د Firebox جغرافیايي موقعیت رد: لومړی د VPN ننوتلو پړاو ومومئ

په بل هېواد کې یو څوک نشي نښلېدلی، او لومړنی غریزه د هغه قاعده کتو ته ده چې داخلي سرچینو ته لاسرسی ورکوي. هغه قاعده د منلو وروسته چلېږي، نو دا نشي کولی هغه شی وي چې تونل ردوي. بندونکې پړاو د ننوتلو په لاره کې یو چېرې دی، او Firebox د VPN خدمت له مخې له یوې زیاتې ننوتلو لارې لري. څېړنې په ترتیب سره وکړئ او کله چې یوه یې رد توجیه کړ، ودرېږئ.

څېړنه 1: راتلونکی خدمت ونوموئ

د SSL سره Mobile VPN، Access Portal او TLS باندې BOVPN لپاره راتلونکی ننوتل WatchGuard SSLVPN تګلاره ده. پام کې نیول شوې محدودیت هماغلته، په واقعي توګه تنظیم شوي خدمت باندې پلي کړئ، نه دا چې له وروسته چلېدونکي کاروونکي لاسرسي قاعده څخه یې اټکل وکړئ.

IPsec بل لار ځي. دننه شوې IPSec تګلاره بهرني IPsec ترافیک ته د اړوندو څانګې او موبایل VPN خدمتونو لپاره Firebox ته اجازه ورکوي، او دا په لاس جوړه شوې IPSec تګلارې باندې لومړیتوب لري. که ستاسو کلاینټ IKEv2 وي، تاسو په هغه دوهمه لار یاست، او SSLVPN تګلاره بېځایه ده.

دلته تېروتنه کول په دې برخه کې تر ټولو عامه ضایع شوې ماسپښین ده: هغه تګلاره سمول چې پاکټ هېڅکله نه ویني، او بیا دې نتیجې ته رسېدل چې محدودیت کار نه کوي.

څېړنه 2: رد ولولئ، نه تیوري

یو کنټرول شوی اجازه شوی هڅه وکړئ او څلور شیان سره ونښلوئ: د کلاینټ عامه سرچینه پته، هغه ننوتلو خدمت چې ورباندې ورسېد، هغه تګلاره چې سره سمون خوړلو، او په لاګ کې هر ډول د رد دلیل. د WatchGuard د IKEv2 ستونزې حل لارښود یادوي چې جغرافیايي موقعیت او د پاکټونو اصلي سمبالښت کولای شي ترافیک د دننه شوې تګلارې له منلو دمخه رد کړي، چې مانا دا ده چې تاسو ته ښکاره شوی رد کولای شي هغه پړاو ونوموي چې تاسو فکر نه دی کړی.

د هېواد طبقه بندي د مشاهده شوې شبکې سرچینې پيروي کوي. ګرځېدونکی کاروونکی، پورته NAT یا بله تصویب شوې لار کولای شي هغه څه بدل کړي چې Firebox یې ویني، نو پته تایید کړئ نه د کاروونکي هغه بیان چې چېرته دی. هغه عامه پته وغواړئ چې کلاینټ یې ویني، او د Firebox لاګ په سرچینه سره یې پرتله کړئ. کله چې دوی توپیر ولري، طبقه بندي هغې لارې پيروي کوي چې هیچا یادونه نه ده کړې.

څېړنه 3: ایا دننه شوې تګلاره لا هم مالک ده؟

که لاسي IPSec تګلاره له پامه غورځول شوې ښکاره شي، وګورئ چې دننه شوې لا هم فعاله ده که نه. هغه لاسي قاعده چې د لوړ لومړیتوب دننه شوې قاعدې له خوا سیوری شوې، او هغه لاسي قاعده چې یوازینی منل دی، د یو شان ښکارېدونکي انټرفیس سره بېلابېل ترتیبات دي.

پریکړه وکړئ کومه دې لار ولري. که لاسي تګلاره وي، دننه شوې باید د هغه ترافیک لپاره نا فعاله شي، او له هماغه ځایه بله څېړنه پیلېږي.

څېړنه 4: د نا فعالولو دمخه بدلون پلان کړئ

د دننه شوې IPSec تګلارې نا فعالول د اغېزمنو VPN خدمتونو لپاره د هغې منل لرې کوي. په دې کې هغه څانګې تونلونه هم شامل دي چې کېدای شي د یو موبایل کاروونکي نښلون سمولو پر مهال ورته فکر نه کوئ.

لومړی بشپړ بدلون پلان کړئ: کوم خدمتونو ته منل اړین دي، کومې سرچینه سیمې ترلاسه کوي، او که بدلون خراب شي ماشین به څنګه مدیریت کوئ. یوه خپلواکه مدیریت او بیا رغونې لار پرانیستې وساتئ، ځکه چې دلته تېروتنه کولای شي هغه تونل لرې کړي چې د سمولو لپاره به یې کارولئ. د بدلون په ثبت کې د بیا رغونې ګامونه ولیکئ، په دې کې دا هم چې که VPN لاره نشته ماشین ته څنګه ورسیږئ. بیا یوازې لومړی نښلون نه، نوي کول هم ازموئ.

فعاله اړیکه او وروسته بیا خبرې اترې دواړه کولای شي پر منلو تکیه وکړي. هغه بدلون چې ستاسو ازمویل شوې ناستې لپاره کار کوي او په راتلونکې کیلي بدلون کې ناکامېږي، د منلو د بدلون کلاسیکه پایله ده پرته له دې چې نوي کول ازموئ.

څېړنه 5: هویت له موقعیت څخه جلا وساتئ

جغرافیايي موقعیت د ننوتلو پریکړې ته زمینه ورزیاتوي. دا نه تاییدوي چې کاروونکی څوک دی، او نه باید د ګېټوې هویت څېړنې، د حساب اجازه یا MFA ځای ونیسي.

که سوداګریزه اړتیا یوازې له تصویب شوو ځایونو څخه تصویب شوي کاروونکي وي، تاسو دواړه کنټرولونه ته اړتیا لرئ. هغه موقعیت قاعده چې ټول هېواد مني د تصدیق بدیل نه دی، او په بند شوي هېواد کې تصدیق شوی کاروونکی د تګلارې پوښتنه ده، نه بګ.

څېړنه 6: ثبت یې کړئ او دواړه لارې تایید کړئ

خدمت، ننوتلو تګلاره، پام کې نیول شوې موقعیت سیمه، استثناوې او د بیا رغونې مسؤل ولیکئ. بیا د بدلون وروسته موبایل لاره او لږ تر لږه یوه سایټ لاره ازموئ، ترڅو محدودیت هغه خدمت ته نښتی پاتې شي چې د هغه لپاره جوړ شوی و.

په پای کې، هغه رد چې تاسو پیل کړی و بیا ولولئ. که دا له موقعیت رد څخه تصدیق یا اجازې ناکامۍ ته بدل شوی وي، ننوتلو ستونزه حل شوې او اوس بله ښکاري. پورته تشریح شوې پړاوونو ترتیب لپاره د WatchGuard لارښود د IKEv2 د ردونو په اړه حواله ده.