د خپل څانګې شبکې لپاره کوم Sophos RED حالت سم دی؟
RED د لرې سیمې رول دی، نه پروتوکول۔ د څانګې د ګېټوې او DHCP د مالکیت له مخې Standard/Unified، Standard/Split یا Transparent/Split وټاکئ۔
Sophos RED د VPN پروتوکول نه دی، د لرې سیمې رول دی، نو له IPsec یا OpenVPN سره یې پرتله کول ناسمې پوښتنې ته ځواب ورکوي۔ وسیله د یوه مرکزي فایر وال کنټرول څانګې ته غځوي، او هغه حالت چې تاسو ټاکئ هغه ټاکي چې د څانګې ګېټوې څوک برابروي، پتې څوک ویشي او کوم ترافیک تونل ته ځي۔ دا درې ځوابونه د حالتونو له نومونو ډېر مهم دي۔ که لومړی یې ولیکئ، د محصول غوره کول د ډیزاین پرېکړې ته اړوي۔
RED رول دی، نه پروتوکول
د RED وسیله یوه څانګه له مرکزي Sophos Firewall سره نښلوي، او د فایر وال ترتیب ټاکي چې څانګه څه شي۔ تونل د دې نښلونې د عملي کولو تفصیل دی، نه د عمومي موخې VPN پای ټکی چې هر سیال ته یې اشاره وکړای شي۔
دا چوکاټ مهم دی ځکه RED له هر خپل سري IPsec سیال سره د بدلون وړ نه دی۔ دا تمه کوي چې مرکزي فایر وال یې مدیریت کړي، او ملاتړ شوي حالتونه بیانوي چې د څانګې څومره برخه اخلي۔ که لکه عادي د تونل پای ټکی وګڼل شي، هغه تمې پیدا کوي چې محصول هېڅکله نه دي ژمنې کړي۔ که لکه رول وګڼل شي، هغه پوښتنې پیدا کوي چې واقعاً ډیزاین ټاکي۔
لاندې درې شرطونه ځواب بدلوي، او ټول د مالکیت په اړه دي، نه د کوډ کولو۔
درې شرطونه چې حالت ټاکي
پوښتنه وکړئ چې د څانګې ګېټوې څوک لري، د څانګې پیرودونکو لپاره DHCP او DNS څوک چلوي، او آیا محلي انټرنیټ وتل باید د تونل د پرې کېدو په وړاندې ټینګ پاتې شي۔
Standard/Unified درې واړو ته یو شان ځواب ورکوي: مرکزي فایر وال د څانګې محلي شبکه لري، د ګېټوې او DHCP دندو سره، او ترافیک تونل ته ځي۔ Standard/Split مرکزي مدیریت ساتي او یوازې ترتیب شوې شبکې تونل ته لېږي۔ Transparent/Split موجوده څانګه شبکه پرېږدي چې خپله ګېټوې او پتې سمبال کړي، او یوازې ټاکل شوی ترافیک تونل ته اړوي۔ درې حالتونه، درې بېلابېل مالکان۔
| Mode | Branch gateway and DHCP | Traffic through the tunnel |
|---|---|---|
| Standard/Unified | Central firewall owns both | All branch traffic |
| Standard/Split | Central firewall owns both | Only the configured networks |
| Transparent/Split | The existing branch router keeps both | Only the selected flows |
لومړی منځنی ستون ولولئ، ځکه هغه ټاکي چې تونل نه وي، د څانګې څومره برخه لا کار کوي۔
د څانګې ګېټوې او DHCP د چا ملکیت دی
په یووالي ترتیب کې څانګه خپلواکه ګېټوې نه لري، چې ترتیب ساده کوي او خرابي یو ځای ته راغونډوي۔ دا راغونډونه هغه وخت سم دی چې څانګه کوچنۍ وي او مرکزي فایر وال لوړ لاسرسی ولري۔
په روښانه ځای پرځای کې څانګه خپل روټر ساتي او RED د ټاکل شوي ترافیک د اړولو لپاره په لاره کې کېني۔ دا محلي کنټرول ساتي او هغه وسیله ورزیاتوي چې په لاره کې یې ځای اوس د هر اړول شوي جریان لپاره مهم دی۔ ولیکئ چې چېرته کېني، ځکه د څانګې روټر وروستی بدلون کولای شي په خاموشۍ ترې تېر شي۔ دوه ترتیبه په ټولیز ډول نه ګټي؛ دوی مسؤلیت بېلابېل ویشي۔
د پتو مالکیت هغه برخه ده چې باید ولیکل شي، ځکه په یوه برخه کې دوه DHCP سرورونه د وقفې په توګه خرابۍ پیدا کوي چې د VPN ستونزې په توګه راپور کېږي۔
کله چې تونل ولویږي څه پېښېږي
د Split چلند اکثرا د دې ژمنې په توګه لوستل کېږي چې محلي انټرنیټ د تونل د خرابۍ پر مهال کار ته دوام ورکوي، او دا لوستل خوندي نه دي۔ دقیق چلند په ټاکل شوي حالت، فرم ویر او وسیلې پورې اړه لري، نو ځای یې د منلو معیارونو کې دی، نه په یوه انګېرنه کې۔
پرېکړه وکړئ چې څانګه پرته له تونله لا څه وکړي: محلي چاپګرونو ته ورسېږي، نومونه حل کړي، تادیات واخلي، یا هېڅ۔ بیا هغه حالت په قصداً توګه وازموئ: تونل بند کړئ او څانګه وګورئ۔ هغه څانګه چې په خاموشۍ DNS له لاسه ورکوي د هغې څخه بدتره ده چې په لوړ غږ ناکامه کېږي، ځکه د مرستې ډیسک تلیفون ساعتونه وروسته راځي۔ لیدل شوې پایله د ډیزاین په ثبت کې ولیکئ۔
مرکزي انحصار په هر حالت کې یو شان دی: یو څوک باید د وسیلې خپل د بیا رغولو لاره ولري۔
د ځای پرځای کولو دمخه د څانګې تړون ولیکئ
د څانګې تړون په یوه پاڼه کې ځای کېږي: مالکان، د پتو سرچینې، هغه مخکښې چې تونل ته ځي، د وتلو تګلاره او هغه د وقفې چلند چې تاسو منلی دی۔
بیا د نیت شوي نه، ځای پرځای شوي پایلې تصدیق وکړئ۔ د څانګې د پیرودونکي پته، د هغې اصلي ګېټوې، کوم مخکښې چې د تونل له لارې حل کېږي، او د تونل د بندېدو پر مهال څه لا ځواب ورکوي وګورئ۔ مطابقت، لاسرسی او جواز ټول باید د دقیق ماډل لپاره د پلورونکي له اوسني اسنادو سره وګړل شي، ځکه د محصول نوم هیڅ حالت نه تضمینوي۔ هغه پاڼه د وسیلې ثبت سره وساتئ، تر څو بله انجنیرې تصمیمونه میراث حاصل کړي، نه انځور۔
ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.exampleهغه بلاک د تونل په بند حالت کې بیا چل کړئ، او د دوو چلونو ترمنځ توپیر هماغه د وقفې چلند دی چې تاسو واقعاً اخیستی دی۔