Nau mai nga kaipanui ki te tuatoru o nga tuhinga i roto i te raupapa o nga tuhinga a UserGate Getting Started, e korero ana mo te otinga NGFW mai i te kamupene . Ko te tuhinga o mua i whakaatu i te tukanga o te whakauru i te papangaahi me te mahi i tana whirihoranga tuatahi. Inaianei ka ata titiro tatou ki te hanga ture i roto i nga waahanga penei i te "Paiahi", "NAT me te Ararere" me te "Araunga Aratuku".
Ko te whakaaro o nga ture UserGate ko nga ture ka mahia mai i runga ki raro, ki te mea tuatahi e mahi ana. I runga i nga korero o runga ake nei, me nui ake nga ture motuhake i nga ture whanui ake. Engari me tohu mai i te mea ka tirohia nga ture i runga i te raupapa, i runga i nga mahi he pai ake te hanga ture whanui. Ko nga tikanga i te wa e hanga ana i tetahi ture ka whakamahia i runga i te arorau "ME". Mena e tika ana ki te whakamahi i te arorau "OR", ka tutuki tenei ma te hanga i etahi ture. Na ko nga mea e whakaahuahia ana i tenei tuhinga e pa ana ki etahi atu kaupapa here UserGate.
Pātūahi
I muri i te whakauru i te UserGate, he kaupapa here ngawari kei roto i te waahanga "Paiahi". Ko nga ture tuatahi e rua ka whakakore i te hokohoko ki nga botnets. E whai ake nei nga tauira o nga ture uru mai i nga waahi rereke. Ko te ture whakamutunga ka kiia i nga wa katoa "Poraka katoa" ka tohua ki te tohu padlock (ko te tikanga kaore e taea te whakakore i te ture, te whakarereke, te neke, te whakakore, ka taea anake e koe te kowhiringa takiuru mo taua mea). No reira, na tenei ture, ko nga waka katoa kaore e tino whakaaetia ka aukatihia e te ture whakamutunga. Mena kei te hiahia koe ki te tuku i nga waka katoa na roto i te UserGate (ahakoa kaore i te tino taunakitia), ka taea e koe te hanga i te ture "Tukua katoa".
I te wa e whakatika ana, e hanga ana ranei i tetahi ture paahi ahi, ko te tuatahi Ripa whānui, me mahi e koe nga mahi e whai ake nei:
-
Whakamahia te pouakataki "Kei" hei whakahohe, hei whakakore ranei i te ture.
-
tomo te ingoa o te ture.
-
whakatakoto he whakaahuatanga mo te ture.
-
whiriwhiri mai i nga mahi e rua:
-
Whakakahore - ka aukati i nga waka (i te wa e whakatauhia ana tenei ahuatanga, ka taea te tuku i te kaihautu ICMP kaore e taea te toro atu, me whakarite noa koe i te pouakataki e tika ana).
-
Whakaae—ka taea te hokohoko.
-
-
Tuemi tauari - ka taea e koe te kowhiri i tetahi ahuatanga, he herenga taapiri mo te ture kia puta. Koinei te ahua o te whakamahi a UserGate i te kaupapa SOAR (Security Orchestration, Automation and Response).
-
Takitaki—takiuru korero e pa ana ki nga waka ka puta he ture. Kōwhiringa pea:
-
Takiuru i te timatanga o te wahanga. I tenei keehi, ko nga korero mo te timatanga o te huihuinga (te paatete tuatahi) ka tuhia ki te raarangi waka. Ko te kōwhiringa takiuru tūtohutia tenei.
-
Takiuru ia mōkihi. I tenei keehi, ka tuhia nga korero mo ia paatete whatunga tuku. Mo tenei aratau, e taunaki ana kia taea te rohe takiuru kia kore ai e utaina te taputapu teitei.
-
-
Hoatu te ture ki:
-
Nga kohinga katoa
-
ki nga putea kua pakaru
-
ki nga paatete kaore i pakaruhia
-
-
Ina hanga ture hou, ka taea e koe te kowhiri i tetahi waahi kei roto i te kaupapa here.
Ko te muri ripa "Pūtake".. I konei ka tohuhia te puna o te waka; koinei pea te rohe i puta mai ai nga waka, ka taea ranei e koe te tohu he rarangi, he wahitau IP motuhake ranei (Geoip). Tata ki nga ture katoa ka taea te whakanoho ki roto i tetahi taputapu, ka taea te hanga i tetahi mea mai i tetahi ture, hei tauira, me te kore e haere ki te waahanga "Nga Rohe", ka taea e koe te whakamahi i te paatene "Waihanga me te taapiri i tetahi mea hou" hei hanga i te rohe. e hiahia ana matou. Ko te pouakataki "Whakahurihia" ka kitea ano; ka huri i te mahi i roto i te tikanga ture ki te ritenga atu, he rite ki te mahi arorau o te whakakore. Ripa Whakataunga he rite ki te ripa puna, engari hei utu mo te puna waka ka whakatauhia e matou te haerenga waka. Ripa Kaiwhakamahi — i tenei waahi ka taea e koe te taapiri i tetahi rarangi kaiwhakamahi, roopu roopu ranei e pa ana tenei ture. ripa Ratonga — tohua te momo ratonga mai i te mea kua tautuhia kee ka taea ranei e koe te whakarite i a koe ake. Ripa Taupānga — i konei ka tohua he tono motuhake, he roopu tono ranei. ME Ripa wa tohuhia te wa e kaha ana tenei ture.
Mai i te akoranga whakamutunga kei a matou he ture mo te uru atu ki te Ipurangi mai i te rohe "Trust", inaianei ka whakaatu ahau, hei tauira, me pehea te hanga ture whakakahore mo te hokohoko ICMP mai i te rohe "Trust" ki te rohe "Kaore i Tiakihia".
Tuatahi, hangaia he ture ma te panui i te paatene "Tāpiri". I roto i te matapihi e tuwhera ana, i runga i te ripa whanui, whakakiia te ingoa (Whakakorehia te ICMP mai i te whakawhirinaki ki te kore e whakawhirinakihia), tirohia te pouakataki "I", tohua te mahi hei aukati me te mea nui, tohua te waahi tika mo tenei ture. E ai ki taku kaupapa here, me noho tenei ture ki runga ake i te ture "Tukua whirinaki ki te kore pono":
I te ripa "Pūtake", e rua nga whiringa mo taku mahi:
-
Te kowhiri i te rohe "Whakapono".
-
Te kowhiri i nga rohe katoa engari ko te "Whakawhirinaki" me te tirotiro i te pouakataki "Huihuri".
He rite te whirihora o te ripa "Destination" ki te ripa "Source".
I muri mai, ka haere matou ki te ripa "Ratonga", na te mea he ratonga kua tautuhia e te Kaiwhakamahi mo te hokohoko ICMP, katahi ma te paatene i te paatene "Taapiri", ka tohua e matou mai i te rarangi whakaaro he ratonga e kiia nei ko "Any ICMP":
Koinei pea te whakaaro o nga kaihanga o UserGate, engari i taea e au te hanga i etahi ture tino rite. Ahakoa ko te ture tuatahi anake mai i te rarangi ka mahia, ki taku whakaaro ko te kaha ki te hanga ture o nga mahi rereke me te ingoa kotahi ka raru pea ka mahi etahi o nga kaiwhakahaere taputapu.
NAT me te ararere
I te wa e hanga ana i nga ture NAT, ka kite matou i etahi ripa rite mo te papangaahi. I runga i te ripa "General", kua puta te mara "Momo"; ka taea e koe te whiriwhiri he aha te kawenga o tenei ture:
-
NAT - Whakamaori Wāhitau Whatunga.
-
DNAT - Ka huri i nga waka ki te wahitau IP kua tohua.
-
Tauranga whakamua - Ka huri i nga waka ki tetahi wahitau IP kua tohua, engari ka taea e koe te huri i te tau tauranga o te ratonga kua whakaputaina
-
Ararere-a-kaupapa - Whakaaetia nga paatete IP kia tukuna i runga i nga korero matatau, penei i nga ratonga, i nga wahitau MAC, i nga kaitoro ranei (nga wahitau IP).
-
Mahere Whatunga - Ka taea e koe te whakakapi i te puna, i nga wahitau IP whainga ranei o tetahi whatunga me tetahi atu whatunga.
I muri i te kowhiri i te momo ture e tika ana, ka watea nga tautuhinga mo taua mea.
I roto i te mara SNAT IP (waho o waho), ka tino tohuhia e matou te wahitau IP ka whakakapihia te wahitau puna. Ka hiahiatia tenei mara mena he maha nga wahitau IP kua tohua ki nga atanga o te rohe haerenga. Mena ka waiho e koe tenei mara kia noho kau, ka whakamahia e te punaha he wahitau matapōkere mai i te rarangi o nga wahitau IP e waatea ana kua tohua ki nga atanga rohe tauranga. E taunaki ana a UserGate ki te tautuhi i te SNAT IP hei whakapai ake i te mahi o te papangaahi.
Hei tauira, ka whakaputahia e ahau he ratonga SSH i runga i te tūmau Windows kei roto i te rohe "DMZ" ma te whakamahi i te ture "whakamua tauranga". Ki te mahi i tenei, paatohia te paatene "Tāpiri" ka whakakiia te ripa "General", tohua te ingoa o te ture "SSH to Windows" me te momo "Port forwarding":
I runga i te ripa "Source", tohua te rohe "Kaore i Whakapono" ka haere ki te ripa "Tauranga Whakamua". I konei me tohu te kawa "TCP" (e wha nga whiringa e waatea ana - TCP, UDP, SMTP, SMTPS). Ko te tauranga tauranga taketake ko 9922 - te tau tauranga ka tukuna e nga kaiwhakamahi nga tono (kaore e taea te whakamahi i nga tauranga: 2200, 8001, 4369, 9000-9100). Tauranga ūnga hou (22) - ko te tau tauranga e tono ana te kaiwhakamahi ki te tūmau kua whakaputaina o roto ka tukuna.
I runga i te ripa "DNAT", whakaturia te IP IP o te rorohiko i runga i te whatunga o te rohe, ka whakaputaina i runga i te Ipurangi (192.168.3.2). A ka taea e koe te whakahohe i te SNAT, katahi ka huri a UserGate i te wahitau puna i roto i nga paatete mai i te whatunga o waho ki tana wahitau IP.
I muri i nga tautuhinga katoa, ka whiwhi koe i tetahi ture e taea ai e koe te uru mai i te rohe "Kaore i Tiakihia" ki tetahi tūmau me te IP IP 192.168.3.2 mā te SSH, ma te whakamahi i te wāhitau Kaiwhakamahi o waho i te wa e hono ana.
Aratuku
Ko tenei waahanga e whakaatu ana i nga ture mo te whakahaere bandwidth. Ka taea te whakamahi hei whakatiki i te hongere o etahi kaiwhakamahi, kaihautu, ratonga, tono.
I te wa e hanga ana he ture, ko nga tikanga i runga i nga ripa ka whakatau i nga waka e pa ana nga here. Ka taea e koe te kowhiri i te bandwidth mai i nga mea e tukuna ana, ka tautuhi ranei i a koe ake. I te wa e hanga ana i te bandwidth, ka taea e koe te tohu i te tapanga kaupapa matua mo te hokohoko DSCP. He tauira mo te wa e hoatu ana nga tapanga DSCP: ma te whakapumau i roto i tetahi ture te ahuatanga e whakamahia ai tenei ture, ka taea e tenei ture te whakarereke aunoa i enei tapanga. Ko tetahi atu tauira mo te mahi o te tuhinga: ka mahi te ture mo te kaiwhakamahi ina kitea he awa, ka nui ake ranei te nui o nga waka ki te rohe kua tohua. Ka whakakiia e matou nga toenga o nga ripa kia rite ki etahi atu kaupapa here, i runga i te ahua o nga waka e tika ana kia whakamahia te ture.
mutunga
I roto i tenei tuhinga, i titiro ahau ki te hanga ture i roto i nga waahanga "Paahiahi", "NAT me te Ararere" me te "Araunga Aratuku". A i te timatanga o te tuhinga, i whakaahuahia e ahau nga ture mo te hanga kaupapa here UserGate, me te kaupapa o te mahi o nga tikanga i te wa e hanga ana he ture.
Kia mau ki nga korero hou i roto i a maatau hongere (, , , )!
Source: will.com