vpnc ka hortagga Check Point ama Nortel: sababta uu u hakado

Calaamaddu waa fududahay in si khaldan loo akhriyo: vpnc wuu bilaabmaa, wuxuu waydiinayaa ereysirka kooxda, ka dibna wuxuu fadhiyaa tallaabo gorgortan ilaa uu soo sheego in aan jawaab ka iman bartilmaameedka. Waxba ku qoran soo-saarka ma sheegaan badeecada gateway-ka, akoonkuna wuxuu ka shaqeeyaa browser-ka, sidaas darteed gunaanadka cad waa ereysir khaldan ama deked xiran. Inta badan kiisaskan gateway-ku ma aha IPsec lammaane haba yaraatee, sidaas darteed is-dhaafsigu waligiis ma gaaro imtixaanka aqoonsiga. Qaabkaas waa in la tijaabiyo ka hor inta aan wax kale lagu beddelin borofiilka.

Aqoonsado badeecada ka hor inta aadan tafatirin goob kale oo borofiilka ah.

Guuldarradu waxay u egtahay aqoonsi khaldan

vpnc wuxuu ku bilaabmaa inuu IKE u diro UDP 500 iyo, haddii la bixiyo marinka NAT, UDP 4500. Gateway-ka ku dhammeeya SSL halkii IPsec midkoodna ma jawaabo, sidaas darteed macmiilku mar kale wuu isku dayaa oo ugu dambayn wuu ka quustaa khalad guud. Haddii isla akoonkaas uu ka shaqeeyo portal browser oo soo rarta barnaamij yar oo caawimaad ah, taasi waa calaamad xoog leh oo muujinaysa in tunnel-ku ku saleysan yahay SSL iyo in macmiilku su'aasha qaldan waydiinayo.

Isku day xun oo halkan ah wax kama sheegto akoonka isticmaalaha, sababtoo ah gateway-ka weligiis lama soo bandhigin aqoonsi.

Hubi borotokoolka uu gateway-ku bixiyo

Laba daqiiqo oo baaritaan ah ayaa kala saara IPsec lammaane iyo portal SSL. Ka socodsii isla shabakadda uu macmiilku isticmaali doono, oo akhri dekedaha jawaabta bixiya halkii aad ka akhrin lahayd kuwa ku qoran dukumeenti. Kaydi natiijada, sababtoo ah isla dekedahaas ayaa go'aaminaya macmiilka uu milkiilaha gateway-ku tahay inuu taageero. Ka baadh shabakadda macmiilka halkii aad ka baadhi lahayd martigeliyaha gateway-ka agtiisa.

nc -zvu gw.example.com 500
nc -zvu gw.example.com 4500
nc -zvt gw.example.com 443
curl -sI https://gw.example.com/ | head -5
openssl s_client -connect gw.example.com:443 -servername gw.example.com </dev/null | head -20

443 furan oo leh leexin bogga gelitaanka iyo aamusnaan 500 iyo 4500 waxay tilmaamayaan SSL VPN. 500 iyo 4500 furan oo leh shahaado lagu bixiyo 443 waxay soo jeedinayaan gateway IPsec oo sidoo kale maamula wejiga webka, taasna waa kiiska vpnc loo dhisay.

SSL Network Extender ee Check Point iyo macmiilka Aventail ee Nortel labaduba waxay ku jiraan qaybta labaad, mana jiro mid aqbala sirta kooxda IKEv1.

Waxa borofiilka vpnc sheegi karo iyo waxa aanu sheegi karin

Gudaha vpnc wuxuu ku socodsiiyaa IKEv1 furaha kooxda ee horay loo wadaagay, ka dibna wuxuu u diraa aqoonsiga isticmaalaha gaarka ah iyada oo loo marayo XAuth. Wax kasta oo ku jira faylka habayntiisa waxay ka tirsan yihiin is-dhaafsigaas: gateway, magaca kooxda, sirta kooxda, magaca isticmaalaha iyo ereysirka isticmaalaha. Goobahaas waxay qeexaan hal borotokool, mana jiro isku-dar kooda oo ka dhigi kara macmiilka inuu ku hadlo mid kale.

Taas ayaa sabab u ah in ballaarinta liiska sireedka ama daminta hubinta shahaadada aysan waligood hagaajin noocan guuldarrada. Isbeddeladaas waxay daciifiyaan gorgortan aan gateway-ku dhageysanayn.

Doorashada macmiilka u dhigma gateway-ka

Gateway-ka Check Point isticmaal xirmada SNX ee loo dhisay daabacaaddaas gateway-ka, oo uu iibiyuhu la daabaco dukumeentiga gelitaanka fog. Dhisisyada SNX ee hore waxay inta badan ku guuldarraystaan qaybiyeyaasha hadda sababtoo ah waxay filayaan maktabado 32-bit ah oo aan hadda rakibnayn, oo xirmo la dayacay in la hagaajiyo ayaa inta badan ka xun in macmiilka la taageeray lagu socodsiiyo madal la taageeray.

Macmiillada Aventail waxay lumiyaan taageerada muddo dheer ka hor. Meesha gateway sidan oo kale ah uu weli adeeg ku jiro, doorashooyinka dhabta ah waa portal browser haddii ururku daaro, ama macmiilka la taageeray ee iibiyaha oo ku jira nidaam hawleed la taageeray.

Weydii milkiilaha gateway-ka badeecada iyo nooca, macmiilka ay ku taageeraan Linux, iyo haddii borofiil IPsec uu jiro haba yaraatee. Haddii uu jiro, codso aqoonsiga kooxda iyo sirta kooxda oo ah laba shay oo gooni ah, sababtoo ah ma aha ereysirka isticmaalaha oo lammaanaha la isku beddelay ayaa ah sababta kale ee caadiga ah ee tunnel guuldarraystay. Marka xiriirku ugu dambayn guuleysto, qor borotokoolka la gorgortamay si qofka xiga uu xaqiiqo ka bilaabo halkii uu ku celcelin lahaa male-awaalkii la midka ahaa.