Aṣojú Fortinet Linux: ṣàyẹ̀wò ẹnu-ọ̀nà kí o tó tún un ṣe

Ìwé ìtọ́sọ́nà tí a fi pamọ́ sọ pé kí o fi àwọn ilé-ìkàwé 32-bit sórí ẹ̀rọ, kí o tún àwòrán GTK ṣe, kí o sì ṣi olùfiṣẹ́ sílẹ̀ láti inú tẹ́mínà. Apá kan nínú ìmọ̀ràn yẹn tọ́ fún ìtẹ̀jáde aṣojú kan pàtó, kò sì sí ohun kankan nínú rẹ̀ tí ó lè dá ipò ọ̀nà ìsọ̀ tí ẹnu-ọ̀nà kò fi mọ́ pèsè padà. Kí o tó yí àpò kan padà, wá ìpele àkọ́kọ́ tí ó kùnà. Èyí ń lọ láti ẹnu-ọ̀nà sínú, nítorí pé níbẹ̀ ni àwọn ìdáhùn ṣe pọ̀, àti pé àtúnṣe àdúgbò tí kò tọ́ ni ó ń gba àkókò jù.

Àyẹ̀wò 1: dárúkọ ìpele tí ó kùnà

Àwọn ìpele mẹ́ta kùnà ní ọ̀nà ọ̀tọ̀ọ̀tọ̀. Ètò kò bẹ̀rẹ̀, ó bẹ̀rẹ̀ ó sì kọ ìdánimọ̀ olùpèsè, tàbí ó so pọ̀ tí ẹnu-ọ̀nà kò sì ní iṣẹ́ irú èyí tí o nílò. Ìkùnà kọ̀ọ̀kan fi ẹ̀rí tirẹ̀ sílẹ̀: àṣìṣe olùgbéwọlé, ìfiránṣẹ́ ẹ̀rí-ìjẹ́rìí, tàbí ìdáhùn ẹnu-ọ̀nà tí ó dárúkọ ipò tí kò sí.

Kọ èyí sílẹ̀ kí o tó fọwọ́ kan ohunkóhun. Ohun gbogbo tí ó bá tẹ̀le e dúró lórí ipò tí o dárúkọ, àwọn àtúnṣe mẹ́ta kò sì ní ohun kan tí ó jọra.

Àyẹ̀wò 2: ìtẹ̀jáde ẹnu-ọ̀nà àti ipò ọ̀nà ìsọ̀

Ipò ọ̀nà ìsọ̀ ti lọ kúrò lórí àwọn ẹnu-ọ̀nà ìsinsìnyí, pé tábìlì ìsopọ̀ FortiClient 7.4.4 pẹ̀lú Linux ni ibi tí a kọ ọ sí: FortiOS 7.6.3 àti àwọn tó tẹ̀le kò fi ipò ọ̀nà ìsọ̀ SSL VPN pèsè mọ́, wọ́n sì ń dá àwọn alábòójútó lọ sí IPsec. Jẹ́ kí ọjà, ìtẹ̀jáde àti ipò dúró lẹ́gbẹ̀ẹ́ gbólóhùn yẹn nígbà tí o bá ń sọ ọ́ lẹ́ẹ̀kan sí i. Kò sọ ohunkóhun nípa gbogbo ọjà Fortinet, kò sì sọ ohunkóhun nípa àwọn ẹ̀yà ìwọlé wẹ́ẹ̀bù tí ó ṣì wà. Ìbámu ẹ̀yà ìtẹ̀jáde àti wíwà ipò ọ̀nà ìsọ̀ kan jẹ́ àyẹ̀wò ọ̀tọ̀ọ̀tọ̀.

Bèèrè ohun méjì lọ́wọ́ ẹni tí ó ni ẹnu-ọ̀nà: ìtẹ̀jáde wo ni ẹnu-ọ̀nà ń ṣiṣẹ́, àti àwọn ọ̀nà ìwọlé wo ni ó ṣíṣẹ́ lónìí. Beèrè fún ìdáhùn ní àkọsílẹ̀, pẹ̀lú okùn ìtẹ̀jáde àti ojú-ìwé ètò tàbí ìlà ìṣètò ibi tí ó ti wá, nítorí pé ìdánilójú ẹnu ni ó ń dá àwọn ènìyàn padà sí ìwé ìtọ́sọ́nà tí a fi pamọ́. Lẹ́yìn náà ṣàyẹ̀wò ìdáhùn yẹn pẹ̀lú àwọn àkọsílẹ̀ ẹnu-ọ̀nà tàbí matrix olùpèsè fún ìtẹ̀jáde gbáà yẹn. Ẹ̀rọ aṣàwákiri tí ó fi ojú-ìwé wẹ́ẹ̀bù hàn ń fi hàn pé ojú-ìwé náà ń dáhùn, kò sì ju bẹ́ẹ̀ lọ.

Àyẹ̀wò 3: ẹ̀dà aṣojú tí olówó ilé fọwọ́ sí

Gba ẹ̀dà àti ẹ̀yà aṣojú Linux tí a fọwọ́ sí, lẹ́yìn náà ṣàyẹ̀wò ẹ̀rọ ìṣiṣẹ́, ìtòlẹ́sẹẹsẹ, ojú-iṣẹ́ àti ìṣàn ìjẹ́rìí tí ó ń ṣèrànwọ́. Matrix 7.4.4 jẹ́ àpẹẹrẹ tí ó so mọ́ ẹ̀yà kan, kì í ṣe ìmọ̀ràn fún aṣojú tuntun jùlọ, bẹ́ẹ̀ ni kì í ṣe ìlérí fún gbogbo àtẹ̀jáde. Béèrè aṣojú wo ni olówó ilé yóò ṣèrànwọ́ fún ní ti gidi, nítorí ìdáhùn yẹn jẹ́ apá kan ìṣíkiri, kì í ṣe ìrònú lẹ́yìn. Aṣojú tí ó kú kí àpò àkọ́kọ́ rẹ̀ tó dé ẹnu-ọ̀nà ń fi nǹkan kan hàn nípa kọ̀ǹpútà àgbékọ́, kì í ṣe nípa iṣẹ́.

Àwọn ilé-ìkàwé 32-bit àti àwòrán tí a tún ṣe ń yí ohun tí bínárì lè gbé wọlé padà; wọn kò yí ohun tí olùpèsè ń ṣèrànwọ́ padà. Bí ẹ̀rọ ìṣiṣẹ́ tàbí ìṣàn ìjẹ́rìí bá wà ní òde matrix, a ti dáhùn ìbéèrè yíyẹ tẹ́lẹ̀.

Àyẹ̀wò 4: béèrè fún profáìlì àròpo

Bí àjọ bá ti kúrò ní ipò ọ̀nà ìsọ̀ SSL VPN sí IPsec, béèrè fún profáìlì tuntun àti ìlànà ìforúkọsílẹ̀ nínú ìjíròrò kan náà. Má ṣe yí orúkọ ìṣètò SSL padà kí o sì rò pé àwọn pápá yóò tẹ̀le: profáìlì IPsec ń dárúkọ ẹ̀yà IKE, ẹnu-ọ̀nà jíjìn àti ìdánimọ̀ rẹ̀, ọ̀nà ìjẹ́rìí, àti àwọn olùyàn ìrìnàjò tí ẹ̀gbẹ́ kọ̀ọ̀kan gbà. Ètò àpamọ́ àti ẹ̀rọ pẹ̀lú lè ní ìmúṣẹ ọ̀tọ̀ọ̀tọ̀. Yíyí orúkọ padà ń dá aṣojú tí ó dàbí ẹni tí a ti ṣètò tí kò sì ṣe ìdúnàádúrà kankan.

Ka profáìlì náà kí o tó gbẹ́kẹ̀lé e. Ó gbọ́dọ̀ dárúkọ ẹ̀yà IKE àti àwọn àbá, bóyá ìjẹ́rìí ń lo ẹ̀rí-ìjẹ́rìí tàbí kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀, àwọn ẹ̀ka àdúgbò àti jíjìn wo ni a yàn, àti ohun tí ẹnu-ọ̀nà ń retí gẹ́gẹ́ bí ìdánimọ̀ rẹ̀. Jẹ́rìí pé aṣojú Linux tí a fọwọ́ sí ń ṣèrànwọ́ fún ìṣètò yẹn, nítorí ìwé ìṣíkiri kì í ṣe ìkéde ìdọ́gba ẹ̀yà fún gbogbo ìtẹ̀jáde aṣojú. Aṣojú olómìnira bí openfortivpn kì í ṣe olùtúmọ̀ OpenVPN, nítorí náà ka ohunkóhun míràn tí ó ní SSL nínú orúkọ rẹ̀ sí aláìfọwọ́sí títí olówó ilé yóò fi sọ ọ̀tọ̀ọ̀tọ̀ fún ipò yìí, ìṣàn ìwọlé yìí àti ètò ẹ̀rọ yìí.

Àyẹ̀wò 5: àwọn ìgbẹ́kẹ̀lé àdúgbò, lẹ́yìn náà jẹ́rìí sí àti kọ ọ́ sílẹ̀

Nígbà tí ẹnu-ọ̀nà àti aṣojú bá ti ṣe kedere, ìkùnà ìbẹ̀rẹ̀ jẹ́ ìṣòro ìdì àpò, àwọn ìtọ́ni ti àpò tí a ń tọ́jú fúnra rẹ̀ sì ni ìtọ́kasí tí a gbọ́dọ̀ tẹ̀le. Ìkùnà ìdánimọ̀ TLS jẹ́ ti olùṣiṣẹ́: àwọn ìdúró ìgbẹ́kẹ̀lé àti orúkọ tí a retí jẹ́ ìṣètò rẹ̀, kì í ṣe nǹkan tí a yẹra fún ní àdúgbò. Àwọn ìpele méjì wọ̀nyí ni ibi tí ìwé ìtọ́sọ́nà tí a fi pamọ́ ti wúlò rí.

Kò sí èyí tí a ń yanjú nípa gbígba ẹ̀rí-ìjẹ́rìí àìmọ̀ tàbí nípa pípa àyẹ̀wò ipò ẹ̀rọ. Jẹ́ kí àwọn àyẹ̀wò MFA àti ẹ̀rọ dúró ní ibi wọn, nítorí pé mímú ìsopọ̀ padà nípa dídiwọ̀n wọn ń pààrọ̀ ìdádúró fún ìṣẹ̀lẹ̀ kan. Bí ipò náà bá ti lọ, kò sí àsíá àdúgbò kankan tí yóò mú un padà.

Lẹ́yìn ìyípadà tí a fọwọ́ sí, dé orísun àdáni tí a ní lọ́kàn, jẹ́rìí ìpinnu DNS kí o sì tún so mọ́ ẹ̀ẹ̀kan. Kọ aṣojú, pẹpẹ, ìtẹ̀jáde ẹnu-ọ̀nà àti ipò ọ̀nà ìsọ̀ papọ̀, nítorí pé ẹni tí ó kàn yóò nílò gbogbo mẹ́rin. Ètò tí ó ṣí dáadáa ti kọjá ìpele ìbẹ̀rẹ̀ àdúgbò, kò sì ju bẹ́ẹ̀ lọ.