എല്ലാവർക്കും ഹായ്! ഈ ലേഖനം Sophos XG ഫയർവാൾ ഉൽപ്പന്നത്തിലെ VPN പ്രവർത്തനക്ഷമത അവലോകനം ചെയ്യും. മുമ്പത്തേതിൽ ലേഖനം ഒരു പൂർണ്ണ ലൈസൻസ് ഉപയോഗിച്ച് ഈ ഹോം നെറ്റ്‌വർക്ക് പരിരക്ഷാ പരിഹാരം എങ്ങനെ സൗജന്യമായി നേടാമെന്ന് ഞങ്ങൾ നോക്കി. സോഫോസ് എക്സ്ജിയിൽ നിർമ്മിച്ചിരിക്കുന്ന വിപിഎൻ പ്രവർത്തനത്തെക്കുറിച്ച് ഇന്ന് നമ്മൾ സംസാരിക്കും. ഈ ഉൽപ്പന്നത്തിന് എന്തുചെയ്യാനാകുമെന്ന് നിങ്ങളോട് പറയാൻ ഞാൻ ശ്രമിക്കും, കൂടാതെ ഒരു IPSec സൈറ്റ്-ടു-സൈറ്റ് VPN, ഒരു ഇഷ്‌ടാനുസൃത SSL VPN എന്നിവ സജ്ജീകരിക്കുന്നതിന്റെ ഉദാഹരണങ്ങളും നൽകും. അതിനാൽ നമുക്ക് അവലോകനം ആരംഭിക്കാം.

ഒന്നാമതായി, ലൈസൻസിംഗ് പട്ടിക നോക്കാം:

സോഫോസ് എക്‌സ്‌ജി ഫയർവാളിന് എങ്ങനെ ലൈസൻസ് ലഭിച്ചു എന്നതിനെക്കുറിച്ച് നിങ്ങൾക്ക് ഇവിടെ കൂടുതൽ വായിക്കാം:
ലിങ്ക്
എന്നാൽ ഈ ലേഖനത്തിൽ ചുവപ്പ് നിറത്തിൽ ഹൈലൈറ്റ് ചെയ്തിരിക്കുന്ന ആ ഇനങ്ങളിൽ മാത്രമേ ഞങ്ങൾക്ക് താൽപ്പര്യമുണ്ടാകൂ.

പ്രധാന വിപിഎൻ പ്രവർത്തനം അടിസ്ഥാന ലൈസൻസിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അത് ഒരിക്കൽ മാത്രം വാങ്ങുന്നു. ഇതൊരു ആജീവനാന്ത ലൈസൻസാണ്, പുതുക്കേണ്ട ആവശ്യമില്ല. അടിസ്ഥാന VPN ഓപ്ഷനുകൾ മൊഡ്യൂളിൽ ഉൾപ്പെടുന്നു:

സൈറ്റ്-ടു-സൈറ്റ്:

• SSL VPN
• IPSec VPN

റിമോട്ട് ആക്സസ് (ക്ലയന്റ് VPN):

• SSL VPN
• IPsec Clientless VPN (സൗജന്യ ഇഷ്‌ടാനുസൃത ആപ്പിനൊപ്പം)
• ല്ക്സനുമ്ക്സത്പ്
• PPTP

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, എല്ലാ ജനപ്രിയ പ്രോട്ടോക്കോളുകളും VPN കണക്ഷനുകളുടെ തരങ്ങളും പിന്തുണയ്ക്കുന്നു.

കൂടാതെ, അടിസ്ഥാന സബ്‌സ്‌ക്രിപ്‌ഷനിൽ ഉൾപ്പെടാത്ത രണ്ട് തരം VPN കണക്ഷനുകൾ കൂടി സോഫോസ് XG ഫയർവാളിനുണ്ട്. RED VPN, HTML5 VPN എന്നിവയാണ് ഇവ. ഈ VPN കണക്ഷനുകൾ നെറ്റ്‌വർക്ക് പ്രൊട്ടക്ഷൻ സബ്‌സ്‌ക്രിപ്‌ഷനിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അതായത് ഈ തരങ്ങൾ ഉപയോഗിക്കുന്നതിന് നിങ്ങൾക്ക് ഒരു സജീവ സബ്‌സ്‌ക്രിപ്‌ഷൻ ഉണ്ടായിരിക്കണം, അതിൽ നെറ്റ്‌വർക്ക് പരിരക്ഷണ പ്രവർത്തനവും ഉൾപ്പെടുന്നു - IPS, ATP മൊഡ്യൂളുകൾ.

സോഫോസിൽ നിന്നുള്ള ഒരു കുത്തക L2 VPN ആണ് RED VPN. രണ്ട് XG-കൾക്കിടയിൽ ഒരു VPN സജ്ജീകരിക്കുമ്പോൾ സൈറ്റ്-ടു-സൈറ്റ് SSL അല്ലെങ്കിൽ IPSec എന്നിവയെ അപേക്ഷിച്ച് ഇത്തരത്തിലുള്ള VPN കണക്ഷന് നിരവധി ഗുണങ്ങളുണ്ട്. IPSec-ൽ നിന്ന് വ്യത്യസ്തമായി, RED ടണൽ ടണലിന്റെ രണ്ട് അറ്റത്തും ഒരു വെർച്വൽ ഇന്റർഫേസ് സൃഷ്ടിക്കുന്നു, ഇത് ട്രബിൾഷൂട്ടിംഗ് പ്രശ്‌നങ്ങൾക്ക് സഹായിക്കുന്നു, കൂടാതെ SSL-ൽ നിന്ന് വ്യത്യസ്തമായി, ഈ വെർച്വൽ ഇന്റർഫേസ് പൂർണ്ണമായും ഇഷ്ടാനുസൃതമാക്കാവുന്നതാണ്. RED ടണലിനുള്ളിലെ സബ്‌നെറ്റിന്റെ മേൽ അഡ്മിനിസ്‌ട്രേറ്റർക്ക് പൂർണ്ണ നിയന്ത്രണമുണ്ട്, ഇത് റൂട്ടിംഗ് പ്രശ്‌നങ്ങളും സബ്‌നെറ്റ് വൈരുദ്ധ്യങ്ങളും പരിഹരിക്കുന്നത് എളുപ്പമാക്കുന്നു.

HTML5 VPN അല്ലെങ്കിൽ Clientless VPN - ബ്രൗസറിൽ നേരിട്ട് HTML5 വഴി സേവനങ്ങൾ കൈമാറാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പ്രത്യേക തരം VPN. ക്രമീകരിക്കാൻ കഴിയുന്ന സേവനങ്ങളുടെ തരങ്ങൾ:

• RDP
• ടെൽനെറ്റ്
• എസ്എസ്എച്ച്
• വിഎൻസി
• എഫ്ടിപി
• FTPS
• SFTP
• SMB

എന്നാൽ ഇത്തരത്തിലുള്ള VPN പ്രത്യേക സന്ദർഭങ്ങളിൽ മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ എന്നത് പരിഗണിക്കേണ്ടതാണ്, സാധ്യമെങ്കിൽ മുകളിലുള്ള ലിസ്റ്റുകളിൽ നിന്ന് VPN തരങ്ങൾ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു.

പ്രാക്ടീസ് ചെയ്യുക

ഇത്തരത്തിലുള്ള നിരവധി ടണലുകൾ എങ്ങനെ കോൺഫിഗർ ചെയ്യാമെന്ന് പ്രായോഗികമായി നോക്കാം, അതായത്: സൈറ്റ്-ടു-സൈറ്റ് IPSec, SSL VPN റിമോട്ട് ആക്സസ്.

സൈറ്റ്-ടു-സൈറ്റ് IPSec VPN

രണ്ട് Sophos XG ഫയർവാളുകൾക്കിടയിൽ ഒരു സൈറ്റ്-ടു-സൈറ്റ് IPSec VPN ടണൽ എങ്ങനെ സജ്ജീകരിക്കാമെന്ന് നമുക്ക് ആരംഭിക്കാം. ഹൂഡിന് കീഴിൽ അത് സ്ട്രോങ്സ്വാൻ ഉപയോഗിക്കുന്നു, ഇത് ഏതെങ്കിലും IPSec- പ്രാപ്തമാക്കിയ റൂട്ടറിലേക്ക് കണക്റ്റുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

നിങ്ങൾക്ക് സൗകര്യപ്രദവും വേഗതയേറിയതുമായ സജ്ജീകരണ വിസാർഡ് ഉപയോഗിക്കാം, എന്നാൽ ഞങ്ങൾ പൊതുവായ പാത പിന്തുടരും, അതിനാൽ ഈ നിർദ്ദേശങ്ങളെ അടിസ്ഥാനമാക്കി, നിങ്ങൾക്ക് IPSec ഉപയോഗിച്ച് ഏത് ഉപകരണങ്ങളുമായും സോഫോസ് XG സംയോജിപ്പിക്കാൻ കഴിയും.

നമുക്ക് നയ ക്രമീകരണ വിൻഡോ തുറക്കാം:

നമുക്ക് കാണാനാകുന്നതുപോലെ, ഇതിനകം പ്രീസെറ്റ് ക്രമീകരണങ്ങൾ ഉണ്ട്, എന്നാൽ ഞങ്ങൾ സ്വന്തമായി സൃഷ്ടിക്കും.

ഒന്നും രണ്ടും ഘട്ടങ്ങൾക്കുള്ള എൻക്രിപ്ഷൻ പാരാമീറ്ററുകൾ കോൺഫിഗർ ചെയ്ത് പോളിസി സേവ് ചെയ്യാം. സാമ്യമനുസരിച്ച്, രണ്ടാമത്തെ സോഫോസ് എക്‌സ്‌ജിയിലും ഞങ്ങൾ അതേ ഘട്ടങ്ങൾ ചെയ്യുകയും IPSec ടണൽ സജ്ജീകരിക്കുന്നതിലേക്ക് നീങ്ങുകയും ചെയ്യുന്നു.

പേര്, ഓപ്പറേറ്റിംഗ് മോഡ് എന്നിവ നൽകി എൻക്രിപ്ഷൻ പാരാമീറ്ററുകൾ കോൺഫിഗർ ചെയ്യുക. ഉദാഹരണത്തിന്, ഞങ്ങൾ മുൻകൂട്ടി പങ്കിട്ട കീ ഉപയോഗിക്കും

കൂടാതെ ലോക്കൽ, റിമോട്ട് സബ്നെറ്റുകൾ സൂചിപ്പിക്കുക.

ഞങ്ങളുടെ കണക്ഷൻ സൃഷ്ടിച്ചു

സാമ്യമനുസരിച്ച്, രണ്ടാമത്തെ സോഫോസ് എക്സ്ജിയിലും ഞങ്ങൾ സമാന ക്രമീകരണങ്ങൾ ചെയ്യുന്നു, ഓപ്പറേറ്റിംഗ് മോഡ് ഒഴികെ, അവിടെ ഞങ്ങൾ കണക്ഷൻ ആരംഭിക്കുക സജ്ജീകരിക്കും.

ഇപ്പോൾ നമുക്ക് രണ്ട് തുരങ്കങ്ങൾ ക്രമീകരിച്ചിട്ടുണ്ട്. അടുത്തതായി, നമ്മൾ അവയെ സജീവമാക്കി പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്. ഇത് വളരെ ലളിതമായി ചെയ്തിരിക്കുന്നു, ആക്ടിവേറ്റ് ചെയ്യാൻ Active എന്ന വാക്കിന് കീഴിലുള്ള ചുവന്ന സർക്കിളിലും കണക്ഷൻ ആരംഭിക്കുന്നതിന് കണക്ഷനു കീഴിലുള്ള ചുവന്ന സർക്കിളിലും നിങ്ങൾ ക്ലിക്ക് ചെയ്യണം.
നമ്മൾ ഈ ചിത്രം കണ്ടാൽ:

ഇതിനർത്ഥം ഞങ്ങളുടെ ടണൽ ശരിയായി പ്രവർത്തിക്കുന്നു എന്നാണ്. രണ്ടാമത്തെ സൂചകം ചുവപ്പോ മഞ്ഞയോ ആണെങ്കിൽ, എൻക്രിപ്ഷൻ നയങ്ങളിലോ ലോക്കൽ, റിമോട്ട് സബ്നെറ്റുകളിലോ എന്തെങ്കിലും തെറ്റായി കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു. ക്രമീകരണങ്ങൾ മിറർ ചെയ്യണമെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ.

തെറ്റ് സഹിഷ്ണുതയ്ക്കായി IPSec ടണലുകളിൽ നിന്ന് നിങ്ങൾക്ക് Failover ഗ്രൂപ്പുകൾ സൃഷ്ടിക്കാൻ കഴിയുമെന്ന് പ്രത്യേകം എടുത്തുപറയാൻ ഞാൻ ആഗ്രഹിക്കുന്നു:

റിമോട്ട് ആക്സസ് SSL VPN

ഉപയോക്താക്കൾക്കുള്ള റിമോട്ട് ആക്‌സസ് SSL VPN-ലേക്ക് നമുക്ക് പോകാം. ഹുഡിന് കീഴിൽ ഒരു സാധാരണ OpenVPN ഉണ്ട്. .ovpn കോൺഫിഗറേഷൻ ഫയലുകളെ (ഉദാഹരണത്തിന്, ഒരു സാധാരണ കണക്ഷൻ ക്ലയന്റ്) പിന്തുണയ്ക്കുന്ന ഏത് ക്ലയന്റിലൂടെയും കണക്റ്റുചെയ്യാൻ ഇത് ഉപയോക്താക്കളെ അനുവദിക്കുന്നു.

ആദ്യം, നിങ്ങൾ OpenVPN സെർവർ നയങ്ങൾ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്:

കണക്ഷനുള്ള ഗതാഗതം വ്യക്തമാക്കുക, പോർട്ട് കോൺഫിഗർ ചെയ്യുക, റിമോട്ട് ഉപയോക്താക്കളെ ബന്ധിപ്പിക്കുന്നതിനുള്ള ഐപി വിലാസങ്ങളുടെ ശ്രേണി

നിങ്ങൾക്ക് എൻക്രിപ്ഷൻ ക്രമീകരണങ്ങളും വ്യക്തമാക്കാം.

സെർവർ സജ്ജീകരിച്ച ശേഷം, ഞങ്ങൾ ക്ലയന്റ് കണക്ഷനുകൾ സജ്ജീകരിക്കുന്നതിലേക്ക് പോകുന്നു.

ഓരോ SSL VPN കണക്ഷൻ നിയമവും ഒരു ഗ്രൂപ്പിന് അല്ലെങ്കിൽ ഒരു വ്യക്തിഗത ഉപയോക്താവിന് വേണ്ടി സൃഷ്ടിച്ചതാണ്. ഓരോ ഉപയോക്താവിനും ഒരു കണക്ഷൻ നയം മാത്രമേ ഉണ്ടാകൂ. ക്രമീകരണങ്ങൾ അനുസരിച്ച്, രസകരമായത് എന്തെന്നാൽ, അത്തരം ഓരോ നിയമത്തിനും ഈ ക്രമീകരണം ഉപയോഗിക്കുന്ന വ്യക്തിഗത ഉപയോക്താക്കളെയോ എഡിയിൽ നിന്നുള്ള ഒരു ഗ്രൂപ്പിനെയോ നിങ്ങൾക്ക് വ്യക്തമാക്കാൻ കഴിയും, നിങ്ങൾക്ക് ചെക്ക്ബോക്സ് പ്രവർത്തനക്ഷമമാക്കാം, അങ്ങനെ എല്ലാ ട്രാഫിക്കും VPN ടണലിൽ പൊതിഞ്ഞ് അല്ലെങ്കിൽ IP വിലാസങ്ങൾ വ്യക്തമാക്കുക, സബ്നെറ്റുകൾ അല്ലെങ്കിൽ FQDN പേരുകൾ ഉപയോക്താക്കൾക്ക് ലഭ്യമാണ്. ഈ നയങ്ങളെ അടിസ്ഥാനമാക്കി, ക്ലയന്റിനായുള്ള ക്രമീകരണങ്ങളുള്ള ഒരു .ovpn പ്രൊഫൈൽ സ്വയമേവ സൃഷ്ടിക്കപ്പെടും.

ഉപയോക്തൃ പോർട്ടൽ ഉപയോഗിച്ച്, ഉപയോക്താവിന് VPN ക്ലയന്റിനായുള്ള ക്രമീകരണങ്ങളുള്ള ഒരു .ovpn ഫയലും ബിൽറ്റ്-ഇൻ കണക്ഷൻ ക്രമീകരണ ഫയലുള്ള ഒരു VPN ക്ലയന്റ് ഇൻസ്റ്റാളേഷൻ ഫയലും ഡൗൺലോഡ് ചെയ്യാൻ കഴിയും.

തീരുമാനം

ഈ ലേഖനത്തിൽ, സോഫോസ് XG ഫയർവാൾ ഉൽപ്പന്നത്തിലെ VPN പ്രവർത്തനത്തെക്കുറിച്ച് ഞങ്ങൾ ചുരുക്കമായി പരിശോധിച്ചു. നിങ്ങൾക്ക് എങ്ങനെ IPSec VPN, SSL VPN എന്നിവ കോൺഫിഗർ ചെയ്യാം എന്ന് ഞങ്ങൾ നോക്കി. ഈ പരിഹാരത്തിന് എന്തുചെയ്യാൻ കഴിയും എന്നതിന്റെ പൂർണ്ണമായ പട്ടികയല്ല ഇത്. ഇനിപ്പറയുന്ന ലേഖനങ്ങളിൽ ഞാൻ RED VPN അവലോകനം ചെയ്യാനും പരിഹാരത്തിൽ തന്നെ അത് എങ്ങനെയുണ്ടെന്ന് കാണിക്കാനും ശ്രമിക്കും.

നിങ്ങളുടെ സമയത്തിന് നന്ദി.

XG ഫയർവാളിന്റെ വാണിജ്യ പതിപ്പിനെക്കുറിച്ച് നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ, കമ്പനിയായ ഞങ്ങളെ നിങ്ങൾക്ക് ബന്ധപ്പെടാം ഫാക്ടർ ഗ്രൂപ്പ്, സോഫോസ് വിതരണക്കാരൻ. എന്നതിൽ സൗജന്യ ഫോമിൽ എഴുതുക മാത്രമാണ് നിങ്ങൾ ചെയ്യേണ്ടത് [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു].

അവലംബം: www.habr.com