EDGE വെർച്വൽ റൂട്ടറിലെ നെറ്റ്‌വർക്ക് കണക്ഷനുകളുടെ ഡയഗ്നോസ്റ്റിക്സ്

ചില സാഹചര്യങ്ങളിൽ, ഒരു വെർച്വൽ റൂട്ടർ സജ്ജീകരിക്കുമ്പോൾ പ്രശ്നങ്ങൾ ഉണ്ടാകാം. ഉദാഹരണത്തിന്, പോർട്ട് ഫോർവേഡിംഗ് (NAT) പ്രവർത്തിക്കുന്നില്ല കൂടാതെ/അല്ലെങ്കിൽ ഫയർവാൾ നിയമങ്ങൾ സ്വയം സജ്ജമാക്കുന്നതിൽ ഒരു പ്രശ്നമുണ്ട്. അല്ലെങ്കിൽ നിങ്ങൾ റൂട്ടറിന്റെ ലോഗുകൾ നേടുകയും ചാനലിന്റെ പ്രവർത്തനം പരിശോധിക്കുകയും നെറ്റ്‌വർക്ക് ഡയഗ്നോസ്റ്റിക്സ് നടത്തുകയും വേണം. ക്ലൗഡ് പ്രൊവൈഡർ Cloud4Y ഇത് എങ്ങനെ ചെയ്യുന്നുവെന്ന് വിശദീകരിക്കുന്നു.

ഒരു വെർച്വൽ റൂട്ടർ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു

ഒന്നാമതായി, ഞങ്ങൾ വെർച്വൽ റൂട്ടറിലേക്കുള്ള ആക്സസ് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട് - EDGE. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ അതിന്റെ സേവനങ്ങൾ നൽകി ഉചിതമായ ടാബിലേക്ക് പോകുക - EDGE ക്രമീകരണങ്ങൾ. അവിടെ ഞങ്ങൾ SSH സ്റ്റാറ്റസ് പ്രവർത്തനക്ഷമമാക്കുകയും ഒരു പാസ്‌വേഡ് സജ്ജമാക്കുകയും മാറ്റങ്ങൾ സംരക്ഷിക്കുകയും ചെയ്യുന്നു.

ഞങ്ങൾ കർശനമായ ഫയർവാൾ നിയമങ്ങൾ ഉപയോഗിക്കുകയാണെങ്കിൽ, എല്ലാം സ്ഥിരസ്ഥിതിയായി നിരോധിക്കുമ്പോൾ, SSH പോർട്ട് വഴി റൂട്ടറിലേക്ക് തന്നെ കണക്ഷനുകൾ അനുവദിക്കുന്ന നിയമങ്ങൾ ഞങ്ങൾ ചേർക്കുന്നു:

തുടർന്ന് ഞങ്ങൾ ഏതെങ്കിലും SSH ക്ലയന്റുമായി കണക്റ്റുചെയ്യുന്നു, ഉദാഹരണത്തിന് PuTTY, കൂടാതെ കൺസോളിലേക്ക് പോകുക.

കൺസോളിൽ, കമാൻഡുകൾ ഞങ്ങൾക്ക് ലഭ്യമാകും, ഇവയുടെ ഒരു ലിസ്റ്റ് ഇത് ഉപയോഗിച്ച് കാണാൻ കഴിയും:
പട്ടിക

ഏതൊക്കെ കമാൻഡുകൾ നമുക്ക് ഉപയോഗപ്രദമാകും? ഏറ്റവും ഉപയോഗപ്രദമായവയുടെ ഒരു ലിസ്റ്റ് ഇതാ:

• ഇന്റർഫേസ് കാണിക്കുക — ലഭ്യമായ ഇന്റർഫേസുകളും അവയിൽ ഇൻസ്റ്റാൾ ചെയ്ത IP വിലാസങ്ങളും പ്രദർശിപ്പിക്കും
• ഇടപാടുകൾ കാണിക്കുക - റൂട്ടർ ലോഗുകൾ കാണിക്കും
• ലോഗ് ഫോളോ കാണിക്കുക — നിരന്തരമായ അപ്ഡേറ്റുകൾ ഉപയോഗിച്ച് തത്സമയം ലോഗ് കാണാൻ നിങ്ങളെ സഹായിക്കും. ഓരോ നിയമത്തിനും, അത് NAT അല്ലെങ്കിൽ Firewall ആകട്ടെ, ഒരു പ്രവർത്തനക്ഷമമാക്കൽ ലോഗിംഗ് ഓപ്‌ഷൻ ഉണ്ട്, പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, ഇവന്റുകൾ ലോഗിൽ രേഖപ്പെടുത്തും, അത് ഡയഗ്നോസ്റ്റിക്സ് അനുവദിക്കും.
• ഫ്ലോ ടേബിൾ കാണിക്കുക - സ്ഥാപിച്ച കണക്ഷനുകളുടെയും അവയുടെ പാരാമീറ്ററുകളുടെയും മുഴുവൻ പട്ടികയും കാണിക്കും
  ഉദാഹരണം:1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• ഫ്ലോ ടേബിൾ ടോപ്പ് എൻ 10 കാണിക്കുക — ഈ ഉദാഹരണം 10-ൽ ആവശ്യമായ വരികളുടെ എണ്ണം പ്രദർശിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു
• ഫ്ലോ ടേബിൾ ടോപ്പ്എൻ 10 സോർട്ട്-ബൈ pkts കാണിക്കുക - ഏറ്റവും ചെറിയത് മുതൽ വലുത് വരെയുള്ള പാക്കറ്റുകളുടെ എണ്ണം അനുസരിച്ച് കണക്ഷനുകൾ അടുക്കാൻ സഹായിക്കും
• ഫ്ലോടേബിൾ ടോപ്പ്എൻ 10 സോർട്ട്-ബൈ ബൈറ്റുകൾ കാണിക്കുക — ചെറുതിൽ നിന്ന് വലുതിലേക്ക് മാറ്റിയ ബൈറ്റുകളുടെ എണ്ണം അനുസരിച്ച് കണക്ഷനുകൾ അടുക്കാൻ സഹായിക്കും
• ഫ്ലോ ടേബിൾ റൂൾ-ഐഡി ടോപ്പ്എൻ 10 കാണിക്കുക — ആവശ്യമായ റൂൾ ഐഡി വഴി കണക്ഷനുകൾ പ്രദർശിപ്പിക്കാൻ സഹായിക്കും
• ഫ്ലോ ടേബിൾ ഫ്ലോസ്പെക്ക് SPEC കാണിക്കുക — കണക്ഷനുകളുടെ കൂടുതൽ വഴക്കമുള്ള തിരഞ്ഞെടുപ്പിനായി, SPEC — ആവശ്യമായ ഫിൽട്ടറിംഗ് നിയമങ്ങൾ സജ്ജീകരിക്കുന്നു, ഉദാഹരണത്തിന് proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, TCP പ്രോട്ടോക്കോളും സോഴ്സ് IP വിലാസവും 9Х.107.69 ഉപയോഗിച്ച് തിരഞ്ഞെടുക്കുന്നതിന്. സെൻഡർ പോർട്ട് 59365-ൽ നിന്ന് XX
  ഉദാഹരണം:> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• പാക്കറ്റ് ഡ്രോപ്പുകൾ കാണിക്കുക - പാക്കേജുകളിലെ സ്ഥിതിവിവരക്കണക്കുകൾ കാണാൻ നിങ്ങളെ അനുവദിക്കും
• ഫയർവാൾ ഫ്ലോകൾ കാണിക്കുക - പാക്കറ്റ് ഫ്ലോകൾക്കൊപ്പം ഫയർവാൾ പാക്കറ്റ് കൗണ്ടറുകൾ കാണിക്കുന്നു.

EDGE റൂട്ടറിൽ നിന്ന് നേരിട്ട് അടിസ്ഥാന നെറ്റ്‌വർക്ക് ഡയഗ്നോസ്റ്റിക് ടൂളുകളും നമുക്ക് ഉപയോഗിക്കാം:

• പിംഗ് ഐപി വേഡ്
• ping ip വാക്കിന്റെ വലുപ്പം COUNT nofrag - അയയ്‌ക്കുന്ന ഡാറ്റയുടെ വലുപ്പവും ചെക്കുകളുടെ എണ്ണവും സൂചിപ്പിക്കുന്ന പിംഗ്, കൂടാതെ സെറ്റ് പാക്കറ്റ് വലുപ്പത്തിന്റെ വിഘടനം നിരോധിക്കുകയും ചെയ്യുന്നു.
• traceroute ip WORD

എഡ്ജിലെ ഫയർവാൾ പ്രവർത്തനം നിർണ്ണയിക്കുന്നതിനുള്ള ക്രമം

1. ലോഞ്ച് ഫയർവാൾ കാണിക്കുക കൂടാതെ usr_rules പട്ടികയിൽ ഇൻസ്റ്റാൾ ചെയ്ത ഇഷ്‌ടാനുസൃത ഫിൽട്ടറിംഗ് നിയമങ്ങൾ നോക്കുക
2. ഞങ്ങൾ POSTROUTIN ചെയിൻ നോക്കുകയും ഡ്രോപ്പ് ഫീൽഡ് ഉപയോഗിച്ച് ഡ്രോപ്പ് ചെയ്ത പാക്കറ്റുകളുടെ എണ്ണം നിയന്ത്രിക്കുകയും ചെയ്യുന്നു. അസമമായ റൂട്ടിംഗിൽ ഒരു പ്രശ്നമുണ്ടെങ്കിൽ, ഞങ്ങൾ മൂല്യങ്ങളിൽ വർദ്ധനവ് രേഖപ്പെടുത്തും.
   നമുക്ക് കൂടുതൽ പരിശോധനകൾ നടത്താം:
   • പിംഗ് ഒരു ദിശയിൽ പ്രവർത്തിക്കും, വിപരീത ദിശയിലല്ല
   • പിംഗ് പ്രവർത്തിക്കും, പക്ഷേ TCP സെഷനുകൾ സ്ഥാപിക്കപ്പെടില്ല.
3. IP വിലാസങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ഔട്ട്പുട്ട് ഞങ്ങൾ നോക്കുന്നു - ipset കാണിക്കുക
4. എഡ്ജ് സേവനങ്ങളിൽ ഫയർവാൾ റൂളിൽ ലോഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുക
5. ലോഗിലെ ഇവന്റുകൾ ഞങ്ങൾ നോക്കുന്നു - ലോഗ് ഫോളോ കാണിക്കുക
6. ആവശ്യമായ rule_id ഉപയോഗിച്ച് ഞങ്ങൾ കണക്ഷനുകൾ പരിശോധിക്കുന്നു - ഫ്ലോ ടേബിൾ റൂൾ_ഐഡി കാണിക്കുക
7. സഹായത്തോടെ ഫ്ലോസ്റ്റാറ്റുകൾ കാണിക്കുക നിലവിലുള്ള കോൺഫിഗറേഷനിൽ അനുവദനീയമായ പരമാവധി (മൊത്തം ഫ്ലോ കപ്പാസിറ്റി) ഉപയോഗിച്ച് ഞങ്ങൾ നിലവിൽ ഇൻസ്റ്റാൾ ചെയ്ത നിലവിലെ ഫ്ലോ എൻട്രി കണക്ഷനുകളെ താരതമ്യം ചെയ്യുന്നു. ലഭ്യമായ കോൺഫിഗറേഷനുകളും പരിധികളും VMware NSX എഡ്ജിൽ കാണാൻ കഴിയും. നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, അടുത്ത ലേഖനത്തിൽ ഇതിനെക്കുറിച്ച് സംസാരിക്കാം.

ബ്ലോഗിൽ നിങ്ങൾക്ക് മറ്റെന്താണ് വായിക്കാൻ കഴിയുക? Cloud4Y

→ CRISPR-റെസിസ്റ്റന്റ് വൈറസുകൾ DNA- നുഴഞ്ഞുകയറുന്ന എൻസൈമുകളിൽ നിന്ന് ജീനോമുകളെ സംരക്ഷിക്കാൻ "ഷെൽട്ടറുകൾ" നിർമ്മിക്കുന്നു
→ എങ്ങനെയാണ് ബാങ്ക് പരാജയപ്പെട്ടത്?
→ ഗ്രേറ്റ് സ്നോഫ്ലെക്ക് സിദ്ധാന്തം
→ ബലൂണുകളിൽ ഇന്റർനെറ്റ്
→ സൈബർ സുരക്ഷയുടെ മുൻനിരയിൽ പെന്റസ്റ്റർമാർ

ഞങ്ങളുടെ സബ്സ്ക്രൈബ് ചെയ്യുക കന്വിസന്ദേശം-ചാനൽ, അതിനാൽ നിങ്ങൾക്ക് അടുത്ത ലേഖനം നഷ്‌ടമാകില്ല! ഞങ്ങൾ ആഴ്ചയിൽ രണ്ടുതവണയിൽ കൂടുതൽ എഴുതുന്നില്ല, ബിസിനസ്സിൽ മാത്രം. സ്റ്റാർട്ടപ്പുകൾക്ക് 1 RUB ലഭിക്കുമെന്ന് ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കുന്നു. Cloud000Y-ൽ നിന്ന്. താൽപ്പര്യമുള്ളവർക്കുള്ള നിബന്ധനകളും അപേക്ഷാ ഫോമും ഞങ്ങളുടെ വെബ്സൈറ്റിൽ കാണാം: bit.ly/2sj6dPK

അവലംബം: www.habr.com