د FortiGate VPN ناکامي برېښنالیک: ساحې فلټر کړئ، نه لاګونه

په «کله چې VPN ننوتل ناکام شي، ما ته برېښنالیک راولېږه» عبارت کې دوه پرېکړې پټې دي. لومړی دا چې خبرتیا څنګه رسېږي: له هرې پېښې یو برېښنالیک، دوره ییز لنډیز، یا د ټولونکي خبرداری. دویم دا چې پیغام څه لري. په لومړي کې تېروتنه د برېښنالیک صندوق ډکوي، او په دویم کې تېروتنه هغه ساحې ړنګوي چې خبرداری د عمل وړ ګرځوي. دواړه پرېکړې د VPN لاګ کټګورۍ دښل ته اړتیا نه لري، او همدا هغه لنډه لار ده چې د پلټنې لاره په چوپتیا ورانه کوي.

د سپارلو درې بڼې او هر یو کله ځای لري

د دې پر بنسټ وټاکئ چې څوک ځواب وایي او څومره ژر یې کولی شي، نه د دې پر بنسټ چې کومه گزینه تنظیمول تر ټولو اسانه ده. یوازینی FortiGate چې یو دفتر ساتي کولی شي د هرې پېښې برېښنالیک توجیه کړي. هماغه ترتیبات پر هغه دروازه چې د غلا شویو اعتبارنامو د ډکولو هڅې مني، په ورځ کې زره پیغامونه تولیدوي او په هغه فولډر کې فلټر شي چې هیڅوک یې نه لولي.

له پېښې ریکارډ څخه پیل وکړئ، نه د موضوع له کرښې

هغه استازیتوب کوونکې خوندي شوې پېښه ولولئ چې تاسو یې په رښتیا هم چلئ. د FortiOS 7.4.8 لاګ حواله SSL VPN ته د ننوتلو ناکامي د 39426 پېښې په توګه پېژني، او ساحې یې شاملې دي action، user، remip، reason، tunneltype او vd. د فلټر ډیزاین له لېږل شوې برېښنالیک موضوع څخه د هغه ریکارډ پر ځای هغه لاره ده چې خلک په هغه ساحې نوم سره سمون ته رسېږي چې د دوی فرم وېر یې بل ډول لیکي. دوه یا درې ریښتیني ناکامۍ پرانیزئ او مخکې له دې چې ټریګر ولیکئ، تایید کړئ چې پېژندونکي سره سمون لري. هغه پنځه دقیقې چې دا اخلي، د یوې اونۍ له هغو خبرداریو لنډې دي چې پر غلطه پېښه ډزې کوي.

د اتوماتیزیشن ګنډل د پېښو لاګ ټریګر له یو عمل سره نښلوي، او ټریګر هماغه ځای دی چې د پېښې ټاکنه باید وي. یوازې هغه اضافي ساحې شرطونه ورزیات کړئ چې ستاسو اړتیا ورته لري؛ هغه ټریګر چې پر لږو ساحو فلټر کوي، د پاتې برخې لپاره بیا هم نه ازمویل شوی رفتار ورکوي.

له ملاتړ شویو بدلونو یو لنډ بدن جوړ کړئ

په هغو خپرونو کې چې د برېښنالیک عملونو لپاره د لاګ ساحو بدلون مستند کوي، بدن کولی شي لنډ او بیا هم ګټور وي. لاندې بڼه یوازې بېلګه ده؛ مخکې له دې چې یې پلي کړئ، د صفتونو نومونه او د بدلون نحو له خپل فرم وېر نسخې سره وګورئ.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

هغه ټیمپلیټ چې تشه ساحه ښیي، دا نه ثابتوي چې پېښه کې هغه معلومات نه وو. لومړی د ساحې نوم او د بدلون نحو وګورئ، بیا له یوې کنټرول شوې ناکامۍ سره ازموینه وکړئ او ریښتینی پیغام ولولئ. د وسیلې پېژندنه او د پېښې وخت ورزیات کړئ تر څو ځواب ویونکی پرته له دې چې اټکل وکړي کومه واحده برېښنالیک لېږلی، بشپړ ریکارډ ومومي.

حجم آرام کړئ پرته له دې چې ریکارډ ړنګ کړئ

د رفتار کنټرول، ډلبندي او اړیکه د سپارلو طبقې پورې اړه لري. د هر څه لپاره لږترلږه برېښنالیک شدت لوړول یو بېړه وسیله ده چې نااړوندې پېښې پټوي، او د VPN لاګ کټګورۍ بندول تر هغې بدتر دي: پېښې په بشپړه توګه لیکل کېدل بندېږي. منل شوې لاګینګ منزل او د ساتنې تګلاره په سمه توګه هغسې وساتئ لکه چې وې، او پر ځای یې د خبرتیا لاره نوره هم چوپه شي. مستند کړئ چې څه مو دښلي، ځکه بل کس به په صندوق کې تشه ومومي او باید پوه شي چې دا په قصد و.

کله چې نوې لاره تصدیق شوه، هر هغه پخوانی برېښنالیک قانون چې تړاو لري د بیاکتل شوي بدلون له لارې لرې کړئ. له دوو لارو سره پای ته رسېدل چې دواړه ډزې کوي، یا له هېڅ یوې سره ځکه چې پخوانی لومړی بند شو، د ازموینې دمخه د پاکولو عادي پایله ده.

ناکامي د ناکامۍ په توګه ولولئ

ناکامه تصدیق پېښه بریالۍ VPN ناسته نه ده، او په پېښه کې کارن نوم یو کس ته تصدیق شوی نسبت نه دی. مخکې له دې چې حساب زیانمن اعلان کړئ، لامل له بریالۍ ننوتلو، پېژندل شوې کارن فعالیت او تکراري هڅو سره ونښلئ، او په خبرداری کې ووایاست چې له دغو کوم یې تاسو کتلي.

خبرتیا یوازې اجازه لرونکو ترلاسه کوونکو ته ولېږئ. د حساب نومونه، د وسیلو داخلي پېژندونکي او د سرچینې پتې په عملیاتي توګه حساسې دي، او هغه وېشلې نوملړ چې د اسانتیا لپاره لویېږي د تېښتې لاره ګرځي. یوه د عمل وړ لاره او یوه بشپړه پلټنه لاره ټول هدف دی.