सर्वांना नमस्कार! हा लेख Sophos XG फायरवॉल उत्पादनातील VPN कार्यक्षमतेचे पुनरावलोकन करेल. मागील मध्ये लेख पूर्ण परवान्यासह हे होम नेटवर्क संरक्षण समाधान विनामूल्य कसे मिळवायचे ते आम्ही पाहिले. आज आपण Sophos XG मध्ये तयार केलेल्या VPN कार्यक्षमतेबद्दल बोलू. मी तुम्हाला हे उत्पादन काय करू शकते हे सांगण्याचा प्रयत्न करेन आणि IPSec साइट-टू-साइट VPN आणि कस्टम SSL VPN सेट करण्याची उदाहरणे देखील देईन. तर चला पुनरावलोकनासह प्रारंभ करूया.

सर्व प्रथम, परवाना सारणी पाहू:

सोफॉस एक्सजी फायरवॉलला परवाना कसा दिला जातो याबद्दल तुम्ही येथे अधिक वाचू शकता:
दुवा
परंतु या लेखात आम्हाला फक्त त्या वस्तूंमध्ये रस असेल ज्या लाल रंगात हायलाइट केल्या आहेत.

मुख्य VPN कार्यक्षमता मूळ परवान्यामध्ये समाविष्ट केली आहे आणि ती एकदाच खरेदी केली जाते. हा आजीवन परवाना आहे आणि त्याला नूतनीकरणाची आवश्यकता नाही. बेस व्हीपीएन पर्याय मॉड्यूलमध्ये हे समाविष्ट आहे:

साइट-टू-साइट:

• ssl vpn
• आयपीसेक व्हीपीएन

दूरस्थ प्रवेश (क्लायंट VPN):

• ssl vpn
• IPsec क्लायंटलेस VPN (विनामूल्य सानुकूल अॅपसह)
• L2TP
• PPTP

जसे आपण पाहू शकता, सर्व लोकप्रिय प्रोटोकॉल आणि VPN कनेक्शनचे प्रकार समर्थित आहेत.

तसेच, Sophos XG Firewall मध्ये आणखी दोन प्रकारचे VPN कनेक्शन आहेत जे मूळ सबस्क्रिप्शनमध्ये समाविष्ट नाहीत. हे RED VPN आणि HTML5 VPN आहेत. हे VPN कनेक्शन नेटवर्क प्रोटेक्शन सबस्क्रिप्शनमध्ये समाविष्ट केले आहेत, याचा अर्थ असा की हे प्रकार वापरण्यासाठी तुमच्याकडे सक्रिय सबस्क्रिप्शन असणे आवश्यक आहे, ज्यामध्ये नेटवर्क संरक्षण कार्यक्षमता देखील समाविष्ट आहे - IPS आणि ATP मॉड्यूल.

RED VPN हे Sophos मधील मालकीचे L2 VPN आहे. दोन XG मध्ये VPN सेट करताना या प्रकारच्या VPN कनेक्शनचे साइट-टू-साइट SSL किंवा IPSec वर अनेक फायदे आहेत. IPSec च्या विपरीत, RED बोगदा बोगद्याच्या दोन्ही टोकांना एक आभासी इंटरफेस तयार करतो, जो समस्यानिवारण समस्यांना मदत करतो आणि SSL च्या विपरीत, हा आभासी इंटरफेस पूर्णपणे सानुकूल करण्यायोग्य आहे. RED बोगद्यामधील सबनेटवर प्रशासकाचे पूर्ण नियंत्रण असते, ज्यामुळे राउटिंग समस्या आणि सबनेट विवादांचे निराकरण करणे सोपे होते.

HTML5 VPN किंवा क्लायंटलेस VPN – एक विशिष्ट प्रकारचा VPN जो तुम्हाला थेट ब्राउझरमध्ये HTML5 द्वारे सेवा फॉरवर्ड करण्याची परवानगी देतो. सेवांचे प्रकार जे कॉन्फिगर केले जाऊ शकतात:

• RDP
• टेलनेट
• एसएसएच
• VNC
• FTP,
• FTPS
• SFTP
• SMB

परंतु हे लक्षात घेण्यासारखे आहे की या प्रकारचे व्हीपीएन केवळ विशेष प्रकरणांमध्ये वापरले जाते आणि शक्य असल्यास, वरील सूचीमधून व्हीपीएन प्रकार वापरण्याची शिफारस केली जाते.

सराव

यापैकी अनेक प्रकारचे बोगदे कसे कॉन्फिगर करायचे ते पाहू या: साइट-टू-साइट IPSec आणि SSL VPN रिमोट ऍक्सेस.

साइट-टू-साइट IPSec VPN

दोन Sophos XG फायरवॉल दरम्यान साइट-टू-साइट IPSec VPN बोगदा कसा सेट करायचा यापासून सुरुवात करूया. हुड अंतर्गत ते स्ट्राँगस्वान वापरते, जे तुम्हाला कोणत्याही IPSec-सक्षम राउटरशी कनेक्ट करण्याची परवानगी देते.

तुम्ही सोयीस्कर आणि जलद सेटअप विझार्ड वापरू शकता, परंतु आम्ही सामान्य मार्गाचे अनुसरण करू जेणेकरून, या सूचनांच्या आधारे, तुम्ही IPSec वापरून कोणत्याही उपकरणासह Sophos XG एकत्र करू शकता.

चला पॉलिसी सेटिंग्ज विंडो उघडूया:

जसे आपण पाहू शकतो, तेथे आधीपासूनच प्रीसेट सेटिंग्ज आहेत, परंतु आम्ही स्वतःचे तयार करू.

पहिल्या आणि दुसऱ्या टप्प्यांसाठी एन्क्रिप्शन पॅरामीटर्स कॉन्फिगर करू आणि पॉलिसी सेव्ह करू. सादृश्यतेनुसार, आम्ही दुसऱ्या Sophos XG वर समान पायऱ्या करतो आणि स्वतः IPSec बोगदा सेट करण्यासाठी पुढे जातो

नाव, ऑपरेटिंग मोड प्रविष्ट करा आणि एन्क्रिप्शन पॅरामीटर्स कॉन्फिगर करा. उदाहरणार्थ, आपण Preshared Key वापरू

आणि स्थानिक आणि रिमोट सबनेट दर्शवा.

आमचे कनेक्शन तयार झाले आहे

समानतेनुसार, आम्ही ऑपरेटिंग मोडचा अपवाद वगळता दुसऱ्या सोफॉस XG वर समान सेटिंग्ज करतो, तेथे आम्ही कनेक्शन सुरू करू.

आता आमच्याकडे दोन बोगदे कॉन्फिगर केले आहेत. पुढे, आम्हाला ते सक्रिय करणे आणि चालवणे आवश्यक आहे. हे अगदी सोप्या पद्धतीने केले जाते, तुम्हाला सक्रिय करण्यासाठी सक्रिय शब्दाखालील लाल वर्तुळावर आणि कनेक्शन सुरू करण्यासाठी कनेक्शन अंतर्गत लाल वर्तुळावर क्लिक करावे लागेल.
आपण हे चित्र पाहिल्यास:

याचा अर्थ आमचा बोगदा योग्य प्रकारे काम करत आहे. जर दुसरा निर्देशक लाल किंवा पिवळा असेल, तर एनक्रिप्शन पॉलिसी किंवा स्थानिक आणि रिमोट सबनेटमध्ये काहीतरी चुकीचे कॉन्फिगर केले आहे. मी तुम्हाला आठवण करून देतो की सेटिंग्ज मिरर करणे आवश्यक आहे.

स्वतंत्रपणे, मी हे हायलाइट करू इच्छितो की दोष सहिष्णुतेसाठी तुम्ही IPSec टनेलमधून फेलओव्हर गट तयार करू शकता:

रिमोट ऍक्सेस SSL VPN

चला वापरकर्त्यांसाठी रिमोट ऍक्सेस SSL VPN वर जाऊया. हुड अंतर्गत एक मानक OpenVPN आहे. हे वापरकर्त्यांना .ovpn कॉन्फिगरेशन फाइल्सचे समर्थन करणार्‍या कोणत्याही क्लायंटद्वारे कनेक्ट करण्याची परवानगी देते (उदाहरणार्थ, मानक कनेक्शन क्लायंट).

प्रथम, तुम्हाला OpenVPN सर्व्हर धोरणे कॉन्फिगर करणे आवश्यक आहे:

कनेक्शनसाठी वाहतूक निर्दिष्ट करा, पोर्ट कॉन्फिगर करा, रिमोट वापरकर्त्यांना कनेक्ट करण्यासाठी IP पत्त्यांची श्रेणी

तुम्ही एनक्रिप्शन सेटिंग्ज देखील निर्दिष्ट करू शकता.

सर्व्हर सेट केल्यानंतर, आम्ही क्लायंट कनेक्शन सेट करण्यासाठी पुढे जाऊ.

प्रत्येक SSL VPN कनेक्शन नियम एका गटासाठी किंवा वैयक्तिक वापरकर्त्यासाठी तयार केला जातो. प्रत्येक वापरकर्त्याकडे फक्त एक कनेक्शन धोरण असू शकते. सेटिंग्जनुसार, मनोरंजक काय आहे की अशा प्रत्येक नियमासाठी तुम्ही वैयक्तिक वापरकर्ते निर्दिष्ट करू शकता जे हे सेटिंग वापरतील किंवा AD मधील गट, तुम्ही चेकबॉक्स सक्षम करू शकता जेणेकरून सर्व रहदारी VPN बोगद्यामध्ये गुंडाळली जाईल किंवा IP पत्ते निर्दिष्ट करा, सबनेट किंवा FQDN नावे वापरकर्त्यांसाठी उपलब्ध आहेत. या धोरणांच्या आधारे, क्लायंटसाठी सेटिंग्जसह .ovpn प्रोफाइल स्वयंचलितपणे तयार केले जाईल.

वापरकर्ता पोर्टल वापरून, वापरकर्ता VPN क्लायंटसाठी सेटिंग्ज असलेली .ovpn फाइल आणि अंगभूत कनेक्शन सेटिंग्ज फाइलसह VPN क्लायंट इंस्टॉलेशन फाइल दोन्ही डाउनलोड करू शकतो.

निष्कर्ष

या लेखात, आम्ही सोफॉस एक्सजी फायरवॉल उत्पादनातील व्हीपीएन कार्यक्षमतेवर थोडक्यात गेलो. तुम्ही IPSec VPN आणि SSL VPN कसे कॉन्फिगर करू शकता ते आम्ही पाहिले. हा उपाय काय करू शकतो याची ही संपूर्ण यादी नाही. पुढील लेखांमध्ये मी RED VPN चे पुनरावलोकन करण्याचा प्रयत्न करेन आणि सोल्यूशनमध्ये ते कसे दिसते ते दर्शवेल.

आपल्या दिलेल्या वेळेबद्दल धन्यवाद.

तुम्हाला XG फायरवॉलच्या व्यावसायिक आवृत्तीबद्दल काही प्रश्न असल्यास, तुम्ही आमच्याशी, कंपनीशी संपर्क साधू शकता घटक गट, Sophos वितरक. तुम्हाला फक्त येथे विनामूल्य फॉर्ममध्ये लिहायचे आहे [ईमेल संरक्षित].

स्त्रोत: www.habr.com