אבחון חיבורי רשת בנתב הוירטואלי EDGE

במקרים מסוימים, עלולות להתעורר בעיות בעת הגדרת נתב וירטואלי. לדוגמה, העברת פורטים (NAT) לא עובדת ו/או שיש בעיה בהגדרת חוקי Firewall עצמם. או שאתה רק צריך לקבל יומנים של הנתב, לבדוק את פעולת הערוץ ולבצע אבחון רשת. ספק הענן Cloud4Y מסביר כיצד זה נעשה.

עבודה עם נתב וירטואלי

קודם כל, עלינו להגדיר גישה לנתב הוירטואלי - EDGE. לשם כך, אנו נכנסים לשירותיה ונכנסים ללשונית המתאימה – EDGE Settings. שם אנו מפעילים סטטוס SSH, מגדירים סיסמה, ומקפידים לשמור את השינויים.

אם אנחנו משתמשים בכללי חומת אש נוקשים, כשהכל אסור כברירת מחדל, אז אנחנו מוסיפים כללים שמאפשרים חיבורים לנתב עצמו דרך יציאת SSH:

ואז אנחנו מתחברים לכל לקוח SSH, למשל PuTTY, ומגיעים לקונסולה.

במסוף, הפקודות הופכות לזמינות עבורנו, שניתן לראות רשימה שלהן באמצעות:
רשימה

אילו פקודות יכולות להועיל לנו? להלן רשימה של המועילים ביותר:

• הצג ממשק - יציג את הממשקים הזמינים ואת כתובות ה-IP המותקנות עליהם
• הצג יומן - יציג יומני נתב
• הצג יומן מעקב - יעזור לך לצפות ביומן בזמן אמת עם עדכונים מתמידים. לכל כלל, בין אם זה NAT או חומת אש, יש אפשרות Enable logging, כאשר מופעלת, אירועים יירשמו ביומן, מה שיאפשר אבחון.
• הצג טבלת זרימה - יציג את כל הטבלה של החיבורים שנוצרו והפרמטרים שלהם
  דוגמה1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• הצג את טבלת הזרימה העליוןN 10 — מאפשר לך להציג את מספר השורות הנדרש, בדוגמה זו 10
• הצג טבלת זרימה עליון N 10 נקודות מיון לפי - יעזור למיין חיבורים לפי מספר מנות מהקטן לגדול ביותר
• הצג את טבלת הזרימה העליוןN 10 בייטים מיון לפי - יעזור למיין חיבורים לפי מספר הבתים המועברים מהקטן לגדול ביותר
• הצג מזהה כלל מזהה טבלת זרימה topN 10 - יעזור להציג חיבורים לפי מזהה הכלל הנדרש
• הצג את מפרט הזרימה של טבלת הזרימה - לבחירה גמישה יותר של חיבורים, כאשר SPEC - מגדיר את כללי הסינון הדרושים, למשל proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, לבחירה באמצעות פרוטוקול TCP וכתובת ה-IP המקור 9Х.107.69. XX מיציאת השולח 59365
  דוגמה> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• הצג טיפות מנות - יאפשר לך להציג נתונים סטטיסטיים על חבילות
• הצג זרימות חומת אש - מציג מוני מנות של חומת אש יחד עם זרימות מנות.

אנו יכולים גם להשתמש בכלים בסיסיים לאבחון רשת ישירות מהנתב EDGE:

• פינג ip WORD
• ping ip WORD size SIZE count COUNT nofrag - ping המציין את גודל הנתונים הנשלחים ומספר הבדיקות, וגם אוסר על פיצול של גודל החבילה שנקבע.
• traceroute ip WORD

רצף אבחון פעולת חומת האש ב-Edge

1. רוץ הצג חומת אש ועיין בכללי הסינון המותאמים אישית המותקנים בטבלת usr_rules
2. אנו מסתכלים על שרשרת POSTROUTIN ושולטים במספר החבילות שנפלו באמצעות השדה DROP. אם יש בעיה בניתוב אסימטרי, נרשום עלייה בערכים.
   בואו נבצע בדיקות נוספות:
   • פינג יעבוד בכיוון אחד ולא בכיוון ההפוך
   • ping יעבוד, אבל הפעלות TCP לא יוקמו.
3. אנו מסתכלים על הפלט של מידע על כתובות IP - להראות ipset
4. אפשר התחברות לכלל חומת האש בשירותי Edge
5. אנו מסתכלים על האירועים ביומן - הצג יומן מעקב
6. אנו בודקים חיבורים באמצעות ה-regel_id הנדרש - הצג rule_id של טבלת הזרימה
7. באמצעות הצג סטטיסטיקות זרימה אנו משווים את חיבורי ה-Current Flow Entries המותקנים כעת עם המקסימום המותר (Total Flow Capacity) בתצורה הנוכחית. ניתן לראות תצורות ומגבלות זמינות ב-VMware NSX Edge. אם אתה מעוניין, אני יכול לדבר על זה במאמר הבא.

מה עוד אפשר לקרוא בבלוג? Cloud4Y

→ וירוסים עמידים ל-CRISPR בונים "מקלטים" כדי להגן על גנומים מפני אנזימים חודרים DNA
→ איך הבנק נכשל?
→ תיאוריית פתית השלג הגדול
→ אינטרנט על בלונים
→ חומשים בחזית אבטחת הסייבר

הירשם למנוי שלנו מברק-ערוץ כדי לא לפספס את המאמר הבא! אנו כותבים לא יותר מפעמיים בשבוע ורק לעסקים. אנו מזכירים לכם שסטארט-אפים יכולים לקבל RUB 1. מ-Cloud000Y. תנאים וטופס בקשה למעוניינים ניתן למצוא באתר שלנו: bit.ly/2sj6dPK

מקור: www.habr.com