नमस्ते सबै! यस लेखले Sophos XG फायरवाल उत्पादनमा VPN कार्यक्षमताको समीक्षा गर्नेछ। अघिल्लो मा लेख हामीले पूर्ण इजाजतपत्रको साथ यो गृह सञ्जाल सुरक्षा समाधान कसरी नि:शुल्क प्राप्त गर्ने भनेर हेर्यौं। आज हामी Sophos XG मा निर्मित VPN कार्यक्षमता बारे कुरा गर्नेछौं। म तपाईंलाई यो उत्पादनले के गर्न सक्छ भनेर बताउन प्रयास गर्नेछु, र IPSec साइट-टू-साइट VPN र अनुकूलन SSL VPN सेटअप गर्ने उदाहरणहरू पनि दिनेछु। त्यसोभए समीक्षाको साथ सुरू गरौं।

सबै भन्दा पहिले, लाइसेन्स तालिका हेरौं:

सोफोस XG फायरवाललाई यहाँ कसरी इजाजतपत्र दिइएको छ भन्ने बारे थप पढ्न सक्नुहुन्छ:
लिङ्क
तर यस लेखमा हामी रातोमा हाइलाइट गरिएका वस्तुहरूमा मात्र रुचि राख्नेछौं।

मुख्य VPN कार्यक्षमता आधारभूत इजाजतपत्रमा समावेश छ र एक पटक मात्र खरिद गरिन्छ। यो आजीवन लाइसेन्स हो र नवीकरण आवश्यक छैन। आधार VPN विकल्प मोड्युल समावेश:

साइट-देखि-साइट:

• SSL VPN
• IPSec VPN

रिमोट पहुँच (ग्राहक VPN):

• SSL VPN
• IPsec क्लाइन्टलेस VPN (नि: शुल्क अनुकूलन एपको साथ)
• L2TP
• पिपिटिपि

तपाईंले देख्न सक्नुहुन्छ, सबै लोकप्रिय प्रोटोकलहरू र VPN जडानहरूको प्रकारहरू समर्थित छन्।

साथै, Sophos XG फायरवालसँग दुई थप प्रकारका VPN जडानहरू छन् जुन आधारभूत सदस्यतामा समावेश छैनन्। यी हुन् RED VPN र HTML5 VPN। यी VPN जडानहरू नेटवर्क सुरक्षा सदस्यतामा समावेश छन्, जसको मतलब यी प्रकारहरू प्रयोग गर्नको लागि तपाईंसँग सक्रिय सदस्यता हुनुपर्छ, जसमा नेटवर्क सुरक्षा कार्यक्षमता - IPS र ATP मोड्युलहरू पनि समावेश छन्।

RED VPN Sophos को स्वामित्व L2 VPN हो। यस प्रकारको VPN जडानमा दुई XG हरू बीच VPN सेटअप गर्दा साइट-टु-साइट SSL वा IPSec मा धेरै फाइदाहरू छन्। IPSec को विपरीत, RED टनेलले सुरुङको दुबै छेउमा भर्चुअल इन्टरफेस सिर्जना गर्दछ, जसले समस्या निवारण समस्याहरूमा मद्दत गर्दछ, र SSL को विपरीत, यो भर्चुअल इन्टरफेस पूर्ण रूपमा अनुकूलन योग्य छ। प्रशासकसँग RED टनेल भित्रको सबनेटमा पूर्ण नियन्त्रण छ, जसले मार्ग समस्या र सबनेट विवादहरू समाधान गर्न सजिलो बनाउँछ।

HTML5 VPN वा क्लाइन्टलेस VPN - एक विशेष प्रकारको VPN जसले तपाईंलाई ब्राउजरमा HTML5 मार्फत सेवाहरू फर्वार्ड गर्न अनुमति दिन्छ। कन्फिगर गर्न सकिने सेवाहरूको प्रकार:

• आरडीपी
• टेलनेट
• SSH
• VNC
• एफटीपी
• FTPS
• SFTP
• SMB

तर यो विचार गर्न लायक छ कि यस प्रकारको VPN विशेष अवस्थामा मात्र प्रयोग गरिन्छ र यो सिफारिस गरिन्छ, यदि सम्भव छ भने, माथिको सूचीबाट VPN प्रकारहरू प्रयोग गर्न।

अभ्यास गर्नुहोस्

यी धेरै प्रकारका सुरुङहरू कसरी कन्फिगर गर्ने भन्ने बारे व्यावहारिक हेरौं, जस्तै: साइट-टु-साइट IPSec र SSL VPN रिमोट एक्सेस।

साइट-देखि-साइट IPSec VPN

दुई Sophos XG फायरवालहरू बीच साइट-टु-साइट IPSec VPN टनेल कसरी सेटअप गर्ने भनेर सुरु गरौं। हुड अन्तर्गत यसले बलियो स्वान प्रयोग गर्दछ, जसले तपाईंलाई कुनै पनि IPSec-सक्षम राउटरमा जडान गर्न अनुमति दिन्छ।

तपाईं एक सुविधाजनक र छिटो सेटअप विजार्ड प्रयोग गर्न सक्नुहुन्छ, तर हामी सामान्य मार्ग अनुसरण गर्नेछौं ताकि, यी निर्देशनहरूको आधारमा, तपाईंले IPSec प्रयोग गरी कुनै पनि उपकरणहरूसँग Sophos XG संयोजन गर्न सक्नुहुन्छ।

नीति सेटिङ विन्डो खोलौं:

हामी देख्न सक्छौं, त्यहाँ पहिले नै प्रिसेट सेटिङहरू छन्, तर हामी आफ्नै सिर्जना गर्नेछौं।

पहिलो र दोस्रो चरणहरूको लागि इन्क्रिप्सन प्यारामिटरहरू कन्फिगर गरौं र नीति बचत गरौं। समानता अनुसार, हामी दोस्रो Sophos XG मा उही चरणहरू गर्छौं र IPSec सुरुङ आफैं सेटअप गर्न अगाडि बढ्छौं।

नाम, अपरेटिङ मोड प्रविष्ट गर्नुहोस् र इन्क्रिप्शन प्यारामिटरहरू कन्फिगर गर्नुहोस्। उदाहरणका लागि, हामी Preshared Key प्रयोग गर्नेछौं

र स्थानीय र रिमोट सबनेटहरू संकेत गर्नुहोस्।

हाम्रो जडान बनाइएको छ

समानता अनुसार, हामी दोस्रो Sophos XG मा समान सेटिङहरू बनाउँछौं, अपरेटिङ मोडको अपवादको साथ, त्यहाँ हामी जडान सुरु गर्न सेट गर्नेछौं।

अब हामीसँग दुईवटा सुरुङहरू कन्फिगर गरिएका छन्। अर्को, हामीले तिनीहरूलाई सक्रिय र चलाउन आवश्यक छ। यो धेरै सरल रूपमा गरिन्छ, तपाईंले सक्रिय गर्न सक्रिय शब्द अन्तर्गत रातो सर्कलमा क्लिक गर्न आवश्यक छ र जडान सुरु गर्न जडान अन्तर्गत रातो सर्कलमा क्लिक गर्नुहोस्।
यदि हामीले यो तस्वीर देख्यौं भने:

यसको मतलब हाम्रो सुरुङले सही काम गरिरहेको छ। यदि दोस्रो सूचक रातो वा पहेंलो छ भने, तब केहि गलत तरिकाले एन्क्रिप्शन नीतिहरू वा स्थानीय र रिमोट सबनेटहरूमा कन्फिगर गरिएको छ। मलाई तपाईलाई सम्झाउन दिनुहोस् कि सेटिङहरू प्रतिबिम्बित हुनुपर्छ।

अलग रूपमा, म हाइलाइट गर्न चाहन्छु कि तपाइँ त्रुटि सहिष्णुताको लागि IPSec टनेलहरूबाट फेलओभर समूहहरू सिर्जना गर्न सक्नुहुन्छ:

रिमोट पहुँच SSL VPN

प्रयोगकर्ताहरूको लागि रिमोट एक्सेस SSL VPN मा जाऔं। हुड अन्तर्गत त्यहाँ एक मानक OpenVPN छ। यसले प्रयोगकर्ताहरूलाई .ovpn कन्फिगरेसन फाइलहरूलाई समर्थन गर्ने कुनै पनि क्लाइन्ट मार्फत जडान गर्न अनुमति दिन्छ (उदाहरणका लागि, मानक जडान ग्राहक)।

पहिले, तपाईंले OpenVPN सर्भर नीतिहरू कन्फिगर गर्न आवश्यक छ:

जडानको लागि यातायात निर्दिष्ट गर्नुहोस्, पोर्ट कन्फिगर गर्नुहोस्, टाढाका प्रयोगकर्ताहरू जडान गर्नका लागि IP ठेगानाहरूको दायरा

तपाईंले इन्क्रिप्शन सेटिङहरू पनि निर्दिष्ट गर्न सक्नुहुन्छ।

सर्भर सेटअप गरेपछि, हामी ग्राहक जडानहरू सेटअप गर्न अगाडि बढ्छौं।

प्रत्येक SSL VPN जडान नियम समूह वा व्यक्तिगत प्रयोगकर्ताको लागि सिर्जना गरिएको छ। प्रत्येक प्रयोगकर्तासँग एउटा मात्र जडान नीति हुन सक्छ। सेटिङ्हरू अनुसार, के चाखलाग्दो छ कि प्रत्येक यस्तो नियमको लागि तपाईले व्यक्तिगत प्रयोगकर्ताहरू निर्दिष्ट गर्न सक्नुहुन्छ जसले यो सेटिङ वा AD बाट समूह प्रयोग गर्नेछ, तपाईले चेकबक्स सक्षम गर्न सक्नुहुन्छ ताकि सबै ट्राफिक VPN टनेलमा बेरिएको छ वा IP ठेगानाहरू निर्दिष्ट गर्नुहोस्, सबनेट वा FQDN नामहरू प्रयोगकर्ताहरूलाई उपलब्ध छन्। यी नीतिहरूको आधारमा, ग्राहकका लागि सेटिङहरू सहितको .ovpn प्रोफाइल स्वचालित रूपमा सिर्जना हुनेछ।

प्रयोगकर्ता पोर्टल प्रयोग गरेर, प्रयोगकर्ताले VPN क्लाइन्टका लागि सेटिङहरू सहितको .ovpn फाइल, र निर्मित जडान सेटिङ फाइलको साथ VPN क्लाइन्ट स्थापना फाइल दुवै डाउनलोड गर्न सक्छ।

निष्कर्षमा

यस लेखमा, हामी छोटकरीमा सोफोस XG फायरवाल उत्पादनमा VPN प्रकार्यतामा गयौं। हामीले तपाइँ कसरी IPSec VPN र SSL VPN कन्फिगर गर्न सक्नुहुन्छ भनेर हेर्नुभयो। यो समाधानले के गर्न सक्छ भन्ने पूर्ण सूची होइन। निम्न लेखहरूमा म RED VPN समीक्षा गर्ने प्रयास गर्नेछु र यो समाधानमा कस्तो देखिन्छ भनेर देखाउनेछु।

तपाइँको समय को लागी धन्यवाद।

यदि तपाइँसँग XG फायरवालको व्यावसायिक संस्करणको बारेमा कुनै प्रश्नहरू छन् भने, तपाइँ हामीलाई सम्पर्क गर्न सक्नुहुन्छ, कम्पनी कारक समूह, Sophos वितरक। तपाईले गर्नुपर्ने भनेको नि: शुल्क फारममा लेख्नु हो [ईमेल सुरक्षित].

स्रोत: www.habr.com