёсгүй.

Хэрэв бизнесийн шаардлага зөвхөн зөвшөөрөгдсөн газраас зөвшөөрөгдсөн хэрэглэгчид байх юм бол хоёр хяналт хоёулаа хэрэгтэй. Бүхэл улсыг зөвшөөрдөг байршлын дүрэм нь баталгаажуулалтыг орлохгүй бөгөөд хаагдсан улс дахь баталгаажсан хэрэглэгч бол бодлогын асуудал, алдаа биш.

Шалгалт 6: үүнийг бүртгэж, хоёр замыг шалга

Үйлчилгээ, нэвтрэх бодлого, зорьсон байршлын хүрээ, үл хамаарах зүйлс болон сэргээх хариуцагчийг бич. Дараа нь өөрчлөлтийн дараа мобайл зам болон дор хаяж нэг сайтын замыг турш, ингэснээр хязгаарлалт нь түүнийг хянахаар зохиосон үйлчилгээндээ хавсарсан хэвээр байна.

Эцэст нь, таны эхэлсэн татгалзлыг дахин унш. Хэрэв энэ нь байршлын татгалзалаас баталгаажуулалт эсвэл зөвшөөрлийн алдаа болж өөрчлөгдсөн бол нэвтрэх асуудал шийдэгдэж, одоо өөр нэг нь харагдаж байна. Дээр тайлбарласан үе шатны дарааллын хувьд WatchGuard-ын IKEv2 татгалзлын удирдамж лавлагаа юм.