Tena koe! Nau mai ki te akoranga tuaono o te akoranga . Kei runga kua mohio matou ki te mahi me te hangarau NAT , me te tuku ano i to maatau kaiwhakamahi whakamatautau ki te Ipurangi. Inaianei kua tae ki te wa ki te tiaki i te haumaru o te kaiwhakamahi i ona waahi tuwhera. I roto i tenei akoranga ka titiro tatou ki nga korero haumaru e whai ake nei: Tātari Tukutuku, Mana Taupānga, me te tirotiro HTTPS.
Hei timata i nga korero mo te haumarutanga, me maarama tatou ki tetahi atu mea: aratau tirotiro.
Ko te taunoa ko te aratau Rere. Ka tirotirohia nga konae i a raatau e haere ana i roto i te FortiGate me te kore e aukati. Kia tae mai te kete, ka tukatukahia, ka tukuna, me te kore e tatari mo te katoa o te konae, te wharangi paetukutuku ranei kia tae mai. Me iti ake nga rauemi me te pai ake o te mahi i te aratau Takawaenga, engari i te wa ano, kaore nga mahi Haumarutanga katoa e waatea ana. Hei tauira, ka taea te whakamahi i te Raraunga Leak Prevention (DLP) ki te aratau Takawaenga.
He rereke te mahi a te aratau takawaenga. Ka hangaia e ia nga hononga TCP e rua, tetahi i waenganui i te kiritaki me FortiGate, te tuarua i waenganui i FortiGate me te tūmau. Ma tenei ka taea e ia te aukati i nga hokohoko, ara, ka whiwhi i tetahi konae, wharangi paetukutuku ranei. Ko te matawai i nga konae mo nga momo tuma ka timata anake i muri i te whakapuru katoa o te konae. Ma tenei ka taea e koe te whakamahi i etahi atu waahanga kaore i te waatea i te aratau Rere. Kei te kite koe, he rereke te ahua o te Flow Based - he mahi nui te haumarutanga i konei, ka noho te mahi ki muri.
He maha nga wa ka patai nga tangata: ko tehea te ahua pai ake? Engari karekau he tunu whanui i konei. He takitahi nga mea katoa, ka whakawhirinaki ki o hiahia me o whaainga. Hei muri mai i te akoranga ka ngana ahau ki te whakaatu i nga rereketanga i waenga i nga whakaaturanga haumarutanga i roto i nga tikanga Rere me te Takawaenga. Ma tenei ka awhina koe ki te whakataurite i te mahi me te whakatau ko wai te mea pai mo koe.
Me neke tika ki nga korero mo te haumarutanga ka titiro tuatahi ki te Tatari Tukutuku. Ka awhina ki te aro turuki, ki te whai i nga paetukutuku ka torohia e nga kaiwhakamahi. Ki taku whakaaro karekau he take kia hohonu ake te whakamaarama i te hiahia mo te ahua penei i nga ahuatanga o naianei. Kia pai ake te maarama me pehea te mahi.
Kia tau te hononga TCP, ka whakamahi te kaiwhakamahi i te tono GET ki te tono i nga ihirangi o tetahi paetukutuku motuhake.
Mena he pai te whakautu a te tūmau tukutuku, ka whakahokia mai e ia nga korero mo te paetukutuku. Koinei te waahi ka uru mai te tātari tukutuku. Ka whakamanahia e ia nga korero o tenei whakautu. I te wa e whakamanahia ana, ka tukuna e FortiGate he tono wa-pono ki te Whatunga Tohatoha FortiGuard (FDN) hei whakatau i te waahanga o te paetukutuku kua homai. I muri i te whakatau i te waahanga o tetahi paetukutuku, ka mahia e te tātari tukutuku, i runga i nga tautuhinga, he mahi motuhake.
E toru nga mahi e waatea ana i te aratau Rere:
- Whakaae - tukua te uru ki te paetukutuku
- Poraka - aukati te uru ki te paetukutuku
- Aroturuki - tukua te uru ki te paetukutuku me te tuhi ki nga raarangi
I te aratau Takawaenga, e rua ano nga hohenga ka taapirihia:
- Whakatupato - hoatu he whakatupato ki te kaiwhakamahi kei te ngana ia ki te toro ki tetahi rauemi ka hoatu ki te kaiwhakamahi he whiringa - haere tonu, waiho ranei i te paetukutuku
- Motuhēhē - Tonohia nga tohu tohu kaiwhakamahi - ka taea e etahi roopu te uru ki nga waahanga kua herea o nga paetukutuku.
I te pae Ka taea e koe te tiro i nga waahanga me nga waahanga iti katoa o te tātari paetukutuku, me te mohio ano ko tehea waahanga no tetahi paetukutuku. A, i te nuinga o te waa, he waahi tino pai tenei mo nga kaiwhakamahi o nga rongoa Fortinet, ka tohutohu ahau ki a koe kia pai ake te mohio ki a koe i to wa waatea.
He iti noa nga korero mo te Mana Tono. Ka rite ki te ingoa e kii ana, ka taea e koe te whakahaere i nga mahi o nga tono. Na ka mahia e ia tenei ma te whakamahi i nga tauira mai i nga momo tono, e kiia nei ko nga waitohu. Ma te whakamahi i enei waitohu, ka taea e ia te tautuhi i tetahi tono motuhake me te whakamahi i tetahi mahi motuhake ki a ia:
- Tukua - tukua
- Aroturuki - tukua ka takiuru tenei
- Poraka - aukati
- Taratahi - tuhi i tetahi huihuinga i roto i nga raarangi ka aukati i te wahitau IP mo tetahi wa
Ka taea hoki e koe te tiro i nga hainatanga kei runga i te paetukutuku .
Inaianei me titiro ki te tikanga tirotiro HTTPS. E ai ki nga tatauranga i te mutunga o te 2018, ko te wahanga o te hokohoko HTTPS i neke atu i te 70%. Arā, me te kore e whakamahi i te tirotiro HTTPS, ka taea e tatou te tātari noa mo te 30% o nga waka e haere ana i te whatunga. Tuatahi, kia titiro tatou ki te mahi a HTTPS i roto i te tata taratara.
Ka kōkirihia e te kiritaki he tono TLS ki te tūmau tukutuku ka whiwhi whakautu TLS, ka kite hoki i tetahi tiwhikete mamati me whakawhirinaki mo tenei kaiwhakamahi. Koinei te iti rawa e tika ana kia mohio tatou mo te mahi a HTTPS; inaa, he uaua ake te mahi. Whai muri i te ruru a TLS angitu, ka timata te whakawhiti raraunga whakamunatia. A he pai tenei. Kaore e taea e tetahi te uru atu ki nga raraunga e whakawhiti ana koe me te tūmau tukutuku.
Heoi, mo nga apiha haumarutanga kamupene he tino mahunga tenei, na te mea kaore e taea e ratou te kite i tenei waka me te tirotiro i ona ihirangi ma te wheori wheori, he punaha aukati ranei, he punaha DLP ranei, he aha ranei. Ka pa kino ano tenei ki te kounga o te whakamaramatanga o nga tono me nga rauemi paetukutuku e whakamahia ana i roto i te whatunga - he aha te mea e pa ana ki ta maatau kaupapa akoranga. Ko te hangarau tirotiro HTTPS kua hangaia hei whakaoti i tenei raru. He tino ngawari tona ngako - inaa, he taputapu e mahi ana i te tirotiro HTTPS e whakarite ana i te whakaeke Man In The Middle. He penei te ahua: Ka haukotia e FortiGate te tono a te kaiwhakamahi, ka whakarite hononga HTTPS ki a ia, ka whakatuwhera i tetahi huihuinga HTTPS me te rauemi i uru atu ai te kaiwhakamahi. I tenei keehi, ko te tiwhikete i tukuna e FortiGate ka kitea i runga i te rorohiko o te kaiwhakamahi. Me whirinaki mo te kaitirotiro kia whakaaetia te hononga.
Inaa, ko te tirotiro HTTPS he mea uaua, he maha nga here, engari kaore matou e whakaaro ki tenei akoranga. Ka tapiritia e ahau ko te whakatinana i te tirotiro HTTPS ehara i te mea he meneti noa iho; ko te tikanga ka roa te marama. He mea tika ki te kohikohi korero mo nga waahanga e tika ana, te whakarite i nga tautuhinga tika, te kohikohi urupare mai i nga kaiwhakamahi, me te whakatika i nga tautuhinga.
Ko te ariā kua homai, me te waahanga mahi, e whakaatuhia ana i tenei akoranga ataata:
Hei te akoranga e whai ake nei ka titiro tatou ki etahi atu korero mo te haumarutanga: wheori me te punaha aukati. Kia kore ai e ngaro, whai i nga whakahoutanga mo nga hongere e whai ake nei:
Source: will.com