ProHoster > Diagnos av nÀtverksförbindelser pÄ den virtuella routern EDGE.

Diagnos av nÀtverksförbindelser pÄ den virtuella routern EDGE.

Diagnos av nÀtverksförbindelser pÄ den virtuella routern EDGE.
I vissa fall kan det uppstÄ problem vid konfigurationen av den virtuella routern. Till exempel fungerar inte portvidarebefordran (NAT) och/eller kan det finns problem med sjÀlva brandvÀggsreglerna. Eller sÄ behöver vi helt enkelt fÄ loggar frÄn routern, kontrollera kanalens funktion eller utföra nÀtverksdiagnostik. Hur man gör detta förklarar den molnbaserade leverantören Cloud4Y.

Arbete med den virtuella routern

Först behöver vi konfigurera Ă„tkomsten till den virtuella routern – EDGE. För detta gĂ„r vi in i dess tjĂ€nster och navigerar till den relevanta fliken – EDGE Settings. DĂ€r aktiverar vi SSH Status, stĂ€ller in ett lösenord och sparar förĂ€ndringarna.

Diagnos av nÀtverksförbindelser pÄ den virtuella routern EDGE.

Om vi anvÀnder strikta brandvÀggsregler, dÀr allt Àr förbjudet som standard, lÀgger vi till regler som tillÄter anslutningar till routern via SSH-porten:

Diagnos av nÀtverksförbindelser pÄ den virtuella routern EDGE.

Sedan ansluter vi med vilken SSH-klient som helst, till exempel PuTTY, och kommer in i konsolen.

Diagnos av nÀtverksförbindelser pÄ den virtuella routern EDGE.

I konsolen har vi tillgÄng till kommandon, vars lista kan ses genom att anvÀnda:
list

Diagnos av nÀtverksförbindelser pÄ den virtuella routern EDGE.

Vilka kommandon kan vara anvÀndbara för oss? HÀr Àr en lista med de mest anvÀndbara:

  • show interface — visar tillgĂ€ngliga grĂ€nssnitt och de IP-adresser som Ă€r kopplade till dem
  • show log — visar routerns loggar
  • show log follow — möjliggör visning av loggen i realtid med kontinuerlig uppdatering. Varje regel, oavsett om det Ă€r NAT eller Firewall, har en funktion Enable logging; nĂ€r detta Ă€r aktiverat kommer hĂ€ndelser att registreras i loggen, vilket gör det möjligt att utföra diagnos.
  • show flowtable — visar hela tabellen över etablerade anslutningar och deras parametrar
    Exempel1: tcp 6 21599 ESTABLISHED src=9Đ„.107.69.Đ„Đ„Đ„ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.Đ„Đ„Đ„ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
  • show flowtable topN 10 — gör det möjligt att visa det önskade antalet rader, i detta exempel 10
  • show flowtable topN 10 sort-by pkts — hjĂ€lper till att sortera anslutningarna efter antal paket frĂ„n minst till mest
  • show flowtable topN 10 sort-by bytes — hjĂ€lper till att sortera anslutningarna efter mĂ€ngden överförda bytes frĂ„n minst till mest
  • show flowtable rule-id ID topN 10 — hjĂ€lper till att visa anslutningar efter det önskade regeln ID
  • show flowtable flowspec SPEC — för mer flexibel filtrering av anslutningar, dĂ€r SPEC stĂ€ller in de önskade filtreringsreglerna, till exempel proto=tcp:srcip=9Đ„.107.69.Đ„Đ„Đ„:sport=59365, för att filtrera efter TCP-protokollet och IP-adressen för kĂ€llan 9Đ„.107.69.XX frĂ„n avsĂ€ndarporten 59365
    Exempel> visa flödesdiagram flödespec proto=tcp:srcip=90.107.69.171:sport=59365
    1: tcp 6 21599 ETABLERT src=9Đ„.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
    Totala flöden: 1
  • show packet drops – visar statistiken för paketenDiagnos av nĂ€tverksförbindelser pĂ„ den virtuella routern EDGE.
  • show firewall flows — visar brandvĂ€ggens paketrĂ€knare tillsammans med paketströmmarna.Diagnos av nĂ€tverksförbindelser pĂ„ den virtuella routern EDGE.

Vi kan Àven anvÀnda grundlÀggande diagnostikverktyg direkt frÄn EDGE-routern:

  • ping ip WORDDiagnos av nĂ€tverksförbindelser pĂ„ den virtuella routern EDGE.
  • ping ip WORD size SIZE count COUNT nofrag – ping med angiven storlek pĂ„ överförda data och antal kontroller, samt förbjuda fragmentering av den angivna paketstorleken.
  • traceroute ip WORDDiagnos av nĂ€tverksförbindelser pĂ„ den virtuella routern EDGE.

Sekvensen för att diagnostisera brandvÀggens funktion pÄ Edge

  1. Starta show firewall och vi kollar instÀllda anvÀndarregler för filtrering i tabellen usr_rules
  2. Vi granskar POSTROUTIN-kedjan och kontrollerar antalet droppade paket i fÀltet DROP. Vid problem med asymmetrisk routning kommer vi att notera en ökning av vÀrden.
    Vi kommer att göra ytterligare kontroller:
    • Ping kommer att fungera i en riktning och inget i den andra.
    • Ping kommer att fungera, men TCP-sessioner kommer inte att etableras.
  3. Vi ser utdata om IP-adresser — show ipset
  4. Vi slÄr pÄ loggning pÄ brandvÀggsregeln i Edge-tjÀnsterna.
  5. Vi granskar hĂ€ndelser i loggen — show log follow
  6. Vi kontrollerar anslutningar enligt det angivna rule_id — show flowtable rule_id
  7. Med hjÀlp av show flowstats vi jÀmför aktuella etablerade anslutningar Current Flow Entries med maximalt tillÄtna (Total Flow Capacity) i den aktuella konfigurationen. TillgÀngliga konfigurationer och begrÀnsningar kan ses i VMware NSX Edge. Om sÄ Àr intressant kan jag berÀtta mer om detta i nÀsta artikel.

Vad mer intressant kan man lÀsa i bloggen Cloud4Y

→ CRISPR-resistenta virus bygger "skydd" för att skydda genomer frĂ„n DNA-intruderande enzymer.
→ SĂ„ "bröt" banken.
→ Den stora snöflinge-teorin.
→ Internet pĂ„ luftballonger.
→ Pentestare pĂ„ frontlinjen av cybersĂ€kerhet

Prenumerera pÄ vÄr Telegram-kanalen sÄ att du inte missar nÀsta artikel! Vi skriver högst tvÄ gÄnger i veckan och bara om viktiga saker. Vi pÄminner om att startups kan fÄ 1 000 000 r. frÄn Cloud4Y. Villkor och ansökan för intresserade finns pÄ vÄr hemsida: bit.ly/2sj6dPK

KĂ€lla: habr.com

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster