Iimaylka guuldarada VPN ee FortiGate: shaandhee goobaha, ma aha diiwaannada

Laba go’aan ayaa ku qarsoon «ii soo dir iimayl marka gelitaanka VPN guuldarro». Kan koowaad waa sida ogeysiiska loo gaarsiiyo: hal iimayl dhacdad kasta, soo koobid xilliyeed, ama digniin ka timaadda aruuriyaha. Kan labaad waa waxa fariintu ka kooban tahay. Khalad ku yimaadda kan koowaad wuxuu buux dhaafiyaa sanduuqa boostada, khaladna kan labaad wuxuu tirtiraa goobaha digniinta ka dhigaya mid wax qabad leh. Midkoodna go’aannada lama u baahna in la cabburiyo qaybta diiwaanka VPN, taasina waa dariiqa gaaban ee si aamusan u baabbi’iya raadka hantidhawrka.

Saddex qaab oo gaarsiin ah iyo goorta mid walba ku habboon yahay

Dooro iyadoo lagu salaynayo yaa ka jawaabaya iyo sida degdeg ah ee uu u kari karo, ma aha iyadoo lagu salaynayo ikhtiyaarka ugu fudud in la habeeyo. Hal FortiGate oo ilaalinaya hal xafiis ayaa qiil u noqon kara iimayl dhacdad kasta. Isla habayntaas oo ku taal albaab qaata isku dayo buuxinta aqoonsiyo la xaday waxay soo saartaa kumanaan fariin maalintii oo waxay ku shaandheysaa fayl aan qofna akhrin.

Ka bilow diiwaanka dhacdada, ma aha sadarka mawduuca

Akhri dhacdad kaydsan oo matalaysa oo ku taal nuqulka aad dhab ahaan ku shaqaysato. Tixraaca diiwaannada FortiOS 7.4.8 wuxuu gelitaanka guuldarrada ku tilmaamaa SSL VPN sida dhacdada 39426, goobahiisuna waxaa ka mid ah action, user, remip, reason, tunneltype iyo vd. In shaandheyn laga naqshadeeyo mawduuc iimayl la direy halkii laga yeelayo diiwaankaas waa dariiqa ay dadku ku dhamaadaan isku waafajinta magac goob oo firmware-koodu si kale u qoro. Fur laba ama saddex guuldarro oo dhab ah oo xaqiiji in aqoonsadayaashu is waafaqsan yihiin ka hor inta aadan qorin kicinta. Shanta daqiiqo ee ay qaadato way ka gaaban tahay toddobaad digniino ah oo ku dhaca dhacdada khaldan.

Tol otomaatig ah wuxuu isku xiraa kicinta diiwaanka dhacdooyinka iyo fal, kicintuna waa goobta ay doorashada dhacdadu ku habboon tahay. Ku dar oo kaliya shuruudaha goob ee dheeraadka ah ee uu u baahan yahay shuruuddaada; kicin ku shaandheeya goobo yar ayaa weli siinaya dhaqan aan la tijaabin inta kale.

Ka dhis jir kooban beddello la taageeray

Nuqullada diiwaangeliya beddelka goobaha diiwaanka ee falalka iimaylka, jirku wuu gaaban karaa oo weli faa’iido yeelan karaa. Qaabka hoose waa tusaale; xaqiiji magacyada sifooyinka iyo halqabka beddelka iyo nuqulka firmware-kaaga ka hor inta aadan qaadan.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

Template muujinaya goob madhan ma caddeeyo in dhacdadu ka maqnayd xogtaas. Marka hore hubi magaca goobta iyo halqabka beddelka, ka dib tijaabi hal guuldarro la xakameeyay oo akhri fariinta dhabta ah. Ku dar aqoonsiga qalabka iyo waqtiga dhacdada si jawaab-bixiyuhu u helo diiwaanka buuxa isagoon qiyaasinayn qaybta u dirtay iimaylka.

Deji mugga adigoon tirtirin diiwaanka

Xakamaynta xawaaraha, kooxaynta iyo xiriirku waxay ka tirsan yihiin lakabka gaarsiinta. Kor u qaadista ugu yaraan ee culeyska iimaylka wax walba waa qalab qallafsan oo qariya dhacdooyin aan xiriir lahayn, daminta qaybta diiwaanka VPN-na waa ka sii xun: dhacdooyinka gebi ahaanba waa la joojiyaa qorista. Hayso halka diiwaangelinta la ansixiyay iyo siyaasadda haynta sidii ay ahaayeen, oo beddelkeeda u ogolow in dariiqa ogeysiisku noqdo mid aamusnaan badan. Diiwaangeli waxaad cabburisay, sababtoo ah qofka xiga wuxuu ka heli doonaa meel bannaan sanduuqa boostada oo wuxuu u baahan yahay inuu ogaado inay ula kac ahayd.

Marka dariiqa cusub la xaqiijiyo, ka saar sharci kasta oo iimayl duug ah oo is dulsaaran iyada oo loo marayo isbeddel dib loo eegay. Ku dhammaadka laba dariiq oo labaduba shidma, ama midna aan shidin sababtoo ah kii hore ayaa marka hore la damiyay, waa natiijada caadiga ah ee nadiifinta ka hor tijaabada.

U akhri guuldarada sida guuldarro

Dhacdada xaqiijin guuldarro waa ma aha kulan VPN guul leh, magaca isticmaalahana dhacdad dhexdeeda ma aha loo nisbeyn xaqiijisan qof. Isku xir sababta gelitaanno guul leh, dhaqdhaqaaqa isticmaale ee la yaqaan iyo isku dayo soo noqnoqda ka hor inta aadan ku dhawaaqin akoon in la waxyeeleeyay, oo ku sheeg digniinta midkaa kee ayaad hubisay.

U dir ogeysiiska kaliya dadka loo fasaxay. Magacyada akoonnada, aqoonsadayaasha qalabka gudaha iyo cinwaannada isha waa xasaasi xagga hawlgalka, liiska qaybintana oo u koraa si sahlan wuxuu noqdaa dariiq baxsad. Hal dariiq oo wax qabad leh iyo raad hantidhawr dhamaystiran ayaa ah yoolka oo dhan.