Íméèlì ìkùnà VPN FortiGate: ṣe àwọn pápá, kì í ṣe àwọn àkọsílẹ̀

Ìpinnu méjì ń pamọ́ nínú «fi íméèlì ránṣẹ́ sí mi nígbà tí ìwọlé VPN bá kùnà». Èkíní ni bí a ṣe ń fi ìkíni náà ránṣẹ́: íméèlì kan fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan, àkótán àkókò, tàbí ìkìlọ̀ láti ọ̀dọ̀ olùgbójọ. Èkejì ni ohun tí ìránṣẹ́ náà ní. Àṣìṣe nínú èkíní ń kún àpótí lẹ́tà, àṣìṣe nínú èkejì sì ń pa àwọn pápá tí ó jẹ́ kí ìkìlọ̀ náà lè ṣe é ṣe. Kò sí ìpinnu kan tí ó nílò pípa ẹ̀ka àkọsílẹ̀ VPN, ìyẹn sì ni ọ̀nà kúkúrú tí ń pa ipa àyẹ̀wò run ní ìdákẹ́jẹ́.

Àwọn ìrísí ìfiránṣẹ́ mẹ́ta àti ìgbà tí ọ̀kọ̀ọ̀kan bá yẹ

Yan nípa ẹni tí ó ń dáhùn àti bí ó ṣe lè yára tó, kì í ṣe nípa irú àṣàyàn tí ó rọrùn jù láti ṣètò. FortiGate kan tí ń dáàbò bo ọ́fíìsì kan lè dá ètò íméèlì fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan láre. Ìṣètò kan náà lórí ẹnubodè tí ń gba àwọn ìgbìyànjú kíkún ẹ̀rí ìdánimọ̀ tí a jí gbé ń mú ẹgbẹẹgbẹ̀rún ìránṣẹ́ jáde lójoojúmọ́, a sì ń ṣe ààyò rẹ̀ sínú fódà tí kò sí ẹni tí ó kà.

Bẹ̀rẹ̀ láti àkọsílẹ̀ ìṣẹ̀lẹ̀, kì í ṣe láti ìlà àkòrí

Ka ìṣẹ̀lẹ̀ tí a ti fipamọ́ tí ó ṣàpẹẹrẹ lórí àtẹ̀jáde tí o ń ṣiṣẹ́ gan-an. Ìtọ́kasí àkọsílẹ̀ FortiOS 7.4.8 ń dámọ̀ ìkùnà ìwọlé sí SSL VPN gẹ́gẹ́ bí ìṣẹ̀lẹ̀ 39426, àwọn pápá rẹ̀ sì ní action, user, remip, reason, tunneltype àti vd. Ṣíṣe àyọ̀nà láti orí àkòrí íméèlì tí a fi ránṣẹ́ dípò láti àkọsílẹ̀ yẹn ni ọ̀nà tí àwọn ènìyàn ń gbà wá bá orúkọ pápá tí firmware wọn kọ lọ́nà mìíràn. Ṣí ìkùnà méjì tàbí mẹ́ta gidi kí o sì jẹ́rìí pé àwọn ìdánimọ̀ bá ara wọn mu kí o tó kọ ẹ̀rọ ìbẹ̀rẹ̀. Ìṣẹ́jú márùn-ún tí ó gbà kúrú ju ọ̀sẹ̀ kan ìkìlọ̀ tí ń ṣiṣẹ́ lórí ìṣẹ̀lẹ̀ tí kò tọ́.

Ìránpọ̀ ìdarí ń so ẹ̀rọ ìbẹ̀rẹ̀ àkọsílẹ̀ ìṣẹ̀lẹ̀ mọ́ ìgbésẹ̀ kan, ẹ̀rọ ìbẹ̀rẹ̀ sì ni ibi tí yíyan ìṣẹ̀lẹ̀ yẹ kí ó wà. Fi kún un ní àwọn ipò pápá àfikún tí ìbéèrè rẹ nílò nìkan; ẹ̀rọ ìbẹ̀rẹ̀ tí ń ṣàyọ̀nà lórí àkójọ pápá kékeré ṣì ń fún àwọn yòókù ní ìhùwàsí tí a kò tíì dán.

Kọ́ ara kúkúrú láti àwọn àyípadà tí a ṣe àtìlẹ́yìn fún

Nínú àwọn àtẹ̀jáde tí ń ṣàkọsílẹ̀ àyípadà pápá àkọsílẹ̀ fún àwọn ìgbésẹ̀ íméèlì, ara lè kúrú tí ó sì ṣì wúlò. Ìrísí tí ó wà nísàlẹ̀ yìí jẹ́ àpẹẹrẹ; jẹ́rìí àwọn orúkọ àbùdá àti ìlànà àyípadà pẹ̀lú ẹ̀yà firmware rẹ kí o tó lò ó.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

Àwòṣe tí ń fi pápá òfo hàn kò fi hàn pé ìṣẹ̀lẹ̀ náà kò ní irú dátà yẹn. Ṣàyẹ̀wò orúkọ pápá àti ìlànà àyípadà kọ́kọ́, lẹ́yìn náà dán an wò pẹ̀lú ìkùnà kan tí a ṣàkóso, kí o sì ka ìránṣẹ́ gidi náà. Fi ìdánimọ̀ ẹ̀rọ àti àkókò ìṣẹ̀lẹ̀ kún un kí ẹni tí ó ń dáhùn lè rí àkọsílẹ̀ kíkún láìsí dída ẹni tí ó fi íméèlì ránṣẹ́.

Dín ìwọ̀n náà kù láìsí pa àkọsílẹ̀ rẹ́

Ìṣàkóso ìyára, ìṣàkójọ àti ìsopọ̀ jẹ́ ti ìpele ìfiránṣẹ́. Gbígbé ìpele ìjẹ́pàtàkì íméèlì tí ó kéré jù fún ohun gbogbo ni irinṣẹ́ tí kò múná tí ń fi àwọn ìṣẹ̀lẹ̀ tí kò ní ìbáṣepọ̀ pamọ́, pípa ẹ̀ka àkọsílẹ̀ VPN sì burú jù: àwọn ìṣẹ̀lẹ̀ á dá kíkọ rẹ̀ dúró pátápátá. Pa ibi àkọsílẹ̀ tí a fọwọ́ sí àti ìlànà ìtọ́jú mọ́ gẹ́gẹ́ bí wọ́n ti wà, kí o sì jẹ́ kí ọ̀nà ìkíni náà dákẹ́ jẹ́ẹ́. Ṣàkọsílẹ̀ ohun tí o pa, nítorí ẹni tí ó kàn yóò rí àlàfo nínú àpótí lẹ́tà, yóò sì nílò láti mọ̀ pé a ṣe é mọ̀ọ́mọ̀.

Nígbà tí a bá ti fọwọ́ sí ọ̀nà tuntun náà, yọ kúrò ní àwọn ìlànà íméèlì àtijọ́ tí ó ń wọ́nà bọ̀ọ̀rẹ̀ kọjá àtúnṣe tí a ṣàyẹ̀wò. Pípari pẹ̀lú ọ̀nà méjì tí àwọn méjèèjì ń ṣiṣẹ́, tàbí kò sí ọ̀kan nítorí pé a pa ti àtijọ́ kọ́, jẹ́ àbájáde tí ó wọ́pọ̀ fún ṣíṣe ìmọ́tótó kí a tó dán an wò.

Ka ìkùnà gẹ́gẹ́ bí ìkùnà

Ìṣẹ̀lẹ̀ ìjẹ́rìí tí ó kùnà kì í ṣe ìpàdé VPN tí ó ṣàṣeyọrí, orúkọ olùlò nínú ìṣẹ̀lẹ̀ kì í sì ṣe ìsọ̀rí tí a jẹ́rìí sí ènìyàn. So ìdí náà pọ̀ mọ́ àwọn ìwọlé tí ó ṣàṣeyọrí, ìgbòkègbodò olùlò tí a mọ̀ àti àwọn ìgbìyànjú tí a tún ṣe kí o tó kéde pé àkọọ́lẹ̀ ti bàjẹ́, kí o sì sọ nínú ìkìlọ̀ èwo nínú àwọn wọ̀nyí tí o ṣàyẹ̀wò.

Fi ìkíni náà ránṣẹ́ sí àwọn olùgbà tí a fọwọ́ sí nìkan. Àwọn orúkọ àkọọ́lẹ̀, àwọn ìdánimọ̀ ẹ̀rọ inú àti àwọn àdírẹ́sì orísun ṣe pàtàkì ní ti ìṣiṣẹ́, àkójọ pínpín tí ń dàgbà nítorí ìrọ̀rùn yóò di ọ̀nà àjásílẹ̀. Ọ̀nà kan tí ó ṣe é ṣe pẹ̀lú ipa àyẹ̀wò tí ó yè kíkún ni gbogbo èròngbà náà.