Дијагностика на мрежни врски на виртуелниот рутер EDGE

Во некои случаи, може да се појават проблеми при поставување виртуелен рутер. На пример, пренасочувањето на портата (NAT) не работи и/или има проблем во поставувањето на самите правила на Firewall. Или само треба да добиете дневници на рутерот, да ја проверите работата на каналот и да спроведете мрежна дијагностика. Обезбедувачот на облак Cloud4Y објаснува како се прави ова.

Работа со виртуелен рутер

Пред сè, треба да го конфигурираме пристапот до виртуелниот рутер - EDGE. За да го направите ова, ги внесуваме неговите услуги и одиме на соодветното јазиче - EDGE Settings. Таму го овозможуваме статусот на SSH, поставуваме лозинка и не заборавајте да ги зачувате промените.

Ако користиме строги правила на Firewall, кога сè е стандардно забрането, тогаш додаваме правила кои дозволуваат поврзување со самиот рутер преку SSH портата:

Потоа се поврзуваме со кој било SSH клиент, на пример PuTTY, и доаѓаме до конзолата.

Во конзолата, командите ни стануваат достапни, чиј список може да се види со помош на:
листа

Кои команди можат да ни бидат корисни? Еве список на најкорисните:

• прикажи интерфејс — ќе ги прикаже достапните интерфејси и инсталираните IP адреси на нив
• прикажи дневник - ќе ги прикаже дневниците на рутерот
• прикажи дневник следат — ќе ви помогне да го гледате дневникот во реално време со постојани ажурирања. Секое правило, било да е NAT или Firewall, има опција Овозможи логирање, кога е овозможено, настаните ќе се снимаат во дневникот, што ќе овозможи дијагностика.
• покажете табела за проток — ќе ја прикаже целата табела на воспоставени врски и нивните параметри
  Пример1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• Прикажи ја табелата за проток N 10 — ви овозможува да го прикажете потребниот број линии, во овој пример 10
• Прикажи табела за текови N 10 сортирање по pkts — ќе помогне да се подредат врските по број на пакети од најмал до најголем
• Прикажи табела за проток на врвотN 10 сортирање по бајти — ќе помогне да се подредат врските според бројот на префрлени бајти од најмал до најголем
• Прикажи ID на правило-ид на табела за текови врвотN 10 — ќе помогне да се прикажат врските според бараниот ID на правило
• Прикажи спецификации на спецификации на тековната табела — за пофлексибилен избор на врски, каде што SPEC — ги поставува потребните правила за филтрирање, на пример proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, за избор со помош на протоколот TCP и изворната IP адреса 9Х.107.69. XX од портата за испраќач 59365
  Пример> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• покажете капки на пакети – ќе ви овозможи да ја видите статистиката на пакетите
• покажуваат текови на заштитен ѕид - Ги прикажува бројачите на пакети на заштитен ѕид заедно со тековите на пакетите.

Можеме да користиме и основни мрежни дијагностички алатки директно од рутерот EDGE:

• пинг ip WORD
• ping ip WORD size SIZE count COUNT nofrag – пинг што ја означува големината на податоците што се испраќаат и бројот на проверки, а исто така забранува фрагментација на поставената големина на пакетот.
• traceroute ip WORD

Секвенца на дијагностицирање на операцијата на Firewall на Edge

1. Лансира прикажи заштитен ѕид и погледнете ги инсталираните сопствени правила за филтрирање во табелата usr_rules
2. Го гледаме ланецот POSTROUTIN и го контролираме бројот на паднати пакети користејќи го полето DROP. Доколку има проблем со асиметрично рутирање, ќе забележиме зголемување на вредностите.
   Ајде да извршиме дополнителни проверки:
   • Пинг ќе работи во една насока, а не во спротивна насока
   • пинг ќе работи, но TCP сесиите нема да се воспостават.
3. Го гледаме излезот на информации за IP адреси - прикажи ipset
4. Овозможете најавување на правилото за заштитен ѕид во услугите на Edge
5. Ги гледаме настаните во дневникот - прикажи дневник следат
6. Ги проверуваме врските користејќи го бараниот rule_id - прикажете правило_ид на табела за текови
7. Со помош на прикажете статистики за проток Ги споредуваме моментално инсталираните врски за записи за тековен проток со максимално дозволениот (вкупен капацитет на проток) во тековната конфигурација. Достапните конфигурации и ограничувања може да се видат во VMware NSX Edge. Ако сте заинтересирани, можам да зборувам за ова во следната статија.

Што друго можете да прочитате на блогот? Cloud4y

→ Вирусите отпорни на CRISPR градат „засолништа“ за да ги заштитат геномите од ензими кои продираат во ДНК
→ Како пропадна банката?
→ Теоријата на големата снегулка
→ Интернет на балони
→ Петестерите се во првите редови на сајбер безбедноста

Претплатете се на нашата Телеграма-канал за да не ја пропуштите следната статија! Ние пишуваме не повеќе од двапати неделно и само на деловен план. Ве потсетуваме дека стартапите можат да добијат 1 рубли. од Cloud000Y. Условите и формуларот за апликација за заинтересираните може да се најдат на нашата веб-страница: bit.ly/2sj6dPK

Извор: www.habr.com