FortiGate VPN தோல்வி மின்னஞ்சல்: பதிவுகள் அல்ல, புலங்களை வடிகட்டுங்கள்

«VPN உள்நுழைவு தோல்வியடையும் போது எனக்கு மின்னஞ்சல் அனுப்பு» என்ற வாக்கியத்திற்குள் இரண்டு முடிவுகள் மறைந்துள்ளன. முதலாவது அறிவிப்பு எவ்வாறு வழங்கப்படுகிறது என்பது: ஒவ்வொரு நிகழ்வுக்கும் ஒரு மின்னஞ்சல், அவ்வப்போது சுருக்கம், அல்லது சேகரிப்பாளரிடமிருந்து எச்சரிக்கை. இரண்டாவது செய்தியில் என்ன உள்ளது என்பது. முதலாவதில் தவறினால் அஞ்சல் பெட்டி நிரம்பி வழியும், இரண்டாவதில் தவறினால் எச்சரிக்கையைச் செயல்படுத்தக்கூடியதாக்கும் புலங்கள் அழிக்கப்படும். எந்த முடிவுக்கும் VPN பதிவு வகையை அடக்க வேண்டியதில்லை — அதுதான் தணிக்கைத் தடத்தை அமைதியாக அழிக்கும் குறுக்குவழி.

மூன்று வழங்கல் வடிவங்கள் மற்றும் எது எப்போது பொருந்தும்

யார் பதிலளிக்கிறார், எவ்வளவு விரைவாக முடியும் என்பதன் அடிப்படையில் தேர்ந்தெடுங்கள், எந்த விருப்பத்தை அமைப்பது எளிது என்பதன் அடிப்படையில் அல்ல. ஒரு அலுவலகத்தைப் பாதுகாக்கும் ஒரே FortiGate ஒவ்வொரு நிகழ்வுக்குமான மின்னஞ்சலை நியாயப்படுத்தலாம். திருடப்பட்ட சான்றுகளை நிரப்பும் முயற்சிகளைப் பெறும் நுழைவாயிலில் அதே உள்ளமைப்பு நாளொன்றுக்கு ஆயிரக்கணக்கான செய்திகளை உருவாக்கி, யாரும் படிக்காத கோப்புறைக்கு வடிகட்டப்படுகிறது.

நிகழ்வுப் பதிவிலிருந்து தொடங்குங்கள், விஷய வரியிலிருந்து அல்ல

நீங்கள் உண்மையில் இயக்கும் வெளியீட்டில் பிரதிநிதித்துவச் சேமிப்பு நிகழ்வைப் படியுங்கள். FortiOS 7.4.8 பதிவு குறிப்பு SSL VPN உள்நுழைவுத் தோல்வியை நிகழ்வு 39426 ஆக அடையாளம் காட்டுகிறது, அதன் புலங்களில் அடங்குபவை action, user, remip, reason, tunneltype மற்றும் vd. அந்தப் பதிவுக்குப் பதிலாக அனுப்பப்பட்ட மின்னஞ்சல் விஷயத்திலிருந்து வடிகட்டியை வடிவமைப்பதுதான், மக்கள் தங்கள் ஃபேர்ம்வேர் வேறுவிதமாக எழுதும் புலப் பெயருக்குப் பொருந்தி முடிவதற்கான வழி. இரண்டு அல்லது மூன்று உண்மையான தோல்விகளைத் திறந்து, தூண்டியை எழுதும் முன் அடையாளங்காட்டிகள் பொருந்துவதை உறுதிசெய்யுங்கள். அதற்கு ஆகும் ஐந்து நிமிடங்கள் தவறான நிகழ்வில் எரியும் ஒரு வார எச்சரிக்கைகளை விடக் குறைவு.

தானியங்கி மடிப்பு நிகழ்வுப் பதிவுத் தூண்டியை ஒரு செயலுடன் இணைக்கிறது, தூண்டிதான் நிகழ்வுத் தேர்வு இருக்க வேண்டிய இடம். உங்கள் தேவைக்குத் தேவையான கூடுதல் புல நிபந்தனைகளை மட்டும் சேர்க்கவும்; சில புலங்களில் வடிகட்டும் தூண்டி மற்றவற்றுக்கு இன்னும் சோதிக்கப்படாத நடத்தையையே தருகிறது.

ஆதரிக்கப்படும் மாற்றீடுகளிலிருந்து சுருக்கமான உடலை உருவாக்குங்கள்

மின்னஞ்சல் செயல்களுக்கான பதிவுப் புல மாற்றீட்டை ஆவணப்படுத்தும் வெளியீடுகளில், உடல் குறுகியதாகவும் இன்னும் பயனுள்ளதாகவும் இருக்கலாம். கீழேயுள்ள வடிவம் எடுத்துக்காட்டு; பயன்படுத்தும் முன் பண்புப் பெயர்களையும் மாற்றீட்டுத் தொடரியலையும் உங்கள் ஃபேர்ம்வேர் பதிப்புடன் சரிபார்க்கவும்.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

காலியான புலத்தைக் காட்டும் வார்ப்புரு, நிகழ்வில் அந்தத் தரவு இல்லை என்பதை நிரூபிக்காது. முதலில் புலத்தின் பெயரையும் மாற்றீட்டுத் தொடரியலையும் சரிபார்த்து, பின்னர் ஒரு கட்டுப்படுத்தப்பட்ட தோல்வியுடன் சோதித்து உண்மையான செய்தியைப் படியுங்கள். எந்த அலகு மின்னஞ்சலை அனுப்பியது என ஊகிக்காமல் பதிலளிப்பவர் முழுப் பதிவைக் கண்டறிய சாதன அடையாளத்தையும் நிகழ்ந்த நேரத்தையும் சேர்க்கவும்.

பதிவை அழிக்காமல் அளவை அமைதிப்படுத்துங்கள்

விகிதக் கட்டுப்பாடு, தொகுத்தல் மற்றும் தொடர்பு ஆகியவை வழங்கல் அடுக்குக்கு உரியவை. எல்லாவற்றுக்கும் குறைந்தபட்ச மின்னஞ்சல் தீவிரத்தை உயர்த்துவது தொடர்பற்ற நிகழ்வுகளை மறைக்கும் மொட்டைக் கருவி, VPN பதிவு வகையை முடக்குவது அதைவிட மோசம்: நிகழ்வுகள் எழுதப்படுவதே நிற்கிறது. அனுமதிக்கப்பட்ட பதிவு இலக்கையும் தக்கவைப்புக் கொள்கையையும் இருந்தபடியே சரியாக வைத்திருங்கள், அதற்குப் பதிலாக அறிவிப்புப் பாதை மேலும் அமைதியாகட்டும். நீங்கள் எதை அடக்கினீர்கள் என்பதைப் பதிவு செய்யுங்கள், ஏனெனில் அடுத்த நபர் அஞ்சல் பெட்டியில் இடைவெளியைக் காண்பார், அது வேண்டுமென்றே செய்யப்பட்டது எனத் தெரிய வேண்டும்.

புதிய பாதை சரிபார்க்கப்பட்டதும், ஒன்றுடன் ஒன்று மேற்படும் எந்தப் பழைய மின்னஞ்சல் விதியையும் மறுஆய்வு செய்யப்பட்ட மாற்றத்தின் மூலம் திரும்பப் பெறுங்கள். இரு பாதைகளும் ஒளிர்வதாக முடிவது, அல்லது பழையது முதலில் முடக்கப்பட்டதால் எதுவும் ஒளிராதது — சோதனைக்கு முன் சுத்தம் செய்வதன் வழக்கமான விளைவு.

தோல்வியைத் தோல்வியாகவே படியுங்கள்

தோல்வியடைந்த அங்கீகார நிகழ்வு வெற்றிகரமான VPN அமர்வு அல்ல, ஒரு நிகழ்வில் உள்ள பயனர்பெயர் ஒரு நபருக்கு சரிபார்க்கப்பட்ட பண்புக்கூறு அல்ல. கணக்கு பாதிக்கப்பட்டதாக அறிவிக்கும் முன் காரணத்தை வெற்றிகரமான உள்நுழைவுகள், அறியப்பட்ட பயனர் செயல்பாடு மற்றும் மீண்டும் மீண்டும் முயற்சிகளுடன் தொடர்புபடுத்தி, அவற்றில் எதை நீங்கள் சரிபார்த்தீர்கள் என்பதை எச்சரிக்கையில் கூறுங்கள்.

அறிவிப்பை அதிகாரம் பெற்ற பெறுநர்களுக்கு மட்டும் அனுப்புங்கள். கணக்குப் பெயர்கள், உள் சாதன அடையாளங்காட்டிகள் மற்றும் மூல முகவரிகள் செயல்பாட்டு ரீதியாக உணர்திறன் உள்ளவை, வசதிக்காக வளரும் விநியோகப் பட்டியல் கசிவுப் பாதையாக மாறுகிறது. ஒரு செயல்படுத்தக்கூடிய பாதையும் முழுமையான தணிக்கைத் தடமும் மட்டுமே முழு இலக்கு.