EDGE वर्चुअल राउटर पर नेटवर्क कनेक्शन का निदान

कुछ मामलों में, वर्चुअल राउटर सेट करते समय समस्याएँ उत्पन्न हो सकती हैं। उदाहरण के लिए, पोर्ट फ़ॉरवर्डिंग (NAT) काम नहीं करता है और/या फ़ायरवॉल नियम स्थापित करने में कोई समस्या है। या आपको बस राउटर के लॉग प्राप्त करने, चैनल के संचालन की जांच करने और नेटवर्क डायग्नोस्टिक्स करने की आवश्यकता है। क्लाउड प्रदाता Cloud4Y बताता है कि यह कैसे किया जाता है।

वर्चुअल राउटर के साथ काम करना

सबसे पहले, हमें वर्चुअल राउटर - EDGE तक पहुंच को कॉन्फ़िगर करने की आवश्यकता है। ऐसा करने के लिए, हम इसकी सेवाओं में प्रवेश करते हैं और उपयुक्त टैब - EDGE सेटिंग्स पर जाते हैं। वहां हम SSH स्थिति सक्षम करते हैं, एक पासवर्ड सेट करते हैं, और परिवर्तनों को सहेजना सुनिश्चित करते हैं।

यदि हम सख्त फ़ायरवॉल नियमों का उपयोग करते हैं, जब सब कुछ डिफ़ॉल्ट रूप से निषिद्ध है, तो हम ऐसे नियम जोड़ते हैं जो एसएसएच पोर्ट के माध्यम से राउटर से कनेक्शन की अनुमति देते हैं:

फिर हम किसी भी SSH क्लाइंट से जुड़ते हैं, उदाहरण के लिए पुटी, और कंसोल पर पहुँचते हैं।

कंसोल में, कमांड हमारे लिए उपलब्ध हो जाते हैं, जिनकी एक सूची का उपयोग करके देखा जा सकता है:
सूची

कौन से आदेश हमारे लिए उपयोगी हो सकते हैं? यहां सबसे उपयोगी की एक सूची दी गई है:

• इंटरफ़ेस दिखाएं - उपलब्ध इंटरफेस और उन पर स्थापित आईपी पते प्रदर्शित करेगा
• प्रवेश देखें - राउटर लॉग दिखाएगा
• लॉग फ़ॉलो दिखाएं - आपको लगातार अपडेट के साथ वास्तविक समय में लॉग देखने में मदद मिलेगी। प्रत्येक नियम, चाहे वह NAT हो या फ़ायरवॉल, में एक सक्षम लॉगिंग विकल्प होता है, सक्षम होने पर, घटनाओं को लॉग में दर्ज किया जाएगा, जो निदान की अनुमति देगा।
• प्रवाह तालिका दिखाएँ - स्थापित कनेक्शन और उनके मापदंडों की पूरी तालिका दिखाएगा
  उदाहरण1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• फ्लोटेबल टॉपएन 10 दिखाएं - आपको इस उदाहरण में 10 पंक्तियों की आवश्यक संख्या प्रदर्शित करने की अनुमति देता है
• फ्लोटेबल टॉपएन 10 सॉर्ट-बाय पैकेट दिखाएं - सबसे छोटे से लेकर सबसे बड़े पैकेट की संख्या के आधार पर कनेक्शन को क्रमबद्ध करने में मदद मिलेगी
• फ़्लोटेबल टॉपएन 10 सॉर्ट-बाय बाइट्स दिखाएं - सबसे छोटे से सबसे बड़े में स्थानांतरित बाइट्स की संख्या के आधार पर कनेक्शन को क्रमबद्ध करने में मदद मिलेगी
• फ़्लोटेबल नियम-आईडी आईडी टॉपएन 10 दिखाएं - आवश्यक नियम आईडी द्वारा कनेक्शन प्रदर्शित करने में मदद करेगा
• फ़्लोटेबल फ़्लोस्पेक स्पेक दिखाएं - कनेक्शन के अधिक लचीले चयन के लिए, जहां SPEC - आवश्यक फ़िल्टरिंग नियम निर्धारित करता है, उदाहरण के लिए proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, TCP प्रोटोकॉल और स्रोत IP पता 9Х.107.69 का उपयोग करके चयन के लिए। प्रेषक पोर्ट 59365 से XX
  उदाहरण> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• पैकेट बूँदें दिखाएँ - आपको पैकेजों पर आंकड़े देखने की अनुमति देगा
• फ़ायरवॉल प्रवाह दिखाएँ - पैकेट प्रवाह के साथ फ़ायरवॉल पैकेट काउंटर दिखाता है।

हम EDGE राउटर से सीधे बुनियादी नेटवर्क डायग्नोस्टिक टूल का भी उपयोग कर सकते हैं:

• पिंग आईपी वर्ड
• पिंग आईपी वर्ड आकार आकार गणना गिनती नोफ्रैग - पिंग भेजे जा रहे डेटा के आकार और चेक की संख्या को दर्शाता है, और सेट पैकेट आकार के विखंडन को भी रोकता है।
• ट्रैसरआउट आईपी वर्ड

एज पर फ़ायरवॉल ऑपरेशन के निदान का क्रम

1. रन फ़ायरवॉल दिखाएँ और usr_rules तालिका में स्थापित कस्टम फ़िल्टरिंग नियमों को देखें
2. हम POSTROUTIN श्रृंखला को देखते हैं और DROP फ़ील्ड का उपयोग करके गिराए गए पैकेटों की संख्या को नियंत्रित करते हैं। यदि असममित रूटिंग में कोई समस्या है, तो हम मूल्यों में वृद्धि दर्ज करेंगे।
   आइए अतिरिक्त जांच करें:
   • पिंग एक दिशा में काम करेगा, विपरीत दिशा में नहीं
   • पिंग काम करेगा, लेकिन टीसीपी सत्र स्थापित नहीं होंगे।
3. हम आईपी पते के बारे में जानकारी के आउटपुट को देखते हैं - आईपीसेट दिखाओ
4. एज सेवाओं में फ़ायरवॉल नियम पर लॉगिंग सक्षम करें
5. हम लॉग में घटनाओं को देखते हैं - लॉग फ़ॉलो दिखाएं
6. हम आवश्यक नियम_आईडी का उपयोग करके कनेक्शन की जांच करते हैं - फ़्लोटेबल नियम_आईडी दिखाएं
7. के द्वारा प्रवाह आँकड़े दिखाएँ हम वर्तमान में स्थापित वर्तमान प्रवाह प्रविष्टियों कनेक्शन की तुलना वर्तमान कॉन्फ़िगरेशन में अधिकतम अनुमत (कुल प्रवाह क्षमता) से करते हैं। उपलब्ध कॉन्फ़िगरेशन और सीमाएं VMware NSX Edge में देखी जा सकती हैं। यदि आप रुचि रखते हैं, तो मैं इस बारे में अगले लेख में बात कर सकता हूं।

आप ब्लॉग पर और क्या पढ़ सकते हैं? Cloud4Y

→ सीआरआईएसपीआर-प्रतिरोधी वायरस जीनोम को डीएनए-मर्मज्ञ एंजाइमों से बचाने के लिए "आश्रयों" का निर्माण करते हैं
→ बैंक कैसे विफल हुआ?
→ महान हिमपात का सिद्धांत
→ गुब्बारों पर इंटरनेट
→ साइबर सुरक्षा में पेंटेस्टर सबसे आगे

हमारी सदस्यता लें Telegram-चैनल ताकि आप अगला लेख न चूकें! हम सप्ताह में दो बार से अधिक नहीं लिखते हैं और केवल व्यवसाय पर लिखते हैं। हम आपको याद दिलाते हैं कि स्टार्टअप 1 रूबल प्राप्त कर सकते हैं। Cloud000Y से. इच्छुक लोगों के लिए शर्तें और आवेदन पत्र हमारी वेबसाइट पर पाए जा सकते हैं: bit.ly/2sj6dPK

स्रोत: www.habr.com