IPS د VPN له لارې یوه ډیټابیس بند کړ: د استثنا حد وټاکه
VPN د ډیټابیس داخلي ترافیک له څېړنې نه معاف نه کوي۔ د غوراوي دمخه د لاسلیک ځپل، د سرچینې ایستل او د کټګورۍ غیر فعالول پرتله کړه۔
د VPN په داخل کې د ډیټابیس اړیکې لا هم د IPS لخوا بندېږي، د پېښو ثبت لامل نوموي، او تر ټولو ګړندۍ ترمیم د یوې استثنا په څېر ښکاري۔ له هغه مخکې وګوره چې تونل په رښتیا څه بدلوي۔ هغه د خپلو دوو سرونو ترمنځ ترافیک ساتي او بیا عادي داخلي پاکټونه هغه څه ته سپاري چې د شبکې داخلي برخه څېړي، کوم چې هماغه ځای دی چې لاسلیک پکې فعال شو۔ تونل استثنا نه ده، او کشف په اتوماتیک ډول غلط نه دی۔
ډیکپسولیشن هغه ځای دی چې څېړنه بیا پیلېږي
د تونل نه وتونکی ترافیک د ډیټابیس کوربه ته د معمولي IP پاکټونو په توګه رسیږي۔ په هغه لاره هر د ننوتلو مخنیوي وسیله دوی د خپلې پالیسۍ له مخې ارزوي، له همدې امله هغه اړیکه چې یو کوډ شوی لینک تېر کړی وي بیا هم د داخلي شبکې لپاره لیکل شوي قاعده له مخې ولوېدای شي۔
د سر نه تر سره TLS د هغې لیدلو حد دی۔ کله چې مراجع د ډیټابیس سرور سند تصدیق کوي، څېړونکې وسیله اړیکه پروسس کوي خو د اپلیکیشن بار نشي لوستلای، له همدې امله هلته کشف د پوښتنې متن پرځای میټاډیټا سره سمون خوري۔ دا جزئیات پرېږده او هر بند شوې اړیکه به د ژورې څېړنې ثبوت ښکاره شي۔ دواړه حقایق مهم دي: وسیله ړوند نه ده، او هغه هر څه هم نه لولي۔
کشف په ډیفالټ ډول جعلي مثبت نه دی
لاسلیک د یوې نمونې نیولو لپاره شته، او تمه شوی سوداګریز ترافیک لا هم کولای شي په واقعي زیانمنونکي کوډ لار تېر شي۔ لومړی ثبت شوې پېښه د اپلیکیشن عملیاتو سره سمه کړه: د وخت ټاپه، داخلي سرچینه او منزل، پورټونه، د لاسلیک پېژندونکی او هغه ګام چې اخیستل شوی۔ هغه شپږ ساحې دا هم وایي چې خبرداری د ناکامې اړیکې دی که د یو ګاونډي چې ناڅاپه بوخت و۔
د یو څو پاکټونو سرور ته رسېدل IPS د لامل په توګه نه پېژني، او سمون کوونکی لاسلیک دې ثابتوي چې مراجع قانوني دی۔ دواړه لوستنې تر هغه پورې اټکلونه دي چې پېښه د مراجع د خپل راپور سره همغږي شي۔ همغږې شوې پېښه هغه ثبوت دی، او د ډیټابیس نسخه د قضاوت برخه ده۔
درې استثناوي حدونه او هر یو څه لرې کوي
غوراوي په دې کې توپیر لري چې څومره څېړنه بندوي، او توپیر له هغه څخه لوی دی چې د تنظیم انټرفیس یې ښیي۔ د لاسلیک ځپل د هغه ترافیک لپاره یوه قاعده لرې کوي چې ورسره سمون خوري۔ د سرچینې ایستل د هغه پتې نه د هر څه څېړنه لرې کوي۔ د کټګورۍ غیر فعالول د قواعدو یوه کورنۍ لرې کوي، کله ناکله په ټوله پالیسۍ کې۔
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
هر کله چې محصول یې بیانولی شي، لومړی قطار غوره کړه۔ کله چې نشي، پراخه استثنا د دقیقې په توګه وړاندې کولو پرځای محدودیت پورته کړه؛ هغه څوک چې تصویبوي باید توپیر په لیکلي ډول وویني۔
هغه حد چې ته فکر کوې ټاکلی دی
ژباړه بدلوي چې استثنا څه پوښي۔ کله چې څو VPN مراجعین د یوې ژباړل شوې پتې شاته ښکاره شي، د هغې پتې ایستل دوی ټول معاف کوي، چې له هغې یوې موندنې چې څېړنه یې پیل کړه ډېر پراخ دی۔
هغه فورمې پرځای چې ډکه کړې، اغیزمن حد وګوره، او د قاعدې ترڅنګ د پېښې پېژندونکی ثبت کړه۔ بې لامله استثنا تلپاتې پالیسي کېږي، او بل بیاکتونکی هیڅ لاره نه لري چې پوه شي آیا هغه لا هم پلي کېږي۔
عملیات او پوله بیا ازمویه
هماغه بې ضرره ډیټابیس عملیات تکرار کړه او تایید کړه چې اړیکه بشپړېږي، بیا تایید کړه چې نااړوند کشفونه لا هم په هغه ازموینه کې چې باید فعال کړي یې، فعالېږي۔ اړیکې بیا ټینګول یو د منلو معیار دی؛ پاملرنه شوې پولې ساتل بل دی۔
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"ولیکه چې څه استثنا شول، ولې، او د راتلونکي لاسلیک تازه کولو یا اپلیکیشن پورته کولو وروسته کله بیا وګوري۔ هغه ځپل چې د مهالوینې له مخې بیا لوستل کېږي یو انجنیري پرېکړه ده؛ هغه چې هیڅوک یې نه یادوي د باور پولې ورو پراخېدل دي۔