ඔබේ ශාඛා ජාලයට ගැලපෙන Sophos RED මාදිලිය කුමක්ද?
RED යනු දුරස්ථ අඩවියක භූමිකාවකි, ප්‍රොටෝකෝලයක් නොවේ. ශාඛාවේ ගේට්වේ සහ DHCP කා සතු ද යන්න අනුව Standard/Unified, Standard/Split හෝ Transparent/Split තෝරන්න.
Sophos RED යනු VPN ප්‍රොටෝකෝලයක් නොව, දුරස්ථ අඩවියක භූමිකාවකි, එබැවින් එය IPsec හෝ OpenVPN සමඟ සසඳීම වැරදි ප්‍රශ්නයකට පිළිතුරු දෙයි. උපාංගය මධ්‍යම ෆයර්වෝලයක පාලනය ශාඛාවකට දිගු කරයි, තෝරන මාදිලිය ශාඛාවේ ගේට්වේ කවුරු සපයයි, ලිපින කවුරු බෙදාහරියි, කුමන රථවාහන උමං හරහා යයි යන්න තීරණය කරයි. එම පිළිතුරු තුන මාදිලිවල නම්වලට වඩා වැදගත් වේ. ඒවා මුලින්ම ලිවීම නිෂ්පාදන තේරීමක් සැලසුම් තීරණයක් බවට පත් කරයි.
RED යනු භූමිකාවකි, ප්‍රොටෝකෝලයක් නොවේ
RED උපාංගයක් ශාඛාවක් මධ්‍යම Sophos Firewall එකකට සම්බන්ධ කරයි, ශාඛාව කුමක් වේද යන්න ෆයර්වෝල් වින්‍යාසය තීරණය කරයි. උමං යනු එම සම්බන්ධතාවයේ ක්‍රියාත්මක කිරීමේ විස්තරයකි, ඕනෑම සහකරුවෙකු වෙත ඉලක්ක කළ හැකි සාමාන්‍ය VPN අන්ත ලක්ෂ්‍යයක් නොවේ.
මෙම රාමුව වැදගත් වන්නේ RED අත්තනෝමතික IPsec සහකරුවෙකු සමඟ හුවමාරු කළ නොහැකි නිසාය. එය මධ්‍යම ෆයර්වෝලය එය කළමනාකරණය කරනු ඇතැයි අපේක්ෂා කරයි, සහාය දක්වන මාදිලි ශාඛාවේ කොපමණ කොටසක් එය භාරගනීද යන්න විස්තර කරයි. එය සාමාන්‍ය උමං අන්ත ලක්ෂ්‍යයක් ලෙස සැලකීම නිෂ්පාදනය කිසිදා පොරොන්දු නොවූ අපේක්ෂා පහළ කරයි. එය භූමිකාවක් ලෙස සැලකීම සැලසුම ඇත්තෙන්ම තීරණය කරන ප්‍රශ්න පහළ කරයි.
පහත සඳහන් කොන්දේසි තුන පිළිතුර වෙනස් කරයි, ඒවා සියල්ලම හිමිකාරිත්වය ගැන මිස සංකේතනය ගැන නොවේ.
මාදිලිය තෝරන කොන්දේසි තුන
ශාඛාවේ ගේට්වේ කා සතුද, ශාඛා සේවාලාභීන් සඳහා DHCP සහ DNS කවුරු ධාවනය කරයිද, උමං බිඳවැටීමකදී දේශීය අන්තර්ජාල පිටවීම රැඳී තිබිය යුතුද යන්න අසන්න.
Standard/Unified තුනටම එකම ලෙස පිළිතුරු දෙයි: මධ්‍යම ෆයර්වෝලය ගේට්වේ සහ DHCP රාජකාරි ඇතුළුව ශාඛාවේ LAN හිමිකර ගනී, රථවාහන උමං හරහා යයි. Standard/Split මධ්‍යම කළමනාකරණය රඳවාගෙන වින්‍යාසගත ජාල පමණක් උමං හරහා යවයි. Transparent/Split පවතින ශාඛා ජාලයට එහිම ගේට්වේ සහ ලිපින බලාගැනීමට ඉඩ දී, තෝරාගත් රථවාහන පමණක් උමං වෙත හරවයි. මාදිලි තුනක්, වෙනස් හිමිකරුවන් තුනක්.
| Mode | Branch gateway and DHCP | Traffic through the tunnel |
|---|---|---|
| Standard/Unified | Central firewall owns both | All branch traffic |
| Standard/Split | Central firewall owns both | Only the configured networks |
| Transparent/Split | The existing branch router keeps both | Only the selected flows |
මුලින්ම මැද තීරුව කියවන්න, උමං නොමැති විට ශාඛාවේ කොපමණ කොටසක් තවම ක්‍රියා කරයිද යන්න එය තීරණය කරන නිසා.
ශාඛාවේ ගේට්වේ සහ DHCP කා සතුද
ඒකාබද්ධ සැකැස්මේදී ශාඛාවට ස්වාධීන ගේට්වේ එකක් නොමැත, එය වින්‍යාසය සරල කර අසාර්ථකත්වය එක තැනකට එකතු කරයි. ශාඛාව කුඩා නම් සහ මධ්‍යම ෆයර්වෝලයට ඉහළ ලබාගැනීමේ හැකියාව තිබේ නම් එම එකතුවීම සුදුසුය.
විනිවිද පෙනෙන ස්ථාපනයකදී ශාඛාව එහි රවුටරය තබා ගනී, තෝරාගත් රථවාහන හරවා යැවීමට RED මාර්ගයේ වාඩි වේ. එය දේශීය පාලනය රැක ගනී, මාර්ගයේ එහි පිහිටීම දැන් හරවා යැවෙන සෑම ප්‍රවාහයකටම වැදගත් වන උපාංගයක් එකතු කරයි. එය වාඩි වන්නේ කොහේද යන්න සටහන් කරන්න, පසුව ශාඛාවේ රවුටරයට කරන වෙනසක් එය නිහඬව මඟ හැරිය හැකි නිසා. සැකැස්ම දෙකම පොදුවේ ජය නොගනී; ඒවා වගකීම වෙනස් ලෙස බෙදයි.
ලිපින හිමිකාරිත්වය ලිවිය යුතු කොටසයි, එකම කොටසක DHCP සර්වර් දෙකක් VPN ගැටලු ලෙස වාර්තා වන අතරවාරයේ දෝෂ ඇති කරන නිසා.
උමං වැටෙන විට කුමක් සිදු වේද
Split ක්‍රියාකාරිත්වය බොහෝ විට උමං දෝෂයකදී දේශීය අන්තර්ජාලය දිගටම ක්‍රියා කරයි යන පොරොන්දුව ලෙස කියවනු ලැබේ, එම කියවීම ආරක්ෂිත නොවේ. නිශ්චිත හැසිරීම තෝරාගත් මාදිලිය, ෆර්ම්වෙයර් සහ උපාංගය මත රඳා පවතී, එබැවින් එය පිළිගැනීමේ නිර්ණායකවලට අයත් වේ, උපකල්පනයකට නොවේ.
උමං නොමැතිව ශාඛාව තවම කුමක් කළ යුතුද තීරණය කරන්න: දේශීය මුද්‍රණ යන්ත්‍ර වෙත ළඟා වීම, නම් විසඳීම, ගෙවීම් ලබා ගැනීම, නැතහොත් කිසිවක් නොකිරීම. පසුව උමං අවහිර කර ශාඛාව නිරීක්ෂණය කිරීමෙන් එම තත්ත්වය හිතාමතා පරීක්ෂා කරන්න. නිහඬව DNS අහිමි වන ශාඛාවක් ශබ්දයෙන් අසාර්ථක වන එකකට වඩා නරකය, සහාය මේසයට ඇමතුම පැය ගණනකින් එන නිසා. නිරීක්ෂිත ප්‍රතිඵලය සැලසුම් වාර්තාවේ ලියන්න.
මධ්‍යම යැපීම සෑම මාදිලියකම එකම ය: උපාංගයේම ප්‍රතිසාධන මාර්ගය කාගේ හෝ සතු විය යුතුය.
ස්ථාපනයට පෙර ශාඛා ගිවිසුම ලියන්න
ශාඛා ගිවිසුම එක් පිටුවකට ගැලපේ: හිමිකරුවන්, ලිපින මූලාශ්‍ර, උමං හරහා යන ප්‍රිෆික්ස්, පිටවීමේ ප්‍රතිපත්තිය සහ ඔබ පිළිගත් බිඳවැටීමේ හැසිරීම.
පසුව අදහස් කළ ප්‍රතිඵලය නොව ස්ථාපිත ප්‍රතිඵලය තහවුරු කරන්න. ශාඛා සේවාලාභියාගේ ලිපිනය, එහි පෙරනිමි ගේට්වේ, උමං හරහා විසඳෙන ප්‍රිෆික්ස් සහ උමං අවහිර වූ විට තවමත් පිළිතුරු දෙන දේ පරීක්ෂා කරන්න. ගැළපීම, ළඟාවීමේ හැකියාව සහ බලපත්‍රකරණය සියල්ලම නිශ්චිත මාදිලිය සඳහා සැපයුම්කරුගේ වර්තමාන ලේඛන සමඟ සැසඳිය යුතුය, නිෂ්පාදන නාමයක් මාදිලියක් සහතික නොකරන නිසා. එම පිටුව උපාංග වාර්තාව සමඟ තබන්න, ඊළඟ ඉංජිනේරුවාට රූප සටහන නොව තීරණ උරුම වන පරිදි.
ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.exampleඋමං අවහිර කර එම කොටස නැවත ධාවනය කරන්න, ධාවන දෙක අතර වෙනස ඔබ ඇත්තෙන්ම මිලදී ගත් බිඳවැටීමේ හැසිරීමයි.