Èyí tí Sophos RED wo ni ó bá nẹ́tíwọ́kì ẹ̀ka rẹ mu?

Sophos RED kì í ṣe ìlànà VPN, ó jẹ́ ipa fún ibi tó jìnnà, nítorí náà bí a bá fi wé IPsec tàbí OpenVPN, ìdáhùn náà ń dá ìbéèrè tí kò tọ́ lóhùn. Ẹ̀rọ náà ń na ìṣàkóso firewall àárín gbùngbùn dé ẹ̀ka, ipa tí o bá yàn ni ó ń pinnu ẹni tí ó ń pèsè ẹnubodè ẹ̀ka, ẹni tí ó ń pín àdírẹ́sì àti irú ìrìnàjò tí ó gba inú ihò. Àwọn ìdáhùn mẹ́ta wọ̀nyí ṣe pàtàkì ju orúkọ àwọn ipa lọ. Kíkọ wọ́n kọ́kọ́ ń sọ yíyan ọjà di ìpinnu àpẹẹrẹ.

RED jẹ́ ipa, kì í ṣe ìlànà

Ẹ̀rọ RED ń so ẹ̀ka pọ̀ mọ́ Sophos Firewall àárín gbùngbùn, ìṣètò firewall náà sì ń pinnu ohun tí ẹ̀ka yóò di. Ihò náà jẹ́ àlàyé ìṣe ti ìsopọ̀ yẹn, kì í ṣe ibi ìparí VPN gbogbogbo tí a lè dárí sí ẹlẹgbẹ́kẹ́gbẹ́ kankan.

Ìlànà yìí ṣe pàtàkì nítorí RED kò lè pààrọ̀ pẹ̀lú ẹlẹgbẹ́ IPsec àìní ìwọ̀n. Ó ń retí pé firewall àárín gbùngbùn yóò ṣàkóso rẹ̀, àwọn ipa tí a tíì ṣe àtìlẹ́yìn fún sì ń ṣàlàyé iye ẹ̀ka tí ó gbà. Bí a bá kà á sí ibi ìparí ihò lasan, ó ń dá àwọn ìfojúsọ́nà tí ọjà kò tíì ṣèlérí rí. Bí a bá kà á sí ipa, ó ń mú àwọn ìbéèrè jáde tí ó ń pinnu àpẹẹrẹ gan-an.

Àwọn ipò mẹ́ta tí ó wà nísàlẹ̀ ń yí ìdáhùn padà, gbogbo wọn sì jẹ́ nípa ẹ̀tọ́, kì í ṣe nípa ìkọ̀ọ̀kan.

Àwọn ipò mẹ́ta tí ó ń yan ipa

Bèèrè ẹni tí ó ni ẹnubodè ẹ̀ka, ẹni tí ó ń ṣiṣẹ́ DHCP àti DNS fún àwọn olùṣàmúlò ẹ̀ka, àti bóyá ojú-ọ̀nà íńtánẹ́ẹ̀tì àdúgbò gbọ́dọ̀ dúró nígbà tí ihò bá já.

Standard/Unified ń dá àwọn mẹ́ta lóhùn bákan náà: firewall àárín gbùngbùn ni ó ni LAN ẹ̀ka, pẹ̀lú àwọn iṣẹ́ ẹnubodè àti DHCP, ìrìnàjò sì ń gba inú ihò. Standard/Split ń pa ìṣàkóso àárín gbùngbùn mọ́, ó sì ń fi àwọn nẹ́tíwọ́kì tí a ti ṣètò nìkan ránṣẹ́ gba inú ihò. Transparent/Split ń jẹ́ kí nẹ́tíwọ́kì ẹ̀ka tí ó wà tẹ́lẹ̀ máa tójú ẹnubodè àti àdírẹ́sì tirẹ̀, ó sì ń yí ìrìnàjò tí a yàn nìkan padà sínú ihò. Àwọn ipa mẹ́ta, àwọn onílé mẹ́ta ọ̀tọ̀ọ̀tọ̀.

Kọ́kọ́ ka ọ̀wọ̀n àárín, nítorí òun ni ó ń pinnu iye ẹ̀ka tí ó ṣì ń ṣiṣẹ́ nígbà tí ihò kò sí.

Ẹni tí ó ni ẹnubodè ẹ̀ka àti DHCP

Nínú ìṣètò ìṣọ̀kan, ẹ̀ka kò ní ẹnubodè àrà ọ̀tọ̀, èyí tí ó mú ìṣètò rọrùn, ó sì ń kó ìkùnà jọ sí ibi kan. Ìkójọ yẹn dára nígbà tí ẹ̀ka bá kéré tí firewall àárín gbùngbùn sì ní àǹfààní púpọ̀.

Nínú ìgbékalẹ̀ tí ó ṣe kedere, ẹ̀ka ń pa olùdarí tirẹ̀ mọ́, RED sì jókòó lórí ọ̀nà láti yí ìrìnàjò tí a yàn padà. Èyí ń dáàbò bo ìṣàkóso àdúgbò, ó sì ń fi ẹ̀rọ kún tí ipò rẹ̀ lórí ọ̀nà di pàtàkì fún gbogbo ṣíṣan tí a yí padà. Ṣàkọsílẹ̀ ibi tí ó jókòó, nítorí ìyípadà tí ó wáyé lẹ́yìn nínú olùdarí ẹ̀ka lè yẹ̀ ẹ́ kọjá ní ìdákẹ́jẹ́. Kò sí ìgbékalẹ̀ tí ó borí gbogbogbo; wọ́n ń pín ojúṣe lọ́nà ọ̀tọ̀ọ̀tọ̀.

Ẹ̀tọ́ àdírẹ́sì ni apá tí ó yẹ kí a kọ, nítorí àwọn olùpèsè DHCP méjì nínú apá kan ń dá àwọn àìdéra àárín àárín tí a ń ròyìn gẹ́gẹ́ bí ìṣòro VPN.

Kí ni ó ṣẹlẹ̀ nígbà tí ihò bá já

Ìṣiṣẹ́ Split ni a sábà ka gẹ́gẹ́ bí ìlérí pé íńtánẹ́ẹ̀tì àdúgbò ń tẹ̀síwájú láti ṣiṣẹ́ nígbà ìkùnà ihò, kíkà yẹn kò sì ní ààbò. Ìwà pàtó yẹn sinmi lórí ipa tí a yàn, firmware àti ẹ̀rọ, nítorí náà ó wà nínú àwọn ìlànà ìtẹ́wọ́gbà, kì í ṣe nínú àròsọ.

Pinnu ohun tí ẹ̀ka gbọ́dọ̀ ṣì ṣe láìsí ihò: dé àwọn ẹ̀rọ ìtẹ̀wé àdúgbò, yanjú àwọn orúkọ, gba owó, tàbí kò ṣe ohunkóhun. Lẹ́yìn náà dán ipò yẹn wò ní àmọ̀ọ́mọ̀ nípa dídènà ihò àti wíwo ẹ̀ka. Ẹ̀ka tí ó ń pàdánù DNS ní ìdákẹ́jẹ́ burú ju èyí tí ó kùnà ní ariwo, nítorí pé ìpè sí àwọn olùrànlọ́wọ́ ń dé ní wákàtí mélòó kan lẹ́yìn. Kọ àbájáde tí a ṣàyẹ̀wò sínú àkọsílẹ̀ àpẹẹrẹ.

Ìgbẹ́kẹ̀lé àárín gbùngbùn jẹ́ bákan náà nínú gbogbo ipa: ẹnìkan gbọ́dọ̀ ni ọ̀nà ìmúpadàbọ̀sípò ẹ̀rọ náà fúnra rẹ̀.

Kọ àdéhùn ẹ̀ka kí o tó gbé e kalẹ̀

Àdéhùn ẹ̀ka wọ́n sínú ojú-ìwé kan: àwọn onílé, orísun àdírẹ́sì, àwọn ìpilẹ̀ tí ó gba inú ihò, ìlànà ojú-ọ̀nà àti ìwà ìdènà tí o ti tẹ́wọ́gbà.

Lẹ́yìn náà ṣàyẹ̀wò àbájáde tí a gbé kalẹ̀, kì í ṣe èyí tí a ní lọ́kàn. Wo àdírẹ́sì olùṣàmúlò ẹ̀ka, ẹnubodè àkọ́kọ́ rẹ̀, àwọn ìpilẹ̀ tí a ń yanjú gba inú ihò àti ohun tí ó ṣì ń dáhùn nígbà tí a dènà ihò. Ìbámu, àǹfààní àti ìwé-àṣẹ gbogbo wọn gbọ́dọ̀ ní àyẹ̀wò pẹ̀lú àwọn ìwé olùpèsè lọ́wọ́lọ́wọ́ fún àwòṣe pàtó, nítorí orúkọ ọjà kò ṣe ìdánilójú ipa kankan. Tọ́jú ojú-ìwé yẹn pẹ̀lú àkọsílẹ̀ ẹ̀rọ kí ẹlẹ́rọ̀ tó kàn lè jogún àwọn ìpinnu, kì í ṣe àwòrán.

ip -br addr
ip route
traceroute -n 10.80.4.10
dig +short intranet.corp.example

Tún blọ́ọ̀kì yẹn ṣe pẹ̀lú ihò tí a dènà, ìyàtọ̀ láàrin ìṣe méjèèjì ni ìwà ìdènà tí o ra gan-an.