કેમ છો બધા! આ લેખ Sophos XG ફાયરવોલ ઉત્પાદનમાં VPN કાર્યક્ષમતાની સમીક્ષા કરશે. અગાઉના માં લેખ અમે આ હોમ નેટવર્ક પ્રોટેક્શન સોલ્યુશનને સંપૂર્ણ લાઇસન્સ સાથે મફતમાં કેવી રીતે મેળવવું તે જોયું. આજે આપણે Sophos XG માં બનેલ VPN કાર્યક્ષમતા વિશે વાત કરીશું. હું તમને જણાવવાનો પ્રયત્ન કરીશ કે આ ઉત્પાદન શું કરી શકે છે, અને IPSec સાઇટ-ટુ-સાઇટ VPN અને કસ્ટમ SSL VPN સેટ કરવાના ઉદાહરણો પણ આપીશ. તો ચાલો સમીક્ષા સાથે પ્રારંભ કરીએ.

સૌ પ્રથમ, ચાલો લાઇસન્સિંગ ટેબલ જોઈએ:

સોફોસ એક્સજી ફાયરવોલને કેવી રીતે લાઇસન્સ આપવામાં આવે છે તે વિશે તમે અહીં વધુ વાંચી શકો છો:
કડી
પરંતુ આ લેખમાં અમને ફક્ત તે જ વસ્તુઓમાં રસ હશે જે લાલ રંગમાં પ્રકાશિત થાય છે.

મુખ્ય VPN કાર્યક્ષમતા મૂળભૂત લાયસન્સમાં શામેલ છે અને તે ફક્ત એક જ વાર ખરીદવામાં આવે છે. આ આજીવન લાઇસન્સ છે અને તેને નવીકરણની જરૂર નથી. બેઝ VPN વિકલ્પો મોડ્યુલમાં શામેલ છે:

સાઇટ-ટુ-સાઇટ:

• SSL VPN
• આઈપીસેક વી.પી.એન.

રિમોટ એક્સેસ (ક્લાયન્ટ VPN):

• SSL VPN
• IPsec ક્લાયંટલેસ VPN (મફત કસ્ટમ એપ્લિકેશન સાથે)
• L2TP
• PPTP

જેમ તમે જોઈ શકો છો, બધા લોકપ્રિય પ્રોટોકોલ્સ અને VPN કનેક્શનના પ્રકારો સપોર્ટેડ છે.

ઉપરાંત, Sophos XG Firewall પાસે વધુ બે પ્રકારના VPN કનેક્શન છે જે મૂળભૂત સબ્સ્ક્રિપ્શનમાં શામેલ નથી. આ RED VPN અને HTML5 VPN છે. આ VPN કનેક્શન્સ નેટવર્ક પ્રોટેક્શન સબ્સ્ક્રિપ્શનમાં શામેલ છે, જેનો અર્થ છે કે આ પ્રકારોનો ઉપયોગ કરવા માટે તમારી પાસે સક્રિય સબ્સ્ક્રિપ્શન હોવું આવશ્યક છે, જેમાં નેટવર્ક સુરક્ષા કાર્યક્ષમતા - IPS અને ATP મોડ્યુલ્સનો પણ સમાવેશ થાય છે.

RED VPN એ સોફોસની માલિકીની L2 VPN છે. બે XG વચ્ચે VPN સેટ કરતી વખતે આ પ્રકારના VPN કનેક્શનમાં સાઇટ-ટુ-સાઇટ SSL અથવા IPSec પર ઘણા ફાયદા છે. IPSec થી વિપરીત, RED ટનલ ટનલના બંને છેડે વર્ચ્યુઅલ ઈન્ટરફેસ બનાવે છે, જે મુશ્કેલીનિવારણ સમસ્યાઓમાં મદદ કરે છે, અને SSL થી વિપરીત, આ વર્ચ્યુઅલ ઈન્ટરફેસ સંપૂર્ણપણે વૈવિધ્યપૂર્ણ છે. એડમિનિસ્ટ્રેટર પાસે RED ટનલની અંદરના સબનેટ પર સંપૂર્ણ નિયંત્રણ છે, જે રૂટીંગ સમસ્યાઓ અને સબનેટ તકરારને ઉકેલવાનું સરળ બનાવે છે.

HTML5 VPN અથવા ક્લાયંટલેસ VPN – VPN નો ચોક્કસ પ્રકાર કે જે તમને HTML5 મારફતે સીધા જ બ્રાઉઝરમાં સેવાઓ ફોરવર્ડ કરવાની મંજૂરી આપે છે. સેવાઓના પ્રકારો કે જે ગોઠવી શકાય છે:

• આરડીપી
• ટેલેનેટ
• SSH
• VNC
• FTP
• એફટીपीएस
• SFTP
• એસએમબી

પરંતુ તે ધ્યાનમાં લેવું યોગ્ય છે કે આ પ્રકારના VPN નો ઉપયોગ ફક્ત વિશિષ્ટ કેસોમાં જ થાય છે અને જો શક્ય હોય તો, ઉપરની સૂચિમાંથી VPN પ્રકારોનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે.

પ્રેક્ટિસ

ચાલો આમાંના કેટલાંક પ્રકારની ટનલને કેવી રીતે ગોઠવવી તેના પર એક વ્યવહારુ નજર કરીએ, જેમ કે: સાઇટ-ટુ-સાઇટ IPSec અને SSL VPN રિમોટ એક્સેસ.

સાઇટ-ટુ-સાઇટ IPSec VPN

ચાલો બે Sophos XG ફાયરવોલ વચ્ચે સાઇટ-ટુ-સાઇટ IPSec VPN ટનલ કેવી રીતે સેટ કરવી તેની સાથે શરૂ કરીએ. હૂડ હેઠળ તે મજબૂત સ્વાનનો ઉપયોગ કરે છે, જે તમને કોઈપણ IPSec-સક્ષમ રાઉટર સાથે કનેક્ટ કરવાની મંજૂરી આપે છે.

તમે અનુકૂળ અને ઝડપી સેટઅપ વિઝાર્ડનો ઉપયોગ કરી શકો છો, પરંતુ અમે સામાન્ય માર્ગને અનુસરીશું જેથી કરીને, આ સૂચનાઓના આધારે, તમે IPSec નો ઉપયોગ કરીને કોઈપણ સાધનો સાથે Sophos XG ને જોડી શકો.

ચાલો પોલિસી સેટિંગ્સ વિન્ડો ખોલીએ:

જેમ આપણે જોઈ શકીએ છીએ, ત્યાં પહેલેથી જ પ્રીસેટ સેટિંગ્સ છે, પરંતુ અમે અમારી પોતાની બનાવીશું.

ચાલો પ્રથમ અને બીજા તબક્કાઓ માટે એન્ક્રિપ્શન પરિમાણોને ગોઠવીએ અને નીતિને સાચવીએ. સાદ્રશ્ય દ્વારા, અમે બીજા સોફોસ XG પર સમાન પગલાંઓ કરીએ છીએ અને IPSec ટનલ પોતે સેટ કરવા માટે આગળ વધીએ છીએ.

નામ, ઓપરેટિંગ મોડ દાખલ કરો અને એન્ક્રિપ્શન પરિમાણોને ગોઠવો. ઉદાહરણ તરીકે, આપણે પ્રીશેર્ડ કીનો ઉપયોગ કરીશું

અને સ્થાનિક અને દૂરસ્થ સબનેટ સૂચવે છે.

અમારું જોડાણ બનાવવામાં આવ્યું છે

સાદ્રશ્ય દ્વારા, અમે બીજા સોફોસ XG પર સમાન સેટિંગ્સ બનાવીએ છીએ, ઑપરેટિંગ મોડના અપવાદ સાથે, અમે ત્યાં કનેક્શન શરૂ કરો સેટ કરીશું.

હવે અમારી પાસે બે ટનલ ગોઠવેલી છે. આગળ, આપણે તેમને સક્રિય કરીને ચલાવવાની જરૂર છે. આ ખૂબ જ સરળ રીતે કરવામાં આવે છે, તમારે સક્રિય કરવા માટે સક્રિય શબ્દ હેઠળ લાલ વર્તુળ પર અને કનેક્શન શરૂ કરવા માટે કનેક્શન હેઠળ લાલ વર્તુળ પર ક્લિક કરવાની જરૂર છે.
જો આપણે આ ચિત્ર જોઈએ:

આનો અર્થ એ છે કે અમારી ટનલ યોગ્ય રીતે કામ કરી રહી છે. જો બીજો સૂચક લાલ અથવા પીળો છે, તો પછી એન્ક્રિપ્શન નીતિઓ અથવા સ્થાનિક અને દૂરસ્થ સબનેટમાં કંઈક ખોટી રીતે ગોઠવેલ છે. ચાલો હું તમને યાદ કરાવું કે સેટિંગ્સ પ્રતિબિંબિત હોવી જોઈએ.

અલગથી, હું હાઇલાઇટ કરવા માંગુ છું કે તમે ખામી સહિષ્ણુતા માટે IPSec ટનલમાંથી ફેલઓવર જૂથો બનાવી શકો છો:

રીમોટ એક્સેસ SSL VPN

ચાલો વપરાશકર્તાઓ માટે રીમોટ એક્સેસ SSL VPN પર આગળ વધીએ. હૂડ હેઠળ પ્રમાણભૂત OpenVPN છે. આ વપરાશકર્તાઓને .ovpn રૂપરેખાંકન ફાઈલો (ઉદાહરણ તરીકે, પ્રમાણભૂત કનેક્શન ક્લાયંટ) ને સપોર્ટ કરતા કોઈપણ ક્લાયંટ દ્વારા કનેક્ટ થવા દે છે.

પ્રથમ, તમારે OpenVPN સર્વર નીતિઓને ગોઠવવાની જરૂર છે:

કનેક્શન માટે પરિવહનનો ઉલ્લેખ કરો, પોર્ટને ગોઠવો, દૂરસ્થ વપરાશકર્તાઓને કનેક્ટ કરવા માટે IP સરનામાઓની શ્રેણી

તમે એન્ક્રિપ્શન સેટિંગ્સનો પણ ઉલ્લેખ કરી શકો છો.

સર્વર સેટ કર્યા પછી, અમે ક્લાયંટ કનેક્શન્સ સેટ કરવા આગળ વધીએ છીએ.

દરેક SSL VPN કનેક્શન નિયમ જૂથ માટે અથવા વ્યક્તિગત વપરાશકર્તા માટે બનાવવામાં આવે છે. દરેક વપરાશકર્તા માત્ર એક કનેક્શન નીતિ ધરાવી શકે છે. સેટિંગ્સ અનુસાર, રસપ્રદ બાબત એ છે કે આવા દરેક નિયમ માટે તમે વ્યક્તિગત વપરાશકર્તાઓને સ્પષ્ટ કરી શકો છો કે જેઓ આ સેટિંગનો ઉપયોગ કરશે અથવા AD માંથી એક જૂથ, તમે ચેકબોક્સને સક્ષમ કરી શકો છો જેથી કરીને તમામ ટ્રાફિક VPN ટનલમાં લપેટવામાં આવે અથવા IP સરનામાંનો ઉલ્લેખ કરે, સબનેટ અથવા FQDN નામો વપરાશકર્તાઓ માટે ઉપલબ્ધ છે. આ નીતિઓના આધારે, ક્લાયન્ટ માટે સેટિંગ્સ સાથેની .ovpn પ્રોફાઇલ આપમેળે બનાવવામાં આવશે.

વપરાશકર્તા પોર્ટલનો ઉપયોગ કરીને, વપરાશકર્તા VPN ક્લાયંટ માટે સેટિંગ્સ સાથે .ovpn ફાઇલ અને બિલ્ટ-ઇન કનેક્શન સેટિંગ્સ ફાઇલ સાથે VPN ક્લાયંટ ઇન્સ્ટોલેશન ફાઇલ બંને ડાઉનલોડ કરી શકે છે.

નિષ્કર્ષ

આ લેખમાં, અમે સોફોસ XG ફાયરવોલ ઉત્પાદનમાં વીપીએન કાર્યક્ષમતા પર સંક્ષિપ્તમાં ગયા. અમે જોયું કે તમે IPSec VPN અને SSL VPN ને કેવી રીતે ગોઠવી શકો છો. આ ઉકેલ શું કરી શકે છે તેની આ સંપૂર્ણ સૂચિ નથી. નીચેના લેખોમાં હું RED VPN ની સમીક્ષા કરવાનો પ્રયાસ કરીશ અને ઉકેલમાં તે કેવું દેખાય છે તે બતાવીશ.

તમારા સમય માટે આભાર.

જો તમને XG ફાયરવોલના વ્યાપારી સંસ્કરણ વિશે કોઈ પ્રશ્નો હોય, તો તમે અમારો, કંપનીનો સંપર્ક કરી શકો છો પરિબળ જૂથ, સોફોસ વિતરક. તમારે ફક્ત મફત ફોર્મમાં લખવાનું છે [ઇમેઇલ સુરક્ષિત].

સોર્સ: www.habr.com