नमस्ते! यह आलेख सोफोस एक्सजी फ़ायरवॉल उत्पाद में वीपीएन कार्यक्षमता की समीक्षा करेगा। पिछले में लेख हमने देखा कि पूर्ण लाइसेंस के साथ इस होम नेटवर्क सुरक्षा समाधान को मुफ्त में कैसे प्राप्त किया जाए। आज हम वीपीएन कार्यक्षमता के बारे में बात करेंगे जो सोफोस एक्सजी में निर्मित है। मैं आपको यह बताने का प्रयास करूंगा कि यह उत्पाद क्या कर सकता है, और एक आईपीएसईसी साइट-टू-साइट वीपीएन और एक कस्टम एसएसएल वीपीएन स्थापित करने का उदाहरण भी दूंगा। तो चलिए समीक्षा शुरू करते हैं।

सबसे पहले, आइए लाइसेंसिंग तालिका देखें:

आप इस बारे में अधिक पढ़ सकते हैं कि सोफोस एक्सजी फ़ायरवॉल को कैसे लाइसेंस दिया गया है:
लिंक
लेकिन इस लेख में हम केवल उन वस्तुओं में रुचि लेंगे जिन्हें लाल रंग में हाइलाइट किया गया है।

मुख्य वीपीएन कार्यक्षमता मूल लाइसेंस में शामिल है और इसे केवल एक बार खरीदा जाता है। यह आजीवन लाइसेंस है और इसके नवीनीकरण की आवश्यकता नहीं है। बेस वीपीएन विकल्प मॉड्यूल में शामिल हैं:

साइट-टू-साइट:

• एसएसएल वीपीएन
• आईपीएसईसी वीपीएन

रिमोट एक्सेस (क्लाइंट वीपीएन):

• एसएसएल वीपीएन
• IPsec क्लाइंटलेस वीपीएन (मुफ्त कस्टम ऐप के साथ)
• L2TP
• PPTP

जैसा कि आप देख सकते हैं, सभी लोकप्रिय प्रोटोकॉल और वीपीएन कनेक्शन के प्रकार समर्थित हैं।

इसके अलावा, सोफोस एक्सजी फ़ायरवॉल में दो और प्रकार के वीपीएन कनेक्शन हैं जो मूल सदस्यता में शामिल नहीं हैं। ये RED VPN और HTML5 VPN हैं। ये वीपीएन कनेक्शन नेटवर्क सुरक्षा सदस्यता में शामिल हैं, जिसका अर्थ है कि इन प्रकारों का उपयोग करने के लिए आपके पास एक सक्रिय सदस्यता होनी चाहिए, जिसमें नेटवर्क सुरक्षा कार्यक्षमता - आईपीएस और एटीपी मॉड्यूल भी शामिल हैं।

RED VPN सोफोस का मालिकाना L2 VPN है। दो XG के बीच वीपीएन सेट करते समय इस प्रकार के वीपीएन कनेक्शन के साइट-टू-साइट एसएसएल या आईपीएसईसी पर कई फायदे हैं। IPSec के विपरीत, RED टनल टनल के दोनों सिरों पर एक वर्चुअल इंटरफ़ेस बनाता है, जो समस्या निवारण में मदद करता है, और SSL के विपरीत, यह वर्चुअल इंटरफ़ेस पूरी तरह से अनुकूलन योग्य है। व्यवस्थापक के पास RED टनल के भीतर सबनेट पर पूर्ण नियंत्रण होता है, जिससे रूटिंग समस्याओं और सबनेट विवादों को हल करना आसान हो जाता है।

HTML5 वीपीएन या क्लाइंटलेस वीपीएन - एक विशिष्ट प्रकार का वीपीएन जो आपको सीधे ब्राउज़र में HTML5 के माध्यम से सेवाओं को अग्रेषित करने की अनुमति देता है। सेवाओं के प्रकार जिन्हें कॉन्फ़िगर किया जा सकता है:

• आरडीपी
• टेलनेट
• एसएसएच
• वीएनसी
• FTP
• FTPS
• SFTP
• एसएमबी

लेकिन यह विचार करने योग्य है कि इस प्रकार के वीपीएन का उपयोग केवल विशेष मामलों में किया जाता है और यदि संभव हो तो उपरोक्त सूचियों से वीपीएन प्रकारों का उपयोग करने की अनुशंसा की जाती है।

अभ्यास

आइए इस प्रकार की कई सुरंगों को कॉन्फ़िगर करने के तरीके पर एक व्यावहारिक नज़र डालें, अर्थात्: साइट-टू-साइट आईपीएसईसी और एसएसएल वीपीएन रिमोट एक्सेस।

साइट-टू-साइट आईपीएसईसी वीपीएन

आइए दो सोफोस एक्सजी फ़ायरवॉल के बीच साइट-टू-साइट आईपीएसईसी वीपीएन सुरंग कैसे स्थापित करें, इसके साथ शुरुआत करें। हुड के तहत यह स्ट्रांगस्वान का उपयोग करता है, जो आपको किसी भी आईपीएसईसी-सक्षम राउटर से कनेक्ट करने की अनुमति देता है।

आप एक सुविधाजनक और तेज़ सेटअप विज़ार्ड का उपयोग कर सकते हैं, लेकिन हम सामान्य पथ का अनुसरण करेंगे ताकि, इन निर्देशों के आधार पर, आप आईपीएसईसी का उपयोग करके सोफोस एक्सजी को किसी भी उपकरण के साथ जोड़ सकें।

आइए नीति सेटिंग विंडो खोलें:

जैसा कि हम देख सकते हैं, पहले से ही पूर्व निर्धारित सेटिंग्स हैं, लेकिन हम अपनी स्वयं की सेटिंग्स बनाएंगे।

आइए पहले और दूसरे चरण के लिए एन्क्रिप्शन पैरामीटर कॉन्फ़िगर करें और पॉलिसी सहेजें। सादृश्य से, हम दूसरे सोफोस एक्सजी पर भी वही कदम उठाते हैं और आईपीएसईसी सुरंग की स्थापना के लिए आगे बढ़ते हैं

नाम, ऑपरेटिंग मोड दर्ज करें और एन्क्रिप्शन पैरामीटर कॉन्फ़िगर करें। उदाहरण के लिए, हम Preshared Key का उपयोग करेंगे

और स्थानीय और दूरस्थ सबनेट को इंगित करें।

हमारा कनेक्शन बन गया है

सादृश्य से, हम ऑपरेटिंग मोड के अपवाद के साथ, दूसरे सोफोस एक्सजी पर समान सेटिंग्स बनाते हैं, वहां हम कनेक्शन आरंभ करें सेट करेंगे

अब हमारे पास दो सुरंगें कॉन्फ़िगर हैं। इसके बाद, हमें उन्हें सक्रिय करने और चलाने की आवश्यकता है। यह बहुत सरलता से किया जाता है, आपको सक्रिय करने के लिए सक्रिय शब्द के नीचे लाल घेरे पर क्लिक करना होगा और कनेक्शन शुरू करने के लिए कनेक्शन के नीचे लाल घेरे पर क्लिक करना होगा।
यदि हम यह चित्र देखें:

इसका मतलब है कि हमारी सुरंग सही ढंग से काम कर रही है। यदि दूसरा संकेतक लाल या पीला है, तो एन्क्रिप्शन नीतियों या स्थानीय और दूरस्थ सबनेट में कुछ गलत तरीके से कॉन्फ़िगर किया गया है। मैं आपको याद दिला दूं कि सेटिंग्स को प्रतिबिंबित किया जाना चाहिए।

अलग से, मैं इस बात पर प्रकाश डालना चाहूंगा कि आप गलती सहनशीलता के लिए आईपीएसईसी सुरंगों से फेलओवर समूह बना सकते हैं:

रिमोट एक्सेस एसएसएल वीपीएन

आइए उपयोगकर्ताओं के लिए रिमोट एक्सेस एसएसएल वीपीएन पर आगे बढ़ें। हुड के नीचे एक मानक OpenVPN है। यह उपयोगकर्ताओं को .ovpn कॉन्फ़िगरेशन फ़ाइलों (उदाहरण के लिए, एक मानक कनेक्शन क्लाइंट) का समर्थन करने वाले किसी भी क्लाइंट के माध्यम से कनेक्ट करने की अनुमति देता है।

सबसे पहले, आपको OpenVPN सर्वर नीतियों को कॉन्फ़िगर करना होगा:

कनेक्शन के लिए परिवहन निर्दिष्ट करें, पोर्ट कॉन्फ़िगर करें, दूरस्थ उपयोगकर्ताओं को जोड़ने के लिए आईपी पते की सीमा

आप एन्क्रिप्शन सेटिंग भी निर्दिष्ट कर सकते हैं.

सर्वर स्थापित करने के बाद, हम क्लाइंट कनेक्शन स्थापित करने के लिए आगे बढ़ते हैं।

प्रत्येक एसएसएल वीपीएन कनेक्शन नियम एक समूह या व्यक्तिगत उपयोगकर्ता के लिए बनाया गया है। प्रत्येक उपयोगकर्ता के पास केवल एक कनेक्शन नीति हो सकती है। सेटिंग्स के अनुसार, दिलचस्प बात यह है कि ऐसे प्रत्येक नियम के लिए आप अलग-अलग उपयोगकर्ताओं को निर्दिष्ट कर सकते हैं जो इस सेटिंग या एडी से एक समूह का उपयोग करेंगे, आप चेकबॉक्स को सक्षम कर सकते हैं ताकि सभी ट्रैफ़िक वीपीएन सुरंग में लपेटे जा सकें या आईपी पते निर्दिष्ट कर सकें, सबनेट या FQDN नाम उपयोगकर्ताओं के लिए उपलब्ध हैं। इन नीतियों के आधार पर, क्लाइंट के लिए सेटिंग्स के साथ एक .ovpn प्रोफ़ाइल स्वचालित रूप से बनाई जाएगी।

उपयोगकर्ता पोर्टल का उपयोग करके, उपयोगकर्ता वीपीएन क्लाइंट के लिए सेटिंग्स के साथ एक .ovpn फ़ाइल और अंतर्निहित कनेक्शन सेटिंग्स फ़ाइल के साथ एक वीपीएन क्लाइंट इंस्टॉलेशन फ़ाइल दोनों डाउनलोड कर सकता है।

निष्कर्ष

इस लेख में, हमने सोफोस एक्सजी फ़ायरवॉल उत्पाद में वीपीएन कार्यक्षमता के बारे में संक्षेप में बताया। हमने देखा कि आप आईपीएसईसी वीपीएन और एसएसएल वीपीएन को कैसे कॉन्फ़िगर कर सकते हैं। यह समाधान क्या कर सकता है इसकी पूरी सूची नहीं है। निम्नलिखित लेखों में मैं RED VPN की समीक्षा करने का प्रयास करूंगा और दिखाऊंगा कि यह समाधान में कैसा दिखता है।

आपके समय के लिए शुक्रिया।

यदि आपके पास XG फ़ायरवॉल के व्यावसायिक संस्करण के बारे में कोई प्रश्न है, तो आप हमसे, कंपनी से संपर्क कर सकते हैं कारक समूह, सोफोस वितरक। आपको बस यहां फ्री फॉर्म में लिखना है [ईमेल संरक्षित].

स्रोत: www.habr.com