VPN нэвтрэх сэрэмжлүүлэг: тэдгээрийг аль үйл явдал үнэхээр өдөөх ёстой вэ?
Баталгаажуулалтын амжилт, тогтоосон туннель болон RADIUS accounting Start нь гурван өөр мэдэгдэл юм. Хүлээн авагч тань ажиллаж чадах мэдэгдлийг сонгоод, дараа нь тэдгээрийг хамааруулна уу.
Баталгаажуулалтын амжилт, тогтоосон туннель болон RADIUS accounting Start нь гурван өөр мэдэгдэл бөгөөд нэвтрэх имэйл нь тэдгээрийн аль нэгийг сонгосны дараа л утга учиртай болно. Ихэнх VPN сэрэмжлүүлгийн загвар гурвыг хольж, хэн ч итгэдэггүй шуудангийн хайрцаг үүсгэдэг. Шийдвэр нь сэрэмжлүүлгийг хэн уншиж, дараагийн таван минутад юу хийж чадахаас хамаарна. Үүнийг буруу хийвэл сэрэмжлүүлэг танд хэрэгтэй байсан цорын ганц үйл явдлыг нуух чимээ шуугиан болно.
Гурван асуулт өдөөгчийг тодорхойлно
Үүнийг хэн авах, тэр юу хийх, үйлдэл хэр хурдан болох ёстойг асуу. Итгэмжлэлийн буруу ашиглалтыг хянадаг аюулгүй байдлын баг нэг бүртгэлээс хэдхэн минутын дотор бүтэлгүйтээд дараа нь амжилттай болох хэв маягийг хүсдэг. Хүчин чадлыг хянадаг үйл ажиллагааны баг нэвтрэлт биш, сессийн үргэлжлэх хугацаа, салгах шалтгааныг хүсдэг. Тусламжийн ширээ нь тасалбартай тулгахын тулд сессийн таних мэдээллийг хүсдэг.
Эдгээр хариулт нь өөр өөр үйл явдлыг зааж байгаа бөгөөд ганц дүрэм гуравт нь ч нийцэхгүй. Хэрэв хүлээн авагчийн үйлдэл «хэрэглэгч рүү залга» бол баталгаажуулалт хангалттай. Хэрэв үйлдэл «лиценз чөлөөл» эсвэл «туннель трафик зөөсөн эсэхийг шалга» бол зөвхөн тогтоолт эсвэл accounting Start тохирно. Хэрэв үйлдэл «цагийг нэхэмжлэ» бол нэвтрэлтийн оронд Stop бүртгэл хэрэгтэй.
Ямар нэг зүйлийг тохируулахаас өмнө хариултыг нэг өгүүлбэрээр бич. «Энэ имэйл жижүүрийн инженерт X бүртгэл Z цагт Y сүлжээнээс туннель нээсэн гэж мэдэгдэх бөгөөд ингэснээр тэр засварын цонх ашиглагдсан эсэхийг шалгах боломжтой.» Хэрэв та бүх нүдийг бөглөж чадахгүй бол өдөөгч хараахан сонгогдоогүй байна.
Үйл явдлыг өөрийн дэвшүүлж буй мэдэгдэлтэйгээ тааруул
| Record | What it proves | What it leaves open |
|---|---|---|
| Rejected credentials | The attempt failed at the credential step | Whether it was a stale client or a real person |
| Access-Accept | Credentials passed for this attempt | Anything about tunnel state or policy |
| Policy match record | A rule matched the request | Whether later steps completed |
| Tunnel established | The gateway accepted a session | Whether traffic flowed or the user got an address |
| Accounting Start | User service began at the accounting layer | Whether the application behind it worked |
| Accounting Stop | That session was closed, with a reason field | Whether the reason is meaningful on your release |
Хүснэгт нь хамаарлыг нуудаг: мөр бүр зөвхөн гарц үүнийг найдвартай гаргаж, таны цуглуулагч хэрэгтэй талбарыг хадгалсан тохиолдолд найдвартай. Таны ажиллуулж буй яг хувилбарт зориулсан үйл явдлын тодорхойлолтыг унш, учир нь «сесс тогтоогдсон» гэсэн нэр хувилбаруудын хооронд өөрчлөгдөж, утга нь нэрээс илүү олон удаа өөрчлөгддөг. Тодорхойлолт бүрхэг үед шошгоноос таамаглахын оронд сессийн бичлэг хүс.
Access-Accept-ийг дараах бүх зүйлийн дуусалт гэж үзэх нь хамгийн түгээмэл алдаа юм. Энэ нь итгэмжлэлийн талаарх дүгнэлт, сесс биш. Эсрэг алдаа нь бодлогын тохирлыг зөвшөөрлийн нотолгоо гэж унших бөгөөд дүрэм тохирч болох ч дараагийн алхам бүтэлгүйтэж болно.
Нэг сесс, нэг мэдэгдэл
Нэг бүртгэл, олон төхөөрөмж, дахин илгээлт ба дахин холболт: үйл явдал бүрт нэг имэйл хоёр чиглэлд буруу болж, нэг сессийг давхарлаж нөгөөг нь хуваана. Мэдэгдлийн түлхүүрийг гарц ба сессийн танигчаар тогтоож, бүртгэлийн нэрийг түлхүүр биш шинж чанар гэж үз. Зөөврийн компьютер, утастай хэрэглэгч нэгэн зэрэг хоёр туннельтэй байж болох бөгөөд хоёулаа өөрийн мөрөнд хүртэх ёстой.
Дахин илгээсэн нягтлан бодох бүртгэлийн бичлэгүүд хэвийн, тиймээс мессежийг харуулахаас өмнө сессийн id ба цагийн тэмдэглэгээгээр давхардлыг арилга. Нэг төхөөрөмжөөс дараалсан сессүүд тусдаа үлдэх ёстой бөгөөд засварын цонхны үеэр дахин холболт өмнөх сесс рүү нийлэхийн оронд харагдах ёстой. Хэрэв таны цуглуулагч хүлээн авахдаа цагийн тэмдэглэгээг дахин бичдэг бол давхардлыг хадгалсан талбаруудаар биш, анхны бичлэгийн талбаруудаар арилга.
Дутуу Stop бичлэг нь тодорхойгүй байдал, байнгын сесс биш. Гарцын дахин ачаалалт, цуглуулагчийн доголдол, UDP алдагдал бүгд завсар үлдээдэг тул сэрэмжлүүлэгт хэн нэгэн туннель хараахан ажиллаж байна гэж дүгнэхээс өмнө амьд сессийн хүснэгтээс асуудаг тохируулгын зам хэрэгтэй.
Аудитыг мэдэгдлээс тусгаарла
Аудитын урсгал ба сэрэмжлүүлгийн урсгал өөр ажилтай. Бүртгэл, гарц, сессийн id, цагийн тэмдэглэгээ, зогсоох шалтгааныг оролцуулан түүхий бичлэгүүдийг хадгал, тогтмол имэйлүүдийг бүлэглэх, дарах эсвэл жижиг жижүүрийн жагсаалт руу илгээх үед ч. Ноцтой байдлын босго нь хүргэх шүүлтүүр бөгөөд таны зарлахыг хүссэн амьдралын мөчлөгийн үйл явдлын сонголт биш.
Хүлээн авагчид хамгаалагдсан бичлэгийг олоход хэрэгтэй хамгийн бага контекстийг илгээ. Бүртгэлийн нэрс, дотоод хаяг, сессийн дэлгэрэнгүй мэдээлэл нь эмзэг бөгөөд сайн дамжуулагддаг имэйл нь сайн алдардаг имэйл юм.
Дараа нь үүнийг эхнээс дуустал батал. Ердийн нэвтрэлт ба гаралт, дахин холболт, нэгэн зэрэг хоёр сесс, албадан хүргэлтийн алдааг ажиллуулж, нэг үйл явдлыг гарцаас цуглуулагчаар дамжуулан хүргэгдсэн мессеж хүртэл мөрд. Хэрэв имэйл сессийн idгүй ирвэл гэрээ дутуу. Хэрэв хоёр имэйл нэг сессийг дүрсэлбэл хамаарал эвдэрсэн. Зөвхөн шуудангийн хүргэлт ажиллаж байгааг шалгаж байхад эдгээр хоёр асуудлын аль нь ч илрэхгүй.