Liema moda ta' Sophos RED taqbel man-netwerk tal-fergħa tiegħek?

Sophos RED huwa rwol għal sit remot u mhux protokoll VPN, u għalhekk it-tqabbil tiegħu ma' IPsec jew OpenVPN iwieġeb il-mistoqsija l-ħażina. L-apparat jestendi l-kontroll ta' firewall ċentrali lejn fergħa, u l-moda li tagħżel tiddeċiedi min jipprovdi l-gateway tal-fergħa, min iqassam l-indirizzi u liema traffiku jaqsam il-mina. Dawk it-tliet tweġibiet jiswew aktar mill-ismijiet tal-modi. Jekk tiktibhom l-ewwel, l-għażla tal-prodott issir deċiżjoni tad-disinn.

RED huwa rwol, mhux protokoll

Apparat RED jgħaqqad fergħa ma' Sophos Firewall ċentrali, u l-konfigurazzjoni tal-firewall tiddeċiedi x'jsir mill-fergħa. Il-mina hija dettall ta' implimentazzjoni ta' dik il-qagħda u mhux punt aħħari tal-VPN għal skop ġenerali li tista' tipponta lejn kwalunkwe sieħeb.

Dan il-qafas huwa importanti għax RED mhux jista' jiġi skambjat ma' sieħeb IPsec kwalunkwe. Jistenna li l-firewall ċentrali jamministrah, u l-modi appoġġjati jiddeskrivu kemm mill-fergħa jieħu f'idejh. Jekk tittrattah bħala punt aħħari ordinarju tal-mina toħloq aspettattivi li l-prodott qatt ma wiegħed. Jekk tittrattah bħala rwol joħorġu l-mistoqsijiet li verament jiddeċiedu d-disinn.

It-tliet kundizzjonijiet hawn taħt ibiddlu t-tweġiba, u kollha jirrigwardaw is-sjieda u mhux il-kriptaġġ.

Tliet kundizzjonijiet li jagħżlu l-moda

Staqsi min għandu l-gateway tal-fergħa, min imexxi DHCP u DNS għall-klijenti tal-fergħa, u jekk il-ħruġ lokali lejn l-internet għandux jiflaħ waqfa tal-mina.

Standard/Unified iwieġeb it-tlieta bl-istess mod: il-firewall ċentrali jippossjedi l-LAN tal-fergħa, inklużi dmirijiet tal-gateway u DHCP, u t-traffiku jaqsam il-mina. Standard/Split iżomm il-ġestjoni ċentrali u jibgħat mill-mina biss in-netwerks konfigurati. Transparent/Split iħalli n-netwerk tal-fergħa eżistenti jamministra l-gateway u l-indirizzi tiegħu stess, u jiddevja lejn il-mina biss traffiku magħżul. Tliet modi, tliet sidien differenti.

Aqra l-ewwel il-kolonna tan-nofs, għax hija tiddeċiedi kemm mill-fergħa għadha taħdem meta l-mina tkun marret.

Min għandu l-gateway tal-fergħa u d-DHCP

Fil-qagħda magħquda l-fergħa m'għandhiex gateway indipendenti, li tissimplifika l-konfigurazzjoni u tikkonċentra l-ħsara. Dik il-konċentrazzjoni hija tajba meta l-fergħa tkun żgħira u l-firewall ċentrali jkollu disponibbiltà għolja.

Fi skjerament trasparenti l-fergħa żżomm ir-router tagħha u r-RED joqgħod fil-linja biex jiddevja traffiku magħżul. Dan iżomm il-kontroll lokali u jżid apparat li l-pożizzjoni tiegħu fit-triq issa hija importanti għal kull fluss iddevjat. Iddokumenta fejn joqgħod, għax bidla aktar tard fir-router tal-fergħa tista' tevitah bil-kwiet. L-ebda qagħda ma tirbaħ b'mod ġenerali; iqassmu r-responsabbiltà b'mod differenti.

Is-sjieda tal-indirizzi hija l-parti li trid tinkiteb, għax żewġ servers DHCP fuq l-istess segment joħolqu ħsarat intermittenti li jiġu rrappurtati bħala problemi tal-VPN.

X'jiġri meta l-mina taqa'

It-tħaddim Split spiss jinqara bħala wegħda li l-internet lokali jibqa' jaħdem waqt ħsara tal-mina, u dak il-qari mhux sigur. L-imġiba eżatta tiddependi mill-moda magħżula, mill-firmware u mill-apparat, għalhekk hija tappartjeni lill-kriterji tal-aċċettazzjoni u mhux lil suppożizzjoni.

Iddeċiedi x'għad irid jagħmel il-fergħa mingħajr mina: jilħaq stampaturi lokali, issolvi ismijiet, taċċetta pagamenti, jew xejn. Imbagħad iċċekkja dak l-istat apposta billi timblokka l-mina u tosserva l-fergħa. Fergħa li titlef id-DNS bil-kwiet hija agħar minn waħda li tfalli bl-għajjat, għax it-telefonata lill-helpdesk tasal sigħat wara. Ikteb ir-riżultat osservat fir-rekord tad-disinn.

Id-dipendenza ċentrali hija l-istess f'kull moda: xi ħadd irid ikollu t-triq tal-irkupru tal-apparat stess.

Ikteb il-kuntratt tal-fergħa qabel ma tiġi skjerat

Kuntratt tal-fergħa joqgħod f'paġna waħda: sidien, sorsi tal-indirizzi, prefissi fil-mina, politika tal-ħruġ u l-imġiba tal-waqfa li aċċettajt.

Imbagħad ivverifika r-riżultat skjerat u mhux dak maħsub. Iċċekkja l-indirizz tal-klijent tal-fergħa, il-gateway default tiegħu, liema prefissi jiġu solvuti mill-mina u x'għadu jwieġeb meta l-mina tkun imblokkata. Kompatibilità, aċċessibilità u liċenzjar kollha jeħtieġu verifika kontra d-dokumentazzjoni attwali tal-fornitur għall-mudell eżatt, għax l-isem tal-prodott ma jiggarantixxi ebda moda. Żomm dik il-paġna mar-rekord tal-apparat sabiex l-inġinier li jmiss jiret id-deċiżjonijiet u mhux id-dijagramma.

ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.example

Errepeti dak il-blokk bil-mina imblukkata, u d-differenza bejn iż-żewġ ġirjiet hija l-imġiba tal-waqfa li int verament xtrajt.