پراخ IPsec ټاکنیز هرې خدمت ته اجازه نه ده

دوه همکاران هوکړه کوي چې ټوله فرعي شبکه وساتي، او یو څوک هغه هوکړه د هغې دننه هر خدمت ته د رسېدو اجازه ګڼي. دا هغه افسانه ده: ټاکنیز وایي چې تونل کوم ټرافیک وړلو ته چمتو دی، او د دې په اړه هېڅ نه وایي چې سازمان کوم خدمات اجازه ورکوي. د وسیلو یوه جوړه کولای شي په قانوني ډول د پراخو پتو لړ سره هوکړه وکړي، پداسې حال کې چې د هغې دننه د لاسرسي تګلاره دوه پورټونو ته اجازه ورکوي، او دواړه خبرې په یو وخت کې سمې پاتې کېږي.

ژغورل شوې پوښښ اجازه نه ده

د ټرافیک ټاکنیز د تونل د هوکړې برخه ده. دا محدودوي یا تاییدوي چې همکاران به په خپل منځ کې څه کوډ کړي، او پراخ ټاکنیز ډېری وخت تر ټولو ساده شي وي کله چې دواړو خواوو ته ډېر بهیرونه وړلو وي. د خدمت فلټر په لار کې په بل ټکي کې بله کنټرول دی، او پرېکړه کوي چې د بسته له کوډ پرانیستلو وروسته واقعاً څه کارول کېدای شي. د یوې ازموینې د تېرولو لپاره فلټر لرې کول د تګلارې پرېکړه په یوه پېښه بدلوي.

په ډیزاین سند کې دواړه ثبتونه بېل وساتئ، ځکه هغه لوستونکی چې یوازې ټاکنیز ویني به داسې اجازه ومني چې هېڅکله نه وه ورکړل شوې. په بدلون ثبت کې دوه کرښې د دې مخه نیسي، او د هغه بحث څخه چې وروسته راځي لږ وخت اخلي.

یو بهیر له دواړو سرونو تشرېح کړئ

پیل کوونکی، ځواب ورکوونکی، سرچینه او منزل لکه څنګه چې وړاندې شوي، پروتوکول او دواړه پورټونه ولیکئ. بیا د بل سر لپاره هغه هر نښه اوړوئ، ځکه د کلاینټ لنډمهاله سرچینه پورټ د ځواب منزل پورټ کېږي او لرې شبکه سیمه ییزه کېږي. هغه اوړونه پرته له یوې خوا بلې خوا ته کاپي شوې ترتیب هغه لامل دی چې فلټرونه په پای کې سمه نه، بلکې غلطه لوری اجازه ورکوي. جدول یو ځل ولیکئ او له هغې دواړه فلټرونه جوړ کړئ.

له هر څه کاپي کولو مخکې د ټاکنې ماډل سره هوکړه وکړئ، ځکه تګلاره-بنسټه ډیزاین او لار-بنسټه ډیزاین یو هدف د بېلو شیانو له لارې څرګندوي. د بهیر تر څنګ د ماډل نوم ولیکئ، که نه نو راتلونکی انجینر به داسې شیان سره سمون ورکولو کې یوه ماسپښین تېر کړي چې هېڅکله د پرتله کولو وړ نه وو.

هغه فلټر ومومئ چې واقعاً پلي کېږي

په ASA کې، VPN فلټر هغه ACL دی چې د ګروپ تګلارې سره تړل شوی او د کوډ پرانیستلو وروسته او کوډ کولو مخکې ټرافیک باندې پلي کېږي. د Cisco د ګروپ-تګلارې سند هم د میراث تشرېح کوي، په شمول د کاروونکي کچې ارزښت چې د ګروپ-تګلارې ارزښت ځای نیسي. نو هغه ACL چې تاسو سمولې کېدای شي هغه ACL نه وي چې ستاسو مخې ته ناسته غونډه اداره کوي. ورته خبره د کاروونکي شي لپاره هم ده، کوم چې پرته له ډېرو ښکاره شاهدانو ګروپ ته ماتې ورکولای شي.

هغه شی چې تاسو یې بدلولو یادېږي نه، بلکې اغېزمنه غونډه وګورئ، او یادښت وکړئ چې کومه تګلاره شی هغه برابروي. هغه یوه ګام په حیرانونکې ډول ډېر راپورونه „فلټر سم دی خو کار نه کوي“ حل کوي.

لوری، پورټونه او سرچپه حالت

ثبت شوې تګلاره لرې شبکه، یا ټاکل شوې لرې کلاینټ پتې، په سرچینه ځای کې او سیمه ییزه شبکه په منزل ځای کې ږدي، ځوابونه د پتو ځایونو د بدلولو له لارې څرګندېږي. د پورټ قواعد پر هغې تګلارې ولاړ دي او د پتو څخه زیات پاملرنې ته اړ دي.

ثبت شوی ماډل کولای شي د منزل-پورټ قاعده په هغه سرچپه پیل اغېز وکړي چې هماغه سرچینه پورټ کاروي، چې مانا یې دا ده چې فلټر یوازې یو لوري غوښتنې قاعده له بې زیانه ځوابونو سره نه ده. په دواړو پیل لورونو کې په څرګنده توګه فکر وکړئ، او هغه حالت هم شامل کړئ چې غواړئ رد یې کړئ.

هماغه سند فلټر یوازې لومړنیو اړیکو ته محدودوي، نو دا د هغه هر دوهم کانال چې یو څېړل شوی اپلیکیشن پرانیزي عمومي پلي کول نه دي. چېرې چې بشپړه تګلاره هغه پوښښ ته اړتیا لري، هغه باید په جلا پوله کې وي نه په هغه ACL کې چې د خپل هدف څخه بهر کش شوی وي.

له پای ویلو مخکې درې حالتونه وآزموئ

لکه د پام وړ بهیر ومنئ، هغه خدمت رد کړئ چې تګلاره یې منع کوي، او هغه سرچپه لوري حالت چې تاسو پرې فکر کړی و وآزموئ. هغه د تصویب شوې پلان لاندې په هماغه پېژندنو او ټاکنیزونو چې ځای پرځای به کوئ وچلوئ. هغه ازموینه چې یوازې د اجازه شوې خدمت کار ښیي تونل ښیي، نه تګلاره.

خبرې شوې پوښښ او د لاسرسي پرېکړه دوه ثبتونه وساتئ، ځکه د دې تشرېح کولو لپاره چې VPN څه ته اجازه ورکوي دواړه اړین دي.