Ku xidh gelitaanka xafiiska aqoonsiga, ma aha dekedda switch-ka
Qaybinta, gelitaanka iyo ogolaanshaha adeeggu waa shaqooyin kala duwan. Saddex shuruudood ayaa go'aamiya haddii gelitaanka aqoonsi-ku-salaysan uu ka sarreeyo VLAN-ka deked kasta.
Miiska waxaa saaran laba naqshadood. Mid wuxuu shaqaalaha ku hayaa VLAN ku salaysan doorarka wuxuuna wax ka beddelaa dekedaha switch-ka marka dadku guuraan. Kan kale wuxuu xaqiijiyaa fadhiga oo u oggolaanayaa siyaasadda inay go'aansato waxa uu gaari karo. Doorashadu kuma saabsana casriyeyn; waxay ku saabsan tahay haddii saddex shuruudood ay ka jiraan dhismahaaga. Haddii midkoodna fashilmo, naqshadda dekedda ku salaysan maahan doqon, waa tan aad dhab ahaan maamuli karto.
Saddexda shuruudood waa fulin karaan, tayada aqoonsiga iyo habdhaqanka marka fashilku dhaco.
Shuruud 1: ma fulin karaan qalabka gelitaanku siyaasad la soo celiyay
802.1X waa xiriir ka dhexeeya codsadaha barta ugu dambeysa, xaqiijiyaha ku jira switch-ka ama barta gelitaanka iyo server xaqiijin oo laga gaaro RADIUS. Serverku wuxuu soo celin karaa VLAN ama natiijo siyaasadeed kale, RFC 3580-na wuxuu qeexayaa calaamadayntaas. Switch-ku wali waa inuu hirgeliyaa natiijada aad ku tiirsan tahay.
Weydii awood, ma aha borotokool: qoondaynta VLAN ee firfircoon, ACL la soo dejin karo, ama u wareejin bogga diiwaangelinta.
Shuruud 2: ma tahay isha aqoonsigu mid awood leh oo si dhakhso ah loo beddeli karo
Xubinnimada kooxda ee tusmada waxay caawisaa kaliya haddii ay tahay goobta ganacsigu horey u tafatirto marka doorku beddelmo. Haddii qoondaynta doorarku ku nooshahay shax lagu koobiyeeyo kooxaha bishiiba, gelitaanka aqoonsi-ku-salaysan wuxuu kaliya otomaatig ka dhigaa gelin duugoobay. Sidoo kale hubi daahitaanka, sababtoo ah shaqaale cusub oo maalin kama shaqeyn karin waa natiijo ka xun beddelka dekedda gacanta. Xaqiijinta qalabka, xaqiijinta isticmaalaha iyo labadaba waa doorashooyin gooni ah, madbacaduhuna waxay u baahan yihiin qaab cad halkii laga marin lahaa dariiqa aan la sharraxin.
Qor khariidaynta: kooxdee ayaa bixisa siyaasaddee, iyo yaa beddeli kara.
Shuruud 3: go'aanso habdhaqanka fashilka ka hor tijaabada
Daabacaad kastaa waxay leedahay xaalad aan la xaqiijin iyo xaalad server aan la heli karin, siyaasadda labadana waa go'aan amni. Dib ugu noqoshada aamusan qayb la aammin san yahay waxay burisaa naqshadda; fashil adag wuxuu xannibaa shaqada inta xannibaaddu socoto. Jidka dhexe ee caadiga ah waa qayb xaddidan oo leh gelitaan internet kaliya iyo waddo cad oo loo maro miiska caawinta. Ku tijaabi dib u noqoshada switch-ka dhabta ah ama madal wireless-ka, sababtoo ah qiimaha caadiga ah ee iibiyayaashu way kala duwan yihiin.
Haddii aanu qofna ku sharraxi karin dib u noqoshada hal jumlad, naqshaddu ma dhammaan.
Xaggee VPN ku habboon yahay
VPN waxay xaqiijisaa gelitaanka waddo aan la aammin karin, oo ku dalbashadeeda LAN-ka xafiiska sidoo kale waxay noqon kartaa go'aan kalsooni oo ula kac ah. Ma tirtirto baahida khariidaynta kooxaha ama ogolaanshaha serverka faylka laftiisa. Waxay sidoo kale ku daraysaa awoodda laga, software macmiil iyo maaraynta fadhiyada culeyska hawlgalka.
VPN loo iibsaday in laga fogaado tafatirka VLAN ayaa xalliyay dhibaatada qaldan oo ku daray laba cusub.
Shaxda, iyo hal shay oo ay tahay in la hayo
| Condition | Holds? | Design |
|---|---|---|
| Devices enforce returned policy | Yes | 802.1X with dynamic policy, stable segments |
| Devices cannot enforce it | No | Keep segments, add an application gateway |
| Identity source lags role changes | No | Fix provisioning before admission |
| No acceptable unauthenticated state | No | Restricted segment with a portal |
| Departures must lose access quickly | Yes | Dynamic disconnect plus credential revocation |
Hay qaybo loogu talagalay serverada, martida, qalabka iyo tignoolajiyada hawlgalka. Xuduudahaas waxay ku saabsan yihiin socodka ma aha jagooyinka shaqada, waxayna ka adkaysanayaan dib u habeyn kasta. Dhig xuquuqda shaqaalaha siyaasadda aqoonsiga, halkaas oo isbeddelka doorku yahay hal tafatir, oo isticmaal habka goynta la taageeray marka ka saarista ay tahay inay degdeg noqoto.
Tijaabada naqshaddu waa guuritaan miis: waa inay guurisaa qof iyo qalabkiisa, ma aha inay dib u dhisto ogolaanshihiisa hareeraha jack kale.