4. ചെറുകിട ബിസിനസ്സുകൾക്കുള്ള NGFW. VPN

ചെറുകിട ബിസിനസ്സുകൾക്കായി NGFW-നെക്കുറിച്ചുള്ള ഞങ്ങളുടെ ലേഖനങ്ങളുടെ പരമ്പര ഞങ്ങൾ തുടരുന്നു, ഞങ്ങൾ പുതിയ 1500 സീരീസ് മോഡൽ ശ്രേണി അവലോകനം ചെയ്യുകയാണെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. IN 1 ഭാഗങ്ങൾ സൈക്കിൾ, ഒരു SMB ഉപകരണം വാങ്ങുമ്പോൾ ഏറ്റവും ഉപയോഗപ്രദമായ ഓപ്ഷനുകളിലൊന്ന് ഞാൻ പരാമർശിച്ചു - ബിൽറ്റ്-ഇൻ മൊബൈൽ ആക്‌സസ് ലൈസൻസുകളുള്ള ഗേറ്റ്‌വേകളുടെ വിതരണം (മോഡലിനെ ആശ്രയിച്ച് 100 മുതൽ 200 വരെ ഉപയോക്താക്കൾ വരെ). ഈ ലേഖനത്തിൽ, Gaia 1500 എംബഡഡ് പ്രീ-ഇൻസ്റ്റാൾ ചെയ്ത 80.20 സീരീസ് ഗേറ്റ്‌വേകൾക്കായി ഒരു VPN സജ്ജീകരിക്കുന്നത് ഞങ്ങൾ നോക്കും. ഒരു സംഗ്രഹം ഇതാ:

1. SMB-യ്‌ക്കുള്ള VPN കഴിവുകൾ.
2. ഒരു ചെറിയ ഓഫീസിനായി റിമോട്ട് ആക്സസ് ഓർഗനൈസേഷൻ.
3. കണക്ഷനുള്ള ക്ലയന്റുകൾ ലഭ്യമാണ്.

1. SMB-യ്‌ക്കുള്ള VPN ഓപ്ഷനുകൾ

ഇന്നത്തെ മെറ്റീരിയൽ തയ്യാറാക്കുന്നതിനായി, ഉദ്യോഗസ്ഥൻ അഡ്മിൻ ഗൈഡ് പതിപ്പ് R80.20.05 (ലേഖനം പ്രസിദ്ധീകരിക്കുന്ന സമയത്ത് നിലവിലുള്ളത്). അതനുസരിച്ച്, Gaia 80.20 ഉൾച്ചേർത്ത VPN-ന്റെ കാര്യത്തിൽ, ഇതിന് പിന്തുണയുണ്ട്:

1. സൈറ്റ്-ടു-സൈറ്റ്. നിങ്ങളുടെ ഓഫീസുകൾക്കിടയിൽ VPN ടണലുകൾ സൃഷ്‌ടിക്കുന്നു, അവിടെ ഉപയോക്താക്കൾക്ക് ഒരേ "ലോക്കൽ" നെറ്റ്‌വർക്കിൽ ഉള്ളതുപോലെ പ്രവർത്തിക്കാനാകും.

   

2. വിദൂര ആക്സസ്. ഉപയോക്തൃ ഉപാധികൾ (PC-കൾ, മൊബൈൽ ഫോണുകൾ മുതലായവ) ഉപയോഗിച്ച് നിങ്ങളുടെ ഓഫീസ് ഉറവിടങ്ങളിലേക്കുള്ള വിദൂര കണക്ഷൻ. കൂടാതെ, ഒരു എസ്എസ്എൽ നെറ്റ്‌വർക്ക് എക്സ്റ്റെൻഡർ ഉണ്ട്, ഇത് വ്യക്തിഗത ആപ്ലിക്കേഷനുകൾ പ്രസിദ്ധീകരിക്കാനും ജാവ ആപ്ലെറ്റ് ഉപയോഗിച്ച് പ്രവർത്തിപ്പിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു, എസ്എസ്എൽ വഴി കണക്റ്റുചെയ്യുന്നു. കുറിപ്പ്: മൊബൈൽ ആക്‌സസ് പോർട്ടലുമായി ആശയക്കുഴപ്പത്തിലാകരുത് (Gia എംബഡഡിന് പിന്തുണയില്ല).
   
   

അധികമായി രചയിതാവിന്റെ കോഴ്സ് ടിഎസ് സൊല്യൂഷൻ ഞാൻ വളരെ ശുപാർശ ചെയ്യുന്നു - പോയിന്റ് റിമോട്ട് ആക്സസ് VPN പരിശോധിക്കുക ഇത് VPN-നെ സംബന്ധിച്ച ചെക്ക് പോയിന്റ് സാങ്കേതികവിദ്യകൾ വെളിപ്പെടുത്തുന്നു, ലൈസൻസിംഗ് പ്രശ്‌നങ്ങളിൽ സ്പർശിക്കുന്നു, വിശദമായ സജ്ജീകരണ നിർദ്ദേശങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

2. ചെറിയ ഓഫീസിനുള്ള റിമോട്ട് ആക്സസ്

ഞങ്ങൾ നിങ്ങളുടെ ഓഫീസിലേക്ക് ഒരു റിമോട്ട് കണക്ഷൻ സംഘടിപ്പിക്കാൻ തുടങ്ങും:

1. ഉപയോക്താക്കൾക്ക് ഒരു ഗേറ്റ്‌വേ ഉപയോഗിച്ച് ഒരു VPN ടണൽ നിർമ്മിക്കുന്നതിന്, നിങ്ങൾക്ക് ഒരു പൊതു IP വിലാസം ഉണ്ടായിരിക്കണം. നിങ്ങൾ ഇതിനകം പ്രാരംഭ സജ്ജീകരണം പൂർത്തിയാക്കിയിട്ടുണ്ടെങ്കിൽ (2 ലേഖനം സൈക്കിളിൽ നിന്ന്), പിന്നെ, ചട്ടം പോലെ, ബാഹ്യ ലിങ്ക് ഇതിനകം സജീവമാണ്. Gaia പോർട്ടലിൽ പോയി വിവരങ്ങൾ കണ്ടെത്താം: ഉപകരണം → നെറ്റ്‌വർക്ക് → ഇന്റർനെറ്റ്

   
   

   നിങ്ങളുടെ കമ്പനി ഒരു ഡൈനാമിക് പബ്ലിക് ഐപി വിലാസം ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഡൈനാമിക് ഡിഎൻഎസ് സജ്ജമാക്കാൻ കഴിയും. പോകുക ഉപകരണ → DDNS & ഉപകരണ ആക്സസ്

   
   

   നിലവിൽ രണ്ട് ദാതാക്കളുടെ പിന്തുണയുണ്ട്: DynDns, no-ip.com. ഓപ്‌ഷൻ സജീവമാക്കുന്നതിന് നിങ്ങളുടെ ക്രെഡൻഷ്യലുകൾ (ലോഗിൻ, പാസ്‌വേഡ്) നൽകേണ്ടതുണ്ട്.

2. അടുത്തതായി, നമുക്ക് ഒരു ഉപയോക്തൃ അക്കൗണ്ട് സൃഷ്ടിക്കാം, ക്രമീകരണങ്ങൾ പരിശോധിക്കുന്നതിന് ഇത് ഉപയോഗപ്രദമാകും: VPN → റിമോട്ട് ആക്സസ് → റിമോട്ട് ആക്സസ് ഉപയോക്താക്കൾ

   
   

   ഗ്രൂപ്പിൽ (ഉദാഹരണത്തിന്: റിമോട്ട് ആക്സസ്) സ്ക്രീൻഷോട്ടിലെ നിർദ്ദേശങ്ങൾ അനുസരിച്ച് ഞങ്ങൾ ഒരു ഉപയോക്താവിനെ സൃഷ്ടിക്കും. ഒരു അക്കൗണ്ട് സജ്ജീകരിക്കുന്നത് സാധാരണമാണ്, ഒരു ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ സജ്ജീകരിക്കുക, കൂടാതെ റിമോട്ട് ആക്‌സസ് പെർമിഷൻസ് ഓപ്‌ഷൻ പ്രവർത്തനക്ഷമമാക്കുക.

   
   

   നിങ്ങൾ ക്രമീകരണങ്ങൾ വിജയകരമായി പ്രയോഗിച്ചിട്ടുണ്ടെങ്കിൽ, രണ്ട് ഒബ്ജക്റ്റുകൾ ദൃശ്യമാകും: ഒരു പ്രാദേശിക ഉപയോക്താവ്, ഒരു പ്രാദേശിക ഉപയോക്തൃ ഗ്രൂപ്പ്.

   

3. അടുത്ത ഘട്ടം പോകുക എന്നതാണ് VPN → റിമോട്ട് ആക്സസ് → ബ്ലേഡ് നിയന്ത്രണം. നിങ്ങളുടെ ബ്ലേഡ് ഓണാക്കിയിട്ടുണ്ടെന്നും വിദൂര ഉപയോക്താക്കളിൽ നിന്നുള്ള ട്രാഫിക് അനുവദിച്ചിട്ടുണ്ടെന്നും ഉറപ്പാക്കുക.

   

4. *വിദൂര ആക്‌സസ് സജ്ജീകരിക്കുന്നതിനുള്ള ഏറ്റവും കുറഞ്ഞ ഘട്ടങ്ങളാണ് മുകളിൽ പറഞ്ഞത്. എന്നാൽ കണക്ഷൻ പരിശോധിക്കുന്നതിന് മുമ്പ്, ടാബിലേക്ക് പോയി വിപുലമായ ക്രമീകരണങ്ങൾ പര്യവേക്ഷണം ചെയ്യാം VPN → റിമോട്ട് ആക്‌സസ് → വിപുലമായത്

   
   

   നിലവിലെ ക്രമീകരണങ്ങളെ അടിസ്ഥാനമാക്കി, റിമോട്ട് ഉപയോക്താക്കൾ കണക്റ്റുചെയ്യുമ്പോൾ, ഓഫീസ് മോഡ് ഓപ്ഷന് നന്ദി, നെറ്റ്‌വർക്ക് 172.16.11.0/24-ൽ നിന്ന് അവർക്ക് ഒരു IP വിലാസം ലഭിക്കുമെന്ന് ഞങ്ങൾ കാണുന്നു. 200 മത്സരാധിഷ്ഠിത ലൈസൻസുകൾ (1590 NGFW ചെക്ക് പോയിന്റിനായി സൂചിപ്പിച്ചിരിക്കുന്നു) ഉപയോഗിക്കുന്നതിന് ഒരു കരുതൽ ഉണ്ടെങ്കിൽ ഇത് മതിയാകും.

   ഓപ്ഷൻ "ഈ ഗേറ്റ്‌വേ വഴി കണക്റ്റുചെയ്‌ത ക്ലയന്റുകളിൽ നിന്ന് ഇന്റർനെറ്റ് ട്രാഫിക്ക് റൂട്ട് ചെയ്യുക" ഓപ്ഷണൽ ആണ് കൂടാതെ വിദൂര ഉപയോക്താവിൽ നിന്നുള്ള എല്ലാ ട്രാഫിക്കും ഗേറ്റ്‌വേ വഴി (ഇന്റർനെറ്റ് കണക്ഷനുകൾ ഉൾപ്പെടെ) റൂട്ട് ചെയ്യുന്നതിനുള്ള ഉത്തരവാദിത്തമാണ്. ഉപയോക്താവിന്റെ ട്രാഫിക് പരിശോധിക്കാനും വിവിധ ഭീഷണികളിൽ നിന്നും ക്ഷുദ്രവെയറുകളിൽ നിന്നും അവന്റെ വർക്ക്സ്റ്റേഷനെ സംരക്ഷിക്കാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

5. *റിമോട്ട് ആക്‌സസിനായുള്ള ആക്‌സസ് പോളിസികളുമായി പ്രവർത്തിക്കുന്നു

   ഞങ്ങൾ റിമോട്ട് ആക്‌സസ് കോൺഫിഗർ ചെയ്‌ത ശേഷം, ഫയർവാൾ തലത്തിൽ ഒരു ഓട്ടോമാറ്റിക് ആക്‌സസ് റൂൾ സൃഷ്‌ടിച്ചു, അത് കാണുന്നതിന് നിങ്ങൾ ടാബിലേക്ക് പോകേണ്ടതുണ്ട്: ആക്സസ് നയം → ഫയർവാൾ → നയം

   
   

   ഈ സാഹചര്യത്തിൽ, മുമ്പ് സൃഷ്ടിച്ച ഗ്രൂപ്പിലെ അംഗങ്ങളായ വിദൂര ഉപയോക്താക്കൾക്ക് കമ്പനിയുടെ എല്ലാ ആന്തരിക ഉറവിടങ്ങളും ആക്സസ് ചെയ്യാൻ കഴിയും; പൊതു വിഭാഗത്തിലാണ് നിയമം സ്ഥിതിചെയ്യുന്നത് എന്നത് ശ്രദ്ധിക്കുക. "ഇൻകമിംഗ്, ഇന്റേണൽ, വിപിഎൻ ട്രാഫിക്". ഇന്റർനെറ്റിലേക്ക് VPN ഉപയോക്തൃ ട്രാഫിക് അനുവദിക്കുന്നതിന്, നിങ്ങൾ പൊതുവായ വിഭാഗത്തിൽ ഒരു പ്രത്യേക നിയമം സൃഷ്ടിക്കേണ്ടതുണ്ട് "ഇന്റർനെറ്റിലേക്കുള്ള ഔട്ട്ഗോയിംഗ് ആക്സസ്".

6. അവസാനമായി, ഉപയോക്താവിന് ഞങ്ങളുടെ NGFW ഗേറ്റ്‌വേയിലേക്ക് ഒരു VPN ടണൽ വിജയകരമായി സൃഷ്‌ടിക്കാനും കമ്പനിയുടെ ആന്തരിക ഉറവിടങ്ങളിലേക്ക് പ്രവേശനം നേടാനും കഴിയുമെന്ന് ഞങ്ങൾ ഉറപ്പാക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, പരീക്ഷിക്കുന്ന ഹോസ്റ്റിൽ നിങ്ങൾ ഒരു VPN ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്, സഹായം നൽകിയിട്ടുണ്ട് ലിങ്ക് ലോഡിംഗിനായി. ഇൻസ്റ്റാളേഷന് ശേഷം, ഒരു പുതിയ സൈറ്റ് ചേർക്കുന്നതിനുള്ള സ്റ്റാൻഡേർഡ് നടപടിക്രമം നിങ്ങൾ നടപ്പിലാക്കേണ്ടതുണ്ട് (നിങ്ങളുടെ ഗേറ്റ്‌വേയുടെ പൊതു IP വിലാസം സൂചിപ്പിക്കുക). സൗകര്യാർത്ഥം, പ്രക്രിയ GIF രൂപത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു

   
   
   കണക്ഷൻ ഇതിനകം സ്ഥാപിച്ചുകഴിഞ്ഞാൽ, CMD-യിലെ കമാൻഡ് ഉപയോഗിച്ച് ഹോസ്റ്റ് മെഷീനിൽ ലഭിച്ച IP വിലാസം പരിശോധിക്കാം: ipconfig

   
   

   ഞങ്ങളുടെ NGFW-ന്റെ ഓഫീസ് മോഡിൽ നിന്ന് വെർച്വൽ നെറ്റ്‌വർക്ക് അഡാപ്റ്ററിന് ഒരു IP വിലാസം ലഭിച്ചുവെന്ന് ഞങ്ങൾ ഉറപ്പുവരുത്തി, പാക്കറ്റുകൾ വിജയകരമായി അയച്ചു. പൂർത്തിയാക്കാൻ, നമുക്ക് ഗയ പോർട്ടലിലേക്ക് പോകാം: VPN → റിമോട്ട് ആക്സസ് → ബന്ധിപ്പിച്ച വിദൂര ഉപയോക്താക്കൾ

   
   

   "ntuser" എന്ന ഉപയോക്താവ് കണക്റ്റുചെയ്‌തിരിക്കുന്നതായി പ്രദർശിപ്പിച്ചിരിക്കുന്നു, ഇതിലേക്ക് പോയി ഇവന്റ് ലോഗിംഗ് പരിശോധിക്കാം ലോഗുകളും മോണിറ്ററിംഗും → സുരക്ഷാ ലോഗുകൾ

   
   

   ഉറവിടമായി IP വിലാസം ഉപയോഗിച്ചാണ് കണക്ഷൻ ലോഗ് ചെയ്തിരിക്കുന്നത്: 172.16.10.1 - ഓഫീസ് മോഡ് വഴി ഞങ്ങളുടെ ഉപയോക്താവിന് ലഭിച്ച വിലാസമാണിത്.

   3. റിമോട്ട് ആക്‌സസിനുള്ള പിന്തുണയുള്ള ക്ലയന്റുകൾ

   SMB കുടുംബത്തിന്റെ NGFW ചെക്ക് പോയിന്റ് ഉപയോഗിച്ച് നിങ്ങളുടെ ഓഫീസിലേക്ക് ഒരു റിമോട്ട് കണക്ഷൻ സജ്ജീകരിക്കുന്നതിനുള്ള നടപടിക്രമം ഞങ്ങൾ അവലോകനം ചെയ്ത ശേഷം, വിവിധ ഉപകരണങ്ങൾക്കുള്ള ക്ലയന്റ് പിന്തുണയെക്കുറിച്ച് എഴുതാൻ ഞാൻ ആഗ്രഹിക്കുന്നു:

   • Windows/Mac OS-നുള്ള എൻഡ്‌പോയിന്റ് VPN
   • മൊബൈൽ ക്ലയന്റ് (ആൻഡ്രോയിഡ് / ഐഒഎസ്)
   • L2TP നേറ്റീവ് ക്ലയന്റ് (Microsoft-ന്റെ നേറ്റീവ് VPN ആപ്പിനുള്ള പിന്തുണ ചെക്ക് പോയിന്റ് അവകാശപ്പെടുന്നു).

   പിന്തുണയ്‌ക്കുന്ന വിവിധ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും ഉപകരണങ്ങളും NGFW-നൊപ്പം വരുന്ന നിങ്ങളുടെ ലൈസൻസിന്റെ പൂർണ്ണമായ പ്രയോജനം നേടാൻ നിങ്ങളെ അനുവദിക്കും. ഒരു പ്രത്യേക ഉപകരണം ക്രമീകരിക്കുന്നതിന് സൗകര്യപ്രദമായ ഒരു ഓപ്ഷൻ ഉണ്ട് "എങ്ങനെ ബന്ധിപ്പിക്കാം"

   

   നിങ്ങളുടെ ക്രമീകരണങ്ങൾക്കനുസൃതമായി ഇത് യാന്ത്രികമായി ഘട്ടങ്ങൾ സൃഷ്ടിക്കുന്നു, ഇത് പ്രശ്‌നങ്ങളൊന്നുമില്ലാതെ പുതിയ ക്ലയന്റുകളെ ഇൻസ്റ്റാൾ ചെയ്യാൻ അഡ്മിനിസ്ട്രേറ്റർമാരെ അനുവദിക്കും.

   തീരുമാനം: ഈ ലേഖനം സംഗ്രഹിക്കാൻ, ഞങ്ങൾ NGFW ചെക്ക് പോയിന്റ് SMB കുടുംബത്തിന്റെ VPN കഴിവുകൾ പരിശോധിച്ചു. അടുത്തതായി, ഓഫീസിലേക്കുള്ള ഉപയോക്താക്കളുടെ റിമോട്ട് കണക്ഷന്റെ കാര്യത്തിൽ റിമോട്ട് ആക്സസ് സജ്ജീകരിക്കുന്നതിനുള്ള ഘട്ടങ്ങൾ ഞങ്ങൾ വിവരിച്ചു, തുടർന്ന് നിരീക്ഷണ ഉപകരണങ്ങൾ പഠിച്ചു. ലേഖനത്തിന്റെ അവസാനം ഞങ്ങൾ ലഭ്യമായ ക്ലയന്റുകളെക്കുറിച്ചും റിമോട്ട് ആക്‌സസിനായുള്ള കണക്ഷൻ ഓപ്ഷനുകളെക്കുറിച്ചും സംസാരിച്ചു. അങ്ങനെ, വിവിധ ബാഹ്യ ഭീഷണികളും ഘടകങ്ങളും ഉണ്ടായിരുന്നിട്ടും VPN സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് ജീവനക്കാരുടെ ജോലിയുടെ തുടർച്ചയും സുരക്ഷയും ഉറപ്പാക്കാൻ നിങ്ങളുടെ ബ്രാഞ്ച് ഓഫീസിന് കഴിയും.

   ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. ഇവിടെത്തന്നെ നിൽക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com