IPS VPN-ээр дамжуулан өгөгдлийн санг хаалаа: үл хамаарах хүрээг тодорхойл
VPN дотоод өгөгдлийн сангийн урсгалыг шалгалтаас чөлөөлөхгүй. Сонгохын өмнө гарын үсгийг дарах, эх сурвалжийг хасах, ангиллыг идэвхгүй болгохыг харьцуул.
VPN доторх өгөгдлийн сангийн холболтууд IPS-ээр хаагдсаар байна, үйл явдлын бүртгэл шалтгааныг нэрлэдэг, хамгийн хурдан засвар нь үл хамаарах мэт харагдана. Үүнээс өмнө туннель үнэндээ юуг өөрчилдөг болохыг анзаараарай. Энэ нь хоёр төгсгөлийн хоорондох урсгалыг хамгаалж, дараа нь энгийн дотоод пакетуудыг сүлжээний дотоод хэсгийг шалгадаг зүйлд шилжүүлдэг, гарын үсэг яг тэнд ажилласан. Туннель бол чөлөөлөлт биш, илрүүлэлт нь автоматаар буруу биш.
Капсулаас гаргах нь шалгалт дахин эхлэх газар
Туннелиас гарч буй урсгал нь өгөгдлийн сангийн хост руу хаягласан энгийн IP пакет хэлбэрээр ирдэг. Тэр замын аль ч нэвтрэлтээс сэргийлэх төхөөрөмж тэдгээрийг өөрийн бодлогоор үнэлдэг, тиймээс шифрлэгдсэн холбоосоор гарсан холболт дотоод сүлжээнд зориулж бичсэн дүрмээр хасагдаж болно.
Төгсгөлөөс төгсгөл хүртэлх TLS нь тэр харагдах байдлын хязгаар. Клиент өгөгдлийн сангийн серверийн гэрчилгээг шалгах үед шалгалтын төхөөрөмж холболтыг боловсруулдаг боловч програмын ачааг уншиж чадахгүй, тиймээс тэндхийн илрүүлэлт асуулгаын текст биш мета өгөгдөлтэй тохирдог. Энэ дэлгэрэнгүйг алгасвал хаагдсан холболт бүр гүнзгий шалгалтын баталгаа мэт харагдана. Хоёр баримт хоёулаа чухал: төхөөрөмж сохор биш, бүгдийг ч уншдаггүй.
Илрүүлэлт нь анхдагчаар хуурамч эерэг биш
Гарын үсэг нь хэв маягийг барихын тулд байдаг, хүлээгдэж буй бизнесийн урсгал үнэхээр эмзэг кодын замналаар явж болно. Эхлээд бүртгэгдсэн үйл явдлыг програмын үйлдэлтэй тааруул: цагийн тэмдэг, дотоод эх сурвалж ба очих газар, портууд, гарын үсгийн танигч, авсан арга хэмжээ. Тэр зургаан талбар нь анхааруулга бүтэлгүйтсэн холболтынх уу эсвэл санамсаргүй завгүй хөршийнх үү гэдгийг ч хэлнэ.
Серверт хэдэн пакет ирэх нь IPS-ийг шалтгаан гэж тодорхойлохгүй, тохирох гарын үсэг нь клиент хууль ёсны гэдгийг нотлохгүй. Үйл явдал клиентийн өөрийн тайлантай уялдаагүй л бол хоёр уншилт нь таамаг. Уялдсан үйл явдал бол нотолгоо, өгөгдлийн сангийн хувилбар нь дүгнэлтийн хэсэг.
Гурван үл хамаарах хүрээ ба тус бүр юуг хасдаг
Сонголтууд нь хэдийг унтраах талаараа ялгаатай, ялгаа нь тохиргооны интерфэйсээс илүү том. Гарын үсгийг дарах нь тохирох урсгалд нэг дүрмийг хасдаг. Эх сурвалжийг хасах нь тэр хаягаас ирэх бүхний шалгалтыг хасдаг. Ангиллыг идэвхгүй болгох нь дүрмийн гэр бүлийг хасдаг, заримдаа бүх бодлогод.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Бүтээгдэхүүн илэрхийлж чадах бүрд эхний мөрийг илүүд үз. Чадахгүй бол өргөн үл хамаарахыг нарийн мэт танилцуулахын оронд хязгаарлалтыг дээш нь мэдэгдэ; зөвшөөрөх хүн ялгааг бичгээр харах ёстой.
Таны тогтоосон гэж бодож буй хүрээ
Орчуулга нь үл хамаарах юуг хамардагийг өөрчилдөг. Хэд хэдэн VPN клиент нэг орчуулсан хаягийн ард гарч ирвэл, тэр хаягийг хасах нь бүгдийг нь чөлөөлөх бөгөөд энэ нь мөрдөн шалгаралыг эхлүүлсэн ганц илрэлээс хамаагүй өргөн.
Бөглөсөн маягтыг биш бодит хүрээг шалгаж, дүрмийн дэргэд тохиолдлын танигчийг бич. Шалтгаангүй үл хамаарах нь байнгын бодлого болж, дараагийн хянагч үүнийг хэрэгжиж байгаа эсэхийг мэдэх аргагүй.
Үйлдэл ба хил хязгаарыг дахин шалга
Мөн адил хор хөнөөлгүй өгөгдлийн сангийн үйлдлийг давтаж холболт дуусдагийг батал, дараа нь холбоогүй илрүүлэлтүүд тэдгээрийг өдөөх ёстой шалгалтад ажилласаар байгааг батал. Холболтыг сэргээх нь нэг хүлээн авах шалгуур; зорьсон хил хязгаарыг хадгалах нь нөгөө нь.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Юу үл хамааруулсан, яагаад, дараагийн гарын үсгийн шинэчлэл эсвэл програмын шинэчлэлийн дараа хэзээ дахин харах ёстойг бич. Хуваарийн дагуу дахин уншдаг даралт нь инженерийн шийдвэр; хэн ч санахгүй байгаа нь итгэлийн хил хязгаарын удаан өргөжилт.