NetExtender wuu galayaa laakiin marin ma leh: SonicWall gudaha + LDAP

Gelitaanku wuu guulaystaa, tunnel-ku wuu soo baxaa, waxnana ka dambeeya firewall-ka ma jawaabo. Qaabkan SonicWall SSL VPN badanaa waxay la macno tahay in akoonku ka gudbay xaqiijinta oo uu ku istaagay mid ka mid ah laba oggolaansho oo dambe: gelitaanka adeegga SSL VPN, ama oggolaanshaha gaaritaanka kheyraad. Akoonnada gudaha iyo LDAP ee isku dhafan way ka sii daraa, sababtoo ah labada kayd ayaa oggolaanshahaas ku gaaraa waddooyin kala duwan. Calaamaddu isku mid bay tahay marka laga eego macmiilka, taas darteed lakabyada waa in si ula kac ah loo kala saaro.

Calaamadda iyo saddexda oggolaansho ee ka dambeeya

Sadex go'aan oo madax banaan ayaa u dhexeeya magaca isticmaalaha iyo server la gaari karo. Habka xaqiijintu wuxuu go'aamiyaa in aqoonsiga la aqbalo iyo kaydka aqbalaya. Xubinnimada adeegga SSL VPN waxay go'aamisaa in aqoonsigaas uu isticmaali karo SSL VPN-ka gabi ahaanba. Liiska Gelitaanka VPN wuxuu go'aamiyaa meelaha gaarka ah ee fadhiga gaari karo. Mid ka gudubku waxba kama sheego labada xiga.

Isticmaale xaqiijiya laakiin aan ku jirin kooxda adeegga SSL VPN wuxuu arkaa xiriir la sameeyo oo markaas waxba qaadin, diiwaanka firewall-kuna wuxuu muujinayaa gelitaan la aqbalay halkii uu fashilmi lahaa. Tani waa kiiska mudan in si degdeg ah loo garto, sababtoo ah xalku waa xubinnimo koox, ma aha dib u dhigid furaha sirta ah.

Isticmaale la aqbalay laakiin aan kheyraad lahayn wuxuu arkaa fadhi isku xidha oo aan meel faa'iido leh u jiidin. Labaduba waxay u muuqdaan sida tunnel jabay marka laga eego miiska caawinta, labaduna waa habaynta ee ma aha isku xirnaan.

Sanduuqa domain-ka ma aha tusmada

NetExtender wuxuu weyddiistaa domain, goobtaasna ma aha saldhig raadin oo Active Directory ah. Habaynta caadiga ah goobtu waa inay la mid noqotaa domain-ka isticmaalaha SSL VPN ee firewall-ku habeeyay, qiimaha caadiga ah ee la diiwaangeliyayna waa LocalDomain. Isbarbardhiggu wuxuu kala saaraa xarfaha waaweyn iyo kuwa yaryar, sidaas darteed qiime lagu qoray xarfo waaweyn oo kale wuu fashilmaa xitaa haddii akoonku sax yahay.

Marka qaybinta xaqiijinta la habeeyay, magacyada qaybaha waxay doortaan macnaha xaqiijinta dibadda, qiimaha caadiga ah ee la habeeyayna wuxuu hayaa doorkiisa. Labada habaynba, calaamadda domain-ka ee dhinaca macmiilka lama gudbiyo LDAP ama RADIUS iyada oo qayb ka ah magaca isticmaalaha, sidaas darteed looma isticmaali karo in lagu haggo raadinta tusmada.

Saddexda xadhig kala sooc qoraalladaada: dhejiska DNS ee shirkadda, saldhigga raadinta LDAP iyo calaamadda domain-ka NetExtender. Way isku eg yihiin midkoodna ma beddelo mid kale. Koobi qiimaha hawlwadeenka ee rakibiddan, ee ma aha qiime ka yimid qoraal madal ku saabsan nooc firmware oo kale.

Aqbalidda iyo gelitaanka kheyraadka waa oggolaanshooyin kala duwan

Akoonnada gudaha waxay u baahan yihiin xubinnimo kooxda adeegga SSL VPN ka hor inta adeeggu uusan aqbalin. Akoonnada tusmada waxay gaaraan isla kooxda iyada oo loo marayo habka khariidadaynta kooxda la taageeray, taas oo macnaheedu yahay in xiriirka kooxda LDAP la habeeyo kadibna loogu xaqiijiyo xubinnimo wax ku ool ah halkii laga malayn lahaa dhinaca tusmada.

Gelitaanka kheyraadka ayaa ku xigaa, hoos yimaada Gelitaanka VPN ee isticmaalaha ama kooxda. Bixi subnet-yada iyo adeegyada gaarka ah ee doorku u baahan yahay, kana hor yimid dariiqa gaaban ee bixinta LAN-ka oo dhan sababtoo ah hal barnaamij ayaa loo baahan yahay. Waddooyinka fadhiga, xeerarka gelitaanka iyo oggolaanshaha adeegga meesha loo socdo dhammaantood waa inay la jaanqaadaan baaxaddaas.

Waddo ku taal macmiilka waxay ka dhigtaa meel la dooran karo oo ma ogola. Xubinnimada kooxda SSL VPN sidoo kale akoonka kama dhigto maamule firewall, mana aha in loo tixgeliyo bixin mudnaan guud.

Laba aqoonsi, afar hubin mid kastaa

Ku tijaabi hal akoon gudaha ah iyo hal akoon tusmo ah, labaduba si cidhiidhi ah loo oggolaaday oo labaduba loo diiwaangeliyay akoonno tijaabo. Mid kasta, diiwaangeli isha xaqiijinta ee aqbashay gelitaanka, kooxaha wax ku oolka ah, gelitaanka kheyraadka la qoondeeyay iyo hal hawlgalka barnaamij la oggolaaday. Afar hubin, laba kayd iyo natiijo qoran oo isku-dhaf kasta.

Kadib tijaabi kiisaska diidmada: kheyraad aan akoonku ku habboonayn inuu gaaro, iyo akoon si toos ah loo diidi lahaa. Naqshad caddaynaysa oo kaliya waddada togan waxay u egtahay inay ka tagto irrid labaad oo furan, gaar ahaan marka isla magaca isticmaale gaaban uu ka jiro labada kayd. Danso akoonka tusmada oo xaqiiji in kan gudaha uusan si aamusan u sii shaqayn.

Dib u eeg magacyada is-dubala dhanka fulinta ee ma aha kadib dhacdo. Isla qof laba kayd ku jira waa fududayn taageero iyo dhibaato hanti-dhawr isku mar, firewall-kuna wuxuu si farxad leh u xaqiijin doonaa kan aad habaysay.

Hayso waddada soo kabashada oo cidhiidhi ah

Ilaali siyaasadda MFA ee fasalka akoon kasta halkii aad ka dhaafi lahayd akoonnada gudaha. Haddii akoonnada gudaha ay bixiyaan waddo soo kabasho la ansixiyay oo loogu talagalay hakad tusmo, ku xaddid waddadaas maamulayaal magac leh oo si ula kac ah u shaqaysii, sababtoo ah akoon degdeg ah oo gudaha ah oo shaqaale kasta u gaar ah waa nidaam xaqiijin labaad oo kormeerkiisu ka itaal yar yahay.

Ku qor domain-ka macmiilka, isha xaqiijinta iyo gelitaanka wax ku ool ah isla diiwaanka. Maamulaha xiga wuxuu markaas dib u soo saari karaa naqshad akoonno isku dhafan oo shaqeeya halkii uu isku dayi lahaa xadhkaha domain ilaa gelitaan guulaysto.