Router VPN aan la fasixin: kontoroolka gelitaanka ka hor furfurista

Router aan la aqoon oo ka soo muuqda dekedda switch gudaha ah oo isla markiiba fura VPN baxa ayaa horey u soo dhaafay kontoroolka ugu muhiimsan. Gelitaanku wuxuu go'aamiyaa haddii qalabku heli doono gelitaan shabakadeed la isticmaali karo, halka furfuristu ay kaliya sheegto waxa uu sameeyay ka dib. Nidaamka saxda ah wuxuu mushkiladda baaritaan aan macquul ahayn u beddelaa su'aal caadi ah oo ku saabsan siyaasadda dekedda. Waa sidoo kale farqiga u dhexeeya tallaabo la beddeli karo iyo joojin adeeg.

Gelitaanka waxaa lagu go'aamiyaa dekedda

Weydii sida qalabku u helay xiriir la isticmaali karo ka hor inta aadan weydiin waxa tunnel-kiisu qaado. Router ku xiran deked derbi oo firfircoon, ama macmiil wireless ah oo ku biiray SSID furan, waxaa soo geliyay siyaasadda ay dekeddaas ama SSID-daas ku dhaqanto. Haddii siyaasaddaas tahay "wax kasta oo la xiro wuxuu helaa VLAN shaqaynaya", VPN-ku waa calaamad, ma aha nuglaanta.

Kireysiga DHCP ma aha diiwaan oggolaansho. Helitaanka cinwaan, ama heli waayiddiisa, wuxuu qeexayaa adeegga qoondaynta cinwaanka, ma aha xaaladda dekedda, iyo naqshado badan ayaa u oggolaanaya qalab aan la xaqiijin inuu gaaro adeeg caawiye iyagoo diidaya wax kasta oo kale. U tixgeli shaxda kireysiga inay tahay caddayn ku saabsan cinwaanaynta, ma aha kalsoonida.

Baaritaannadan waxaa isku dhafan saddex nooc oo caddayn: qof la ansixiyay, qalab la maamulay oo la ansixiyay, iyo gelin ku qoran xaashida hantida. Siyaasadda dekeddu waa inay si cad u sheegto midka ay aqbasho, sababtoo ah aqoonsi la xaday iyo cinwaan MAC la koobiyeeyay waxay buuxiyaan shuruudo kala duwan.

Waxa deked la xaqiijiyay run ahaantii go'aamiyo

IEEE 802.1X, switch-ka ama barta gelitaanku waa xaqiijiyaha, wuxuuna u gudbiyaa aqoonsiga codsadaha adeeg dhexe isagoo ah macmiil RADIUS. Sifooyinka RADIUS 802.1X waxay u oggolaanayaan natiijadaas inay oggolaato dekedda iyo, iyadoo ku xiran naqshadda, inay fadhiisiso fadhiga VLAN gaar ah ama xaalad xisaabeed gaar ah. Switch-ku wuxuu fuliyaa waxa server-ka siyaasaddu soo celiyo kaliya haddii dekedda loo habeeyay inay fuliso.

Xagalkan ugu dambeeya ayaa dadaallada si aamusan u guuldareysta. Deked lagu dayay qaab ilaalin ama diiwaangelin waxay diiwaangelisaa go'aanka la filayay oo weli u gudbisa taraafikada, taas oo warbixin kasta uga muuqata sida dadaal shaqaynaya ilaa qof ku xiro router aan la maamulin.

switch# show authentication sessions interface Gi1/0/12
Interface  MAC Address      Method  Status
Gi1/0/12   a4bb.6d12.3f09   dot1x   Authz Success
switch# show dot1x interface Gi1/0/12 details
  Oper control mode: auto
  PAE state: Authenticated

Qalabka aan karin karin codsadaha waxay u baahan yihiin go'aan gaar ah, ma aha ka-bax guud. Dhaafidda xaqiijinta MAC, portal diiwaangelin ama VLAN qalab gaar ah dhammaantood waa jawaabo sharci ah, laakiin mid kastaa waa in si ula kac ah loo doorto oo la diiwaangeliyo. Qor noocyada qalabka ee isticmaali kara dariiqa beddelka ah iyo cidda ansixisa. Dariiqa beddelka ah ee aan la diiwaangelin waa sida saxda ah ee router aan la maamulin u helo VLAN shaqaynaya isagoo aan la hayn oggolaansho qofna.

Waxa aad arki karto furfuris la'aan

Sir-gelintu waxay qarinaysaa culayska, ma aha dabeecadda. Cinwaannada isha iyo meesha loo socdo, dekedaha, waqtiga baakadaha, mugga qulqulka iyo muddada fadhiga ayaa weli muuqda xadka aad ka soo ururiso, oo xogtaas metadata waxay inta badan ku filan tahay in lagu xiro qalab aan la aqoon deked iyo meel bax ah. Waxa aanad akhrin karin waa barnaamijka gudaha tunnel-ka, oo ma jiro qabasho baakad oo beddela taas iyada oo aan la hayn furayaal.

Tunnel joogto ah si otomaatig ah lama xumaan. Xiriirada goobta-ilaa-goobta, wakiillada kaydka iyo qalabka maamulka fog waxay si joogto ah u shaqeeyaan sida naqshadda, marka qulqul habeenkii oo dhan socda keligiis waxba ma caddeeyo. La barbardhig doorka hantidaas loo qoondeeyay iyo saldhigga la ansixiyay ee qaybteeda.

Xaddid bixitaanka si ula kac ah. Oggolaanshaha deked loo socdo ma aha isku mid la ansixinta barnaamijka isticmaala, iyo mala-awaalka kala-saaruhu ma aha go'aan oggolaansho. Ururi xogta metadata ee loo baahan yahay baaritaanka, iyadoo leh milkiile magac leh iyo muddo haynta, halkii aad ka qaban lahayd taraafikada isticmaale kasta si caadi ah.

Ku xaddid xadka aad xakamayso

Kahor inta aadan wax kala go'doomin, xaqiiji cidda leh qalabka iyo halka uu ku xiran yahay. Kadib isticmaal nidaamka dhacdada si aad u xaddidid dekedda ama u burisid fadhiga, adigoo ilaalinaya diiwaannada khuseeya inta caddayntu weli cusub tahay. Dekedda switch waa la damin karaa oo dib loo shidi karaa; xiriirka sare ee wax-soo-saarka ee u adeega afartan miis si sahlan looma noqon karo.

Ha ka gaadhin weerar rogaal celis barta ugu dambeysa oo ha damin deked la wadaago kaliya sababtoo ah baaritaan ayaa soo jeediyay borotokool VPN. Labada tallaabo waxay carqaladeeyaan shaqo sharci ah iyagoon hagaajin go'aanka gelitaanka ee u oggolaaday qalabka inuu soo galo bilowgii.

Imtixaanka aqbalaaddu waa mid cad: barta ugu dambeysa ee la ansixiyay waxay weli helaysaa gelitaanka doorkeedu u baahan yahay, qalabka aan la ansixinna ma heli karo waddo u dhigma. Ilaalintu waxay taageertaa xadkaas, umana baahna inay jebiso sir-gelinta qofna si ay u noqoto mid mudan dadaalka.