ການວິນິໄສຂອງການເຊື່ອມຕໍ່ເຄືອຂ່າຍຢູ່ໃນເຣົາເຕີສະເໝືອນ EDGE

ໃນບາງກໍລະນີ, ບັນຫາອາດຈະເກີດຂື້ນໃນເວລາຕັ້ງ router virtual. ຕົວຢ່າງ, ການສົ່ງຕໍ່ພອດ (NAT) ບໍ່ເຮັດວຽກ ແລະ/ຫຼືມີບັນຫາໃນການຕັ້ງຄ່າກົດລະບຽບ Firewall ດ້ວຍຕົນເອງ. ຫຼືທ່ານພຽງແຕ່ຕ້ອງການທີ່ຈະໄດ້ຮັບບັນທຶກຂອງ router, ກວດເບິ່ງການດໍາເນີນງານຂອງຊ່ອງທາງ, ແລະດໍາເນີນການວິນິດໄສເຄືອຂ່າຍ. ຜູ້ໃຫ້ບໍລິການຄລາວ Cloud4Y ອະທິບາຍວິທີການນີ້ເຮັດໄດ້.

ເຮັດວຽກກັບ router virtual

ກ່ອນອື່ນ ໝົດ, ພວກເຮົາຕ້ອງຕັ້ງຄ່າການເຂົ້າເຖິງ router virtual - EDGE. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາເຂົ້າໄປໃນການບໍລິການຂອງມັນແລະໄປທີ່ແຖບທີ່ເຫມາະສົມ - EDGE Settings. ຢູ່ທີ່ນັ້ນພວກເຮົາເປີດໃຊ້ສະຖານະ SSH, ຕັ້ງລະຫັດຜ່ານ, ແລະໃຫ້ແນ່ໃຈວ່າຈະບັນທຶກການປ່ຽນແປງ.

ຖ້າພວກເຮົາໃຊ້ກົດລະບຽບ Firewall ທີ່ເຄັ່ງຄັດ, ເມື່ອທຸກສິ່ງທຸກຢ່າງຖືກຫ້າມໂດຍຄ່າເລີ່ມຕົ້ນ, ພວກເຮົາເພີ່ມກົດລະບຽບທີ່ອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ກັບ router ເອງໂດຍຜ່ານພອດ SSH:

ຫຼັງຈາກນັ້ນ, ພວກເຮົາເຊື່ອມຕໍ່ກັບລູກຄ້າ SSH ໃດ, ຕົວຢ່າງ PuTTY, ແລະໄປຫາ console.

ໃນ console, ຄໍາສັ່ງຈະກາຍເປັນທີ່ມີຢູ່ກັບພວກເຮົາ, ບັນຊີລາຍຊື່ຂອງທີ່ສາມາດເບິ່ງໄດ້ໂດຍໃຊ້:
ບັນຊີລາຍຊື່

ຄໍາສັ່ງໃດສາມາດເປັນປະໂຫຍດສໍາລັບພວກເຮົາ? ນີ້ແມ່ນບັນຊີລາຍຊື່ທີ່ເປັນປະໂຫຍດທີ່ສຸດ:

• ສະແດງການໂຕ້ຕອບ — ຈະສະແດງການໂຕ້ຕອບທີ່ມີຢູ່ ແລະທີ່ຢູ່ IP ທີ່ຕິດຕັ້ງຢູ່ໃນພວກມັນ
• ສະແດງບັນທຶກ - ຈະສະແດງບັນທຶກ router
• ສະແດງບັນທຶກການຕິດຕາມ — ຈະ​ຊ່ວຍ​ໃຫ້​ທ່ານ​ເບິ່ງ​ບັນ​ທຶກ​ໃນ​ເວ​ລາ​ທີ່​ແທ້​ຈິງ​ທີ່​ມີ​ການ​ປັບ​ປຸງ​ຄົງ​ທີ່​. ແຕ່ລະກົດລະບຽບ, ບໍ່ວ່າຈະເປັນ NAT ຫຼື Firewall, ມີທາງເລືອກ Enable loggging, ເມື່ອເປີດໃຊ້, ເຫດການຕ່າງໆຈະຖືກບັນທຶກໄວ້ໃນບັນທຶກ, ເຊິ່ງຈະຊ່ວຍໃຫ້ການວິນິດໄສ.
• ສະແດງຕາຕະລາງ flow — ຈະ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ຕາ​ຕະ​ລາງ​ທັງ​ຫມົດ​ຂອງ​ການ​ເຊື່ອມ​ຕໍ່​ທີ່​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​ແລະ​ຕົວ​ກໍາ​ນົດ​ການ​ຂອງ​ເຂົາ​ເຈົ້າ​
  ຕົວຢ່າງ:1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• ສະແດງ flowtable topN 10 — ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເພື່ອ​ສະ​ແດງ​ຈໍາ​ນວນ​ຂອງ​ເສັ້ນ​ທີ່​ຕ້ອງ​ການ​, ໃນ​ຕົວ​ຢ່າງ​ນີ້ 10​
• ສະແດງໃຫ້ເຫັນ flowtable topN 10 ການຈັດຮຽງໂດຍ pkts — ຈະ​ຊ່ວຍ​ຈັດ​ລຽງ​ລໍາ​ດັບ​ການ​ເຊື່ອມ​ຕໍ່​ໂດຍ​ຈໍາ​ນວນ​ຂອງ​ຊອງ​ຈາກ​ຂະ​ຫນາດ​ນ້ອຍ​ສຸດ​ຫາ​ໃຫຍ່​ທີ່​ສຸດ​
• ສະແດງໃຫ້ເຫັນ flowtable topN 10 ການຈັດຮຽງໂດຍ bytes — ຈະ​ຊ່ວຍ​ຈັດ​ລຽງ​ລໍາ​ດັບ​ການ​ເຊື່ອມ​ຕໍ່​ໂດຍ​ຈໍາ​ນວນ​ຂອງ bytes ໂອນ​ຈາກ​ຂະ​ຫນາດ​ນ້ອຍ​ສຸດ​ໄປ​ໃຫຍ່​ທີ່​ສຸດ​
• ສະແດງ flowtable rule-id ID topN 10 — ຈະຊ່ວຍສະແດງການເຊື່ອມຕໍ່ໂດຍ ID ກົດລະບຽບທີ່ຕ້ອງການ
• ສະແດງຕາຕະລາງ flowspec SPEC — ສໍາລັບການຄັດເລືອກການເຊື່ອມຕໍ່ທີ່ມີຄວາມຍືດຫຍຸ່ນຫຼາຍ, ບ່ອນທີ່ SPEC — ກໍານົດກົດລະບຽບການກັ່ນຕອງທີ່ຈໍາເປັນ, ຕົວຢ່າງ proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, ສໍາລັບການຄັດເລືອກໂດຍໃຊ້ TCP protocol ແລະທີ່ຢູ່ IP ແຫຼ່ງທີ່ມາ 9Х.107.69. XX ຈາກຜອດຜູ້ສົ່ງ 59365
  ຕົວຢ່າງ:> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• ສະ​ແດງ​ການ​ຫຼຸດ​ລົງ​ຊອງ​ – ຈະ​ໃຫ້​ທ່ານ​ເບິ່ງ​ສະ​ຖິ​ຕິ​ກ່ຽວ​ກັບ​ການ​ຫຸ້ມ​ຫໍ່​
• ສະແດງກະແສໄຟວໍ - ສະ​ແດງ​ຕົວ​ນັບ​ຊຸດ firewall ພ້ອມ​ກັບ​ການ​ໄຫຼ​ຂອງ​ຊອງ​.

ພວກເຮົາຍັງສາມາດໃຊ້ເຄື່ອງມືວິນິໄສເຄືອຂ່າຍພື້ນຖານໄດ້ໂດຍກົງຈາກເຣົາເຕີ EDGE:

• ping ip ຄໍາ
• ping ip ຂະຫນາດ WORD SIZE ນັບ COUNT nofrag – ping ຊີ້ບອກຂະຫນາດຂອງຂໍ້ມູນທີ່ຖືກສົ່ງແລະຈໍານວນຂອງການກວດສອບ, ແລະຍັງຫ້າມ fragmentation ຂອງຂະຫນາດຊຸດຊຸດ.
• traceroute ip WORD

ລໍາດັບການວິນິດໄສການດໍາເນີນງານ Firewall ໃນ Edge

1. ເປີດຕົວ ສະແດງ firewall ແລະເບິ່ງກົດລະບຽບການກັ່ນຕອງແບບກໍານົດເອງທີ່ຕິດຕັ້ງຢູ່ໃນຕາຕະລາງ usr_rules
2. ພວກເຮົາເບິ່ງຢູ່ໃນລະບົບຕ່ອງໂສ້ POSTROUTIN ແລະຄວບຄຸມຈໍານວນແພັກເກັດທີ່ຫຼຸດລົງໂດຍໃຊ້ພາກສະຫນາມ DROP. ຖ້າມີບັນຫາກັບເສັ້ນທາງທີ່ບໍ່ສົມມາດ, ພວກເຮົາຈະບັນທຶກການເພີ່ມຂື້ນຂອງຄ່າ.
   ໃຫ້ດໍາເນີນການກວດກາເພີ່ມເຕີມ:
   • Ping ຈະເຮັດວຽກໃນທິດທາງດຽວແລະບໍ່ຢູ່ໃນທິດທາງກົງກັນຂ້າມ
   • ping ຈະເຮັດວຽກ, ແຕ່ TCP sessions ຈະບໍ່ຖືກສ້າງຕັ້ງຂຶ້ນ.
3. ພວກເຮົາເບິ່ງຜົນໄດ້ຮັບຂອງຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ IP - ສະແດງ ipset
4. ເປີດໃຊ້ການເຂົ້າສູ່ລະບົບກົດລະບຽບໄຟວໍໃນການບໍລິການ Edge
5. ພວກເຮົາເບິ່ງເຫດການໃນບັນທຶກ - ສະແດງບັນທຶກການຕິດຕາມ
6. ພວກເຮົາກວດສອບການເຊື່ອມຕໍ່ໂດຍໃຊ້ rule_id ທີ່ຕ້ອງການ - ສະແດງ flowtable rule_id
7. ດ້ວຍຄວາມຊ່ວຍເຫຼືອຂອງ ສະແດງ flowstats ພວກ​ເຮົາ​ສົມ​ທຽບ​ການ​ຕິດ​ຕັ້ງ​ໃນ​ປັດ​ຈຸ​ບັນ​ການ​ເຊື່ອມ​ຕໍ່​ການ​ເຊື່ອມ​ຕໍ່​ການ​ໄຫຼ​ເຂົ້າ​ກັບ​ສູງ​ສຸດ​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້ (ຄວາມ​ສາ​ມາດ​ຂອງ​ການ​ໄຫຼ​ທັງ​ຫມົດ​) ໃນ​ການ​ຕັ້ງ​ຄ່າ​ປະ​ຈຸ​ບັນ​. ການກຳນົດຄ່າ ແລະຂໍ້ຈຳກັດທີ່ມີຢູ່ສາມາດເບິ່ງໄດ້ໃນ VMware NSX Edge. ຖ້າທ່ານສົນໃຈ, ຂ້ອຍສາມາດເວົ້າກ່ຽວກັບເລື່ອງນີ້ໃນບົດຄວາມຕໍ່ໄປ.

ມີຫຍັງອີກແດ່ທີ່ທ່ານສາມາດອ່ານໃນ blog ໄດ້? Cloud4Y

→ ໄວຣັສທີ່ທົນທານຕໍ່ CRISPR ສ້າງ "ທີ່ພັກອາໄສ" ເພື່ອປົກປ້ອງ genomes ຈາກ enzymes ທີ່ເຈາະ DNA.
→ ທະນາຄານລົ້ມເຫລວແນວໃດ?
→ ທິດສະດີ Snowflake ທີ່ຍິ່ງໃຫຍ່
→ ອິນເຕີເນັດໃນປູມເປົ້າ
→ Pentesters ຢູ່ແຖວຫນ້າຂອງ cybersecurity

ຈອງຂອງພວກເຮົາ ໂທລະເລກ-channel ເພື່ອ​ໃຫ້​ທ່ານ​ບໍ່​ພາດ​ບົດ​ຄວາມ​ຕໍ່​ໄປ​! ພວກເຮົາຂຽນບໍ່ເກີນສອງຄັ້ງຕໍ່ອາທິດແລະພຽງແຕ່ກ່ຽວກັບທຸລະກິດ. ພວກເຮົາເຕືອນທ່ານວ່າການເລີ່ມຕົ້ນສາມາດໄດ້ຮັບ RUB 1. ຈາກ Cloud000Y. ເງື່ອນໄຂ ແລະ ແບບຟອມສະໝັກສຳລັບຜູ້ທີ່ສົນໃຈສາມາດເຂົ້າໄປເບິ່ງໄດ້ທີ່ເວັບໄຊຂອງພວກເຮົາ: bit.ly/2sj6dPK

ແຫຼ່ງຂໍ້ມູນ: www.habr.com