ສະບາຍດີທຸກຄົນ! ບົດຄວາມນີ້ຈະທົບທວນຄືນການເຮັດວຽກຂອງ VPN ໃນຜະລິດຕະພັນ Sophos XG Firewall. ກ່ອນຫນ້ານີ້ ບົດຄວາມ ພວກເຮົາໄດ້ເບິ່ງວິທີທີ່ຈະໄດ້ຮັບການແກ້ໄຂການປົກປ້ອງເຄືອຂ່າຍໃນບ້ານນີ້ໂດຍບໍ່ເສຍຄ່າກັບໃບອະນຸຍາດເຕັມ. ມື້ນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບການທໍາງານ VPN ທີ່ສ້າງຂຶ້ນໃນ Sophos XG. ຂ້ອຍຈະພະຍາຍາມບອກເຈົ້າວ່າຜະລິດຕະພັນນີ້ສາມາດເຮັດໄດ້ແນວໃດ, ແລະຍັງໃຫ້ຕົວຢ່າງຂອງການຕັ້ງຄ່າ IPSec Site-to-Site VPN ແລະ SSL VPN ແບບກຳນົດເອງ. ສະນັ້ນໃຫ້ເລີ່ມຕົ້ນດ້ວຍການທົບທວນຄືນ.

ກ່ອນອື່ນ ໝົດ, ໃຫ້ເບິ່ງຕາຕະລາງການອອກໃບອະນຸຍາດ:

ທ່ານສາມາດອ່ານເພີ່ມເຕີມກ່ຽວກັບວິທີການ Sophos XG Firewall ໄດ້ຮັບໃບອະນຸຍາດຢູ່ທີ່ນີ້:
ການເຊື່ອມຕໍ່
ແຕ່ໃນບົດຄວາມນີ້ພວກເຮົາຈະສົນໃຈພຽງແຕ່ໃນລາຍການເຫຼົ່ານັ້ນທີ່ຖືກເນັ້ນໃສ່ສີແດງ.

ການທໍາງານ VPN ຕົ້ນຕໍແມ່ນລວມຢູ່ໃນໃບອະນຸຍາດພື້ນຖານແລະຖືກຊື້ພຽງແຕ່ຄັ້ງດຽວ. ນີ້ແມ່ນໃບອະນຸຍາດຕະຫຼອດຊີວິດແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີການຕໍ່ອາຍຸ. ໂມດູນຕົວເລືອກ VPN ພື້ນຖານປະກອບມີ:

ເວັບໄຊຫາເວັບໄຊ:

• SSL VPN
• IPSec VPN

ການເຂົ້າເຖິງທາງໄກ (ລູກຄ້າ VPN):

• SSL VPN
• IPsec Clientless VPN (ມີແອັບ custom ຟຣີ)
• L2TP
• PPTP

ດັ່ງທີ່ທ່ານສາມາດເບິ່ງເຫັນໄດ້, ໂປໂຕຄອນທີ່ນິຍົມແລະປະເພດຂອງການເຊື່ອມຕໍ່ VPN ທັງຫມົດແມ່ນສະຫນັບສະຫນູນ.

ນອກຈາກນີ້, Sophos XG Firewall ມີສອງປະເພດຂອງການເຊື່ອມຕໍ່ VPN ເພີ່ມເຕີມທີ່ບໍ່ໄດ້ລວມຢູ່ໃນການສະຫມັກພື້ນຖານ. ເຫຼົ່ານີ້ແມ່ນ RED VPN ແລະ HTML5 VPN. ການເຊື່ອມຕໍ່ VPN ເຫຼົ່ານີ້ແມ່ນລວມຢູ່ໃນການສະຫມັກການປົກປ້ອງເຄືອຂ່າຍ, ຊຶ່ງຫມາຍຄວາມວ່າເພື່ອນໍາໃຊ້ປະເພດເຫຼົ່ານີ້, ທ່ານຕ້ອງມີການສະໝັກໃຊ້ທີ່ຫ້າວຫັນ, ເຊິ່ງລວມເຖິງການທໍາງານຂອງການປົກປ້ອງເຄືອຂ່າຍ - ໂມດູນ IPS ແລະ ATP.

RED VPN ເປັນ L2 VPN ທີ່ເປັນເຈົ້າຂອງຈາກ Sophos. ປະເພດຂອງການເຊື່ອມຕໍ່ VPN ນີ້ມີຂໍ້ໄດ້ປຽບຫຼາຍກວ່າ Site-to-site SSL ຫຼື IPSec ເມື່ອຕັ້ງ VPN ລະຫວ່າງສອງ XGs. ບໍ່ເຫມືອນກັບ IPSec, ອຸໂມງ RED ສ້າງການໂຕ້ຕອບ virtual ຢູ່ທັງສອງປາຍຂອງອຸໂມງ, ເຊິ່ງຊ່ວຍແກ້ໄຂບັນຫາ, ແລະແຕກຕ່າງຈາກ SSL, ການໂຕ້ຕອບ virtual ນີ້ແມ່ນສາມາດປັບແຕ່ງໄດ້ຢ່າງສົມບູນ. ຜູ້ບໍລິຫານມີການຄວບຄຸມຢ່າງເຕັມທີ່ກ່ຽວກັບເຄືອຂ່າຍຍ່ອຍພາຍໃນອຸໂມງ RED, ເຊິ່ງເຮັດໃຫ້ມັນງ່າຍຕໍ່ການແກ້ໄຂບັນຫາການກໍານົດເສັ້ນທາງແລະການຂັດແຍ້ງຂອງເຄືອຂ່າຍຍ່ອຍ.

HTML5 VPN ຫຼື Clientless VPN - ປະເພດສະເພາະຂອງ VPN ທີ່ອະນຸຍາດໃຫ້ທ່ານສົ່ງຕໍ່ການບໍລິການຜ່ານ HTML5 ໂດຍກົງໃນຕົວທ່ອງເວັບ. ປະເພດການບໍລິການທີ່ສາມາດຕັ້ງຄ່າໄດ້:

• RDP
• Telnet
• SSH
• VNC
• FTP
• FTPS
• SFTP
• SMB

ແຕ່ວ່າມັນເປັນມູນຄ່າທີ່ພິຈາລະນາວ່າ VPN ປະເພດນີ້ຖືກນໍາໃຊ້ໃນກໍລະນີພິເສດເທົ່ານັ້ນແລະມັນແນະນໍາ, ຖ້າເປັນໄປໄດ້, ການນໍາໃຊ້ປະເພດ VPN ຈາກລາຍການຂ້າງເທິງ.

ການປະຕິບັດ

ໃຫ້ພວກເຮົາເບິ່ງພາກປະຕິບັດໃນວິທີການກໍາຫນົດຄ່າອຸໂມງຫຼາຍປະເພດເຫຼົ່ານີ້, ຄື: Site-to-Site IPSec ແລະ SSL VPN Remote Access.

Site-to-Site IPSec VPN

ມາເລີ່ມຕົ້ນດ້ວຍວິທີຕັ້ງອຸໂມງ Site-to-Site IPSec VPN ລະຫວ່າງສອງ Sophos XG Firewalls. ພາຍໃຕ້ກະເປົ໋າມັນໃຊ້ strongSwan, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ກັບ router ທີ່ເປີດໃຊ້ IPSec.

ທ່ານສາມາດນໍາໃຊ້ຕົວຊ່ວຍສ້າງການຕິດຕັ້ງທີ່ສະດວກແລະໄວ, ແຕ່ພວກເຮົາຈະປະຕິບັດຕາມເສັ້ນທາງທົ່ວໄປເພື່ອໃຫ້, ອີງຕາມຄໍາແນະນໍາເຫຼົ່ານີ້, ທ່ານສາມາດສົມທົບ Sophos XG ກັບອຸປະກອນຕ່າງໆໂດຍໃຊ້ IPSec.

ມາເປີດໜ້າຕ່າງການຕັ້ງຄ່ານະໂຍບາຍ:

ດັ່ງທີ່ພວກເຮົາສາມາດເຫັນໄດ້, ມີການຕັ້ງຄ່າ preset ແລ້ວ, ແຕ່ພວກເຮົາຈະສ້າງຂອງພວກເຮົາເອງ.

ໃຫ້ຕັ້ງຄ່າຕົວກໍານົດການເຂົ້າລະຫັດສໍາລັບໄລຍະທໍາອິດແລະທີສອງແລະບັນທຶກນະໂຍບາຍ. ໂດຍການປຽບທຽບ, ພວກເຮົາເຮັດຂັ້ນຕອນດຽວກັນກັບ Sophos XG ທີສອງແລະກ້າວໄປສູ່ການຕັ້ງອຸໂມງ IPSec ຕົວຂອງມັນເອງ.

ໃສ່ຊື່, ຮູບແບບການເຮັດວຽກ ແລະກຳນົດຄ່າພາລາມິເຕີການເຂົ້າລະຫັດ. ຕົວຢ່າງ, ພວກເຮົາຈະໃຊ້ Preshared Key

ແລະຊີ້ບອກ subnets ທ້ອງຖິ່ນແລະຫ່າງໄກສອກຫຼີກ.

ການເຊື່ອມຕໍ່ຂອງພວກເຮົາໄດ້ຖືກສ້າງຂື້ນ

ໂດຍການປຽບທຽບ, ພວກເຮົາເຮັດການຕັ້ງຄ່າດຽວກັນໃນ Sophos XG ທີສອງ, ຍົກເວັ້ນຮູບແບບການໃຊ້ງານ, ຢູ່ທີ່ນັ້ນ, ພວກເຮົາຈະເລີ່ມຕົ້ນການເຊື່ອມຕໍ່.

ໃນປັດຈຸບັນພວກເຮົາມີສອງ tunnels configured. ຕໍ່ໄປ, ພວກເຮົາຈໍາເປັນຕ້ອງເປີດໃຊ້ພວກມັນແລະດໍາເນີນການ. ນີ້ແມ່ນເຮັດຢ່າງງ່າຍດາຍ, ທ່ານຈໍາເປັນຕ້ອງຄລິກໃສ່ຮູບວົງມົນສີແດງພາຍໃຕ້ຄໍາ Active ເພື່ອກະຕຸ້ນແລະຢູ່ໃນວົງສີແດງພາຍໃຕ້ການເຊື່ອມຕໍ່ເພື່ອເລີ່ມຕົ້ນການເຊື່ອມຕໍ່.
ຖ້າພວກເຮົາເຫັນຮູບນີ້:

ນີ້ຫມາຍຄວາມວ່າອຸໂມງຂອງພວກເຮົາເຮັດວຽກຢ່າງຖືກຕ້ອງ. ຖ້າຕົວຊີ້ວັດທີສອງແມ່ນສີແດງຫຼືສີເຫຼືອງ, ບາງສິ່ງບາງຢ່າງຖືກຕັ້ງຄ່າບໍ່ຖືກຕ້ອງໃນນະໂຍບາຍການເຂົ້າລະຫັດຫຼືເຄືອຂ່າຍຍ່ອຍທ້ອງຖິ່ນແລະຫ່າງໄກສອກຫຼີກ. ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານວ່າການຕັ້ງຄ່າຕ້ອງໄດ້ຮັບການສະທ້ອນ.

ແຍກຕ່າງຫາກ, ຂ້າພະເຈົ້າຢາກເນັ້ນວ່າທ່ານສາມາດສ້າງກຸ່ມ Failover ຈາກອຸໂມງ IPSec ສໍາລັບຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ:

ການເຂົ້າເຖິງໄລຍະໄກ SSL VPN

ໃຫ້ຍ້າຍໄປທີ່ Remote Access SSL VPN ສໍາລັບຜູ້ໃຊ້. ພາຍໃຕ້ຝາປິດມີ OpenVPN ມາດຕະຖານ. ນີ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດເຊື່ອມຕໍ່ຜ່ານລູກຄ້າໃດໆທີ່ສະຫນັບສະຫນູນໄຟລ໌ການຕັ້ງຄ່າ .ovpn (ຕົວຢ່າງເຊັ່ນລູກຄ້າການເຊື່ອມຕໍ່ມາດຕະຖານ).

ທໍາອິດ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ກໍານົດນະໂຍບາຍຂອງເຄື່ອງແມ່ຂ່າຍ OpenVPN:

ກໍານົດການຂົນສົ່ງສໍາລັບການເຊື່ອມຕໍ່, ກໍານົດພອດ, ໄລຍະຂອງທີ່ຢູ່ IP ສໍາລັບການເຊື່ອມຕໍ່ຜູ້ໃຊ້ຫ່າງໄກສອກຫຼີກ

ທ່ານຍັງສາມາດລະບຸການຕັ້ງຄ່າການເຂົ້າລະຫັດໄດ້.

ຫຼັງຈາກການຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍ, ພວກເຮົາດໍາເນີນການກັບການຕັ້ງຄ່າການເຊື່ອມຕໍ່ລູກຄ້າ.

ແຕ່ລະກົດລະບຽບການເຊື່ອມຕໍ່ SSL VPN ຖືກສ້າງຂື້ນສໍາລັບກຸ່ມຫຼືສໍາລັບຜູ້ໃຊ້ສ່ວນບຸກຄົນ. ຜູ້ໃຊ້ແຕ່ລະຄົນສາມາດມີນະໂຍບາຍການເຊື່ອມຕໍ່ດຽວເທົ່ານັ້ນ. ອີງຕາມການຕັ້ງຄ່າ, ສິ່ງທີ່ຫນ້າສົນໃຈແມ່ນວ່າສໍາລັບແຕ່ລະກົດລະບຽບດັ່ງກ່າວທ່ານສາມາດກໍານົດຜູ້ໃຊ້ແຕ່ລະຄົນທີ່ຈະໃຊ້ການຕັ້ງຄ່ານີ້ຫຼືກຸ່ມຈາກ AD, ທ່ານສາມາດເປີດໃຊ້ checkbox ເພື່ອໃຫ້ການຈະລາຈອນທັງຫມົດຖືກຫໍ່ຢູ່ໃນອຸໂມງ VPN ຫຼືລະບຸທີ່ຢູ່ IP, subnets ຫຼືຊື່ FQDN ທີ່ມີໃຫ້ກັບຜູ້ໃຊ້ . ອີງຕາມນະໂຍບາຍເຫຼົ່ານີ້, ໂປຣໄຟລ໌ .ovpn ທີ່ມີການຕັ້ງຄ່າລູກຄ້າຈະຖືກສ້າງໂດຍອັດຕະໂນມັດ.

ການນໍາໃຊ້ປະຕູຜູ້ໃຊ້, ຜູ້ໃຊ້ສາມາດດາວໂຫລດທັງໄຟລ໌ .ovpn ທີ່ມີການຕັ້ງຄ່າສໍາລັບລູກຄ້າ VPN, ແລະໄຟລ໌ການຕິດຕັ້ງລູກຄ້າ VPN ທີ່ມີໄຟລ໌ການຕັ້ງຄ່າການເຊື່ອມຕໍ່ໃນຕົວ.

ສະຫລຸບ

ໃນບົດຄວາມນີ້, ພວກເຮົາໄດ້ເວົ້າສັ້ນໆກ່ຽວກັບການເຮັດວຽກຂອງ VPN ໃນຜະລິດຕະພັນ Sophos XG Firewall. ພວກເຮົາໄດ້ເບິ່ງວິທີທີ່ທ່ານສາມາດຕັ້ງຄ່າ IPSec VPN ແລະ SSL VPN. ນີ້ບໍ່ແມ່ນບັນຊີລາຍຊື່ຄົບຖ້ວນຂອງສິ່ງທີ່ການແກ້ໄຂນີ້ສາມາດເຮັດໄດ້. ໃນບົດຄວາມຕໍ່ໄປນີ້ຂ້ອຍຈະພະຍາຍາມທົບທວນ RED VPN ແລະສະແດງໃຫ້ເຫັນສິ່ງທີ່ມັນຄ້າຍຄືໃນການແກ້ໄຂຕົວມັນເອງ.

ຂອບໃຈສໍາລັບເວລາຂອງເຈົ້າ.

ຖ້າທ່ານມີຄໍາຖາມໃດໆກ່ຽວກັບສະບັບການຄ້າຂອງ XG Firewall, ທ່ານສາມາດຕິດຕໍ່ພວກເຮົາ, ບໍລິສັດ ກຸ່ມປັດໄຈ, ຕົວແທນຈໍາຫນ່າຍ Sophos. ທັງ​ຫມົດ​ທີ່​ທ່ານ​ມີ​ເພື່ອ​ເຮັດ​ແມ່ນ​ຂຽນ​ໃນ​ຮູບ​ແບບ​ຟຣີ​ທີ່​ [email protected].

ແຫຼ່ງຂໍ້ມູນ: www.habr.com