ناسم VPN روټر: د رمز پرانیستلو مخکې د ننوتلو کنټرول

ناسم روټر چې په یوه داخلي سوېچ پورټ کې ښکاره شي او سمدلاسه یو وتونکی VPN پرانیزي، لا دمخه تر ټولو مهم کنټرول تېر کړی دی۔ ننوتل پرېکړه کوي چې وسیله به په بشپړ ډول د کار وړ شبکه لاسرسی ومومي که نه، پداسې حال کې چې رمز پرانیستل یوازې وایي چې وروسته یې څه وکړل۔ د دې ترتیب سم ساتل ناممکنه څیړنیزه ستونزه په عادي پورټ پالیسي پوښتنه بدلوي۔ دا د بدلېدونکي عمل او د خدمت د قطعېدو ترمنځ توپیر هم دی۔

ننوتل په پورټ کې پرېکړه کیږي

تر دې مخکې چې وپوښتئ ټونل څه لېږدوي، وپوښتئ چې وسیلې د کار وړ اړیکه څنګه ترلاسه کړه۔ یو روټر چې په فعال دیوال پورټ وصل وي، یا بېسیم کاروونکی چې خلاص SSID ته ورننوتی وي، د هغې پالیسۍ له مخې د ننوتلو اجازه ترلاسه کړې چې هغه پورټ یا SSID تطبیقوي۔ که هغه پالیسي "هر څه چې وصل شي، کاري VLAN اخلي" وي، نو VPN یو نښه ده، نه زیانمنتیا۔

د DHCP کرایه د اجازې سند نه ده۔ د پتې ترلاسه کول یا نه ترلاسه کول د پتې ویشلو خدمت بیانوي، نه د پورټ حالت، او ډېر ډیزاینونه ناوسله شوې وسیلې ته د یوې مرستندویه خدمت رسېدو اجازه ورکوي په داسې حال کې چې هر څه بل ردوي۔ د کرایو جدول د پتې اړوند شواهدو په توګه وګورئ، نه د باور۔

په دغو څیړنو کې درې ډوله شواهد ګډېږي: منل شوی کس، منل شوې مدیریت شوې وسیله او په ثبت جدول کې یو انداز۔ د پورټ پالیسي باید روښانه وي چې له دې څخه کوم یو مني، ځکه چې غلا شوې اعتبارنامې او کاپي شوی MAC پته بېلې بېلې شرطونه پوره کوي۔

تصدیق شوی پورټ په حقیقت کې څه پرېکړه کوي

په IEEE 802.1X کې سوېچ یا د لاسرسي نقطه تصدیقوونکی دی، او د غوښتونکي اعتبارنامې د RADIUS کاروونکي په توګه یوې مرکزي خدمت ته لېږدوي۔ د RADIUS 802.1X ځانګړنې هغه پایله ته اجازه ورکوي چې پورټ واکمن کړي او د ډیزاین له مخې ناسته په یو ټاکلي VLAN یا ټاکلي حسابي شرایطو کې ځای پرځای کړي۔ سوېچ یوازې هغه څه پلي کوي چې د پالیسي سرور یې بېرته راګرځوي، که پورټ د هغې د پلي کولو لپاره تنظیم شوی وي۔

په همدې وروستي شرط کې ځای پرځای کول په خاموشۍ سره ناکامېږي۔ هغه پورټ چې د څارنې یا ثبت حالت کې پرېښودل شوی وي، پلان شوې پرېکړه ثبتوي او بیا هم ټرافیک تېروي، کوم چې په هر راپور کې د یو کاري ځای پرځای کولو په څېر ښکاري، تر دې چې یو څوک غیرمدیریت شوی روټر ووصلوي۔

switch# show authentication sessions interface Gi1/0/12
Interface  MAC Address      Method  Status
Gi1/0/12   a4bb.6d12.3f09   dot1x   Authz Success
switch# show dot1x interface Gi1/0/12 details
  Oper control mode: auto
  PAE state: Authenticated

هغه وسایل چې غوښتونکی نه شي چلولی، جلا پرېکړې ته اړتیا لري، نه عمومي استثنا ته۔ د MAC تصدیق تېرېدل، د ثبت پورټال یا د وسایلو ځانګړی VLAN ټول قانوني ځوابونه دي، خو هر یو باید په قصد سره وټاکل شي او مستند شي۔ ولیکئ چې کومې وسیلې طبقې کولای شي بدیله لار وکاروي او څوک یې تصدیقوي۔ ناسمستند بدیله لار په دقیق ډول هغه لار ده چې غیرمدیریت شوی روټر پرته له چا اجازې کاري VLAN ترلاسه کوي۔

د رمز پرانیستلو پرته څه لیدلای شئ

کوډ کول بارونه پټوي، نه چلند۔ د سرچینې او منزل پتې، پورټونه، د پاکټ وخت، د بهیر حجم او د ناستې موده په هغه پوله لیدل کېدای شي چې تاسو هلته راټولوئ، او هغه میټاډاټا اکثرا د یوې ناپېژندل شوې وسیلې د پورټ او وتونکي منزل سره نښلولو لپاره بس وي۔ هغه څه چې نه شئ لوستلی، د ټونل دننه اپلیکیشن دی، او پرته له کیلیو هیڅ پاکټ نیول هغه نه بدلوي۔

دوامداره ټونل په اتوماتيک ډول زیانمنونکی نه دی۔ د سایټونو ترمنځ اړیکې، بیکاپ ایجنټان او لرې مدیریت وسایل د ډیزاین له مخې په دوام سره ځي، نو هغه بهیر چې ټوله شپه دوام کوي، پخپله هیڅ نه ثابتوي۔ هغه د دې شتمنۍ لپاره ټاکل شوې رول او د هغې برخې لپاره منل شوې بنسټیزې کرښې سره پرتله کړئ۔

وتونکی ټرافیک په قصد سره محدود کړئ۔ د منزل پورټ اجازه ورکول د هغې اپلیکیشن له تصدیق سره یو شان نه دي چې هغه یې کاروي، او د یوې طبقه بندې اټکل د اجازې پرېکړه نه ده۔ د څیړنې لپاره اړین میټاډاټا د نومول شوي مالک او ساتلو مودې سره راټول کړئ، د دې پرځای چې په ډیفالټ ډول د هر کاروونکي ټول ټرافیک ثبت کړئ۔

د هغې پولې له لارې چې تاسو یې کنټرولوئ مهار کړئ

تر دې مخکې چې هر څه جلا کړئ، تایید کړئ چې وسیله د چا ده او چېرته وصل ده۔ بیا د پېښې بهیر وکاروئ چې پورټ محدود کړئ یا ناسته لغوه کړئ، او اړوند ثبتونه وساتئ تر هغه چې شواهد لا تازه دي۔ د سوېچ پورټ کولای شي بند او بیا فعال شي؛ هغه تولیدي پورتنۍ اړیکه چې څلوېښت مېزونو ته خدمت کوي، دومره اسانه نه شي بېرته اخیستل کېدای۔

پر پای ټکي ضد برید مه کوئ او یوازې ځکه چې سکن د VPN پروتوکول وړاندیز وکړ، شریک پورټ مه بندوئ۔ دواړه کړنې قانوني کارونه ګډوډوي، پرته له دې چې هغه د ننوتلو پرېکړه ښه کړي چې وسیله یې په لومړي سر کې دننه پرېښوده۔

د منلو ازموینه مشخصه ده: منل شوی پای ټکی لا هم خپل رول ته اړین لاسرسی ترلاسه کوي، او غیرمنل شوی وسیله نشي کولای مساوي لار ومومي۔ څارنه دې پولې ته ملاتړ کوي، او اړتیا نه لري چې د چا کوډ کول مات کړي ترڅو د دې هڅې ارزښت ولري۔