FortiGate VPN අසාර්ථකත්ව ඊමේල්: ලොග් නොව, ක්ෂේත්‍ර පෙරහන් කරන්න

දැනුම්දීමේ ස්වරූපය තෝරන්න, එය සිද්ධිය 39426 හි ක්ෂේත්‍රවලින් ගොඩනඟන්න, පසුව VPN ලොග් ප්‍රවර්ගය හෝ විගණන ධාවන පථය අබල නොකර පරිමාව සන්සුන් කරන්න.

«VPN පිවිසුම අසාර්ථක වූ විට මට ඊමේල් එකක් යවන්න» යන වාක්‍යය තුළ තීරණ දෙකක් සැඟවී ඇත. පළමුවැන්න දැනුම්දීම ලබා දෙන ආකාරයයි: සෑම සිද්ධියකටම එක් තැපෑලක්, කාලික සාරාංශයක්, නැතහොත් එකතු කරන්නෙකුගෙන් එන අනතුරු ඇඟවීමක්. දෙවැන්න පණිවිඩයේ ඇති දෙයයි. පළමුවැන්නේ වැරදුණොත් තැපැල් පෙට්ටියක් උතුරා යයි, දෙවැන්නේ වැරදුණොත් අනතුරු ඇඟවීම ක්‍රියාකාරී කරන ක්ෂේත්‍ර මැකී යයි. කිසිදු තීරණයකට VPN ලොග් ප්‍රවර්ගය මැඬලීම අවශ්‍ය නොවේ — එයයි නිශ්ශබ්දව විගණන ධාවන පථය විනාශ කරන කෙටි මාර්ගය.

බෙදාහැරීමේ ස්වරූප තුනක් සහ එක් එක් කවදා ගැළපේද

ස්වරූපයගැළපෙන්නේපිරිවැය
සෑම සිද්ධියකටම ස්වයංක්‍රීයකරණ ඊමේල්අඩු පරිමාව, එක් කණ්ඩායමක් ප්‍රතිචාර දක්වයිඋත්සාහ රැල්ලක් තැපැල් පෙට්ටි ගංවතුරක් වේ
නියමිත සාරාංශයනිතිපතා සමාලෝචනය, ප්‍රවණතා නිරීක්ෂණයසිදුවෙමින් පවතින උත්සාහයක් කිසිවෙකු නොදකී
සහසම්බන්ධතාව සහිත එකතු කරන්නාගේ අනතුරු ඇඟවීමවිශාල පරිමාව, හවුල් SOCපෝෂණය කර සකස් කළ යුතු තවත් පද්ධතියක්

කවුරුන් ප්‍රතිචාර දක්වන්නේද සහ කෙතරම් ඉක්මනින් දිය හැකිද යන්න අනුව තෝරන්න, කුමන විකල්පය වින්‍යාසගත කිරීමට පහසුමද යන්න අනුව නොව. එක් කාර්යාලයක් ආරක්ෂා කරන තනි FortiGate එකකට සිද්ධියකට එක් තැපෑලක් සාධාරණීකරණය කළ හැක. සොරකම් කළ අක්තපත්‍ර පිරවීමේ උත්සාහ ලබා ගන්නා ද්වාරයක එම වින්‍යාසය දිනකට දහස් ගණන් පණිවිඩ නිපදවා කිසිවෙකු නොකියවන ෆෝල්ඩරයකට පෙරහන් වේ.

සිද්ධි වාර්තාවෙන් ආරම්භ කරන්න, විෂය පේළියෙන් නොව

ඔබ සැබවින්ම ධාවනය කරන නිකුතුවේ ඇති නියෝජිත ගබඩා කළ සිද්ධියක් කියවන්න. FortiOS 7.4.8 ලොග් යොමුව SSL VPN වෙත පිවිසුම් අසාර්ථකත්වය සිද්ධිය 39426 ලෙස හඳුනා ගනී, එහි ක්ෂේත්‍රවලට ඇතුළත් වන්නේ action, user, remip, reason, tunneltype සහ vd. එම වාර්තාව වෙනුවට යොමු කළ ඊමේල් විෂයකින් පෙරහනක් නිර්මාණය කිරීම යනු ඔවුන්ගේ ස්ථිරාංගය වෙනස් ලෙස ලියන ක්ෂේත්‍ර නාමයකට ගැළපීමට මිනිසුන් පැමිණෙන මාර්ගයයි. සැබෑ අසාර්ථකත්ව දෙකක් හෝ තුනක් විවෘත කර ට්‍රිගරයක් ලිවීමට පෙර හඳුනා ගන්නන් ගැළපෙන බව තහවුරු කරන්න. ඒ සඳහා ගත වන මිනිත්තු පහ වැරදි සිද්ධියක් මත ක්‍රියාත්මක වන සතියක අනතුරු ඇඟවීම්වලට වඩා කෙටිය.

ස්වයංක්‍රීයකරණ මැහුමක් සිද්ධි ලොග් ට්‍රිගරයක් ක්‍රියාවක් සමඟ සම්බන්ධ කරයි, ට්‍රිගරය යනු සිද්ධි තේරීම තිබිය යුතු ස්ථානයයි. ඔබේ අවශ්‍යතාවට අවශ්‍ය අමතර ක්ෂේත්‍ර කොන්දේසි පමණක් එකතු කරන්න; කුඩා ක්ෂේත්‍ර කට්ටලයක් මත පෙරහන් කරන ට්‍රිගරයක් ඉතිරිය සඳහා තවමත් පරීක්ෂා නොකළ හැසිරීමක් ලබා දෙයි.

සහාය දක්වන ප්‍රතිස්ථාපනවලින් සංයුක්ත බඳක් ගොඩනඟන්න

ඊමේල් ක්‍රියා සඳහා ලොග් ක්ෂේත්‍ර ප්‍රතිස්ථාපනය ලේඛනගත කරන නිකුතුවල බඳ කෙටි වුවද ප්‍රයෝජනවත් විය හැක. පහත ස්වරූපය නිදර්ශනාත්මකය; යෙදීමට පෙර ගුණාංග නාම සහ ප්‍රතිස්ථාපන වාක්‍ය වින්‍යාසය ඔබේ ස්ථිරාංග අනුවාදය සමඟ පරීක්ෂා කරන්න.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

හිස් ක්ෂේත්‍රයක් පෙන්වන අච්චුවක් සිද්ධියට එම දත්ත නොතිබුණු බව ඔප්පු නොකරයි. පළමුව ක්ෂේත්‍රයේ නම සහ ප්‍රතිස්ථාපන වාක්‍ය වින්‍යාසය පරීක්ෂා කරන්න, පසුව එක් පාලිත අසාර්ථකත්වයක් සමඟ පරීක්ෂා කර සැබෑ පණිවිඩය කියවන්න. ප්‍රතිචාර දක්වන්නාට කුමන ඒකකය තැපෑල යැව්වේද යන්න අනුමාන නොකර සම්පූර්ණ වාර්තාව සොයා ගැනීමට උපාංග අනන්‍යතාව සහ සිදුවීමේ වේලාව එකතු කරන්න.

වාර්තාව මකා නොදමා පරිමාව සන්සුන් කරන්න

වේග පාලනය, සමූහගත කිරීම සහ සහසම්බන්ධය බෙදාහැරීමේ ස්තරයට අයත් වේ. සියල්ල සඳහා අවම ඊමේල් බරපතලකම ඉහළ නැංවීම සම්බන්ධ නොවන සිද්ධි සඟවන අශික්ෂිත මෙවලමකි, සහ VPN ලොග් ප්‍රවර්ගය අබල කිරීම ඊටත් වඩා නරකය: සිද්ධි ලියැවීමම නතර වේ. අනුමත ලොග් ගමනාන්තය සහ රඳවා ගැනීමේ ප්‍රතිපත්තිය හරියටම තිබූ ආකාරයෙන්ම තබා ගන්න, සහ ඒ වෙනුවට දැනුම්දීම් මාර්ගය වඩාත් නිශ්ශබ්ද වීමට ඉඩ දෙන්න. ඔබ මැඬලූ දේ ලේඛනගත කරන්න, මන්ද ඊළඟ පුද්ගලයාට තැපැල් පෙට්ටියේ හිඩැසක් හමුවන අතර එය හිතාමතා කළ බව දැනගත යුතුය.

නව මාර්ගය වලංගු කළ පසු, අතිච්ඡාදනය වන ඕනෑම පැරණි ඊමේල් රීතියක් සමාලෝචිත වෙනසක් හරහා ඉවත් කරන්න. මාර්ග දෙකම ක්‍රියාත්මක වීමෙන් අවසන් වීම, නැතහොත් පැරණි එක මුලින්ම අබල කළ නිසා කිසිවක් ක්‍රියාත්මක නොවීම — පරීක්ෂණයට පෙර පිරිසිදු කිරීමේ සාමාන්‍ය ප්‍රතිඵලයකි.

අසාර්ථකත්වය අසාර්ථකත්වයක් ලෙස කියවන්න

අසාර්ථක සත්‍යාපන සිද්ධියක් සාර්ථක VPN සැසියක් නොවේ, සිද්ධියක ඇති පරිශීලක නාමය පුද්ගලයෙකුට සත්‍යාපිත ආරෝපණයක් නොවේ. ගිණුමක් අවදානමට ලක්ව ඇතැයි ප්‍රකාශ කිරීමට පෙර හේතුව සාර්ථක පිවිසුම්, දන්නා පරිශීලක ක්‍රියාකාරකම් සහ පුනරාවර්තන උත්සාහ සමඟ සහසම්බන්ධ කරන්න, සහ ඒවායින් ඔබ පරීක්ෂා කළේ කුමක්දැයි අනතුරු ඇඟවීමේ සඳහන් කරන්න.

දැනුම්දීම බලයලත් ලබන්නන්ට පමණක් යවන්න. ගිණුම් නාම, අභ්‍යන්තර උපාංග හඳුනා ගන්නන් සහ මූලාශ්‍ර ලිපින ක්‍රියාකාරී වශයෙන් සංවේදී ය, සහ පහසුව සඳහා වර්ධනය වන බෙදාහැරීමේ ලැයිස්තුවක් කාන්දු වන මාර්ගයක් බවට පත් වේ. එක් ක්‍රියාකාරී මාර්ගයක් සහ අඛණ්ඩ විගණන ධාවන පථයක් යනු මුළු අරමුණයි.

අදාළ ලිපි