Ko tenei tuhinga te tuarima o te raupapa "Me pehea te Whakahaere i to Hanganga Whatunga." Ka kitea nga ihirangi o nga tuhinga katoa o te raupapa me nga hononga .
Ka whakatapua tenei waahanga ki te puni (Te Tari) me nga waahanga VPN uru Mamao.
He ngawari pea te hoahoa whatunga tari.
Ae, ka tango tatou i nga whakakaera L2/L3 ka hono atu ki a raatau ano. I muri mai, ka mahia e matou te tatūnga taketake o nga vilans me nga kuaha taunoa, te whakarite huarahi ngawari, te hono i nga kaiwhakahaere WiFi, nga waahi uru, te whakauru me te whirihora i te ASA mo te uru mamao, kei te koa matou kua mahi nga mea katoa. Ko te tikanga, kua tuhia e au ki tetahi o nga mea o mua o tenei huringa, tata ki nga akonga katoa kua tae (ka ako) e rua nga wahanga o te akoranga waea waea ka taea te hoahoa me te whirihora i tetahi whatunga tari kia "mahia ai."
Engari ka nui ake to ako, ka iti ake te ahua o tenei mahi. Ki ahau ake nei, ko tenei kaupapa, ko te kaupapa mo te hoahoa whatunga tari, ehara i te mea ngawari noa iho, i roto i tenei tuhinga ka ngana ahau ki te whakamarama he aha.
Hei poto, he iti noa nga mea hei whakaaro. I te nuinga o nga wa ka taupatupatu enei ahuatanga ki a raatau ano, me rapu he whakatau tika.
Ko tenei koretake te tino uaua. Na, e korero ana mo te haumarutanga, he tapatoru to tatou e toru nga poutokomanawa: te haumarutanga, te waatea mo nga kaimahi, te utu o te otinga.
A, i nga wa katoa me rapu koe mo te whakatau i waenga i enei e toru.
hoahoanga
Hei tauira mo te hoahoanga mo enei waahanga e rua, penei i nga tuhinga o mua, ka tūtohu ahau tauira: , .
He tuhinga ahua tawhito enei. Ka whakaatuhia e au ki konei na te mea kaore i rereke nga kaupapa me nga huarahi, engari i te wa ano he pai ki ahau te whakaaturanga atu i roto .
Ki te kore koe e akiaki ki te whakamahi i nga otinga Cisco, kei te whakaaro tonu ahau he pai ki te ako i tenei hoahoa.
Ko tenei tuhinga, pera i nga wa o mua, kaore i te ahua kua oti, engari he taapiri atu ki enei korero.
I te mutunga o te tuhinga, ka wetewetehia e matou te hoahoa tari a Cisco SAFE i runga i nga kaupapa kua tuhia ki konei.
Kaupapa Matua
Ko te hoahoa o te kupenga tari me tino tutuki nga whakaritenga whanui kua korerohia i roto i te upoko " Paearu mo te aromatawai i te kounga hoahoa". I tua atu i te utu me te haumaru, e hiahia ana matou ki te korero i roto i tenei tuhinga, e toru tonu nga paearu hei whakaaro ma tatou i te wa e hoahoa ana (he whakarereke ranei):
- tauineine
- ngawari ki te whakamahi (te whakahaere)
- wātea
Ko te nuinga o nga mea i korerohia mo He pono ano tenei mo te tari.
Engari ano, ko te waahanga tari kei a ia ano nga waahanga, he mea nui mai i te tirohanga haumaru. Ko te ngako o tenei motuhake ko te mea i hangaia tenei waahanga ki te whakarato ratonga whatunga ki nga kaimahi (me nga hoa me nga manuhiri) o te kamupene, a, ko te mutunga, i te taumata teitei o te whakaaro mo te raru e rua nga mahi:
- tiaki i nga rauemi a te kamupene mai i nga mahi kino ka puta mai i nga kaimahi (manuhiri, hoa mahi) me te rorohiko e whakamahia ana e ratou. Kei roto hoki i tenei ko te whakamarumaru mai i nga hononga kore mana ki te whatunga.
- tiaki i nga punaha me nga raraunga kaiwhakamahi
A koinei anake tetahi taha o te raru (he pai ake ranei, ko tetahi pito o te tapatoru). I tera taha ko te waatea o te kaiwhakamahi me te utu o nga otinga e whakamahia ana.
Me timata ma te titiro ki nga mea e tumanakohia ana e te kaiwhakamahi mai i te whatunga tari hou.
Ngā waahi
Anei te ahua o nga "whatunga whatunga" mo te kaiwhakamahi tari ki taku whakaaro:
- Mobility
- Te kaha ki te whakamahi i te katoa o nga taputapu mohio me nga punaha whakahaere
- Te uru ngawari ki nga rauemi katoa a te kamupene
- Te waatea o nga rauemi Ipurangi, tae atu ki nga momo ratonga kapua
- "Te mahi tere" o te whatunga
Ko enei katoa e pa ana ki nga kaimahi me nga manuhiri (hoahoa ranei), a ko te mahi a nga miihini o te kamupene ki te wehewehe i te urunga mo nga roopu kaiwhakamahi rereke i runga i te whakamanatanga.
Kia titiro tatou ki ia o enei waahanga i roto i nga korero iti ake.
Mobility
Kei te korero matou mo te whai waahi ki te mahi me te whakamahi i nga rauemi kamupene katoa e tika ana mai i nga waahi katoa o te ao (ko te tikanga, kei te waatea te Ipurangi).
Ka pa katoa tenei ki te tari. He watea tenei ka whai waahi koe ki te haere tonu ki te mahi mai i nga waahi katoa o te tari, hei tauira, whiwhi mēra, korero i roto i te kaikawe karere umanga, kia waatea mo te waea ataata, ... Na, ka taea e koe, i tetahi taha, ki te whakatau i etahi take korero "ora" (hei tauira, uru atu ki nga huihuinga), a, i tetahi atu taha, kia noho ipurangi tonu, kia mau tonu to maihao ki te pupuhi me te whakaoti tere i etahi mahi tino nui. He tino watea tenei me te tino whakapai ake i te kounga o nga korero.
Ka tutuki tenei ma te hoahoa whatunga WiFi tika.
Tuhipoka:
I konei ka puta ake te patai: he nui noa te whakamahi WiFi? Ko te tikanga tenei ka taea e koe te whakamutu te whakamahi i nga tauranga Ethernet i roto i te tari? Mena kei te korero noa tatou mo nga kaiwhakamahi, ehara i te mea mo nga kaitoro, he mea tika tonu ki te hono atu ki te tauranga Ethernet auau, ko te tikanga ko te whakautu: ae, ka taea e koe te whakaiti i a koe ki te WiFi anake. Engari he nuances.
He roopu kaiwhakamahi nui me whai huarahi motuhake. Ko enei, he kaiwhakahaere. Ko te tikanga, he iti ake te pono o te hononga WiFi (mo te ngaronga waka) me te puhoi ake i te tauranga Ethernet. He mea nui tenei mo nga kaiwhakahaere. I tua atu, ka taea e nga kaiwhakahaere whatunga, hei tauira, ki te whai i a raatau ake whatunga Ethernet i whakatapua mo nga hononga-a-waho.
Tera pea etahi atu roopu/taringa kei roto i to kamupene he mea nui ano enei mea.
He kaupapa nui ano - waea. Tena pea mo etahi take kaore koe e hiahia ki te whakamahi i te VoIP Ahokore me te hiahia ki te whakamahi i nga waea IP me te hononga Ethernet auau.
I te nuinga o te waa, ko nga kamupene i mahi ahau i te nuinga o te waa he hononga WiFi me tetahi tauranga Ethernet.
Ko taku hiahia kia kaua e whakawhäitihia ki te tari anake.
Hei whakapumau i te kaha ki te mahi mai i te kaainga (me tetahi atu waahi kei te Ipurangi e waatea ana), ka whakamahia he hononga VPN. I te wa ano, ko te hiahia kia kaua nga kaimahi e kite i te rereketanga i waenga i te mahi mai i te kaainga me te mahi mamao, he rite tonu te uru. Ka matapakihia me pehea te whakarite i tenei i muri tata nei i roto i te upoko "Ko te whakamotuhēhēnga motuhake me te punaha whakamana."
Tuhipoka:
Ko te mea pea, kare e taea e koe te whakarato i te kounga o nga ratonga mo nga mahi mamao kei a koe i te tari. Me whakaaro kei te whakamahi koe i tetahi Cisco ASA 5520 hei huarahi VPN mo koe ka taea e tenei taputapu te "kena" anake te 225 Mbit o te hokohoko VPN. Ko te tikanga, mo te bandwidth, he rereke te hono ma te VPN mai i te mahi mai i te tari. Ano, ki te mea, mo etahi take, he nui te roa, te ngaro, te jitter (hei tauira, e hiahia ana koe ki te whakamahi waea IP tari) mo o ratonga whatunga he mea nui, kare ano koe e whiwhi i te kounga penei me te mea kei te tari koe. Na reira, ka korero mo te nekeneke, me mohio tatou ki nga here ka taea.
Te uru ngawari ki nga rauemi katoa a te kamupene
Me whakaoti tahi tenei mahi me etahi atu tari hangarau.
Ko te ahuatanga pai ko te wa e tika ana te kaiwhakamahi ki te whakamotuhēhē kotahi, a muri iho ka whai waahi ia ki nga rauemi katoa e tika ana.
Ko te whakarato huarahi ngawari me te kore e pakaru i te haumarutanga ka tino pai ake te hua me te whakaiti i te ahotea i waenga i o hoa mahi.
Korero 1
Ko te ngawari o te uru ehara i te mea noa mo te maha o nga wa ka uru koe ki te whakauru kupuhipa. Mena, hei tauira, i runga i to kaupapa here haumarutanga, hei hono mai i te tari ki te pokapū raraunga, me hono tuatahi koe ki te kuaha VPN, a i te wa ano ka ngaro koe i te uru ki nga rauemi tari, katahi ano hoki tenei. , tino raruraru.
Korero 2
He ratonga (hei tauira, te uru atu ki nga taputapu whatunga) kei te nuinga o nga wa kei a maatau ake nga tuunga AAA kua whakatapua, a koinei te tikanga i tenei keehi me whakamotuhēhēhia he maha nga wa.
Te waatea o nga rauemi Ipurangi
Ko te Ipurangi ehara i te whakangahau anake, engari he huinga ratonga ka tino whai hua mo te mahi. He take hinengaro noa ano. He tangata hou e hono ana ki etahi atu tangata ma te ipurangi ma te maha o nga miro mariko, a, ki taku nei whakaaro, kare he he mena ka rongo tonu ia i tenei hononga ahakoa e mahi ana.
Mai i te tirohanga o te moumou taima, kaore he mea he mena he kaimahi, hei tauira, kei te rere a Skype me te noho mo te 5 meneti ki te korero ki tetahi hoa aroha mena e tika ana.
Ko te tikanga tenei me waatea tonu te Ipurangi, ko te tikanga ka taea e nga kaimahi te uru ki nga rauemi katoa me te kore e whakahaere i a raatau i tetahi huarahi?
Ehara i te mea tera, o te akoranga. He rereke te taumata o te tuwhera o te Ipurangi mo nga kamupene rereke - mai i te kati katinga ki te whakatuwheratanga. Ka matapakihia e maatau nga huarahi ki te whakahaere waka i muri mai i nga waahanga mo nga tikanga haumaru.
Te kaha ki te whakamahi i te katoa o nga taputapu mohio
He watea ina, hei tauira, ka whai waahi koe ki te whakamahi tonu i nga huarahi korero katoa e whakamahia ana e koe i te mahi. Karekau he uaua ki te whakatinana hangarau i tenei. Mo tenei ka hiahia koe ki te WiFi me te wilan manuhiri.
He pai ano mena ka whai waahi koe ki te whakamahi i te punaha whakahaere e whakamahia ana e koe. Engari, ki taku titiro, ko te nuinga o nga wa ka whakaaetia tenei ki nga kaiwhakahaere, ki nga kaiwhakahaere me nga kaihanga.
Hei tauira:
Ko te tikanga, ka taea e koe te whai i te ara o te aukati, te aukati i te uru mamao, te aukati i te hono mai i nga taputapu pūkoro, te whakawhāiti i nga mea katoa ki nga hononga Ethernet pateko, te aukati i te uru ki te Ipurangi, me te muru i nga waea pūkoro me nga taputapu i te waahi tirotiro ... me tenei huarahi ka whaia e etahi o nga whakahaere kua piki ake nga whakaritenga haumarutanga, a, i etahi wa ka tika pea tenei, engari... me whakaae koe he ahua tenei he ngana ki te aukati i te ahunga whakamua i roto i te whakahaere kotahi. Ae ra, kei te pirangi au ki te whakakotahi i nga whai wāhitanga e whakaratohia ana e nga hangarau hou me te taumata o te haumarutanga.
"Te mahi tere" o te whatunga
He maha nga ahuatanga o te tere whakawhiti raraunga. A ko te tere o to tauranga hononga ehara i te mea tino nui. Ko te mahi puhoi o tetahi tono kaore e pa ana ki nga raru whatunga, engari mo tenei wa ka aro noa matou ki te waahanga whatunga. Ko te raru nui ki te whatunga rohe "te puhoi" e pa ana ki te ngaronga o te paakete. I te nuinga o te wa ka puta mai he raruraru pounamu, L1 (OSI) ranei. He uaua ake, me etahi hoahoa (hei tauira, ina he paahi o o kupenga-roto hei keeti taunoa, na reira ka haere nga waka katoa ki reira), kei te ngaro pea nga mahi taputapu.
Na reira, i te wa e whiriwhiri ana koe i nga taputapu me te hoahoanga, me whakarite e koe nga tere o nga tauranga mutunga, nga kahiwi me nga mahi taputapu.
Hei tauira:
Me whakaaro kei te whakamahi koe i nga huringa me nga tauranga gigabit 1 hei whakawhiti paparanga uru. Ka hono raua ki a raua ma te Etherchannel 2 x 10 gigabits. Hei kuaha taunoa, ka whakamahi koe i te paahi ahi me nga tauranga gigabit, hei hono ko tehea ki te whatunga tari L2 ka whakamahia e koe nga tauranga gigabit 2 kua honoa ki te Etherchannel.
He tino watea tenei hoahoanga mai i te tirohanga mahi, na te mea... Ka haere nga waka katoa i roto i te papaahi, a ka taea e koe te whakahaere pai i nga kaupapa here uru, me te whakamahi i nga huringa matatini ki te whakahaere i nga waka me te aukati i nga whakaeke ka taea (tirohia i raro nei), engari mai i te waahanga me te tirohanga o tenei hoahoa, he pono, he raruraru pea. Na, hei tauira, ka taea e nga kaihautu 2 te tango i nga raraunga (me te tere tauranga o te 1 gigabit) ka taea te uta i te hononga 2 gigabit ki te papaahi, na reira ka paheke te ratonga mo te waahanga tari katoa.
Kua titiro tatou ki tetahi pito o te tapatoru, inaianei ka titiro me pehea e taea ai te haumaru.
Nga Whakaora
Na, ko te tikanga, ko ta matou hiahia (he pai ake ranei, ko te hiahia o ta maatau whakahaere) ko te whakatutuki i nga mea e kore e taea, ara, ki te whakarato i te tino pai me te tino haumaru me te utu iti.
Ka titiro tatou he aha nga tikanga hei tiaki.
Mo te tari, ka tohu ahau i nga mea e whai ake nei:
- kore whakawhirinaki huarahi ki te hoahoa
- taumata teitei o te tiaki
- tirohanga whatunga
- pūnaha whakamotuhēhēnga pūtahi me te whakamanatanga
- arowhai kaihautu
I muri mai, ka noho tatou i roto i nga korero iti mo ia waahanga.
Pouaka Kore
He tere te huri o te ao IT. I roto noa i nga tau 10 kua pahure ake nei, ko te putanga mai o nga hangarau hou me nga hua kua puta he whakahoutanga nui o nga ariā haumarutanga. Tekau tau ki muri, mai i te tirohanga haumarutanga, ka wehea e matou te whatunga ki nga rohe whakawhirinaki, dmz me te kore whakawhirinaki, me te whakamahi i te mea e kiia nei ko te "tiaki paenga", e 2 nga rarangi arai: untrust -> dmz me dmz -> whakawhirinaki. I tua atu, he iti noa te whakamarutanga ki nga rarangi uru i runga i nga pane L3/L4 (OSI) (IP, TCP/UDP tauranga, TCP haki). Ko nga mea katoa e pa ana ki nga taumata teitei ake, tae atu ki te L7, i waiho ki te OS me nga hua haumaru i whakauruhia ki nga ope mutunga.
Inaianei kua tino rerekee te ahuatanga. Te ariā hou i puta mai i te mea kua kore e taea te whakaaro ki nga punaha o roto, ara, ko era kei roto i te paenga, he mea pono, kua pohehe te kaupapa o te paenga ake.
I tua atu i te hononga ipurangi kei a matou ano
- uru mamao ki nga kaiwhakamahi VPN
- he maha nga taputapu whaiaro, i mauria mai he rorohiko rorohiko, hono ma te WiFi tari
- etahi atu (manga) tari
- te whakauru ki nga hanganga kapua
He aha te ahua o te huarahi Zero Trust i roto i nga mahi?
Ko te mea pai, ko nga waka e hiahiatia ana ka whakaaetia, a, ki te korero tatou mo te mea tino pai, me noho te mana whakahaere ehara i te taumata L3/L4 anake, engari i te taumata tono.
Mena, hei tauira, kei a koe te kaha ki te whakawhiti i nga waka katoa i roto i te papangaahi, katahi ka taea e koe te ngana ki te whakatata atu ki te pai. Engari ko tenei huarahi ka taea te whakaiti i te tapeke o to whatunga, a, hei taapiri, ko te tātari ma te tono kaore e pai te mahi.
I a koe e whakahaere ana i nga waka i runga i te pouara, i te whakawhiti L3 ranei (ma te whakamahi i nga ACL paerewa), ka raru koe i etahi atu raru:
- Koinei te tātari L3/L4 anake. Karekau he mea hei aukati i te tangata whakaeke ki te whakamahi i nga tauranga kua whakaaetia (hei tauira, TCP 80) mo tana tono (ehara i te http)
- whakahaerenga ACL matatini (uaua ki te tarai i nga ACL)
- Ehara tenei i te papangaahi tuuturu, te tikanga me tino whakaae koe ki nga waka whakamuri
- me nga huringa ka tino iti koe na te rahi o te TCAM, ka tere te raru mena ka tango koe i te huarahi "whakaaehia taau e hiahia ana"
Tuhipoka:
Ma te korero mo nga waka whakamuri, me mahara tatou kei a tatou te whai waahi e whai ake nei (Cisco)
tukua tcp tetahi kua whakaritea
Engari me maarama koe he rite tenei rarangi ki nga rarangi e rua:
tukua tcp tetahi ack
tukua tcp tetahi tuatahiKo te tikanga ahakoa karekau he wahanga TCP tuatahi me te haki SYN (ara, kare ano i timata te wahanga TCP ki te whakatu), ka whakaaetia e tenei ACL he paatete me te haki ACK, ka taea e te kaitukino te whakamahi hei whakawhiti raraunga.
Arā, kaore tenei raina e huri i to pouara, L3 ranei ki roto i te papangaahi tuuturu.
Te taumata teitei o te whakamarumaru
В I roto i te waahanga mo nga pokapū raraunga, i whakaarohia e matou nga tikanga tiaki e whai ake nei.
- pātūahi mana (taunoa)
- tiaki ddos/dos
- parenga ahi tono
- te aukati i te riri (te wheori, anti-tutei, me te whakaraerae)
- tātari URL
- tātari raraunga (tātari ihirangi)
- te aukati i nga konae (momo konae te aukati)
Mo te tari, he rite te ahuatanga, engari he rereke nga kaupapa matua. Ko te waatea o te tari (te waatea) ehara i te mea tino nui penei i te take o te pokapū raraunga, engari ko te tupono o te "a-roto" nga waka kino he nui ake nga ota.
Na reira, ko nga tikanga tiaki e whai ake nei mo tenei waahanga he mea tino nui:
- parenga ahi tono
- te aukati riri (anti-huaketo, anti-tutei, me te whakaraerae)
- tātari URL
- tātari raraunga (tātari ihirangi)
- te aukati i nga konae (momo konae te aukati)
Ahakoa ko enei tikanga whakamarumaru katoa, haunga te paahitanga tono, kua whakatauhia me te whakaoti tonu i runga i nga kaihautu mutunga (hei tauira, ma te whakauru i nga kaupapa wheori) me te whakamahi i nga takawaenga, ka tukuna ano e nga NGFW hou enei ratonga.
Ka whakapau kaha nga kaihoko taputapu haumaru ki te hanga whakamarumaru matawhānui, na reira me te whakamarumaru o te rohe, ka tukuna e ratou nga momo hangarau kapua me nga rorohiko a te kiritaki mo nga kaihautu (te tiaki tohu mutunga/EPP). Na, hei tauira, mai i Ka kite matou kei a Palo Alto me Cisco a raatau ake EPP (PA: Traps, Cisco: AMP), engari kei tawhiti atu i nga kaiarahi.
Ko te whakaahei i enei whakamarumaru (te nuinga o te waa ma te hoko raihana) i runga i to papangaahi ehara i te mea whakahau (ka taea e koe te haere ki te huarahi tawhito), engari ka puta etahi painga:
- i roto i tenei take, he waahi kotahi mo te whakamahinga o nga tikanga tiaki, e pai ake ai te tirohanga (tirohia te kaupapa e whai ake nei).
- Mena he taputapu kaore i parea i runga i to whatunga, ka taka tonu ki raro i te "mamarara" o te parenga parepare
- Ma te whakamahi i te whakamarumaru paahi ahi me te whakamarumaru kaihautu mutunga, ka piki ake te tupono ka kitea nga waka kino. Hei tauira, ma te whakamahi i te aukati riri i runga i nga kaihautu o te rohe me te papaahi ka nui ake te tupono ka kitea (mehemea, ko enei otinga kei runga i nga momo hua rorohiko)
Tuhipoka:
Mena, hei tauira, ka whakamahia e koe a Kaspersky hei wheori i runga i te papangaahi me te mutunga o nga kaihautu, na tenei, ko te tikanga, kaore e tino nui ake to tupono ki te aukati i te whakaeke huaketo ki to whatunga.
Tirohanga whatunga
he ngawari - "tirohia" nga mea e tupu ana i runga i to whatunga, i nga waa tuuturu me nga raraunga o mua.
Ka wehewehea e ahau tenei "kitenga" kia rua nga roopu:
Rōpū tuatahi: he aha te nuinga o te wa e whakaratohia ana e to punaha aroturuki.
- uta taputapu
- hongere uta
- te whakamahi mahara
- te whakamahi kōpae
- te huri i te ripanga ararere
- tūnga hono
- te waatea o nga taputapu (he kaihautu ranei)
- ...
Rōpū tuarua: nga korero e pa ana ki te haumaru.
- nga momo tatauranga (hei tauira, ma te tono, ma te hokohoko URL, he aha nga momo raraunga i tangohia, raraunga kaiwhakamahi)
- he aha te mea i aukatihia e nga kaupapa here haumaru me te aha te take, ara
- tono rāhuitia
- kua rāhuitia i runga i te ip/protocol/port/flags/zones
- aukati riri
- tātari url
- tātari raraunga
- te aukati kōnae
- ...
- tatauranga mo nga whakaeke DOS/DDOS
- i rahua te tautuhi me te whakamanatanga
- nga tatauranga mo nga huihuinga takahi kaupapa here haumaru i runga ake nei
- ...
I roto i tenei upoko mo te haumarutanga, e aro ana matou ki te waahanga tuarua.
Ko etahi papangaahi hou (mai i taku wheako Palo Alto) he pai te tirohanga. Engari, ko te tikanga, ko nga waka e pirangi ana koe me haere ma tenei papangaahi (i tera ka taea e koe te aukati i nga waka) ka whakaatahia ranei ki te papangaahi (whakamahia mo te aro turuki me te tātari anake), me whai raihana koe kia taea ai te katoa. enei ratonga.
Ko te tikanga, he huarahi kee, he tikanga tuku iho, hei tauira,
- Ka taea te kohia nga tatauranga hui ma te rerenga kupenga ka whakamahia nga taputapu motuhake mo te tātari korero me te tirohanga raraunga
- te aukati riri – he kaupapa motuhake (anti-huaketo, anti-tutei, paahi ahi) ki nga kaihautu mutunga
- Te tātari URL, te tātari raraunga, te aukati i te konae - kei runga takawaenga
- ka taea hoki te tātari i te tcpdump ma te whakamahi hei tauira.
Ka taea e koe te whakakotahi i enei huarahi e rua, ki te whakakii i nga ahuatanga ngaro, ki te taapiri ranei kia nui ake te tupono ka kitea he whakaeke.
Ko tehea huarahi me whiriwhiri koe?
Ka whakawhirinaki nui ki nga tohu me nga hiahia o to roopu.
He pai, he kino hoki kei reira.
Pūnaha whakamotuhēhēnga pūtahi me te whakamanatanga
Ina pai te hoahoa, ko te nekeneke i korerohia e matou i tenei tuhinga ka whakaaro he rite tonu to uru ahakoa mahi koe mai i te tari, mai i te kaainga ranei, mai i te taunga rererangi, mai i te toa kawhe, ki hea atu ranei (me nga here i korerohia i runga ake nei). Te ahua nei, he aha te raru?
Kia marama ake ai te uaua o tenei mahi, me titiro tatou ki tetahi hoahoa angamaheni.
Hei tauira:
- Kua wehewehea e koe nga kaimahi katoa ki nga roopu. Kua whakatau koe ki te tuku uru ma nga roopu
- I roto i te tari, ka whakahaere koe i te uru ki te papaahi tari
- Ka whakahaere koe i nga waka mai i te tari ki te pokapū raraunga i runga i te papaahi pokapū raraunga
- Ka whakamahi koe i te Cisco ASA hei huarahi VPN me te whakahaere i nga waka e uru ana ki to whatunga mai i nga kiritaki mamao, ka whakamahi koe i nga ACL o te rohe (i runga i te ASA)
Inaianei, me kii ka tonohia koe ki te taapiri atu ki tetahi kaimahi. I tenei keehi, ka tonohia koe ki te taapiri i te uru ki a ia anake, kaua tetahi atu o tana roopu.
Mo tenei me hanga he roopu motuhake mo tenei kaimahi, ara
- hanga he puna IP motuhake mo te ASA mo tenei kaimahi
- tāpirihia he ACL hou ki te ASA ka herea ki taua kiritaki mamao
- hanga kaupapa here haumarutanga hou mo te tari me nga papaahi pokapū raraunga
He pai mena he onge tenei huihuinga. Engari i roto i taku mahi i puta he ahuatanga ka uru nga kaimahi ki nga kaupapa rereke, a ko tenei huinga kaupapa mo etahi o ratou i rerekee tonu, a ehara i te 1-2 nga tangata, engari he maha. Ko te tikanga, me whakarereke tetahi mea i konei.
I whakatauhia tenei i te huarahi e whai ake nei.
I whakatau matou ko LDAP anake te puna o te pono hei whakatau i nga urunga katoa o nga kaimahi. I waihangahia e matou nga momo roopu katoa e tautuhi ana i nga huinga urunga, a ka tohua e matou ia kaiwhakamahi ki tetahi roopu, neke atu ranei.
Na, hei tauira, me whakaaro he roopu
- manuhiri (whakauru ipurangi)
- te uru noa (te uru ki nga rauemi tiritahi: mēra, turanga matauranga, ...)
- kaute
- kaupapa 1
- kaupapa 2
- kaiwhakahaere turanga raraunga
- kaiwhakahaere linux
- ...
A, ki te whai waahi tetahi o nga kaimahi ki te kaupapa 1 me te kaupapa 2, a ka hiahia ia ki te whai waahi ki te mahi i enei kaupapa, katahi ka tohua tenei kaimahi ki nga roopu e whai ake nei:
- te āheinga
- uru noa
- kaupapa 1
- kaupapa 2
Me pehea e huri ai i enei korero ki te uru ki nga taputapu whatunga?
Cisco ASA Dynamic Access Policy (DAP) (tirohia ) he tika te otinga mo tenei mahi.
He poto mo ta maatau whakatinanatanga, i te wa o te tukanga tautuhi/whakaaetanga, ka whiwhi a ASA mai i te LDAP he huinga roopu e pa ana ki tetahi kaiwhakamahi me te "kohi" mai i etahi ACL o te rohe (he rite ki tetahi roopu) he ACL hihiri me nga huarahi katoa e tika ana. , e tino rite ana ki o maatau hiahia.
Engari mo nga hononga VPN anake tenei. Kia rite te ahuatanga mo nga kaimahi e rua e hono ana ma te VPN me era o te tari, i mahia te mahi e whai ake nei.
I te wa e hono ana mai i te tari, ko nga kaiwhakamahi e whakamahi ana i te kawa 802.1x ka mutu i roto i tetahi LAN manuhiri (mo nga manuhiri) he LAN tiritahi ranei (mo nga kaimahi kamupene). I tua atu, ki te whai urunga motuhake (hei tauira, ki nga kaupapa i roto i te pokapū raraunga), me hono nga kaimahi ma te VPN.
Hei hono mai i te tari me te kaainga, i whakamahia nga roopu tunnel rereke i runga i te ASA. He mea tika tenei mo te hunga e hono ana mai i te tari, ko nga waka ki nga rauemi tiritahi (e whakamahia ana e nga kaimahi katoa, penei i te mēra, nga kaitoro konae, te punaha tikiti, dns, ...) kaore e haere ma te ASA, engari ma te whatunga rohe. . No reira, kaore matou i utaina te ASA me nga waka koretake, tae atu ki nga waka kaha-nui.
Na, i whakatauhia te raruraru.
I whiwhi matou
- te huinga urunga ano mo nga hononga e rua mai i te tari me nga hononga mamao
- te kore o te paheketanga o te ratonga i te wa e mahi ana mai i te tari e pa ana ki te tuku o nga waka kaha-nui na roto i te ASA
He aha etahi atu painga o tenei huarahi?
I roto i te whakahaere urunga. Ka taea te whakarereke i nga urunga ki te waahi kotahi.
Hei tauira, ki te wehe tetahi kaimahi i te kamupene, ka tangohia noa e koe i a ia i te LDAP, ka ngaro aunoa i a ia te urunga katoa.
Te arowhai a te kaihautu
Na te kaha o te hononga mamao, ka tupono noa matou ki te tuku i tetahi kaimahi kamupene ki roto i te whatunga, engari ano hoki nga rorohiko kino katoa e tino kitea ana i runga i tana rorohiko (hei tauira, te kainga), me te mea ano, na roto i tenei raupaparorohiko. kei te tuku uru ki to tatou whatunga ki tetahi kaitukino e whakamahi ana i tenei kaihautu hei takawaenga.
He mea tika mo te kaihautu hono mamao ki te tono i nga whakaritenga haumarutanga rite ki te kaihautu i roto i te tari.
Ka mau ano hoki tenei i te putanga "tika" o te OS, anti-huaketo, anti-tutei, me te rorohiko papaahi me nga whakahou. I te nuinga o te wa, ka noho tenei kaha ki te kuaha VPN (mo ASA tirohia, hei tauira, ).
He mea whakaaro nui ano te whakamahi i nga tikanga tātari waka me nga tikanga aukati (tirohia "Te taumata teitei o te whakamarumaru") e pa ana to kaupapa here haumaru ki nga waka tari.
He mea tika ki te whakaaro kua kore to kupenga tari e whakawhäitihia ki te whare tari me nga kaihautu kei roto.
Hei tauira:
Ko te tikanga pai ko te whakarato ki ia kaimahi e hiahia ana ki te uru mamao ki tetahi pona pai, watea me te tono kia mahi ratou, i te tari me te kaainga, mai i tera anake.
Ehara i te mea ka whakapai ake i te haumarutanga o to whatunga, engari he tino watea, he pai te titiro a nga kaimahi (mehemea he tino pai, he pona pai-kaiwhakamahi).
Mo te ahua o te wahanga me te taurite
Ko te tikanga, he korero tenei mo te pito tuatoru o to tatou tapatoru - mo te utu.
Kia titiro tatou ki tetahi tauira whakapae.
Hei tauira:
He tari koe mo te 200 tangata. I whakatau koe ki te whakarite kia watea me te haumaru ka taea.
Na reira, i whakatau koe ki te whakawhiti i nga waka katoa i roto i te papangaahi, no reira mo nga kupenga-roto katoa o te tari ko te paahiahi te kuaha taunoa. I tua atu i te rorohiko haumarutanga i utaina ki ia kaihautu mutunga (anti-huaketo, anti-tutei, me te rorohiko papaahi), i whakatau koe ki te whakamahi i nga tikanga whakamarumaru katoa i runga i te papangaahi.
Hei whakarite i te tere hononga teitei (katoa mo te waatea), i whiriwhiria e koe nga huringa me nga tauranga uru 10 Gigabit hei whakawhiti uru, me nga papaahi NGFW mahi nui hei paahi ahi, hei tauira, Palo Alto 7K raupapa (me nga tauranga 40 Gigabit), me nga raihana katoa. kua whakaurua, me te mea noa, he takirua Tino Watea.
Ae ra, ki te mahi me tenei raina taputapu ka hiahia maatau kia rua nga miihini haumaru tino tohu.
I muri mai, i whakatau koe ki te hoatu ki ia kaimahi he pona pai.
Katoa, tata ki te 10 miriona taara mo te whakatinanatanga, rau mano taara (ki taku whakaaro tata ki te miriona) mo te tautoko a-tau me nga utu mo nga miihini.
Tari, 200 tangata...
He whakamarie? Ki taku whakaaro he ae.Haere mai koe me tenei tono ki to whakahaere...
Tena pea he maha nga kamupene o te ao nei he otinga pai me te tika. Mena he kaimahi koe no tenei kamupene, e mihi atu ana ahau, engari i roto i te nuinga o nga keehi, e tino mohio ana ahau e kore e paingia to matauranga e te hunga whakahaere.
Kei te whakanuia tenei tauira? Ma te pene e whai ake nei ka whakautu i tenei patai.
Mena i runga i to whatunga kaore koe e kite i tetahi o nga mea o runga ake nei, koinei te tikanga.
Mo ia keehi motuhake, me rapu koe i taau ake whakatau i waenga i te waatea, te utu me te haumaru. I te nuinga o nga wa kaore koe e hiahia ki te NGFW i roto i to tari, me te tiaki L7 i runga i te papangaahi kaore e hiahiatia. He nui ki te whakarato i te taumata pai o te tirohanga me nga matohi, a ka taea tenei ma te whakamahi i nga hua puna tuwhera, hei tauira. Ae, ko to urupare ki te whakaekenga kaore e tere, engari ko te mea nui ka kite koe, me nga tikanga tika i roto i to tari, ka taea e koe te whakakore tere.
A ka whakamahara ahau ki a koe, i runga i te kaupapa o tenei raupapa o nga tuhinga, kaore koe i te hoahoa i tetahi whatunga, kei te ngana noa koe ki te whakapai ake i nga mea i whiwhi koe.
tātari SAFE o te hoahoanga tari
Kia whai whakaaro ki tenei tapawha whero i tohatohahia e au he waahi ki te hoahoa e hiahia ana ahau ki te korero i konei.
Koinei tetahi o nga waahi nui o te hoahoanga me tetahi o nga tino koretake.
Tuhipoka:
Kare ano au i whakatu, i mahi tahi ranei me FirePower (mai i te raina paahi o Cisco - ko ASA anake), no reira ka rite ahau ki etahi atu papangaahi, penei i a Juniper SRX, Palo Alto ranei, me te whakaaro he rite nga mana.
O nga hoahoa o mua, e 4 noa nga whiringa ka taea mo te whakamahi i te papangaahi me tenei hononga:
- ko te kuaha taunoa mo ia kupengaroto he pana, i te mea kei te aratau marama te papaahi (ara, ka haere nga waka katoa, engari karekau he L3 hop)
- ko te kuaha taunoa mo ia kupenga-roto ko nga atanga-iti o te paahi ahi (he atanga SVI ranei), ko te pana te mahi a L2
- He rereke nga VRF e whakamahia ana i runga i te whakawhiti, ka haere nga waka i waenga i nga VRF ma te paahi ahi, ko nga waka i roto i te VRF kotahi e whakahaeretia ana e te ACL i runga i te whakawhiti.
- ka whakaatahia nga waka katoa ki te paahi ahi mo te tātari me te aro turuki;
Korero 1
Ko nga huinga o enei whiringa ka taea, engari mo te ngawari kaore e whakaarohia e matou.
Tuhipoka2
Ka taea ano te whakamahi i te PBR (te hoahoanga mekameka ratonga), engari mo tenei wa, ahakoa he otinga ataahua ki taku whakaaro, he ahua kee, no reira kaore au e whakaaro ki konei.
Mai i te whakaahuatanga o nga rerenga i roto i te tuhinga, ka kite tatou kei te haere tonu nga waka i roto i te papaahi, ara, i runga i te hoahoa Cisco, ka whakakorehia te wha o nga whiringa.
Me titiro ki nga whiringa tuatahi e rua.
Ma enei whiringa, ka haere nga waka katoa ma te papaahi.
Inaianei ka titiro tatou , titiro a ka kite matou ki te hiahia matou ki te tapeke o te bandwidth mo to maatau tari kia tata ki te 10 - 20 gigabits, katahi me hoko te putanga 4K.
Tuhipoka:
Ina korero ahau mo te tapeke bandwidth, ko taku tikanga he hokohoko i waenga i nga kupenga-roto (kaore i roto i te vilana kotahi).
Mai i te GPL ka kite matou mo te HA Bundle with Threat Defense, ko te utu kei runga i te tauira (4110 - 4150) he rereke mai i ~0,5 - 2,5 miriona taara.
Arā, ka tiimata to maatau hoahoa ki te tauira o mua.
Ko te tikanga he he tenei hoahoa?
Kao, ehara tena i te tikanga. Ka hoatu e Cisco ki a koe te whakamarumaru pai rawa atu i runga i te raina hua kei a ia. Engari ehara i te mea me mahi koe.
Ko te tikanga, he patai noa tenei ka puta mai i te wa e hoahoa ana i te tari, i te pokapū raraunga ranei, ko te tikanga anake me rapu he whakatau.
Hei tauira, kaua e tukua nga waka katoa kia haere ki roto i te paahi ahi, he pai te ahua o te whiringa 3 ki ahau, (tirohia te waahanga o mua) kaore pea koe e hiahia ki te Tiaki Whakawehi, kaore ranei koe e hiahia ki te paahi ahi mo tera. te waahanga whatunga, a me whakawhäiti koe ki te aro turuki ma te whakamahi i nga utu (kaore i te utu nui), i nga otinga puna tuwhera ranei, ka hiahia ranei koe ki te papangaahi, engari mai i tetahi kaihoko rereke.
I te nuinga o te wa ka noho tonu tenei koretake, karekau he whakautu marama ko tehea whakatau te mea pai mo koe.
Koinei te uaua me te ataahua o tenei mahi.
Source: will.com