EDGE ਵਰਚੁਅਲ ਰਾਊਟਰ 'ਤੇ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਨਿਦਾਨ

ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇੱਕ ਵਰਚੁਅਲ ਰਾਊਟਰ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ (NAT) ਕੰਮ ਨਹੀਂ ਕਰਦੀ ਹੈ ਅਤੇ/ਜਾਂ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਹੈ। ਜਾਂ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਰਾਊਟਰ ਦੇ ਲੌਗਸ ਪ੍ਰਾਪਤ ਕਰਨ, ਚੈਨਲ ਦੇ ਸੰਚਾਲਨ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਨੈੱਟਵਰਕ ਡਾਇਗਨੌਸਟਿਕਸ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ Cloud4Y ਦੱਸਦਾ ਹੈ ਕਿ ਇਹ ਕਿਵੇਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਵਰਚੁਅਲ ਰਾਊਟਰ ਨਾਲ ਕੰਮ ਕਰਨਾ

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਸਾਨੂੰ ਵਰਚੁਅਲ ਰਾਊਟਰ - EDGE ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਅਸੀਂ ਇਸ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦਰਜ ਕਰਦੇ ਹਾਂ ਅਤੇ ਉਚਿਤ ਟੈਬ - EDGE ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਂਦੇ ਹਾਂ। ਉੱਥੇ ਅਸੀਂ SSH ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਕਰਦੇ ਹਾਂ, ਇੱਕ ਪਾਸਵਰਡ ਸੈਟ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਾਂ।

ਜੇਕਰ ਅਸੀਂ ਸਖਤ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਜਦੋਂ ਸਭ ਕੁਝ ਮੂਲ ਰੂਪ ਵਿੱਚ ਵਰਜਿਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਨਿਯਮ ਜੋੜਦੇ ਹਾਂ ਜੋ SSH ਪੋਰਟ ਦੁਆਰਾ ਖੁਦ ਰਾਊਟਰ ਨਾਲ ਕਨੈਕਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ:

ਫਿਰ ਅਸੀਂ ਕਿਸੇ ਵੀ SSH ਕਲਾਇੰਟ ਨਾਲ ਜੁੜਦੇ ਹਾਂ, ਉਦਾਹਰਨ ਲਈ PuTTY, ਅਤੇ ਕੰਸੋਲ ਤੇ ਜਾਂਦੇ ਹਾਂ।

ਕੰਸੋਲ ਵਿੱਚ, ਕਮਾਂਡਾਂ ਸਾਡੇ ਲਈ ਉਪਲਬਧ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਸਦੀ ਇੱਕ ਸੂਚੀ ਇਸਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੇਖੀ ਜਾ ਸਕਦੀ ਹੈ:
ਸੂਚੀ ਵਿੱਚ

ਕਿਹੜੇ ਹੁਕਮ ਸਾਡੇ ਲਈ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦੇ ਹਨ? ਇੱਥੇ ਸਭ ਤੋਂ ਲਾਭਦਾਇਕ ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ:

• ਇੰਟਰਫੇਸ ਦਿਖਾਓ — ਉਪਲੱਬਧ ਇੰਟਰਫੇਸ ਅਤੇ ਉਹਨਾਂ ਉੱਤੇ ਇੰਸਟਾਲ ਕੀਤੇ IP ਐਡਰੈੱਸ ਵੇਖਾਏਗਾ
• ਲੌਗ ਦਿਖਾਓ - ਰਾਊਟਰ ਲੌਗ ਦਿਖਾਏਗਾ
• ਲੌਗ ਦੀ ਪਾਲਣਾ ਦਿਖਾਓ - ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਨਾਲ ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਲੌਗ ਦੇਖਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰੇਗਾ। ਹਰੇਕ ਨਿਯਮ, ਭਾਵੇਂ ਇਹ NAT ਜਾਂ ਫਾਇਰਵਾਲ ਹੋਵੇ, ਵਿੱਚ ਇੱਕ ਯੋਗ ਲੌਗਿੰਗ ਵਿਕਲਪ ਹੁੰਦਾ ਹੈ, ਜਦੋਂ ਯੋਗ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਵੈਂਟਾਂ ਨੂੰ ਲੌਗ ਵਿੱਚ ਰਿਕਾਰਡ ਕੀਤਾ ਜਾਵੇਗਾ, ਜੋ ਡਾਇਗਨੌਸਟਿਕਸ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ।
• ਪ੍ਰਵਾਹ ਟੇਬਲ ਦਿਖਾਓ — ਸਥਾਪਿਤ ਕਨੈਕਸ਼ਨਾਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਪੂਰੀ ਸਾਰਣੀ ਦਿਖਾਏਗਾ
  ਉਦਾਹਰਨ:1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
• ਫਲੋਟੇਬਲ topN 10 ਦਿਖਾਓ — ਤੁਹਾਨੂੰ ਇਸ ਉਦਾਹਰਨ 10 ਵਿੱਚ ਲਾਈਨਾਂ ਦੀ ਲੋੜੀਂਦੀ ਗਿਣਤੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ
• ਫਲੋਟੇਬਲ topN 10 pkts ਕ੍ਰਮ-ਬੱਧ ਦਿਖਾਓ - ਸਭ ਤੋਂ ਛੋਟੇ ਤੋਂ ਵੱਡੇ ਤੱਕ ਪੈਕੇਟਾਂ ਦੀ ਸੰਖਿਆ ਦੁਆਰਾ ਕੁਨੈਕਸ਼ਨਾਂ ਨੂੰ ਛਾਂਟਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ
• ਫਲੋਟੇਬਲ topN 10 ਛਾਂਟੀ-ਬਾਈਟ ਦਿਖਾਓ — ਸਭ ਤੋਂ ਛੋਟੇ ਤੋਂ ਵੱਡੇ ਤੱਕ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਗਏ ਬਾਈਟਾਂ ਦੀ ਸੰਖਿਆ ਦੁਆਰਾ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਛਾਂਟਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ
• ਫਲੋਟੇਬਲ ਨਿਯਮ-id ID topN 10 ਦਿਖਾਓ - ਲੋੜੀਂਦੇ ਨਿਯਮ ID ਦੁਆਰਾ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ
• ਫਲੋਟੇਬਲ ਫਲੋਸਪੈਕ SPEC ਦਿਖਾਓ — ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਵਧੇਰੇ ਲਚਕਦਾਰ ਚੋਣ ਲਈ, ਜਿੱਥੇ SPEC — ਲੋੜੀਂਦੇ ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਸੈੱਟ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, TCP ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸਰੋਤ IP ਐਡਰੈੱਸ 9Х.107.69 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚੋਣ ਲਈ। ਭੇਜਣ ਵਾਲੇ ਪੋਰਟ 59365 ਤੋਂ XX
  ਉਦਾਹਰਨ:> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
• ਪੈਕੇਟ ਦੀਆਂ ਬੂੰਦਾਂ ਦਿਖਾਓ - ਤੁਹਾਨੂੰ ਪੈਕੇਜਾਂ 'ਤੇ ਅੰਕੜੇ ਵੇਖਣ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ
• ਫਾਇਰਵਾਲ ਪ੍ਰਵਾਹ ਦਿਖਾਓ - ਪੈਕੇਟ ਦੇ ਪ੍ਰਵਾਹ ਦੇ ਨਾਲ ਫਾਇਰਵਾਲ ਪੈਕੇਟ ਕਾਊਂਟਰ ਦਿਖਾਉਂਦਾ ਹੈ।

ਅਸੀਂ ਸਿੱਧੇ EDGE ਰਾਊਟਰ ਤੋਂ ਬੁਨਿਆਦੀ ਨੈੱਟਵਰਕ ਡਾਇਗਨੌਸਟਿਕ ਟੂਲ ਵੀ ਵਰਤ ਸਕਦੇ ਹਾਂ:

• ਪਿੰਗ ਆਈਪੀ ਵਰਡ
• ਪਿੰਗ ip ਸ਼ਬਦ ਦਾ ਆਕਾਰ ਆਕਾਰ ਗਿਣਤੀ COUNT nofrag - ਪਿੰਗ ਭੇਜੇ ਜਾ ਰਹੇ ਡੇਟਾ ਦੇ ਆਕਾਰ ਅਤੇ ਜਾਂਚਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਅਤੇ ਸੈੱਟ ਪੈਕੇਟ ਆਕਾਰ ਦੇ ਟੁਕੜੇ ਨੂੰ ਵੀ ਰੋਕਦਾ ਹੈ।
• ਟਰੇਸਰਾਊਟ ip WORD

ਕਿਨਾਰੇ 'ਤੇ ਫਾਇਰਵਾਲ ਓਪਰੇਸ਼ਨ ਦਾ ਨਿਦਾਨ ਕਰਨ ਦਾ ਕ੍ਰਮ

1. ਲਾਂਚ ਕਰੋ ਫਾਇਰਵਾਲ ਦਿਖਾਓ ਅਤੇ usr_rules ਟੇਬਲ ਵਿੱਚ ਸਥਾਪਿਤ ਕਸਟਮ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਦੇਖੋ
2. ਅਸੀਂ POSTROUTIN ਚੇਨ ਨੂੰ ਦੇਖਦੇ ਹਾਂ ਅਤੇ DROP ਫੀਲਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਿੱਗੇ ਪੈਕੇਟਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹਾਂ। ਜੇਕਰ ਅਸਮੈਟ੍ਰਿਕ ਰੂਟਿੰਗ ਵਿੱਚ ਕੋਈ ਸਮੱਸਿਆ ਹੈ, ਤਾਂ ਅਸੀਂ ਮੁੱਲਾਂ ਵਿੱਚ ਵਾਧਾ ਦਰਜ ਕਰਾਂਗੇ।
   ਆਓ ਅਤਿਰਿਕਤ ਜਾਂਚਾਂ ਕਰੀਏ:
   • ਪਿੰਗ ਇੱਕ ਦਿਸ਼ਾ ਵਿੱਚ ਕੰਮ ਕਰੇਗੀ ਨਾ ਕਿ ਉਲਟ ਦਿਸ਼ਾ ਵਿੱਚ
   • ping ਕੰਮ ਕਰੇਗਾ, ਪਰ TCP ਸੈਸ਼ਨ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤੇ ਜਾਣਗੇ।
3. ਅਸੀਂ IP ਪਤਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਆਉਟਪੁੱਟ ਨੂੰ ਦੇਖਦੇ ਹਾਂ - ipset ਦਿਖਾਓ
4. Edge ਸੇਵਾਵਾਂ ਵਿੱਚ ਫਾਇਰਵਾਲ ਨਿਯਮ 'ਤੇ ਲੌਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
5. ਅਸੀਂ ਲੌਗ ਵਿੱਚ ਘਟਨਾਵਾਂ ਨੂੰ ਦੇਖਦੇ ਹਾਂ - ਲੌਗ ਦੀ ਪਾਲਣਾ ਦਿਖਾਓ
6. ਅਸੀਂ ਲੋੜੀਂਦੇ ਨਿਯਮ_ਆਈਡੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ - ਫਲੋਟੇਬਲ ਨਿਯਮ_ਆਈਡੀ ਦਿਖਾਓ
7. ਦੀ ਸਹਾਇਤਾ ਨਾਲ ਪ੍ਰਵਾਹ ਅੰਕੜੇ ਦਿਖਾਓ ਅਸੀਂ ਵਰਤਮਾਨ ਸੰਰਚਨਾ ਵਿੱਚ ਮੌਜੂਦਾ ਪ੍ਰਵਾਹ ਐਂਟਰੀਆਂ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਮਨਜ਼ੂਰਸ਼ੁਦਾ (ਕੁੱਲ ਵਹਾਅ ਸਮਰੱਥਾ) ਨਾਲ ਤੁਲਨਾ ਕਰਦੇ ਹਾਂ। VMware NSX Edge ਵਿੱਚ ਉਪਲਬਧ ਸੰਰਚਨਾਵਾਂ ਅਤੇ ਸੀਮਾਵਾਂ ਨੂੰ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਮੈਂ ਅਗਲੇ ਲੇਖ ਵਿਚ ਇਸ ਬਾਰੇ ਗੱਲ ਕਰ ਸਕਦਾ ਹਾਂ.

ਤੁਸੀਂ ਬਲੌਗ 'ਤੇ ਹੋਰ ਕੀ ਪੜ੍ਹ ਸਕਦੇ ਹੋ? Cloud4Y

→ CRISPR-ਰੋਧਕ ਵਾਇਰਸ ਜੀਨੋਮ ਨੂੰ ਡੀਐਨਏ-ਪ੍ਰਵੇਸ਼ ਕਰਨ ਵਾਲੇ ਐਨਜ਼ਾਈਮਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ "ਆਸਰਾ" ਬਣਾਉਂਦੇ ਹਨ
→ ਬੈਂਕ ਫੇਲ ਕਿਵੇਂ ਹੋਇਆ?
→ ਮਹਾਨ ਸਨੋਫਲੇਕ ਥਿਊਰੀ
→ ਗੁਬਾਰੇ 'ਤੇ ਇੰਟਰਨੈੱਟ
→ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸਭ ਤੋਂ ਅੱਗੇ ਪੈਂਟੇਸਟਰ

ਸਾਡੇ ਲਈ ਗਾਹਕ ਬਣੋ ਤਾਰ-ਚੈਨਲ ਤਾਂ ਜੋ ਤੁਸੀਂ ਅਗਲਾ ਲੇਖ ਨਾ ਖੁੰਝੋ! ਅਸੀਂ ਹਫ਼ਤੇ ਵਿੱਚ ਦੋ ਵਾਰ ਤੋਂ ਵੱਧ ਨਹੀਂ ਅਤੇ ਸਿਰਫ਼ ਕਾਰੋਬਾਰ 'ਤੇ ਲਿਖਦੇ ਹਾਂ। ਅਸੀਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ ਸਟਾਰਟਅੱਪ 1 RUB ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। Cloud000Y ਤੋਂ। ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲਿਆਂ ਲਈ ਸ਼ਰਤਾਂ ਅਤੇ ਅਰਜ਼ੀ ਫਾਰਮ ਸਾਡੀ ਵੈਬਸਾਈਟ 'ਤੇ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ: bit.ly/2sj6dPK

ਸਰੋਤ: www.habr.com