Barua pepe ya kushindwa kwa VPN kwenye FortiGate: chuja sehemu, sio kumbukumbu

Chagua muundo wa taarifa, uunde kutoka sehemu za tukio 39426, kisha tuliza kiasi bila kuzima kundi la kumbukumbu la VPN au athari ya ukaguzi.

Maamuzi mawili yamefichwa ndani ya «nitumie barua pepe wakati kuingia kwa VPN kunashindikana». La kwanza ni jinsi taarifa inawasilishwa: barua moja kwa tukio, muhtasari wa mara kwa mara, au tahadhari kutoka kwa mkusanyaji. La pili ni kile ujumbe unao. Kosa katika la kwanza hufurika sanduku la barua, na kosa katika la pili hufuta sehemu zinazofanya tahadhari iweze kutekelezeka. Hakuna uamuzi wowote unaohitaji kukandamiza kundi la kumbukumbu la VPN, na hiyo ndiyo njia ya mkato inayoharibu athari ya ukaguzi kwa utulivu.

Mifumo mitatu ya uwasilishaji na ni ipi inafaa lini

MuundoInafaa wakatiGharama
Barua pepe ya uendeshaji kwa kila tukiokiasi kidogo, timu moja inajibumlipuko wa majaribio unakuwa mafuriko ya sanduku
Muhtasari uliopangwamapitio ya kawaida, ufuatiliaji wa mwenendohakuna anayeona jaribio linaloendelea
Tahadhari ya mkusanyaji na uwianokiasi kikubwa, SOC ya pamojamfumo mmoja zaidi wa kulisha na kurekebisha

Chagua kwa kuzingatia nani anajibu na jinsi anavyoweza haraka, sio kwa kuzingatia chaguo gani ni rahisi kusanidi. FortiGate moja inayolinda ofisi moja inaweza kuhalalisha barua pepe kwa kila tukio. Usanidi huo huo kwenye lango linalopokea majaribio ya kujaza vitambulisho vilivyoibiwa huzalisha maelfu ya ujumbe kwa siku na huchujwa kwenye folda ambayo hakuna anayeisoma.

Anza na rekodi ya tukio, sio mstari wa kichwa

Soma tukio lililohifadhiwa linalowakilisha kwenye toleo unalolifanyia kazi kweli. Rejea ya kumbukumbu za FortiOS 7.4.8 inatambua kushindwa kwa kuingia SSL VPN kama tukio 39426, na sehemu zake zinajumuisha action, user, remip, reason, tunneltype na vd. Kubuni kichujio kutoka kwa kichwa cha barua pepe kilichosambazwa badala ya rekodi hiyo ndiyo njia ambayo watu huishia kulinganisha jina la sehemu ambalo firmware yao huandika tofauti. Fungua kushindwa mbili au tatu halisi na uthibitishe kwamba vitambulishi vinalingana kabla ya kuandika kichocheo. Dakika tano zinazohitajika ni fupi kuliko wiki moja ya tahadhari zinazowaka kwa tukio lisilo sahihi.

Mshono wa uendeshaji unaunganisha kichocheo cha kumbukumbu ya matukio na kitendo, na kichocheo ndicho mahali panapostahili uteuzi wa tukio. Ongeza tu masharti ya ziada ya sehemu ambayo hitaji lako linahitaji; kichocheo kinachochuja kwenye seti ndogo ya sehemu bado hutoa tabia isiyojaribiwa kwa mengine.

Jenga mwili mfupi kutoka kwa mbadala zinazotumika

Katika matoleo yanayohifadhi maandishi ya uingizwaji wa sehemu za kumbukumbu kwa vitendo vya barua pepe, mwili unaweza kuwa mfupi na bado uwe na manufaa. Muundo ulio hapa chini ni mfano; thibitisha majina ya sifa na sintaksia ya uingizwaji dhidi ya toleo lako la firmware kabla ya kuikubali.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

Kiolezo kinachoonyesha sehemu tupu hakithibitishi kwamba tukio lilikosa data hizo. Kwanza angalia jina la sehemu na sintaksia ya uingizwaji, kisha jaribu kwa kushindwa kimoja kilichodhibitiwa na usome ujumbe halisi. Ongeza utambulisho wa kifaa na muda wa kutokea ili anayejibu apate rekodi kamili bila kukisia ni kitengo gani kilituma barua pepe.

Tuliza kiasi bila kufuta rekodi

Udhibiti wa kasi, upangaji na uwiano ni vya tabaka la uwasilishaji. Kupandisha uzito wa chini wa barua pepe kwa kila kitu ni chombo kisicho na akili kinachoficha matukio yasiyohusiana, na kuzima kundi la kumbukumbu la VPN ni mbaya zaidi: matukio huacha kuandikwa kabisa. Weka lengo lililoidhinishwa la kumbukumbu na sera ya uhifadhi jinsi zilivyokuwa, na badala yake acha njia ya taarifa iwe tulivu zaidi. Andika kile ulichokandamiza, kwa sababu mtu anayefuata atapata pengo kwenye sanduku na anahitaji kujua lilikuwa la kukusudia.

Baada ya njia mpya kuthibitishwa, ondoa sheria yoyote ya zamani ya barua pepe inayoingiliana kupitia mabadiliko yaliyopitiwa. Kuishia na njia mbili zinazowaka zote, au hakuna inayowaka kwa sababu ya zamani ilizimwa kwanza, ni matokeo ya kawaida ya kufanya usafishaji kabla ya jaribio.

Soma kushindwa kama kushindwa

Tukio la uthibitishaji lililoshindwa sio kikao cha VPN kilichofanikiwa, na jina la mtumiaji katika tukio sio sifa iliyothibitishwa kwa mtu. Linganisha sababu na kuingia kwa mafanikio, shughuli zinazojulikana za mtumiaji na majaribio yanayorudiwa kabla ya kutangaza akaunti kuwa imeathirika, na sema kwenye tahadhari ni zipi kati ya hizo ulizozikagua.

Tuma taarifa kwa wapokeaji walioidhinishwa pekee. Majina ya akaunti, vitambulishi vya ndani vya kifaa na anwani za chanzo ni nyeti kiutendaji, na orodha ya usambazaji inayokua kwa urahisi inakuwa njia ya uvujaji. Njia moja inayotekelezeka pamoja na athari kamili ya ukaguzi ndio lengo lote.

Makala zinazohusiana