Modi gani ya Sophos RED inafaa mtandao wa tawi lako?

Sophos RED ni jukumu la eneo la mbali na si itifaki ya VPN, ndiyo sababu kuilinganisha na IPsec au OpenVPN hujibu swali lisilo sahihi. Kifaa hiki kinaenea udhibiti wa firework kuu hadi tawi, na modi unayochagua huamua nani hutoa lango la tawi, nani husambaza anwani na trafiki gani inapita kwenye handaki. Majibu hayo matatu yana uzito zaidi kuliko majina ya modi. Kuyandika kwanza hubadilisha uchaguzi wa bidhaa kuwa uamuzi wa usanifu.

RED ni jukumu, si itifaki

Kifaa cha RED huunganisha tawi na Sophos Firewall kuu, na usanidi wa firewall ndio huamua tawi linakuwa nini. Handaki ni maelezo ya utekelezaji ya muunganisho huo, si kituo cha mwisho cha VPN cha matumizi ya jumla kinachoweza kuelekezwa kwa mshirika yeyote.

Mfumo huu ni muhimu kwa sababu RED haiwezi kubadilishwa na mshirika yeyote wa IPsec. Inatarajia firewall kuu iisimamie, na modi zinazotumika zinaeleza ni sehemu gani ya tawi inayochukua. Kuichukulia kama kituo cha kawaida cha mwisho cha handaki huzaa matarajio ambayo bidhaa haikuahidi kamwe. Kuichukulia kama jukumu huzaa maswali ambayo kwa kweli huamua usanifu.

Masharti matatu yafuatayo hubadilisha jibu, na yote yanahusu umiliki, si usimbaji fiche.

Masharti matatu yanayochagua modi

Uliza nani anamiliki lango la tawi, nani anaendesha DHCP na DNS kwa wateja wa tawi, na kama njia ya ndani ya intaneti lazima istahimili kukatika kwa handaki.

Standard/Unified hujibu yote matatu kwa namna moja: firewall kuu inamiliki LAN ya tawi, ikiwa ni pamoja na majukumu ya lango na DHCP, na trafiki inapita kwenye handaki. Standard/Split huhifadhi usimamizi wa kati na hutuma kwenye handaki mitandao iliyosanidiwa pekee. Transparent/Split huacha mtandao uliopo wa tawi usimamie lango na anwani zake, na huelekeza kwenye handaki trafiki iliyochaguliwa pekee. Modi tatu, wamiliki watatu tofauti.

Soma safu ya kati kwanza, kwa sababu ndiyo huamua ni sehemu gani ya tawi inayofanya kazi bado handaki linapokosekana.

Nani anamiliki lango la tawi na DHCP

Katika mpangilio wa umoja tawi halina lango la kujitegemea, jambo ambalo hurahisisha usanidi na hukusanya hitilafu mahali pamoja. Mkusanyiko huo ni sawa wakati tawi ni dogo na firewall kuu ina upatikanaji wa juu.

Katika utekelezaji wa uwazi tawi huhifadhi kipanga njia chake, na RED hukaa mstari ili kuelekeza trafiki iliyochaguliwa. Hilo huhifadhi udhibiti wa ndani na huongeza kifaa ambacho nafasi yake kwenye njia sasa ni muhimu kwa kila mtiririko unaoelekezwa. Andika mahali inapokaa, kwa sababu mabadiliko ya baadaye kwenye kipanga njia cha tawi yanaweza kuipita kimya kimya. Hakuna mpangilio unaoshinda kwa ujumla; wanagawanya uwajibikaji kwa namna tofauti.

Umiliki wa anwani ni sehemu ya kuandikwa, kwa sababu seva mbili za DHCP kwenye sehemu moja huzalisha hitilafu za vipindi zinazoripotiwa kama matatizo ya VPN.

Nini kinatokea handaki linapoanguka

Utendaji wa Split mara nyingi husomwa kama ahadi kwamba intaneti ya ndani inaendelea kufanya kazi wakati handaki linashindikana, na usomaji huo si salama. Tabia kamili inategemea modi iliyochaguliwa, firmware na kifaa, kwa hiyo ni ya vigezo vya kukubalika, si ya dhana.

Amua tawi linapaswa kufanya nini bado bila handaki: kufikia vichapishi vya ndani, kutatua majina, kupokea malipo, au hakuna kabisa. Kisha jaribu hali hiyo kwa makusudi kwa kuzuia handaki na kuchunguza tawi. Tawi linalopoteza DNS kimya kimya ni baya kuliko linaloshindikana kwa sauti, kwa sababu simu ya dawati la msaada huja saa kadhaa baadaye. Andika matokeo yaliyochunguzwa kwenye rekodi ya usanifu.

Utegemezi wa kati ni ule ule katika kila modi: mtu lazima amiliki njia ya urejeshaji wa kifaa chenyewe.

Andika mkataba wa tawi kabla ya kupeleka

Mkataba wa tawi unatoshea ukurasa mmoja: wamiliki, vyanzo vya anwani, viambishi vinavyopita kwenye handaki, sera ya kutoka na tabia ya kukatika uliyokubali.

Kisha thibitisha matokeo yaliyopelekwa na si yaliyokusudiwa. Angalia anwani ya mteja wa tawi, lango lake la chaguo-msingi, viambishi gani hutatuliwa kwa handaki na nini bado hujibu handaki linapozuiwa. Utangamano, ufikivu na leseni vyote vinahitaji kuhakikiwa dhidi ya nyaraka za sasa za mtoa huduma kwa modeli kamili, kwa sababu jina la bidhaa halihakikishi modi. Weka ukurasa huo pamoja na rekodi ya kifaa ili mhandisi anayefuata arithi maamuzi, si mchoro.

ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.example

Rudia sehemu hiyo handaki likiwa limezuiwa, na tofauti kati ya mizunguko miwili ni tabia ya kukatika uliyoinunua kwa kweli.