Ikọsilẹ ibi-aye ni Firebox: kọkọ wa ipele ẹnu-ọna VPN

Ẹnikan ni orilẹ-ede miiran ko le sopọ, ati ero akọkọ ni lati wo ofin ti n fun ni anfani si awọn ohun elo inu. Ofin yẹn n ṣiṣẹ lẹhin gbigba wọle, nitorina ko le jẹ ohun ti n kọ tunnel. Ipele ti n dẹkun wa ni ibikan lori ọna ẹnu-ọna, ati Firebox ni ọna ẹnu-ọna ti o ju ọkan lọ da lori iṣẹ VPN. Ṣe awọn ayẹwo lẹsẹsẹ ki o si duro ni kete ti ọkan ninu wọn ba ṣalaye ikọsilẹ naa.

Ayẹwo 1: darukọ iṣẹ ti n wọle

Fun Mobile VPN pẹlu SSL, Access Portal ati BOVPN lori TLS, ẹnu-ọna ti n wọle ni ilana WatchGuard SSLVPN. Fi ihamọ ti a pinnu si ibẹ, lori iṣẹ ti a ti ṣeto ni otitọ, dipo ki o ṣe arosọ lati ofin anfani olumulo ti n ṣiṣẹ lẹhinna.

IPsec gba ọna miiran. Ilana IPSec ti a kọ sinu ẹrọ gba ijabọ IPsec ita laaye lati wọ Firebox fun awọn iṣẹ branch ati VPN alagbeka ti o yẹ, ati pe o ni ipo pataki ju ilana IPSec ti a fi ọwọ ṣe. Ti ẹrọ rẹ ba jẹ IKEv2, o wa lori ọna keji yẹn, ati ilana SSLVPN ko ṣe pataki.

Ṣiṣe aṣiṣe nibi ni ọsan ti o padanu julọ ni aaye yii: ṣatunṣe ilana ti ko ri pakẹti rara, lẹhinna pinnu pe ihamọ ko ṣiṣẹ.

Ayẹwo 2: ka ikọsilẹ, kii ṣe imọ-ọrọ

Ṣe igbiyanju kan ti a ṣakoso ti a gba laaye ki o so awọn nkan mẹrin pọ: adirẹsi orisun gbangba ti ẹrọ, iṣẹ ẹnu-ọna ti o kan, ilana ti o baamu, ati eyikeyi idi Deny ninu akọsilẹ. Itọsọna WatchGuard fun wiwa atunṣe IKEv2 sọ pe ibi-aye ati mimu pakẹti aiyipada le kọ ijabọ ṣaaju gbigba ilana ti a kọ sinu ẹrọ, eyi ti o tumọ si pe ikọsilẹ ti o ri le darukọ ipele ti o ko gbero.

Ipinnu orilẹ-ede tẹle orisun nẹtiwọki ti a ṣakiyesi. Olumulo ti nrinkiri, NAT oke tabi ọna miiran ti a fọwọsi le yi ohun ti Firebox ri pada, nitorina jẹrisi adirẹsi, kii ṣe apejuwe olumulo nipa ibi ti o wa. Beere adirẹsi gbangba ti ẹrọ ri ki o fi wé orisun ninu akọsilẹ Firebox. Nigbati wọn yatọ, ipinnu n tẹle ọna ti ẹnikan ko darukọ.

Ayẹwo 3: ṣe ilana ti a kọ sinu ẹrọ ṣi jẹ oniwun?

Ti ilana IPSec ti a fi ọwọ ṣe ba dabi pe a kọju si, ṣayẹwo boya eyi ti a kọ sinu ẹrọ ṣi ṣiṣẹ. Ofin ti a fi ọwọ ṣe ti ofin inu ti o ni ipo giga bo mọlẹ ati ofin ti a fi ọwọ ṣe ti o jẹ gbigba nikan jẹ awọn eto oriṣiriṣi pẹlu wiwo ti o jọra.

Pinnu eyi ti o fẹ ki o ni ọna naa. Ti o ba jẹ ilana ti a fi ọwọ ṣe, eyi ti a kọ sinu ẹrọ gbọdọ wa ni pipa fun ijabọ yẹn, ati nibẹ ni ayẹwo ti o tẹle yoo ti bẹrẹ.

Ayẹwo 4: gbero rirọpo ṣaaju pipa

Pipa ilana IPSec ti a kọ sinu ẹrọ yọ gbigba rẹ kuro fun awọn iṣẹ VPN ti o kan. Eyi pẹlu awọn tunnel branch ti o le ma ronu nipa wọn nigba ti o n tun asopọ olumulo alagbeka kan ṣe.

Kọkọ gbero rirọpo pipe: awọn iṣẹ wo ni o nilo gbigba, iru awọn iwọn orisun wo ni wọn yoo gba, ati bii iwọ yoo ṣe ṣakoso ẹrọ naa ti iyipada ba lọ bibẹ. Jẹ ki ọna iṣakoso ati imularada ominira wa ni ṣiṣi, nitori aṣiṣe nibi le yọ tunnel ti iwọ yoo lo lati tunṣe rẹ. Kọ awọn igbesẹ imularada sinu akọsilẹ iyipada, pẹlu bii o ṣe le de ẹrọ naa ti ọna VPN ko ba si. Lẹhinna dan isọdọtun wo, kii ṣe asopọ akọkọ nikan.

Asopọ ti n ṣiṣẹ ati ijiroro atunṣe nigbamii le dale lori gbigba. Iyipada ti o ṣiṣẹ fun igba ti o dan wo ṣugbọn ti o kuna ni iyipada kọkọrọ ti o tẹle jẹ abajade aṣoju ti rirọpo gbigba laisi dan isọdọtun wo.

Ayẹwo 5: tọju idanimọ lọtọ si ipo

Ibi-aye ṣafikun ọrọ-ọrọ si ipinnu ẹnu-ọna. Ko fi idi rẹ mulẹ pe olumulo jẹ ẹnikan, ati pe ko yẹ ki o rọpo awọn ayẹwo idanimọ ẹnu-ọna, aṣẹ akọọlẹ tabi MFA.

Ti ibeere iṣowo ba jẹ olumulo ti a fọwọsi lati awọn aye ti a fọwọsi nikan, o nilo awọn idari mejeeji. Ofin ipo ti o gba gbogbo orilẹ-ede kii ṣe aropo fun ijẹrisi, ati olumulo ti a jẹrisi ni orilẹ-ede ti a dina jẹ ibeere ilana kii ṣe aṣiṣe.

Ayẹwo 6: kọ ọ silẹ ki o si jẹrisi awọn ọna mejeeji

Kọ iṣẹ, ilana ẹnu-ọna, iwọn ipo ti a pinnu, awọn imukuro ati oniwun imularada. Lẹhinna dan ọna alagbeka ati o kere ju ọna aaye kan wo lẹhin iyipada, ki ihamọ naa wa ni asopọ mọ iṣẹ ti a ṣe apẹrẹ rẹ lati ṣakoso.

Nikẹhin, tun ka ikọsilẹ ti o bẹrẹ pẹlu. Ti o ba ti yipada lati ikọsilẹ ipo si ikuna ijẹrisi tabi aṣẹ, iṣoro ẹnu-ọna ti yanju ati ọkan miiran wa ni wiwo bayii. Itọsọna WatchGuard lori ikọsilẹ IKEv2 ni itọkasi fun ilana awọn ipele ti a ṣalaye loke.