EDGE व्हर्च्युअल राउटरवरील नेटवर्क कनेक्शनचे निदान

काही प्रकरणांमध्ये, आभासी राउटर सेट करताना समस्या उद्भवू शकतात. उदाहरणार्थ, पोर्ट फॉरवर्डिंग (NAT) कार्य करत नाही आणि/किंवा फायरवॉल नियम स्वतः सेट करण्यात समस्या आहे. किंवा तुम्हाला फक्त राउटरचे लॉग मिळवणे, चॅनेलचे ऑपरेशन तपासणे आणि नेटवर्क डायग्नोस्टिक्स घेणे आवश्यक आहे. क्लाउड प्रदाता Cloud4Y हे कसे केले जाते ते स्पष्ट करते.

व्हर्च्युअल राउटरसह कार्य करणे

सर्व प्रथम, आम्हाला व्हर्च्युअल राउटर - EDGE वर प्रवेश कॉन्फिगर करणे आवश्यक आहे. हे करण्यासाठी, आम्ही त्याच्या सेवा प्रविष्ट करतो आणि योग्य टॅबवर जातो - EDGE सेटिंग्ज. तेथे आम्ही SSH स्थिती सक्षम करतो, पासवर्ड सेट करतो आणि बदल जतन करण्याचे सुनिश्चित करतो.

आम्ही कठोर फायरवॉल नियम वापरत असल्यास, जेव्हा सर्व काही डीफॉल्टनुसार प्रतिबंधित असते, तेव्हा आम्ही नियम जोडतो जे SSH पोर्टद्वारे स्वतः राउटरशी कनेक्शनची परवानगी देतात:

मग आम्ही कोणत्याही SSH क्लायंटशी कनेक्ट करतो, उदाहरणार्थ पुटी, आणि कन्सोलवर पोहोचतो.

कन्सोलमध्ये, आदेश आमच्यासाठी उपलब्ध होतात, ज्याची यादी वापरून पाहिली जाऊ शकते:
यादी

कोणत्या आज्ञा आपल्यासाठी उपयुक्त ठरू शकतात? येथे सर्वात उपयुक्त यादी आहे:

• इंटरफेस दाखवा — उपलब्ध इंटरफेस आणि त्यावर स्थापित केलेले IP पत्ते प्रदर्शित करेल
• नोंदी दाखवा - राउटर लॉग दर्शवेल
• लॉग फॉलो दाखवा — तुम्हाला सतत अपडेटसह रिअल टाइम लॉग इन पाहण्यात मदत करेल. प्रत्येक नियम, मग तो NAT किंवा फायरवॉल असो, एक सक्षम लॉगिंग पर्याय असतो, सक्षम केल्यावर, लॉगमध्ये इव्हेंट रेकॉर्ड केले जातील, जे निदानास अनुमती देईल.
• फ्लोटेबल दाखवा — स्थापित कनेक्शनची संपूर्ण सारणी आणि त्यांचे पॅरामीटर्स दर्शवेल
  उदाहरण:1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• फ्लोटेबल टॉपएन 10 दर्शवा — तुम्हाला या उदाहरणात 10 मध्ये आवश्यक ओळींची संख्या प्रदर्शित करण्यास अनुमती देते
• फ्लोटेबल टॉपएन 10 क्रमवारीनुसार pkts दाखवा - सर्वात लहान ते सर्वात मोठ्या पॅकेटच्या संख्येनुसार कनेक्शनची क्रमवारी लावण्यास मदत करेल
• फ्लोटेबल टॉपएन 10 क्रमवारीनुसार बाइट्स दाखवा — सर्वात लहान ते मोठ्यामध्ये हस्तांतरित केलेल्या बाइट्सच्या संख्येनुसार कनेक्शनची क्रमवारी लावण्यास मदत करेल
• फ्लोटेबल नियम आयडी टॉपएन 10 दर्शवा - आवश्यक नियम आयडीद्वारे कनेक्शन प्रदर्शित करण्यात मदत करेल
• फ्लोटेबल फ्लोस्पेक SPEC दर्शवा — कनेक्शनच्या अधिक लवचिक निवडीसाठी, जेथे SPEC — आवश्यक फिल्टरिंग नियम सेट करते, उदाहरणार्थ proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, TCP प्रोटोकॉल आणि स्त्रोत IP पत्ता 9Х.107.69 वापरून निवडीसाठी. प्रेषक पोर्ट 59365 वरून XX
  उदाहरण:> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• पॅकेट थेंब दाखवा - तुम्हाला पॅकेजेसची आकडेवारी पाहण्याची परवानगी देईल
• फायरवॉल प्रवाह दर्शवा - पॅकेट फ्लोसह फायरवॉल पॅकेट काउंटर दाखवते.

आम्ही थेट EDGE राउटरवरून मूलभूत नेटवर्क निदान साधने देखील वापरू शकतो:

• पिंग ip शब्द
• पिंग ip वर्ड साइज साइज काउंट COUNT नोफ्राग - पिंग पाठवल्या जाणार्‍या डेटाचा आकार आणि चेकची संख्या दर्शविते आणि सेट पॅकेट आकाराचे विखंडन देखील प्रतिबंधित करते.
• ट्रेसराउट ip WORD

काठावरील फायरवॉल ऑपरेशनचे निदान करण्याचा क्रम

1. लाँच करा फायरवॉल दाखवा आणि usr_rules टेबलमध्ये स्थापित कस्टम फिल्टरिंग नियम पहा
2. आम्ही POSTROUTIN चेन पाहतो आणि DROP फील्ड वापरून टाकलेल्या पॅकेट्सची संख्या नियंत्रित करतो. असममित राउटिंगमध्ये समस्या असल्यास, आम्ही मूल्यांमध्ये वाढ नोंदवू.
   चला अतिरिक्त तपासणी करूया:
   • पिंग एका दिशेने काम करेल उलट दिशेने नाही
   • ping कार्य करेल, परंतु TCP सत्रे स्थापित होणार नाहीत.
3. आम्ही IP पत्त्यांबद्दल माहितीचे आउटपुट पाहतो - ipset दाखवा
4. एज सेवांमध्ये फायरवॉल नियमावर लॉगिंग सक्षम करा
5. आम्ही लॉगमधील घटना पाहतो - लॉग फॉलो दाखवा
6. आम्ही आवश्यक नियम_आयडी वापरून कनेक्शन तपासतो - फ्लोटेबल नियम_आयडी दर्शवा
7. च्या मदतीने प्रवाह आकडेवारी दर्शवा आम्‍ही सध्‍या इंस्‍टॉल करण्‍याच्‍या करंट फ्लो एंट्री कनेक्‍शनची वर्तमान कॉन्फिगरेशनमध्‍ये कमाल अनुमत (एकूण प्रवाह क्षमता) सोबत तुलना करतो. VMware NSX Edge मध्ये उपलब्ध कॉन्फिगरेशन आणि मर्यादा पाहिल्या जाऊ शकतात. तुम्हाला स्वारस्य असल्यास, मी पुढील लेखात याबद्दल बोलू शकतो.

आपण ब्लॉगवर आणखी काय वाचू शकता? Cloud4Y

→ सीआरआयएसपीआर-प्रतिरोधक विषाणू जीनोमचे डीएनए-भेदक एन्झाइमपासून संरक्षण करण्यासाठी "आश्रयस्थान" तयार करतात
→ बँक कशी फसली?
→ ग्रेट स्नोफ्लेक सिद्धांत
→ फुग्यांवर इंटरनेट
→ सायबरसुरक्षिततेमध्ये अग्रभागी असलेले पेंटेस्टर

आमच्या सदस्यता घ्या तार-चॅनेल जेणेकरून तुम्ही पुढील लेख चुकवू नका! आम्ही आठवड्यातून दोनदा आणि फक्त व्यवसायावर लिहित नाही. आम्ही तुम्हाला आठवण करून देतो की स्टार्टअप्स 1 रुबल प्राप्त करू शकतात. Cloud000Y वरून. इच्छुकांसाठी अटी आणि अर्ज आमच्या वेबसाइटवर आढळू शकतात: bit.ly/2sj6dPK

स्त्रोत: www.habr.com