మీ శాఖ నెట్వర్క్కు ఏ Sophos RED మోడ్ సరిపోతుంది?
RED అనేది దూర ప్రాంతానికి సంబంధించిన పాత్ర, ప్రోటోకాల్ కాదు. శాఖ గేట్వే మరియు DHCP ఎవరి వద్ద ఉన్నాయన్న దానిని బట్టి Standard/Unified, Standard/Split లేదా Transparent/Split ఎంచుకోండి.
Sophos RED ఏ VPN ప్రోటోకాల్ కాదు, అది దూర ప్రాంతానికి సంబంధించిన పాత్ర, అందుకే దాన్ని IPsec లేదా OpenVPN తో పోల్చడం తప్పు ప్రశ్నకు సమాధానం ఇస్తుంది. ఈ పరికరం కేంద్ర ఫైర్వాల్ నియంత్రణను శాఖకు విస్తరిస్తుంది, మీరు ఎంచుకునే మోడ్ శాఖ గేట్వేను ఎవరు అందిస్తారు, చిరునామాలను ఎవరు పంచుతారు, ఏ ట్రాఫిక్ సొరంగం గుండా వెళుతుంది అనేది నిర్ణయిస్తుంది. ఆ మూడు సమాధానాలు మోడ్ల పేర్ల కంటే ముఖ్యమైనవి. వాటిని మొదట రాసుకోవడం ఉత్పత్తి ఎంపికను రూపకల్పన నిర్ణయంగా మారుస్తుంది.
RED ఒక పాత్ర, ప్రోటోకాల్ కాదు
RED పరికరం ఒక శాఖను కేంద్ర Sophos Firewall కు కలుపుతుంది, శాఖ ఏమవుతుందో ఫైర్వాల్ కాన్ఫిగరేషన్ నిర్ణయిస్తుంది. సొరంగం ఆ కలయిక యొక్క అమలు వివరం, ఏ భాగస్వామి వైపైనా లక్ష్యంగా పెట్టుకోగల సాధారణ ప్రయోజన VPN చివరి బిందువు కాదు.
ఈ చట్రం ముఖ్యం ఎందుకంటే RED ఏ ఏకపక్ష IPsec భాగస్వామితో పరస్పరం మార్చుకోగలిగేది కాదు. అది కేంద్ర ఫైర్వాల్ తనను నిర్వహిస్తుందని ఆశిస్తుంది, మద్దతు ఉన్న మోడ్లు శాఖలో ఎంత భాగాన్ని అది తీసుకుంటుందో వివరిస్తాయి. దాన్ని సాధారణ సొరంగ చివరి బిందువుగా భావించడం ఉత్పత్తి ఎప్పుడూ వాగ్దానం చేయని అంచనాలను పుట్టిస్తుంది. దాన్ని పాత్రగా భావించడం రూపకల్పనను నిజంగా నిర్ణయించే ప్రశ్నలను పుట్టిస్తుంది.
కింది మూడు షరతులు సమాధానాన్ని మారుస్తాయి, అవన్నీ యాజమాన్యానికి సంబంధించినవి, ఎన్క్రిప్షన్కు కాదు.
మోడ్ను ఎంచుకునే మూడు షరతులు
శాఖ గేట్వే ఎవరిది, శాఖ క్లయింట్ల కోసం DHCP మరియు DNS ఎవరు నడుపుతారు, సొరంగం తెగిపోయినప్పుడు స్థానిక ఇంటర్నెట్ అవుట్లెట్ నిలబడాలా అని అడగండి.
Standard/Unified మూడింటికీ ఒకే విధంగా సమాధానం ఇస్తుంది: గేట్వే మరియు DHCP బాధ్యతలతో సహా శాఖ LAN కేంద్ర ఫైర్వాల్ సొంతం, ట్రాఫిక్ సొరంగం గుండా వెళుతుంది. Standard/Split కేంద్ర నిర్వహణను ఉంచుకుని కాన్ఫిగర్ చేసిన నెట్వర్క్లను మాత్రమే సొరంగం ద్వారా పంపుతుంది. Transparent/Split ఉన్న శాఖ నెట్వర్కే తన గేట్వే మరియు చిరునామాలను చూసుకోనిస్తుంది, ఎంచుకున్న ట్రాఫిక్ను మాత్రమే సొరంగంలోకి తిప్పుతుంది. మూడు మోడ్లు, మూడు వేర్వేరు యజమానులు.
| Mode | Branch gateway and DHCP | Traffic through the tunnel |
|---|---|---|
| Standard/Unified | Central firewall owns both | All branch traffic |
| Standard/Split | Central firewall owns both | Only the configured networks |
| Transparent/Split | The existing branch router keeps both | Only the selected flows |
సొరంగం లేనప్పుడు శాఖలో ఎంత భాగం ఇంకా పనిచేస్తుందో మధ్య నిలువు వరుస నిర్ణయిస్తుంది కాబట్టి మొదట దాన్ని చదవండి.
శాఖ గేట్వే మరియు DHCP ఎవరివి
ఏకీకృత అమరికలో శాఖకు స్వతంత్ర గేట్వే ఉండదు, ఇది కాన్ఫిగరేషన్ను సులభతరం చేసి వైఫల్యాన్ని ఒకే చోట కేంద్రీకరిస్తుంది. శాఖ చిన్నది మరియు కేంద్ర ఫైర్వాల్ అధిక లభ్యత కలిగి ఉన్నప్పుడు ఆ కేంద్రీకరణ సరైనది.
పారదర్శక అమరికలో శాఖ తన రౌటర్ను ఉంచుకుంటుంది, ఎంచుకున్న ట్రాఫిక్ను తిప్పడానికి RED మార్గంలో కూర్చుంటుంది. ఇది స్థానిక నియంత్రణను కాపాడుతుంది, మార్గంలో దాని స్థానం ఇప్పుడు ప్రతి తిప్పిన ప్రవాహానికి ముఖ్యమయ్యే పరికరాన్ని చేరుస్తుంది. అది ఎక్కడ కూర్చుంటుందో నమోదు చేయండి, తర్వాత శాఖ రౌటర్లో మార్పు దాన్ని నిశ్శబ్దంగా దాటవేయవచ్చు. ఏ అమరిక ప్రజాదరణ పొందదు; అవి బాధ్యతను వేర్వేరుగా పంచుతాయి.
చిరునామాల యాజమాన్యం రాయవలసిన భాగం, ఎందుకంటే ఒకే విభాగంలో రెండు DHCP సర్వర్లు VPN సమస్యగా నివేదించబడే అప్పుడప్పుడు లోపాలను కలిగిస్తాయి.
సొరంగం పడిపోయినప్పుడు ఏమి జరుగుతుంది
Split పనితీరు తరచుగా సొరంగం వైఫల్యం సమయంలో కూడా స్థానిక ఇంటర్నెట్ పనిచేస్తూనే ఉంటుందనే వాగ్దానంగా చదవబడుతుంది, ఆ పఠనం సురక్షితం కాదు. ఖచ్చితమైన ప్రవర్తన ఎంచుకున్న మోడ్, ఫర్మ్వేర్ మరియు పరికరంపై ఆధారపడి ఉంటుంది, కాబట్టి అది అంగీకార ప్రమాణాలలో ఉంటుంది, ఊహలో కాదు.
సొరంగం లేకుండా శాఖ ఇంకా ఏమి చేయాలో నిర్ణయించండి: స్థానిక ప్రింటర్లను చేరడం, పేర్లను పరిష్కరించడం, చెల్లింపులు తీసుకోవడం, లేదా ఏమీ లేదు. తర్వాత సొరంగాన్ని నిరోధించి శాఖను గమనించడం ద్వారా ఆ స్థితిని ఉద్దేశపూర్వకంగా పరీక్షించండి. నిశ్శబ్దంగా DNS కోల్పోయే శాఖ గట్టిగా విఫలమయ్యే శాఖ కంటే చెడ్డది, ఎందుకంటే సహాయ డెస్క్ కు కాల్ గంటల తర్వాత వస్తుంది. గమనించిన ఫలితాన్ని రూపకల్పన నమోదులో రాయండి.
కేంద్ర ఆధార్యం ప్రతి మోడ్లో ఒకటే: పరికరం యొక్క సొంత పునరుద్ధరణ మార్గాన్ని ఎవరో కలిగి ఉండాలి.
అమలు చేయడానికి ముందు శాఖ ఒప్పందం రాయండి
శాఖ ఒప్పందం ఒక పేజీలో ఇముడుతుంది: యజమానులు, చిరునామా మూలాలు, సొరంగం గుండా వెళ్లే ప్రిఫిక్స్లు, నిష్క్రమణ విధానం మరియు మీరు అంగీకరించిన అంతరాయ ప్రవర్తన.
తర్వాత ఉద్దేశించినది కాదు, అమలు చేసిన ఫలితాన్ని ధృవీకరించండి. శాఖ క్లయింట్ చిరునామా, దాని డిఫాల్ట్ గేట్వే, ఏ ప్రిఫిక్స్లు సొరంగం ద్వారా పరిష్కరించబడతాయి, సొరంగం నిరోధించబడినప్పుడు ఇంకా ఏమి సమాధానం ఇస్తుందో తనిఖీ చేయండి. అనుకూలత, చేరుకోగలిగే సామర్థ్యం మరియు లైసెన్సింగ్ అన్నీ ఖచ్చితమైన మోడల్ కోసం విక్రేత యొక్క ప్రస్తుత పత్రాలతో సరిపోల్చాలి, ఎందుకంటే ఉత్పత్తి పేరు ఏ మోడ్కూ హామీ ఇవ్వదు. ఆ పేజీని పరికర నమోదుతో పాటు ఉంచండి, తదుపరి ఇంజనీర్ రేఖాచిత్రాన్ని కాదు, నిర్ణయాలను వారసత్వంగా పొందుతారు.
ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.exampleసొరంగం నిరోధించబడిన స్థితిలో ఆ బ్లాక్ను మళ్లీ నడపండి, రెండు నడకల మధ్య భేదమే మీరు నిజంగా కొనుగోలు చేసిన అంతరాయ ప్రవర్తన.