EDGE વર્ચ્યુઅલ રાઉટર પર નેટવર્ક કનેક્શન્સનું ડાયગ્નોસ્ટિક્સ

કેટલાક કિસ્સાઓમાં, વર્ચ્યુઅલ રાઉટર સેટ કરતી વખતે સમસ્યાઓ ઊભી થઈ શકે છે. ઉદાહરણ તરીકે, પોર્ટ ફોરવર્ડિંગ (NAT) કામ કરતું નથી અને/અથવા ફાયરવોલ નિયમોને સેટ કરવામાં સમસ્યા છે. અથવા તમારે ફક્ત રાઉટરના લોગ્સ મેળવવાની જરૂર છે, ચેનલની કામગીરી તપાસો અને નેટવર્ક ડાયગ્નોસ્ટિક્સ કરો. ક્લાઉડ પ્રદાતા Cloud4Y સમજાવે છે કે આ કેવી રીતે થાય છે.

વર્ચ્યુઅલ રાઉટર સાથે કામ કરવું

સૌ પ્રથમ, આપણે વર્ચ્યુઅલ રાઉટર - EDGE ની ઍક્સેસને ગોઠવવાની જરૂર છે. આ કરવા માટે, અમે તેની સેવાઓ દાખલ કરીએ છીએ અને યોગ્ય ટેબ પર જઈએ છીએ - EDGE સેટિંગ્સ. ત્યાં અમે SSH સ્ટેટસને સક્ષમ કરીએ છીએ, પાસવર્ડ સેટ કરીએ છીએ અને ફેરફારો સાચવવાની ખાતરી કરીએ છીએ.

જો આપણે સખત ફાયરવોલ નિયમોનો ઉપયોગ કરીએ છીએ, જ્યારે દરેક વસ્તુ ડિફૉલ્ટ રૂપે પ્રતિબંધિત હોય, તો અમે નિયમો ઉમેરીએ છીએ જે SSH પોર્ટ દ્વારા જ રાઉટર સાથે જોડાણને મંજૂરી આપે છે:

પછી અમે કોઈપણ SSH ક્લાયંટ સાથે કનેક્ટ થઈએ છીએ, ઉદાહરણ તરીકે PuTTY, અને કન્સોલ પર જઈએ છીએ.

કન્સોલમાં, આદેશો અમને ઉપલબ્ધ થાય છે, જેની સૂચિ આનો ઉપયોગ કરીને જોઈ શકાય છે:
યાદી

કયા આદેશો આપણને ઉપયોગી થઈ શકે? અહીં સૌથી ઉપયોગીની સૂચિ છે:

• ઇન્ટરફેસ બતાવો — ઉપલબ્ધ ઈન્ટરફેસ અને તેમના પર સ્થાપિત IP સરનામાઓ પ્રદર્શિત કરશે
• લોગ બતાવો - રાઉટર લોગ્સ બતાવશે
• લોગ અનુસરો બતાવો — તમને સતત અપડેટ્સ સાથે રીઅલ ટાઇમમાં લોગ જોવામાં મદદ કરશે. દરેક નિયમ, તે NAT અથવા ફાયરવોલ હોય, તેમાં એક સક્ષમ લોગીંગ વિકલ્પ હોય છે, જ્યારે સક્ષમ હોય, ત્યારે ઘટનાઓ લોગમાં રેકોર્ડ કરવામાં આવશે, જે ડાયગ્નોસ્ટિક્સને મંજૂરી આપશે.
• ફ્લોટેબલ બતાવો — સ્થાપિત કનેક્શન્સ અને તેમના પરિમાણોનું સંપૂર્ણ કોષ્ટક બતાવશે
  ઉદાહરણ:1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• ફ્લોટેબલ ટોપએન 10 બતાવો — તમને આ ઉદાહરણ 10 માં જરૂરી સંખ્યામાં લીટીઓ દર્શાવવા માટે પરવાનગી આપે છે
• ફ્લોટેબલ ટોપએન 10 સૉર્ટ-બાય pkts બતાવો - નાનાથી મોટા સુધીના પેકેટોની સંખ્યા દ્વારા જોડાણોને સૉર્ટ કરવામાં મદદ કરશે
• ફ્લોટેબલ ટોપએન 10 સૉર્ટ-બાય બાઇટ્સ બતાવો - નાનામાંથી મોટામાં સ્થાનાંતરિત બાઇટ્સની સંખ્યા દ્વારા જોડાણોને સૉર્ટ કરવામાં મદદ કરશે
• ફ્લોટેબલ રૂલ-આઇડી ID topN 10 બતાવો - જરૂરી નિયમ ID દ્વારા જોડાણો દર્શાવવામાં મદદ કરશે
• ફ્લોટેબલ ફ્લોસ્પેક સ્પેક બતાવો — કનેક્શન્સની વધુ લવચીક પસંદગી માટે, જ્યાં SPEC — જરૂરી ફિલ્ટરિંગ નિયમો સેટ કરે છે, ઉદાહરણ તરીકે proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, TCP પ્રોટોકોલ અને સ્ત્રોત IP એડ્રેસ 9Х.107.69 નો ઉપયોગ કરીને પસંદગી માટે. પ્રેષક પોર્ટ 59365 થી XX
  ઉદાહરણ:> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• પેકેટના ટીપાં બતાવો - તમને પેકેજો પરના આંકડા જોવાની મંજૂરી આપશે
• ફાયરવોલ પ્રવાહ બતાવો - પેકેટ ફ્લો સાથે ફાયરવોલ પેકેટ કાઉન્ટર્સ બતાવે છે.

અમે EDGE રાઉટરથી સીધા જ મૂળભૂત નેટવર્ક ડાયગ્નોસ્ટિક ટૂલ્સનો પણ ઉપયોગ કરી શકીએ છીએ:

• પિંગ આઈપી વર્ડ
• ping ip વર્ડ સાઇઝ SIZE કાઉન્ટ COUNT nofrag - પિંગ મોકલવામાં આવી રહેલા ડેટાનું કદ અને ચેકની સંખ્યા દર્શાવે છે અને સેટ પેકેટના કદના વિભાજનને પણ પ્રતિબંધિત કરે છે.
• ટ્રેસરાઉટ આઈપી વર્ડ

એજ પર ફાયરવોલ ઓપરેશનનું નિદાન કરવાનો ક્રમ

1. લોંચ કરો ફાયરવોલ બતાવો અને usr_rules કોષ્ટકમાં સ્થાપિત કસ્ટમ ફિલ્ટરિંગ નિયમો જુઓ
2. અમે POSTROUTIN સાંકળને જોઈએ છીએ અને DROP ફીલ્ડનો ઉપયોગ કરીને છોડેલા પેકેટોની સંખ્યાને નિયંત્રિત કરીએ છીએ. જો અસમપ્રમાણ રૂટીંગમાં કોઈ સમસ્યા હોય, તો અમે મૂલ્યોમાં વધારો રેકોર્ડ કરીશું.
   ચાલો વધારાની તપાસ કરીએ:
   • પિંગ એક દિશામાં કામ કરશે અને વિરુદ્ધ દિશામાં નહીં
   • પિંગ કામ કરશે, પરંતુ TCP સત્રો સ્થાપિત થશે નહીં.
3. અમે IP સરનામાઓ વિશેની માહિતીના આઉટપુટને જોઈએ છીએ - ipset બતાવો
4. એજ સેવાઓમાં ફાયરવોલ નિયમ પર લોગીંગ સક્ષમ કરો
5. અમે લોગમાંની ઘટનાઓ જોઈએ છીએ - લોગ અનુસરો બતાવો
6. અમે જરૂરી નિયમ_id નો ઉપયોગ કરીને કનેક્શન તપાસીએ છીએ - ફ્લોટેબલ નિયમ_આઈડી બતાવો
7. ની મદદ સાથે ફ્લોસ્ટેટ્સ બતાવો અમે વર્તમાન રૂપરેખાંકનમાં વર્તમાનમાં સ્થાપિત કરંટ ફ્લો એન્ટ્રી કનેક્શન્સની મહત્તમ મંજૂર (કુલ ફ્લો કેપેસિટી) સાથે સરખામણી કરીએ છીએ. VMware NSX Edge માં ઉપલબ્ધ રૂપરેખાંકનો અને મર્યાદાઓ જોઈ શકાય છે. જો તમને રસ હોય, તો હું આગામી લેખમાં આ વિશે વાત કરી શકું છું.

તમે બ્લોગ પર બીજું શું વાંચી શકો છો? Cloud4Y

→ CRISPR-પ્રતિરોધક વાયરસ જીનોમને ડીએનએ-પેનિટ્રેટિંગ એન્ઝાઇમ્સથી બચાવવા માટે "આશ્રયસ્થાનો" બનાવે છે
→ બેંક કેવી રીતે નિષ્ફળ ગઈ?
→ ધ ગ્રેટ સ્નોવફ્લેક થિયરી
→ ફુગ્ગાઓ પર ઇન્ટરનેટ
→ સાયબર સુરક્ષામાં મોખરે પેન્ટેસ્ટર

અમારા પર સબ્સ્ક્રાઇબ કરો Telegram-ચેનલ જેથી તમે આગળનો લેખ ચૂકશો નહીં! અમે અઠવાડિયામાં બે વાર કરતાં વધુ અને ફક્ત વ્યવસાય પર લખતા નથી. અમે તમને યાદ અપાવીએ છીએ કે સ્ટાર્ટઅપ્સ 1 RUB પ્રાપ્ત કરી શકે છે. Cloud000Y થી. રુચિ ધરાવતા લોકો માટે શરતો અને અરજી ફોર્મ અમારી વેબસાઇટ પર મળી શકે છે: bit.ly/2sj6dPK

સોર્સ: www.habr.com