EDGE भर्चुअल राउटरमा नेटवर्क जडानहरूको निदान

केहि अवस्थामा, भर्चुअल राउटर सेटअप गर्दा समस्याहरू उत्पन्न हुन सक्छ। उदाहरणका लागि, पोर्ट फर्वार्डिङ (NAT) ले काम गर्दैन र/वा फायरवाल नियमहरू आफैं सेटअप गर्नमा समस्या छ। वा तपाईंले भर्खर राउटरको लगहरू प्राप्त गर्न आवश्यक छ, च्यानलको सञ्चालन जाँच गर्नुहोस्, र नेटवर्क निदान सञ्चालन गर्नुहोस्। क्लाउड प्रदायक Cloud4Y ले यो कसरी गरिन्छ भनेर बताउँछ।

भर्चुअल राउटरसँग काम गर्दै

सबै भन्दा पहिले, हामीले भर्चुअल राउटरमा पहुँच कन्फिगर गर्न आवश्यक छ - EDGE। यो गर्नको लागि, हामी यसको सेवाहरू प्रविष्ट गर्छौं र उपयुक्त ट्याबमा जान्छौं - EDGE सेटिङहरू। त्यहाँ हामीले SSH स्थिति सक्षम गर्छौं, पासवर्ड सेट गर्छौं, र परिवर्तनहरू सुरक्षित गर्न निश्चित हुनुहोस्।

यदि हामीले कडा फायरवाल नियमहरू प्रयोग गर्छौं, जब सबै कुरा पूर्वनिर्धारित रूपमा निषेध गरिएको छ, तब हामी नियमहरू थप्छौं जसले SSH पोर्ट मार्फत राउटरमा जडान गर्न अनुमति दिन्छ:

त्यसपछि हामी कुनै पनि SSH ग्राहकसँग जडान गर्छौं, उदाहरणका लागि PuTTY, र कन्सोलमा जान्छौं।

कन्सोलमा, आदेशहरू हामीलाई उपलब्ध हुन्छन्, जसको सूची प्रयोग गरेर देख्न सकिन्छ:
सूची

कस्ता आज्ञाहरू हामीलाई उपयोगी हुन सक्छन्? यहाँ सबैभन्दा उपयोगी को एक सूची छ:

• इन्टरफेस देखाउनुहोस् - उपलब्ध इन्टरफेसहरू र तिनीहरूमा स्थापित आईपी ठेगानाहरू प्रदर्शन गर्नेछ
• लग देखाउनुहोस् - राउटर लगहरू देखाउनेछ
• लग फलो देखाउनुहोस् - तपाईंलाई निरन्तर अद्यावधिकहरूको साथ वास्तविक समयमा लग हेर्न मद्दत गर्नेछ। प्रत्येक नियम, यो NAT वा फायरवाल होस्, एक सक्षम लगिङ विकल्प हुन्छ, जब सक्षम हुन्छ, घटनाहरू लगमा रेकर्ड गरिनेछ, जसले निदानलाई अनुमति दिनेछ।
• प्रवाह तालिका देखाउनुहोस् - स्थापित जडान र तिनीहरूको प्यारामिटरहरूको सम्पूर्ण तालिका देखाउनेछ
  उदाहरण:1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• फ्लोटेबल topN 10 देखाउनुहोस् - यो उदाहरण 10 मा, लाइनहरूको आवश्यक संख्या प्रदर्शन गर्न अनुमति दिन्छ
• flowtable topN 10 क्रमबद्ध pkts देखाउनुहोस् - सबैभन्दा सानो देखि ठूलो सम्म प्याकेट संख्या द्वारा जडान क्रमबद्ध गर्न मद्दत गर्नेछ
• फ्लोटेबल topN 10 क्रमबद्ध बाइटहरू देखाउनुहोस् - सानोबाट ठूलोमा स्थानान्तरण गरिएका बाइटहरूको संख्याद्वारा जडानहरू क्रमबद्ध गर्न मद्दत गर्नेछ
• फ्लोटेबल नियम आईडी देखाउनुहोस् topN 10 - आवश्यक नियम ID द्वारा जडानहरू प्रदर्शन गर्न मद्दत गर्नेछ
• flowtable flowspec SPEC देखाउनुहोस् — जडानहरूको थप लचिलो चयनको लागि, जहाँ SPEC — आवश्यक फिल्टरिङ नियमहरू सेट गर्दछ, उदाहरणका लागि proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, TCP प्रोटोकल र स्रोत IP ठेगाना 9Х.107.69 प्रयोग गरेर चयनको लागि। प्रेषक पोर्ट ५९३६५ बाट XX
  उदाहरण:> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• प्याकेट ड्रपहरू देखाउनुहोस् - तपाईंलाई प्याकेजहरूमा तथ्याङ्कहरू हेर्न अनुमति दिनेछ
• फायरवाल प्रवाह देखाउनुहोस् - प्याकेट प्रवाहको साथ फायरवाल प्याकेट काउन्टरहरू देखाउँदछ।

हामी EDGE राउटरबाट सीधा आधारभूत नेटवर्क निदान उपकरणहरू पनि प्रयोग गर्न सक्छौं:

• पिंग आईपी वर्ड
• ping ip WORD साइज साइज काउन्ट COUNT nofrag - पठाइएको डाटाको साइज र चेकहरूको संख्यालाई संकेत गर्ने पिंग, र सेट प्याकेट साइजको खण्डीकरणलाई पनि निषेध गर्दछ।
• traceroute ip WORD

किनारामा फायरवाल सञ्चालनको निदानको अनुक्रम

1. लन्च गर्नुहोस् फायरवाल देखाउनुहोस् र usr_rules तालिकामा स्थापित अनुकूलन फिल्टरिंग नियमहरू हेर्नुहोस्
2. हामी POSTROUTIN चेन हेर्छौं र DROP फिल्ड प्रयोग गरेर छोडिएका प्याकेटहरूको संख्या नियन्त्रण गर्छौं। यदि असममित राउटिङमा समस्या छ भने, हामी मानहरूमा वृद्धि रेकर्ड गर्नेछौं।
   थप जाँचहरू गरौं:
   • पिङले एक दिशामा काम गर्नेछ र विपरीत दिशामा होइन
   • पिंगले काम गर्नेछ, तर TCP सत्रहरू स्थापना हुने छैनन्।
3. हामी IP ठेगानाहरूको बारेमा जानकारीको आउटपुट हेर्छौं - ipset देखाउनुहोस्
4. किनारा सेवाहरूमा फायरवाल नियममा लगिङ सक्षम गर्नुहोस्
5. हामी लगमा घटनाहरू हेर्छौं - लग फलो देखाउनुहोस्
6. हामी आवश्यक नियम_आईडी प्रयोग गरेर जडानहरू जाँच गर्छौं - flowtable rule_id देखाउनुहोस्
7. सहयोगको साथ प्रवाह तथ्याङ्कहरू देखाउनुहोस् हामी हालको कन्फिगरेसनमा अधिकतम अनुमति दिइएको (कुल प्रवाह क्षमता) सँग हाल स्थापित हालको प्रवाह प्रविष्टि जडानहरू तुलना गर्छौं। उपलब्ध कन्फिगरेसन र सीमाहरू VMware NSX Edge मा हेर्न सकिन्छ। यदि तपाइँ इच्छुक हुनुहुन्छ भने, म अर्को लेखमा यसको बारेमा कुरा गर्न सक्छु।

तपाइँ ब्लगमा अरू के पढ्न सक्नुहुन्छ? Cloud4Y

→ CRISPR-प्रतिरोधी भाइरसहरूले DNA-भेदक इन्जाइमहरूबाट जीनोमहरू जोगाउन "आश्रय" बनाउँछन्
→ बैंक कसरी असफल भयो ?
→ द ग्रेट स्नोफ्लेक थ्योरी
→ बेलुनहरूमा इन्टरनेट
→ साइबर सुरक्षाको अग्रपंक्तिमा पेन्टेस्टरहरू

हाम्रो सदस्यता लिनुहोस् तार- च्यानल ताकि तपाईंले अर्को लेख नछुटाउनुहोला! हामी हप्तामा दुई पटक भन्दा बढी र केवल व्यापार मा लेख्छौं। हामी तपाईंलाई स्टार्टअपहरूले 1 RUB प्राप्त गर्न सक्छन् भनेर सम्झाउँछौं। Cloud000Y बाट। इच्छुक व्यक्तिहरूको लागि सर्तहरू र आवेदन फारम हाम्रो वेबसाइटमा फेला पार्न सकिन्छ: bit.ly/2sj6dPK

स्रोत: www.habr.com