EDGE ভার্চুয়াল রাউটারে নেটওয়ার্ক সংযোগের ডায়াগনস্টিকস

কিছু ক্ষেত্রে, ভার্চুয়াল রাউটার সেট আপ করার সময় সমস্যা দেখা দিতে পারে। উদাহরণস্বরূপ, পোর্ট ফরওয়ার্ডিং (NAT) কাজ করে না এবং/অথবা ফায়ারওয়ালের নিয়মগুলি সেট আপ করতে সমস্যা হয়। অথবা আপনাকে কেবল রাউটারের লগগুলি পেতে হবে, চ্যানেলের ক্রিয়াকলাপ পরীক্ষা করতে হবে এবং নেটওয়ার্ক ডায়াগনস্টিকগুলি পরিচালনা করতে হবে। ক্লাউড প্রদানকারী ক্লাউড 4 ওয়াই ব্যাখ্যা করে কিভাবে এটি করা হয়।

ভার্চুয়াল রাউটারের সাথে কাজ করা

প্রথমত, আমাদের ভার্চুয়াল রাউটার - EDGE-এ অ্যাক্সেস কনফিগার করতে হবে। এটি করার জন্য, আমরা এর পরিষেবাগুলি প্রবেশ করি এবং উপযুক্ত ট্যাবে যাই - EDGE সেটিংস। সেখানে আমরা SSH স্থিতি সক্ষম করি, একটি পাসওয়ার্ড সেট করি এবং পরিবর্তনগুলি সংরক্ষণ করতে ভুলবেন না।

আমরা যদি কঠোর ফায়ারওয়াল নিয়ম ব্যবহার করি, যখন সবকিছু ডিফল্টরূপে নিষিদ্ধ থাকে, তখন আমরা এমন নিয়মগুলি যুক্ত করি যা SSH পোর্টের মাধ্যমে রাউটারের সাথে সংযোগের অনুমতি দেয়:

তারপরে আমরা যেকোনো SSH ক্লায়েন্টের সাথে সংযোগ করি, উদাহরণস্বরূপ পুটিটি, এবং কনসোলে যাই।

কনসোলে, কমান্ডগুলি আমাদের কাছে উপলব্ধ হয়, যার একটি তালিকা ব্যবহার করে দেখা যেতে পারে:
তালিকা

কি কমান্ড আমাদের জন্য দরকারী হতে পারে? এখানে সবচেয়ে দরকারী একটি তালিকা আছে:

• ইন্টারফেস দেখান — উপলব্ধ ইন্টারফেস এবং তাদের উপর ইনস্টল করা IP ঠিকানা প্রদর্শন করবে
• লগ দেখান - রাউটার লগ দেখাবে
• লগ ফলো দেখান — আপনাকে ধ্রুবক আপডেট সহ রিয়েল টাইমে লগ দেখতে সাহায্য করবে। প্রতিটি নিয়ম, সেটা NAT বা ফায়ারওয়ালই হোক, একটি Enable লগিং অপশন আছে, যখন সক্রিয় করা হবে, ইভেন্টগুলি লগে রেকর্ড করা হবে, যা ডায়াগনস্টিকসের অনুমতি দেবে।
• প্রবাহ টেবিল দেখান — প্রতিষ্ঠিত সংযোগের সম্পূর্ণ টেবিল এবং তাদের পরামিতি দেখাবে
  উদাহরণ1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• ফ্লোটেবল টপএন 10 দেখান — আপনাকে প্রয়োজনীয় সংখ্যক লাইন প্রদর্শন করতে দেয়, এই উদাহরণে 10
• ফ্লোটেবল টপএন 10 বাছাই করে pkts দেখান - ছোট থেকে বড় পর্যন্ত প্যাকেটের সংখ্যা অনুসারে সংযোগগুলিকে সাজাতে সাহায্য করবে
• ফ্লোটেবল টপএন 10 সাজিয়ে বাইট দেখান — ক্ষুদ্রতম থেকে বৃহত্তমে স্থানান্তরিত বাইটের সংখ্যা অনুসারে সংযোগ বাছাই করতে সহায়তা করবে
• ফ্লোটেবল নিয়ম-আইডি শীর্ষস্থান 10 দেখান — প্রয়োজনীয় নিয়ম আইডি দ্বারা সংযোগ প্রদর্শন করতে সাহায্য করবে
• ফ্লোটেবল ফ্লোস্পেক SPEC দেখান — সংযোগের আরও নমনীয় নির্বাচনের জন্য, যেখানে SPEC — প্রয়োজনীয় ফিল্টারিং নিয়ম সেট করে, উদাহরণস্বরূপ proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, TCP প্রোটোকল এবং উৎস আইপি ঠিকানা 9Х.107.69 ব্যবহার করে নির্বাচনের জন্য। প্রেরক পোর্ট 59365 থেকে XX
  উদাহরণ> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• প্যাকেট ফোঁটা দেখান - আপনাকে প্যাকেজের পরিসংখ্যান দেখার অনুমতি দেবে
• ফায়ারওয়াল প্রবাহ দেখান - প্যাকেট ফ্লো সহ ফায়ারওয়াল প্যাকেট কাউন্টার দেখায়।

আমরা সরাসরি EDGE রাউটার থেকে মৌলিক নেটওয়ার্ক ডায়াগনস্টিক সরঞ্জামগুলিও ব্যবহার করতে পারি:

• পিং আইপি ওয়ার্ড
• ping ip WORD size SIZE কাউন্ট COUNT nofrag - পিং পাঠানো ডেটার আকার এবং চেকের সংখ্যা নির্দেশ করে এবং সেট প্যাকেটের আকারের খণ্ডন নিষিদ্ধ করে।
• tracerout ip WORD

প্রান্তে ফায়ারওয়াল অপারেশন নির্ণয়ের ক্রম

1. চালান ফায়ারওয়াল দেখান এবং usr_rules টেবিলে ইনস্টল করা কাস্টম ফিল্টারিং নিয়মগুলি দেখুন
2. আমরা POSTROUTIN চেইনটি দেখি এবং ড্রপ ফিল্ড ব্যবহার করে ড্রপ করা প্যাকেটের সংখ্যা নিয়ন্ত্রণ করি। অসমমিতিক রাউটিং নিয়ে সমস্যা হলে, আমরা মান বৃদ্ধি রেকর্ড করব।
   আসুন অতিরিক্ত চেক করা যাক:
   • পিং এক দিকে কাজ করবে বিপরীত দিকে নয়
   • ping কাজ করবে, কিন্তু TCP সেশন প্রতিষ্ঠিত হবে না।
3. আমরা আইপি ঠিকানা সম্পর্কে তথ্যের আউটপুট দেখি - ipset দেখান
4. এজ পরিষেবাগুলিতে ফায়ারওয়াল নিয়মে লগিং সক্ষম করুন৷
5. আমরা লগের ঘটনাগুলি দেখি - লগ ফলো দেখান
6. আমরা প্রয়োজনীয় নিয়ম_আইডি ব্যবহার করে সংযোগ পরীক্ষা করি - ফ্লোটেবল নিয়ম_আইডি দেখান
7. এর সাহায্যে প্রবাহের পরিসংখ্যান দেখান আমরা বর্তমান কনফিগারেশনে সর্বাধিক অনুমোদিত (টোটাল ফ্লো ক্যাপাসিটি) এর সাথে বর্তমানে ইনস্টল করা বর্তমান ফ্লো এন্ট্রি সংযোগের তুলনা করি। উপলব্ধ কনফিগারেশন এবং সীমা VMware NSX এজ এ দেখা যেতে পারে। আপনি আগ্রহী হলে, আমি পরবর্তী নিবন্ধে এই সম্পর্কে কথা বলতে পারেন.

আপনি ব্লগে আর কি পড়তে পারেন? Cloud4Y

→ সিআরআইএসপিআর-প্রতিরোধী ভাইরাসগুলি ডিএনএ-ভেদকারী এনজাইমগুলি থেকে জিনোমগুলিকে রক্ষা করার জন্য "আশ্রয়" তৈরি করে
→ ব্যাংক কিভাবে ব্যর্থ হলো?
→ গ্রেট স্নোফ্লেক থিওরি
→ বেলুনে ইন্টারনেট
→ সাইবার নিরাপত্তার অগ্রভাগে পেন্টেস্টাররা

আমাদের সদস্যতা Telegram-চ্যানেল যাতে আপনি পরবর্তী নিবন্ধটি মিস করবেন না! আমরা সপ্তাহে দুবারের বেশি লিখি না এবং শুধুমাত্র ব্যবসার উপর। আমরা আপনাকে মনে করিয়ে দিচ্ছি যে স্টার্টআপগুলি 1 RUB পেতে পারে৷ Cloud000Y থেকে। আগ্রহীদের জন্য শর্তাবলী এবং আবেদনপত্র আমাদের ওয়েবসাইটে পাওয়া যাবে: bit.ly/2sj6dPK

উত্স: www.habr.com