Firewall tal-cloud kontra firewall tal-host għal server VPN

Ħalli il-port VPN fil-politika tal-cloud u l-handshake xorta jista’ jmut fuq l-istanza: il-mistieden iħaddem il-filtru tiegħu stess u l-irbit tal-listener tiegħu stess, u kull waħda minnhom tista’ tarmi dak li l-cloud approvat. Jiġri wkoll il-maqlub, meta regola tal-host tippermetti l-port u politika ’l fuq minnha tarmih l-ewwel. Żewġ sidien, żewġ settijiet ta’ regoli, passaġġ wieħed tal-pakketti. Għaddih bl-ordni minflok ma taqta’ l-inkwatru fis-saff l-aktar suspettuż.

Ibda mit-tarf u għaddi ’l ġewwa

L-ordni hija fissa: punt tat-tarf pubbliku, interface tar-riżors, politika tal-cloud imwaħħla, indirizz tal-mistieden, listener tal-proċess, regoli tad-dħul lokali. Kull stadju jew iħaddi l-pakkett jew itemm l-investigazzjoni, u għalhekk tibda mill-mistieden ittir l-aktar ħin.

It-traffiku tal-klijent mgħoddi ’l quddiem huwa stadju separat, li jiġi spezzjonat wara li t-tunnel jiġi dekapsulat. Is-saff tal-cloud jara biss it-tunnel ta’ barra, għalhekk jista’ japprova konnessjoni u xorta ma jkollu x’jaqsam xejn ma’ talba ta’ servizz intern. Tunnel li jikkonnettja imma ma jilħaqx host intern normalment ifisser trasferiment, mhux port magħluq.

Aqra l-politika tal-cloud qabel ma tmiss il-mistieden

Ikkonferma r-regola tad-dħul għall-port VPN, il-protokoll tagħha u l-firxa tas-sors li taqbel mal-klijent tat-test tiegħek. Iċċekkja wkoll il-lista tal-kontroll tal-aċċess tas-subnet: it-tieni filtru bir-regoli u l-valuri prestabbiliti tiegħu stess. It-tnejn iridu jippermettu l-fluss qabel pakkett jasal għall-istanza. Permess f’waħda u ċaħda fl-oħra hija l-forma tas-soltu ta’ dan it-tip.

Dejjaq l-ambitu sakemm ikollu tifsira. Li tiftaħ il-port VPN għall-internet kollu huwa faċli biex tipprovah u diffiċli biex tiddefendih, filwaqt li regola mqabbda ma’ indirizz wieħed tinqasam meta l-klijent tat-test tiegħek jibdel in-netwerk. Innota l-identifikatur tar-regola u s-sid tal-politika, sabiex il-bidla li jmiss tkun tista’ tiġi ttraċċata sa persuna.

Ikkonferma l-listener, imbagħad il-katina tad-dħul

Fuq l-istanza, iċċekkja li l-proċess VPN huwa marbut mal-indirizz u l-port li tistenna, pereżempju b’ss -lntp 'sport = :1194'. Daemon marbut biss ma’ 127.0.0.1 jaċċetta klijenti lokali u xejn mit-tunnel, li minn barra jidher eżattament bħal port iffiltrat.

Imbagħad aqra r-regoli lokali fis-sintassi li tuża biex tibdilhom, bħal iptables -S INPUT jew nft list chain inet filter input. Regola miktuba f’fajl imma qatt ma tgħabbiet, jew drop prestabbilit mingħajr permess li jaqbel, tarmi l-pakketti fis-skiet. Għal gateway li jgħaddi ’l quddiem, iċċekkja wkoll is-settings tat-trasferiment u tal-passaġġ lura. Dawk jiddeċiedu x’jiġri mill-pakketti li jiġu rrutati mill-istanza u mhux indirizzati lilha.

B’state f’saff wieħed, bla state f’dak li jmiss

Il-gruppi tas-sigurtà jiftakru l-flussi li ppermettew u jħallu t-tweġibiet lura ġew. Il-listi tal-kontroll tal-aċċess tas-subnets u ħafna firewalls tal-host ma jżommux stat bħal dan, għalhekk regola li tkopri biss id-direzzjoni ’l barra tgħaddi t-talba u tarmi t-tweġiba. Qatt ma ġġorr suppożizzjoni dwar traffiku tar-ritorn bejn saffi mingħajr ma taqra r-regola tat-tieni saff (second layer's rule).

Il-counters jiddeċiedu dan aktar malajr milli taqra kull regola fil-kont. Counter li tiela’ jfisser li l-pakkett wasal u ntefa’ hemm, filwaqt li wieħed iffriżat fuq iż-żero jfisser li qatt ma wasal daqshekk ’il bogħod; iptables -vnL INPUT u nft list ruleset juru dawk iċ-ċifri meta r-regoli tgħabbew bil-counters.

Ipprova b’sessjoni ġdida, mhux b’waħda ħajja

Ħalli n-netwerk tas-sors u l-profil tat-test kif inhuma waqt li tqabbel il-veduti, u iftaħ konnessjoni ġdida wara kull bidla. Li tasal għall-console web fuq 443 ma jgħid xejn dwar jekk id-daemon VPN huwiex marbut ma’ 1194, għalhekk ipprova l-port li għandek bżonn. Sessjoni eżistenti hija l-agħar xhud hawn. Tibqa’ taħdem waqt li kull login ġdid jiġi rrifjutat.

Qabel ma teditja politika remota, assigura triq lura li ma tiddependix mill-passaġġ li qed tibdel. Imbagħad iftaħ it-tieni sessjoni amministrattiva ħdejn it-test VPN: waħda stabbilita qabel tista’ tgħix itwal mir-regola li timblokka dawk ġodda. Innota s-sidien taż-żewġ politiki sabiex l-ebda rikostruzzjoni ma treġġa’ lura nofs il-passaġġ; jekk iż-żewġ saffi jaqblu u t-tunnel xorta jonqos, aqbad fuq l-interface tal-mistieden u ċċekkja l-indirizz u l-port li l-klijent tassew juża.