Habka Sophos RED kee ayaa ku habboon shabakadda laantaada?

Sophos RED waa door goob fog oo ma aha borotokool VPN, sidaas darteed isbarbardhigga IPsec ama OpenVPN waxa uu ka jawaabayaa su'aal khaldan. Qalabku wuxuu fidinayaa xakamaynta firewall dhexe oo u gudbaya laan, habka aad dooratana wuxuu go'aaminayaa cidda bixisa gateway-ga laanta, cidda qaybisa cinwaannada iyo nooca taraafikada ee mara tunnel-ka. Saddexda jawaabood ayaa ka muhiimsan magacyada hababka. In hore loo qoro waxay doorashada badeecada ka dhigtaa go'aan naqshadeyn.

RED waa door, ma aha borotokool

Qalabka RED wuxuu laan ku xiraa Sophos Firewall dhexe, qaabeynta firewall-kana waxay go'aamisaa waxa laanta noqotaa. Tunnel-ku waa faahfaahin fulineed oo ku saabsan isku xirkaas, ma aha barta ugu dambeysa VPN oo guud oo loo jeedin karo shariig kasta.

Qaabkani waa muhiim sababtoo ah RED lama beddeli karo shariig IPsec aan loo dooran. Waxa uu filayaa in firewall dhexe uu maamulo, hababka la taageerayna waxay sharraxaan inta laanta uu qaato. In loo arko barta tunnel caadi ah waxay abuurtaa filashooyin aan badeecada waligeed ballan qaadin. In loo arko door waxay soo saartaa su'aalaha dhab ahaan go'aamiya naqshadeynta.

Saddexda shuruudood ee hoose waxay beddelaan jawaabta, dhammaantoodna waxay ku saabsan yihiin lahaanshaha, ma aha sir-gelinta.

Saddex shuruudood oo dooranaya habka

Weydii cidda leh gateway-ga laanta, cidda maamusha DHCP iyo DNS macaamiisha laanta, iyo in bixitaanka internet-ka maxalliga ah uu ka sarreeyo jabka tunnel-ka.

Standard/Unified wuxuu saddexda uga jawaabaa si isku mid ah: firewall dhexe waxa uu leeyahay LAN-ka laanta, oo ay ku jiraan hawlo gateway iyo DHCP, taraafikuna wuxuu maraa tunnel-ka. Standard/Split wuxuu hayaa maamul dhexe oo wuxuu tunnel-ka ku diraa oo keliya shabakadaha la qaabeeyay. Transparent/Split wuxuu u daayaa shabakadda laanta ee jirta in ay maamusho gateway-keeda iyo cinwaannadeeda, oo wuxuu tunnel-ka u weeciyaa oo keliya taraafikada la doortay. Saddex hab, saddex mulkiile oo kala duwan.

Marka hore akhri tiirka dhexe, sababtoo ah isaga ayaa go'aaminaya inta laanta ee weli shaqeysa marka tunnel-ku maqan yahay.

Cidda leh gateway-ga laanta iyo DHCP

Habka midaysan laantu ma laha gateway madax banaan, taas oo fududaysa qaabeynta oo xoojisa guuldarada. Xoojintaas waa hagaagsan tahay marka laantu yar tahay oo firewall dhexe uu leeyahay helitaan sare.

Daabacaad hufan laantu waxay haysataa router-keeda, RED-na wuxuu fadhiyaa jidka si uu u weeciyo taraafikada la doortay. Taasi waxay ilaalisaa xakamaynta maxalliga ah oo waxay ku dartaa qalab booskiisu jidka hadda muhiim u yahay qulqul kasta oo la weeciyay. Diiwaangeli halka uu fadhiyo, sababtoo ah isbeddel dambe oo router-ka laanta ah ayaa si aamusan uga gudbi kara. Midkoodna guud ahaan ma guuleysto; waxay si kala duwan u qaybiyaan mas'uuliyadda.

Lahaanshaha cinwaannadu waa qaybta la qorayo, sababtoo ah laba server DHCP oo isku qayb ah waxay abuuraan cilado goos-goos ah oo loo sheego dhibaatooyin VPN.

Waxa dhaca marka tunnel-ku dhaco

Hawsha Split waxaa badanaa loo akhriyaa ballan ah in internet-ka maxalliga ahi sii shaqeynayo inta lagu jiro guuldarada tunnel-ka, akhriskaasna ma aha mid ammaan ah. Dhaqanka saxda ah wuxuu ku xiran yahay habka la doortay, firmware-ka iyo qalabka, sidaas darteed waxa uu ku habboon yahay shuruudaha aqbalaadda, ma aha mala-awaal.

Go'aanso waxa laantu weli qaban karto tunnel la'aan: gaaritaanka printer-yada maxalliga ah, xallinta magacyada, qaadashada lacagaha, ama waxba. Kadib tijaabi xaaladdaas si ula kac ah adigoo xannibaya tunnel-ka oo fiirsanaya laanta. Laan si aamusan u lumisa DNS ayaa ka xun tan cod dheer ku guuldareysata, sababtoo ah wicitaanka taageerada ayaa yimaada saacado kadib. Qor natiijada la arkay diiwaanka naqshadeynta.

Ku-tiirsanaanta dhexe way isku mid tahay hab kasta: qof waa in uu leeyahay marinka soo-kabashada qalabka laftiisa.

Qor heshiiska laanta ka hor daabacaadda

Heshiiska laantu wuxuu ku fadhiyaa hal bog: mulkiilayaal, ilo cinwaanneed, prefix-yada tunnel-ka mara, siyaasadda bixitaanka iyo dhaqanka jabka ee aad aqbashtay.

Kadib xaqiiji natiijada la daabacay ee ma aha tan la doonayay. Hubi cinwaanka macmiilka laanta, gateway-giisa caadiga ah, prefix-yada tunnel-ka lagu xalliyo iyo waxa weli jawaabaya marka tunnel-ku xanniban yahay. Is-waafajinta, gaaritaanka iyo shatiga dhammaantood waa in lagu hubiyaa dukumeentiga hadda ee alaab-qeybiyaha ee qaabka saxda ah, sababtoo ah magaca badeecada ma dammaanad qaadayo hab. Hayso boggaas oo la socda diiwaanka qalabka si injineerka xiga uu u dhaxlo go'aannada, ma aha jaantuska.

ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.example

Ku celi qaybtaas iyadoo tunnel-ku xanniban yahay, farqiqa u dhexeeya labada orod waa dhaqanka jabka ee aad dhab ahaan iibsaday.