ืืจืึธืฅ ืึทืืข ืื ืึทืืืืึทื ืืืืืฉืื ืคืื ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืงืก ืคืืจืขืืืึทืืืก, ืขืก ืืื ื ืืฉื ืคืื ืืึทืืขืจืืึทื ืืืืฃ ืื RuNet ืืืืฃ ืืึทืฉืืขืืืงื ืื ืืขืืืืกืขืก, ืืื ืืขืืื ื ืืื ืืขืงืกืื ืืืึธืก ืืืกืงืจืืืืื ื ืื ืืขืจืคืึทืจืื ื ืคืื ืืืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื. ืืืจ ืืึทืฉืืึธืกื ืฆื ืกืึทืืขืจืืื ืื ืืึทืืขืจืืึทืืก ืืืึธืก ืืืจ ืืึธืื ืึทืงืืืืืึทืืืืืื ืืขืฉืึทืก ืืื ืืืขืจ ืึทืจืืขื ืืื ืื ืืืกืจืืื ืคืื ืืขื ืคืึทืจืงืืืคืขืจ ืืื ืจืขืื ืืืขืื ืื ืคึฟืขืึดืงืืืื ืืืึธืก ืืืจ ืืึธืื ืืขืคึฟืื ืขื ืืขืฉืึทืก ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืคืึทืจืฉืืื ืคึผืจืึทืืืฉืขืงืก.
ืฆื ืืึทืงืขื ืขื ืืืจ ืืื Palo Alto Networks, ืืขืจ ืึทืจืืืงื ืืืขื ืงืืงื ืืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืืจืืื ืื ืฆื ืกืึธืืืืข ืืืื ืขืจ ืคืื ืื ืืขืจืกื ืคึผืจืึธืกื ืคืืืจืืืึทื ืคึผืจืึธืืืขืืก - SSL VPN ืคึฟืึทืจ ืืืืึทื ืึทืงืกืขืก. ืืืจ ืืืขืื ืืืื ืจืขืื ืืืขืื ืืืืืืึทืืื ืคืึทื ืืงืฉืึทื ื ืคึฟืึทืจ ืืขื ืขืจืึทื ืคืืืจืืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข, ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืืืขืจืืืื ืคึผืึทืืึทืกืื. ืืืื ืื ืืขืืข ืืื ืคืื ืืื ืืขืจืขืก ืฆื ืืืืขื ืขืจ, ืืื ืืขืจ ืฆืืงืื ืคึฟื ืืืจ ืืืขืื ืืขืืืื ื ืืึทืืขืจืืึทืืก ืึทื ืึทืืืืืื ื ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ ืืืคึผื, ืืื ืึทืืืฉ ืจืืืื ื ืืื ืกืขื ืืจืึทืืืืื ืคืึทืจืืืึทืืืื ื ื ืืฆื ืคึผืึทื ืึธืจืึทืืึท.
ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืงืก ืคืืจืขืืืึทืืืก ื ืืฆื ืึท ื ืืืขืจ ืคืื ืื ืึทืืืืืืืื ืืขืงื ืึทืืึทืืืฉืื, ืึทืจืืึทื ืืขืจืขืื ื ืึทืคึผ-ืฉืืึทื, ืืึทื ืืฆืขืจ-ืฉืืึทื, ืืื ืืึทืื-ืฉืืึทื. ืื ื ืืฆื ืคืื ืืขื ืคืึทื ืืงืฉืึทื ืึทืืืื ืึทืืึทืื ืืืจ ืฆื ืขื ืฉืืจ ืึท ืืืื ืืืจืื ืคืื ืืืืขืจืืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื App-ID ืขืก ืืื ืืขืืืขื ืฆื ืืืขื ืืืคืืฆืืจื ืึทืคึผืืึทืงืืืฉืึทื ืคืึทืจืงืขืจ ืืืืืจื ืืืืฃ ืกืืื ืึทืืฉืขืจื, ืืืงืึธืืืื ื ืืื ืืืืจืืกืืืงืก, ืจืึทืืึทืจืืืึทืก ืคืื ืื ืคึผืึธืจื ืืื ืคึผืจืึธืืึธืงืึธื ืืขื ืืฆื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืึท SSL ืืื ืขื. User-ID ืึทืืึทืื ืืืจ ืฆื ืืืขื ืืืคืืฆืืจื ื ืขืฅ ื ืืฆืขืจืก ืืืจื LDAP ืื ืึทืืจืืืฉืึทื. Content-ID ืืืื ืขืก ืืขืืืขื ืฆื ืืืขืจืงืืงื ืคืึทืจืงืขืจ ืืื ืืืขื ืืืคืืฆืืจื ืืจืึทื ืกืืืืืขื ืืขืงืขืก ืืื ืืืืขืจ ืืื ืืึทืื. ืื ืืขืจืข ืคืืืจืืืึทื ืคืึทื ืืงืฉืึทื ื ืึทืจืืึทื ื ืขืืขื ืื ืืจืืืฉืึทื ืฉืืฅ, ืฉืืฅ ืงืขืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืึธืก ืื ืคืืื, ืืขืืืื-ืืื ืึทื ืื-ืกืคึผืืืืึทืจืข, URL ืคึฟืืืืจืืจืื ื, ืงืืึทืกืืขืจืื ื ืืื ืกืขื ืืจืึทืืืืื ืคืึทืจืืืึทืืืื ื.
ืคึฟืึทืจ ืื ืืขืืึทื ืกืืจืืืฉืึทื, ืืืจ ืืืขืื ื ืืฆื ืึทื ืืคืืขืืื ืืขืจื ืฉืืืื, ืืื ืึท ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืืขื ืืงืึทื ืฆื ืื ืคืึทืงืืืฉ, ืืื ืื ืืืกื ืขื ืคืื ืืืื ื ืขืืขื, AD ืคืขืื ื ืึธืืขื ืืื IP ืึทืืจืขืกืขืก. ืืื ืคืึทืงื, ืึทืืฅ ืืื ืืขืจ ืงืึธืืคึผืืืฆืืจื - ืขืก ืงืขื ืขื ืืืื ืคืืืข ืฆืืืืืื. ืืื ืืขื ืคืึทื, ืึทื ืฉืืึธื ืคืื ืึท ืืืื ืคืืืจืืืึทื, ืึท ืงื ืืื ืืืขื ืืืื ืืื ืกืืึทืืืจื ืืืืฃ ืื ืืขืืืจืงื ืคืื ืืืืคื ืืืืืืขื, ืืื ืืื ืึทืืืฉ ืจืืืื ื ืงืขื ืืืื ืืืื ืคืืจืืื ืื.
ืืขืืืืื ื ืืืืฃ ืื ืฉืืืื PAN-OS 7.1.9. ืืื ืึท ืืืคึผืืฉ ืงืึทื ืคืืืืขืจืืืฉืึทื, ืืึทืืจืึทืืื ืึท ื ืขืฅ ืืื ืึท ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืงืก ืคืืืจืืืึทื ืืืึท ืื ืืจืขื. ืื ืคืืืจืืืึทื ืืื ืืืืึทื ืกืกื ืืืคึผื ืึทืงืกืขืก ืฆื ืื ืืืืคึผื ืึธืคืืก. ืื ืึทืงืืืืืข Directory ืคืขืื ืืืขื ืืืื ืืขืืืืื ื ืืื ืึท ืืึทื ืืฆืขืจ ืืึทืืึทืืืืก (ืคืืืืจืข 1).
ืคืืืืจืข 1 - ื ืขืฅ ืืืึธืง ืืืึทืืจืึทืืข
ืกืขืืึทืคึผ ืกืืขืคึผืก:
- ืืืื ืคืึทืจ-ืงืึทื ืคืืืืขืจืืืฉืึทื. ืืึทืฉืืขืืืงื ืืขื ื ืึธืืขื, ืคืึทืจืืืึทืืืื ื IP ืึทืืจืขืก, ืกืืึทืืืง ืจืืฅ, ืึทืืืื ืืกืืจืึทืืึธืจ ืึทืงืึทืื ืฅ, ืคืึทืจืืืึทืืืื ื ืคึผืจืึธืืคืืืื
- ืื ืกืืึธืืื ื ืืืืกืึทื ืกืื, ืงืึทื ืคืืืืขืจ ืืื ืื ืกืืึธืืื ื ืืขืจืืืึทื ืืืงืื ืืขื
- ืงืึทื ืคืืืืขืจ ืืืืขืจืืืื ืืึธื ืขืก, ื ืขืฅ ืื ืืขืจืคืืืกืื, ืคืึทืจืงืขืจ ืคึผืึทืืึทืกืื, โโืึทืืจืขืก ืืืืขืจืืขืฆืื ื
- ืงืึทื ืคืืืืขืจ ืึท LDAP ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื ืืื ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข ืฉืืจืื
- ืืึทืฉืืขืืืงื ืึท SSL VPN
1. ืคึผืจืืกืขื
ืื ืืืืคึผื ืืขืฆืืึทื ืคึฟืึทืจ ืงืึทื ืคืืืืขืจืื ื ืื ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืงืก ืคืืืจืืืึทื ืืื ืื ืืืขื ืฆืืืื ื; ืคืึทืจืืืึทืืืื ื ืืืจื ืื CLI ืืื ืืืื ืืขืืืขื. ืืืจื ืคืขืืืงืืึทื, ืื ืคืึทืจืืืึทืืืื ื ืฆืืืื ื ืืื ืืึทืฉืืืื ืฆื IP ืึทืืจืขืก 192.168.1.1/24, ืืึธืืื: ืึทืืืื, ืคึผืึทืจืึธื: ืึทืืืื.
ืืืจ ืงืขื ืขื ืืืืฉื ืื ืึทืืจืขืก ืึธืืขืจ ืืืจื ืงืึทื ืขืงืืื ื ืฆื ืื ืืืขื ืฆืืืื ื ืคึฟืื ืืขืจ ืืขืืืืงืขืจ ื ืขืฅ, ืึธืืขืจ ื ืืฆื ืื ืืึทืคึฟืขื ืฉืืขืื deviceconfig ืกืืกืืขื ืืคึผ-ืึทืืจืขืก <> ื ืขืืืึทืกืง <>. ืขืก ืืื ืืขืืื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืึธืืข. ืฆื ืืึทืฉืืืืขื ืฆื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืึธืืข, ื ืืฆื ืื ืืึทืคึฟืขื ืงืึทื ืคืืืืขืจ. ืื ืขื ืืขืจืื ืืขื ืืืืฃ ืื ืคืืืจืืืึทื ืคืึทืื ืืืืื ื ืึธื ืื ืกืขืืืื ืืก ืืขื ืขื ืืืฉืืขืืืงื ืืืจื ืื ืืึทืคึฟืขื commit, ืืืืืข ืืื ืืึทืคึฟืขืื ืฉืืจื ืืึธืืข ืืื ืืื ืื ืืืขื ืฆืืืื ื.
ืฆื ืืืืฉื ืกืขืืืื ืืก ืืื ืื ืืืขื ืฆืืืื ื, ื ืืฆื ืื ืึธืคึผืืืืืื ื ืืืื -> ืึทืืืขืืืื ืข ืกืขืืืื ืืก ืืื ืืืื -> ืืึทื ืึทืืขืืขื ื ืฆืืืื ื ืกืขืืืื ืืก. ืื ื ืึธืืขื, ืืึทื ืขืจื, ืฆืืื ืืึธื ืข ืืื ืื ืืขืจืข ืกืขืืืื ืืก ืงืขื ืขื ืืืื ืฉืืขืื ืืื ืื ืึทืืืขืืืื ืข ืกืขืืืื ืืก ืึธืคึผืืืืืื ื (Fig. 2).
ืคืืืืจืข 2 - ืืึทื ืึทืืขืืขื ื ืฆืืืื ื ืคึผืึทืจืึทืืขืืขืจืก
ืืืื ืืืจ ื ืืฆื ืึท ืืืืจืืืึทื ืคืืืจืืืึทื ืืื ืึทื ESXi ืกืืืืืืข, ืืื ืื ืึทืืืขืืืื ืข ืกืขืืืื ืืก ืึธืคึผืืืืืื ื ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืื ื ืืฆื ืคืื ืื MAC ืึทืืจืขืก ืึทืกืืื ื ืืืจื ืื ืืืืคึผืขืจืืืืืืขืจ, ืึธืืขืจ ืงืึทื ืคืืืืขืจ ืื MAC ืึทืืจืขืกืขืก ืกืคึผืขืกืืคืืขื ืืืืฃ ืื ืคืืืจืืืึทื ืื ืืขืจืคืืืกืื ืืืืฃ ืื ืืืืคึผืขืจืืืืืืขืจ, ืึธืืขืจ ืืืืฉื ืื ืกืขืืืื ืืก ืคืื ืื ืืืืจืืืึทื ืกืืืืืฉืื ืฆื ืืึธืื MAC ืขื ืืขืจืื ืืขื ืึทืืจืขืกืขืก. ืึทื ืืขืจืฉ, ืคืึทืจืงืขืจ ืืืขื ื ืืฉื ืคืึธืจื ืืืจื.
ืื ืคืึทืจืืืึทืืืื ื ืฆืืืื ื ืืื ืงืึทื ืคืืืืขืจื ืกืขืคึผืขืจืึทืืื ืืื ืืื ื ืืฉื ืืขืืืืื ืืื ืืขืจ ืจืฉืืื ืคืื ื ืขืฅ ืื ืืขืจืคืืืกืื. ืืื ืงืึทืคึผืืื ืืึทื ืึทืืขืืขื ื ืฆืืืื ื ืกืขืืืื ืืก ืกืคึผืขืฆืืคืืฆืืจื ืื ืคืขืืืงืืึทื ืืืืืืืื ืคึฟืึทืจ ืื ืคืึทืจืืืึทืืืื ื ืฆืืืื ื. ืื ืืขืจืข ืกืืึทืืืง ืจืืฅ ืืขื ืขื ืงืึทื ืคืืืืขืจื ืืื ืื ืืืืจืืืึทื ืจืึธืืืขืจืก ืึธืคึผืืืืืื ื; ืืึธืก ืืืขื ืืืื ืืืกืงืึทืกื ืฉืคึผืขืืขืจ.
ืฆื ืืึธืื ืึทืงืกืขืก ืฆื ืื ืืืื ืืืจื ืื ืืขืจืข ืื ืืขืจืคืืืกืื, ืืืจ ืืืื ืฉืึทืคึฟื ืึท ืคืึทืจืืืึทืืืื ื ืคึผืจืึธืคืื ืคืึทืจืืืึทืืืื ื ืคึผืจืึธืคืื ืืื ืืขืจ ืึธืคึผืืืืืื ื ื ืขืฅ -> ื ืขืฅ ืคึผืจืึธืืคืืืื -> ืฆืืืื ื ืืืื ืืื ืืึทืฉืืืืขื ืขืก ืฆื ืื ืฆืื ืขืืขื ืฆืืืื ื.
ืืขืจื ืึธื ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ DNS ืืื NTP ืืื ืื ืึธืคึผืืืืืื ื ืืืื -> ืืึทืืื ืื ืืก ืฆื ืืึทืงืืืขื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืืึทืื ืื ืฆืืื ืจืืืืืง (Fig. 3). ืืืจื ืคืขืืืงืืึทื, ืึทืืข ืคืึทืจืงืขืจ ืืืฉืขื ืขืจืืืืึทื ืืืจื ืื ืคืืืจืืืึทื ื ืืฆื ืื ืคืึทืจืืืึทืืืื ื ืฆืืืื ื IP ืึทืืจืขืก ืืื ืืืึทื ืืงืืจ IP ืึทืืจืขืก. ืืืจ ืงืขื ืขื ืืึทืฉืืืืขื ืึท ืึทื ืืขืจืฉ ืฆืืืื ื ืคึฟืึทืจ ืืขืืขืจ ืกืคึผืขืฆืืคืืฉ ืืื ืกื ืืื ืืขืจ ืึธืคึผืืืืืื ื ืกืขืจืืืืก ืจืื ืงืึทื ืคืืืืขืจืืืฉืึทื.
ืคืืืืจืข 3 - ืื ืก, ื ืืคึผ ืืื ืกืืกืืขื ืจืืฅ ืืื ืกื ืคึผืึทืจืึทืืขืืขืจืก
2. ืื ืกืืึธืืื ื ืืืืกืึทื ืกืื, ืืึทืฉืืขืืืงื ืืื ืื ืกืืึทืืืจื ืืขืจืืืึทื ืืืงืื ืืขื
ืคึฟืึทืจ ืคืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืึทืืข ืคืืืจืืืึทื ืคืึทื ืืงืฉืึทื ื, ืืืจ ืืืื ืื ืกืืึทืืืจื ืึท ืืขืจืืืืืขื ืืฉ. ืืืจ ืงืขื ืขื ื ืืฆื ืึท ืคึผืจืึธืฆืขืก ืืขืจืืืืืขื ืืฉ ืืืจื ืจืืงืืืขืกืืื ื ืขืก ืคึฟืื Palo Alto Networks ืคึผืึทืจืื ืขืจืก. ืืืึทื ืืืืืืงืืึทื ืฆืืึทื ืืื 30 ืืขื. ืื ืืขืจืืืืืขื ืืฉ ืืื ืึทืงืืืืืืืืื ืึธืืขืจ ืืืจื ืึท ืืขืงืข ืึธืืขืจ ื ืืฆื ืึธื-ืงืึธื. ืืืกืขื ืกืขืก ืืขื ืขื ืงืึทื ืคืืืืขืจื ืืื ืื ืึธืคึผืืืืืื ื ืืืื -> ืืืกืขื ืกืขืก (ืคืื. 4).
ื ืึธื ืื ืกืืึธืืื ื ืื ืืขืจืืืืืขื ืืฉ, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืื ืื ืกืืึทืืืจืื ื ืคืื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืขืจ ืึธืคึผืืืืืื ื ืืืื -> ืืื ืึทืืืฉ ืืขืจืืืึทื ืืืงืื ืืขื.
ืืื ืึธืคึผืืืืืื ื ืืืื -> ืืืืืืืืืจื ืืืจ ืงืขื ืขื ืืจืืคืงืืคืืข ืืื ืื ืกืืึทืืืจื ื ืืึทืข ืืืขืจืกืืขืก ืคืื PAN-OS.
ืคืืืืจืข 4 - ืืขืจืืืืืขื ืืฉ ืงืึธื ืืจืึธื ืืึทืคืืืข
3. ืงืึทื ืคืืืืขืจืื ื ืืืืขืจืืืึทื ืืึธื ืขืก, ื ืขืฅ ืื ืืขืจืคืืืกืื, ืคืึทืจืงืขืจ ืคึผืึทืืึทืกืื, โโืึทืืจืขืก ืืืืขืจืืขืฆืื ื
ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืงืก ืคืืจืขืืืึทืืืก ื ืืฆื ืืึธื ืข ืืึธืืืง ืืืขื ืงืึทื ืคืืืืขืจ ื ืขืฅ ืึผืืืื. ื ืขืฅ ืื ืืขืจืคืืืกืื ืืขื ืขื ืึทืกืืื ื ืฆื ืึท ืกืคึผืขืฆืืคืืฉ ืืึธื ืข, ืืื ืืขื ืืึธื ืข ืืื ืืขื ืืฆื ืืื ืคืึทืจืงืขืจ ืึผืืืื. ืืขื ืฆืืืึทื ื ืึทืืึทืื ืืื ืืขืจ ืฆืืงืื ืคึฟื, ืืืขื ืืฉืึทื ืืื ื ืฆืืืื ื ืกืขืืืื ืืก, ื ืืฉื ืฆื ืืืืฉื ืื ืคืึทืจืงืขืจ ืึผืืืื, ืึธืืขืจ ืึทื ืฉืืึธื ืฆื ืจืืึทืกืืื ื ืื ื ืืืืืง ืื ืืขืจืคืืืกืื ืฆื ืื ืฆืื ืขืืขื ืืึธื ืขืก. ืืืจื ืคืขืืืงืืึทื, ืคืึทืจืงืขืจ ืืื ืึท ืืึธื ืข ืืื ืขืจืืืืื, ืคืึทืจืงืขืจ ืฆืืืืฉื ืืึธื ืขืก ืืื ืคึผืจืึธืืืืืึทืืึทื, ืคึผืจืืืืคืืื ื ืึผืืืื ืืขื ืขื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืขื ืื ืืจืึทืืึธื ืข-ืคืขืืืงืืึทื ะธ ืื ืืขืจืืึธื ืข-ืคืขืืืงืืึทื.
ืคืืืืจืข 5 - ืืืืขืจืงืืึทื ืืึธื ืขืก
ืืื ืืขื ืืืึทืฉืคึผืื, ืึท ืฆืืืื ื ืืืืฃ ืื ืื ืขืจืืขื ื ืขืฅ ืืื ืึทืกืืื ื ืฆื ืื ืืึธื ืข ืื ืขืจืืขื, ืืื ืื ืฆืืืื ื ืคืืืกืื ื ืื ืืื ืืขืจื ืขื ืืื ืึทืกืืื ื ืฆื ืื ืืึธื ืข ืคืื ืืจืืืกื ืืืง. ืคึฟืึทืจ SSL VPN, ืึท ืืื ืขื ืฆืืืื ื ืืื ืืืฉืืคื ืืื ืึทืกืืื ื ืฆื ืื ืืึธื ืข ืืืคึผื (ืคืื. 5).
Palo Alto Networks ืคืืืจืืืึทื ื ืขืฅ ืื ืืขืจืคืืืกืื ืงืขื ืขื ืึทืจืืขืื ืืื ืคืื ืฃ ืคืึทืจืฉืืืขื ืข ืืึธืืขืก:
- ืฆืึทืคึผื - ืืขื ืืฆื ืฆื ืืึทืืืขื ืคืึทืจืงืขืจ ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื ืืื ืึทื ืึทืืืกืืก ืฆืืืขืงื
- HA - ืืขื ืืฆื ืคึฟืึทืจ ืงื ืืื ืึธืคึผืขืจืึทืฆืืข
- ืืืืจืืืึทื ืืืืจืข - ืืื ืืขื ืืึธืืข, Palo Alto Networks ืงืึทืืืืื ื ืฆืืืื ืื ืืขืจืคืืืกืื ืืื ืืจืึทื ืกืคึผืขืจืึทื ื ืคืึทืจืงืขืจ ืฆืืืืฉื ืืื ืึธื ืืฉืึทื ืืื ื MAC ืืื IP ืึทืืจืขืกืขืก
- Layer2 - ืืึทืฉืืืืขื ืืึธืืข
- Layer3 - ืจืึทืืืขืจ ืืึธืืข
ืคืืืืจืข 6 - ืืึทืฉืืขืืืงื ืื ืฆืืืื ื ืึธืคึผืขืจืืืืื ื ืืึธืืข
ืืื ืืขื ืืืึทืฉืคึผืื, Layer3 ืืึธืืข ืืืขื ืืืื ืืขืืืืื ื (ืคืืืืจืข 6). ืื ื ืขืฅ ืฆืืืื ื ืคึผืึทืจืึทืืขืืขืจืก ืึธื ืืืืึทืื ืื IP ืึทืืจืขืก, ืึทืคึผืขืจืืืืื ื ืืึธืืข ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืืืืขืจืืืื ืืึธื ืข. ืืื ืึทืืืฉืึทื ืฆื ืื ืึธืคึผืขืจืืืืื ื ืืึธืืข ืคืื โโืื ืฆืืืื ื, ืืืจ ืืืื ืืึทืฉืืืืขื ืขืก ืฆื ืื ืืืืจืืืึทื ืจืึทืืืขืจ ืืืืจืืืึทื ืจืึทืืืขืจ, ืืึธืก ืืื ืึทื ืึทื ืึทืืึธื ืคืื ืึท VRF ืืืึทืฉืคึผืื ืืื Palo Alto Networks. ืืืืจืืืขื ืจืึธืืืขืจืก ืืขื ืขื ืืคืืขืืื ืืขืจื ืคืื ืืขืืขืจ ืื ืืขืจืขืจ ืืื ืืึธืื ืืืืขืจ ืืืืืขื ืข ืจืืืื ื ืืืฉื ืืื ื ืขืฅ ืคึผืจืึธืืึธืงืึธื ืกืขืืืื ืืก.
ืื ืืืืจืืืึทื ืจืึทืืืขืจ ืกืขืืืื ืืก ืกืคึผืขืฆืืคืืฆืืจื ืกืืึทืืืง ืจืืฅ ืืื ืจืืืื ื ืคึผืจืึธืืึธืงืึธื ืกืขืืืื ืืก. ืืื ืืขื ืืืึทืฉืคึผืื, ืืืืื ืึท ืคืขืืืงืืึทื ืืึทืจืฉืจืื ืืื ืืืฉืืคื ืคึฟืึทืจ ืึทืงืกืขืก ืคืื ืืจืืืกื ืืืง ื ืขืืืืึธืจืงืก (ืคืืืืจืข 7).
ืคืืืืจืข 7 - ืืึทืฉืืขืืืงื ืึท ืืืืจืืืึทื ืจืึทืืืขืจ
ืืขืจ ืืืืึทืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืข ืืื ืคืึทืจืงืขืจ ืคึผืึทืืึทืกืื, โโืึธืคึผืืืืืื ื ืคึผืึทืืึทืกืื -> ืืืืขืจืืืึทื. ื ืืืืฉืคึผืื ืคืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืขืืืืื ืืื ืคืืืืจืข 8. ืื ืืึธืืืง ืคืื ืื ืึผืืืื ืืื ืื ืืขืืืข ืืื ืคึฟืึทืจ ืึทืืข ืคืืจืขืืืึทืืืก. ืื ืึผืืืื ืืขื ืขื ืึธืคึผืืขืฉืืขืื ืคืื ืฉืคึผืืฅ ืฆื ืื ืึธ, ืึทืจืึธืคึผ ืฆื ืืขืจ ืขืจืฉืืขืจ ืืืืึทืื. ืงืืจืฅ ืืึทืฉืจืืึทืืื ื ืคืื ืื ืึผืืืื:
1. ืกืกื ืืืคึผื ืึทืงืกืขืก ืฆื ืืืขื ืืืืขืจ. ืึทืืึทืื ืึทืงืกืขืก ืฆื ืื ืืืขื ืืืืขืจ ืฆื ืึธืืขื ืืึทืงืืื ืืืืึทื ืงืึทื ืขืงืฉืึทื ื
2. ืืืคึผื ืคืึทืจืงืขืจ - ืึทืืึทืืื ื ืคืึทืจืงืขืจ ืฆืืืืฉื ืืืืึทื ืงืึทื ืขืงืฉืึทื ื ืืื ืื ืงืึธืคึผ ืึธืคืืก
3. ืืงืขืจืืืง ืืื ืืขืจื ืขื - ืึทืืึทืืื ื ืื ืก, ืคึผืื ื, ืืจืึทืกืขืจืึธืืืข, ื ืืคึผ ืึทืคึผืืึทืงืืืฉืึทื ื. ืื ืคืืืจืืืึทื ืึทืืึทืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืืืจื ืืืืฃ ืกืืื ืึทืืฉืขืจื, ืืืงืึธืืืื ื ืืื ืืืืจืืกืืืงืก ืืื ืืื ืคึผืึธืจื ื ืืืขืจื ืืื ืคึผืจืึธืืึธืงืึธืืก, ืืืึธืก ืืื ืืืึธืก ืื ืกืขืจืืืืก ืึธืคึผืืืืืื ื ืืืื ืึทืคึผืืึทืงืืืฉืึทื ืคืขืืืงืืึทื. ืคืขืืืงืืึทื ืคึผืึธืจื / ืคึผืจืึธืืึธืงืึธื ืคึฟืึทืจ ืืขื ืึทืคึผืืึทืงืืืฉืึทื
4. ืืืขื ืึทืงืกืขืก - ืึทืืึทืืื ื ืืื ืืขืจื ืขื ืึทืงืกืขืก ืืืจื ืืืืคึผ ืืื ืืืืคึผืก ืคึผืจืึธืืึธืงืึธืืก ืึธื ืึทืคึผืืึทืงืืืฉืึทื ืงืึธื ืืจืึธื
5,6. ืคืขืืืงืืึทื ืึผืืืื ืคึฟืึทืจ ืื ืืขืจืข ืคืึทืจืงืขืจ.
ืคืืืืจืข 8 - ืืืึทืฉืคึผืื ืคืื ืืึทืฉืืขืืืงื ื ืขืฅ ืึผืืืื
ืฆื ืงืึทื ืคืืืืขืจ NAT, ื ืืฆื ืื ืึธืคึผืืืืืื ื ืคึผืึทืืึทืกืื -> NAT. ื ืืืืฉืคึผืื ืคืื NAT ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืขืืืืื ืืื ืคืืืืจืข 9.
ืคืืืืจืข 9 - ืืืึทืฉืคึผืื ืคืื NAT ืงืึทื ืคืืืืขืจืืืฉืึทื
ืคึฟืึทืจ ืงืืื ืคืึทืจืงืขืจ ืคืื ืื ืขืจืืขื ืฆื ืคืื ืืจืืืกื ืืืง, ืืืจ ืงืขื ืขื ืืืืฉื ืื ืืงืืจ ืึทืืจืขืก ืฆื ืื ืคืื ืืจืืืกื ืืืง IP ืึทืืจืขืก ืคืื ืื ืคืืืจืืืึทื ืืื ื ืืฆื ืึท ืืื ืึทืืืฉ ืคึผืึธืจื ืึทืืจืขืก (PAT).
4. ืงืึทื ืคืืืืขืจืื ื ืืืึทืคึผ ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื ืืื ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข ืคึฟืื ืงืฆืืข
ืืืืืขืจ ืงืึทื ืขืงืืื ื ืืืืขืจื ืืืจื SSL-VPN, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืึทื ืึธืืขื ืืึทืงืืืฉืึทื ืืขืงืึทื ืืืึทื. ืืื ืืขื ืืืึทืฉืคึผืื, ืึธืืขื ืืึทืงืืืฉืึทื ืืืขื ืคึผืึทืกืืจื ืฆื ืื ืึทืงืืืืืข Directory ืคืขืื ืงืึธื ืืจืึธืืืขืจ ืืืจื ืื ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืงืก ืืืขื ืฆืืืื ื.
ืคืืืืจืข 10 - LDAP ืคึผืจืึธืคืื
ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืฉืึทื ืฆื ืึทืจืืขืื, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ LDAP ืคึผืจืึธืคืื ะธ ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื. ืืื ืืขืจ ืึธืคึผืืืืืื ื ืืืื -> ืกืขืจืืืืจืขืจ ืคึผืจืึธืคืืืขืก -> LDAP (ืคืื. 10) ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก ืืื ืคึผืึธืจื ืคืื ืื ืคืขืื ืงืึธื ืืจืึธืืืขืจ, LDAP ืืืคึผ ืืื ืืึทื ืืฆืขืจ ืืฉืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืจืืคึผืขืก ืกืขืจืืืืจืขืจ ืึธืคึผืขืจืืืืขืจื, ืืขืฉืขืขื ืืฉ ืืึธื ืจืืืขืจื, ืคืื ืื ืืขืจืืขืืืืื ืงืึทื ืืืืขืจื. ืืขืจื ืึธื ืืื ืืขืจ ืึธืคึผืืืืืื ื ืืืื -> ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื ืฉืึทืคึฟื ืึท ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื (Fig. 11), ืฆืืืื ืื ืคืจืืขืจ ืืืฉืืคื ืืืื ืขืจ LDAP ืคึผืจืึธืคืื ืืื ืืื ืื ืึทืืืึทื ืกืืจืืข ืงืืืืื ืืืจ ืึธื ืืืืึทืื ืื ืืจืืคึผืข ืคืื โโื ืืฆืขืจืก (ืคืืืืจืข 12) ืืืึธืก ืืขื ืขื ืขืจืืืืื ืืืืึทื ืึทืงืกืขืก. ืขืก ืืื ืืืืืืืง ืฆื ืืึธื ืื ืคึผืึทืจืึทืืขืืขืจ ืืื ืืืื ืคึผืจืึธืคืื ืืึทื ืืฆืขืจ ืคืขืื, ืึทื ืืขืจืฉ ืืจืืคึผืข-ืืืืืจื ืืขืจืืืืืขื ืืฉ ืืืขื ื ืืฉื ืึทืจืืขืื. ืื ืคืขืื ืืืื ืึธื ืืืืึทืื ืื NetBIOS ืคืขืื ื ืึธืืขื.
ืคืืืืจืข 11 - ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื
ืคืืืืจืข 12 - ืึทื ืืจืืคึผืข ืกืขืืขืงืฆืืข
ืืขืจ ืืืืึทืืขืจ ืืื ืข ืืื ืกืขืืึทืคึผ ืืืื -> ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข. ืืึธ ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก ืคืื ืื ืคืขืื ืงืึทื ืืจืึธืืืขืจ, ืงืึทื ืขืงืฉืึทื ืงืจืึทืืขื ืืฉืึทืื ืืื ืงืึทื ืคืืืืขืจ ืกืขืืืื ืืก ืืขืื ืืืืขืจืืืื ืงืืึธืฅ, ืืขืื ืกืขืกืืข, ืืขืื ืคึผืจืึธืืื ื (ืคืื. 13). ืืื ืงืึทืคึผืืื ืืจืืคืข ืืึทืคึผืื ื (Fig. 14) ืืืจ ืืึทืจืคึฟื ืฆื ืืึธื ืื ืคึผืึทืจืึทืืขืืขืจืก ืคึฟืึทืจ ืืืืขื ืืึทืคืืืื ื ืึทืืืืฉืขืงืฅ ืืื ืืืึทืคึผ ืืื ืื ืจืฉืืื ืคืื ืืจืืคึผืขืก ืืืึธืก ืืืขื ืืืื ืืขื ืืฆื ืคึฟืึทืจ ืืขืจืืืืืขื ืืฉ. ืคึผืื ืงื ืืื ืืื ืื ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื, ืืึธ ืืืจ ืืึทืจืคึฟื ืฆื ืฉืืขืื ืื ืืึทื ืืฆืขืจ ืคืขืื ืคึผืึทืจืึทืืขืืขืจ.
ืคืืืืจืข 13 - ืืึทื ืืฆืขืจ ืืึทืคึผืื ื ืคึผืึทืจืึทืืขืืขืจืก
ืคืืืืจืข 14 - ืืจืืคืข ืืึทืคึผืื ื ืคึผืึทืจืึทืืขืืขืจืก
ืื ืืขืฆืืข ืฉืจืื ืืื ืืขื ืคืึทืกืข ืืื ืฆื ืฉืึทืคึฟื ืึท VPN ืืึธื ืข ืืื ืึท ืฆืืืื ื ืคึฟืึทืจ ืืขื ืืึธื ืข. ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืื ืึธืคึผืฆืืข ืืืืฃ ืื ืฆืืืื ื ืืขืื ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข (ืคืื. 15).
ืคืืืืจืข 15 - ืืึทืฉืืขืืืงื ืึท ืืืคึผื ืืึธื ืข
5. ืืึทืฉืืขืืืงื ืกืกื ืืืคึผื
ืืืืืขืจ ืงืึทื ืขืงืืื ื ืฆื ืึท SSL VPN, ืืขืจ ืืืืึทื ืืึทื ืืฆืขืจ ืืืื ืืืื ืฆื ืื ืืืขื ืืืืขืจ, ืึธืืขื ืืึทืงืืื ืืื ืืจืืคืงืืคืืข ืื ืืืืืืืข ืคึผืจืึธืืขืงื ืงืืืขื ื. ืืขืจื ืึธื, ืืขืจ ืงืืืขื ื ืืืขื ืืขืื ืงืจืึทืืขื ืืฉืึทืื ืืื ืคืึทืจืืื ืื ืฆื ืื ืคึฟืืจืืข ื ืขืฅ. ืืขืจ ืืืขื ืืืืขืจ ืึทืคึผืขืจืืืฅ ืืื https ืืึธืืข ืืื, ืึทืงืึธืจืืื ืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืื ืกืืึทืืืจื ืึท ืืึทืืืืึทืื ืคึฟืึทืจ ืขืก. ื ืืฆื ืึท ืฆืืืืจ ืืึทืืืืึทืื ืืืื ืืขืืืขื. ืืขืจื ืึธื ืืขืจ ืืึทื ืืฆืขืจ ืืืขื ื ืืฉื ืืึทืงืืืขื ืึท ืืืืจืขื ืื ื ืืืขืื ืื ืื ืืืึทืืืืืื ืคืื ืื ืืึทืืืืึทืื ืืืืฃ ืืขื ืคึผืืึทืฅ. ืืืื ืขืก ืืื ื ืื ืืขืืืขื ืฆื ื ืืฆื ืึท ืขืคื ืืืขื ืืึทืืืืึทืื, ืืืจ ืืึทืจืคึฟื ืฆื ืึทืจืืืกืืขืื ืืืื ืืืืืขื ืข, ืืืึธืก ืืืขื ืืืื ืืขืืืืื ื ืืืืฃ ืื ืืืขืืืืืื ืคึฟืึทืจ https. ืขืก ืงืขื ืขื ืืืื ืืื-ืืขืืชืืขื ืึธืืขืจ ืืจืืืก ืืืจื ืึท ืืืืข ืืึทืืืืึทืื ืืืืืึธืจืืืขื. ืืขืจ ืืืืึทื ืงืึธืืคึผืืืืขืจ ืืืื ืืึธืื ืึท ืืืึธืจืฆื ืึธืืขืจ ืืื-ืืขืืชืืขื ืืึทืืืืึทืื ืืื ืืขืจ ืจืฉืืื ืคืื ืืจืึทืกืืื ืืืึธืจืฆื ืืืืืืจืืืขืื ืึทืืื ืึทื ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ื ืืฉื ืืึทืงืืืขื ืึท ืืขืืช ืืืขื ืงืึทื ืขืงืืื ื ืฆื ืื ืืืขื ืืืืขืจ. ืืขื ืืืึทืฉืคึผืื ืืืขื ื ืืฆื ืึท ืืึทืืืืึทืื ืืจืืืก ืืืจื Active Directory ืกืขืจืืืคืืงืึทื ืืึทืืื ืื ืืก.
ืฆื ืึทืจืืืกืืขืื ืึท ืืึทืืืืึทืื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืึท ืืึทืืืืึทืื ืืขืื ืืื ืืขืจ ืึธืคึผืืืืืื ื ืืืื -> ืกืขืจืืืคืืงืึทื ืืึทื ืึทืืขืืขื ื -> ืกืขืจืืืคืืงืึทืฅ -> ืืขื ืขืจืึทืืข. ืืื ืืขืจ ืืงืฉื ืืืจ ืึธื ืืืืึทืื ืื ื ืึธืืขื ืคืื ืื ืืึทืืืืึทืื ืืื ืื IP ืึทืืจืขืก ืึธืืขืจ FQDN ืคืื ืื ืืืขื ืืืืขืจ (Fig. 16). ื ืึธื ืืืฉืขื ืขืจืืืืื ื ืื ืืงืฉื, ืืจืืคืงืืคืืข .ืงืกืจ ืืขืงืข ืืื ื ืึธืืืึทืื ืืืึทื ืืื ืืึทืื ืืื ืื ืืึทืืืืึทืื ืืขืื ืคืขืื ืืื ืื AD CS ืืืขื ืขื ืจืึธืืืืึทื ื ืืืขื ืคืึธืจืขื. ืืขืคึผืขื ืืื ื ืืืืฃ ืืื ืื ืืึทืืืืึทืื ืืืืืึธืจืืืขื ืืื ืงืึทื ืคืืืืขืจื, ืื ืืึทืืืืึทืื ืืขืื ืืืื ืืืื ืืืืืืืืงื ืืื ืื ืืจืืืก ืืึทืืืืึทืื ืืืื ืืืื ืืึทืื ืืึธืืืื ืืื ืืขื ืคึฟืึธืจืืึทื Base64 ืขื ืงืึธืืืื ืกืขืจืืืคืืงืึทื. ืืขืจืฆื, ืืืจ ืืึทืจืคึฟื ืฆื ืึธืคึผืืึธืืืจื ืื ืืืึธืจืฆื ืืึทืืืืึทืื ืคืื ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื. ืืขืจื ืึธื ืืืจ ืืึทืจืคึฟื ืฆื ืึทืจืืึทื ืคืืจ ืืืืืข ืกืขืจืืืคืืงืึทืฅ ืืื ืื ืคืืืจืืืึทื. ืืืขื ืืืคึผืึธืจืืื ื ืึท ืืึทืืืืึทืื ืคึฟืึทืจ ืึท ืืืขื ืืืืขืจ, ืืืจ ืืืื ืืืืกืงืืืึทืื ืื ืืขืื ืืื ืื ืคึผืขื ืืื ื ืกืืึทืืืก ืืื ืืื ืึทืจืืึทื ืคืืจ. ืืขืจ ืืึทืืืืึทืื ื ืึธืืขื ืืืื ืืืืึทืื ืืขื ื ืึธืืขื ืกืคึผืขืกืืคืืขื ืคืจืืขืจ ืืื ืื ืืขืื. ืืขืจ ื ืึธืืขื ืคืื ืืขืจ ืืืึธืจืฆื ืืึทืืืืึทืื ืงืขื ืขื ืืืื ืกืคึผืขืกืืคืืขื ืึทืจืืืืจืขืจืึทืื. ื ืึธื ืืืคึผืึธืจืืื ื ืื ืืึทืืืืึทืื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื SSL / TLS ืกืขืจืืืืก ืคึผืจืึธืคืื ืืื ืืขืจ ืึธืคึผืืืืืื ื ืืืื -> ืกืขืจืืืคืืงืึทื ืืึทื ืึทืืขืืขื ื. ืืื ืืขื ืคึผืจืึธืคืื ืืืจ ืึธื ืืืืึทืื ืื ืคืจืืขืจ ืืืคึผืึธืจืืื ืืึทืืืืึทืื.
ืคืืืืจืข 16 - ืกืขืจืืืคืืงืึทื ืืขืื
ืืขืจ ืืืืึทืืขืจ ืฉืจืื ืืื ืืึทืฉืืขืืืงื ืึทืจืืืฃ ืึทืืืืฉืขืงืฅ ืืืืืืืข ืคึผืจืึธืืขืงื ืืืืืืืื ะธ ืืืืืืืข ืคึผืจืึธืืขืงื ืืืืขืจ ืืื ืืขืจ ืึธืคึผืืืืืื ื ื ืขืฅ -> ืืืืืืืข ืืึทืฉืืฆื. ืืื ืกืขืืืื ืืก ืืืืืืืข ืคึผืจืึธืืขืงื ืืืืืืืื ืึธื ืืืืึทืื ืื ืคืื ืืจืืืกื ืืืง IP ืึทืืจืขืก ืคืื ืื ืคืืืจืืืึทื, ืืื ืืขืืื ื ืืื ืคืจืืขืจ ืืืฉืืคื SSL ืคึผืจืึธืคืื, ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื, ืืื ืขื ืฆืืืื ื ืืื ืงืืืขื ื IP ืกืขืืืื ืืก. ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืืขืงื ืคืื IP ืึทืืจืขืกืขืก ืคืื ืืืึธืก ืื ืึทืืจืขืก ืืืขื ืืืื ืึทืกืืื ื ืฆื ืืขื ืงืืืขื ื, ืืื ืึทืงืกืขืก ืจืื - ืืึธืก ืืขื ืขื ืื ืกืืื ืขืฅ ืฆื ืืืึธืก ืืขืจ ืงืืืขื ื ืืืขื ืืึธืื ืึท ืืึทืจืฉืจืื. ืืืื ืื ืึทืจืืขื ืืื ืฆื ืืึทื ืืืืงืืขื ืึทืืข ืืึทื ืืฆืขืจ ืคืึทืจืงืขืจ ืืืจื ืึท ืคืืืจืืืึทื, ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื ืกืืื ืขื 0.0.0.0/0 (ืคืืืืจืข 17).
ืคืืืืจืข 17 - ืงืึทื ืคืืืืขืจ ืึท ืืขืงื ืคืื IP ืึทืืจืขืกืขืก ืืื ืจืืฅ
ืืขืืึธืื ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืืืืืืืข ืคึผืจืึธืืขืงื ืืืืขืจ. ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก ืคืื ืื ืคืืืจืืืึทื, SSL ืคึผืจืึธืคืื ะธ ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืคืื ืืื ืึท ืจืฉืืื ืคืื ืคืื ืืจืืืกื ืืืง IP ืึทืืจืขืกืขืก ืคืื ืคืืจืขืืืึทืืืก ืฆื ืืืึธืก ืืขืจ ืงืืืขื ื ืืืขื ืคืึทืจืืื ืื. ืืืื ืขืก ืืขื ืขื ืขืืืขืืข ืคืืจืขืืืึทืืืก, ืืืจ ืงืขื ืขื ืฉืืขืื ืึท ืืืืืขืจืงืืึทื ืคึฟืึทืจ ืืขืืขืจ, ืืืื ืฆื ืืืึธืก ื ืืฆืขืจืก ืืืขืื ืงืืืึทืื ืึท ืคืืืจืืืึทื ืฆื ืคืึทืจืืื ืื ืฆื.
ืืื ืึธืคึผืืืืืื ื ืืืื -> GlobalProtect Client ืืืจ ืืึทืจืคึฟื ืฆื ืึธืคึผืืึธืืืจื ืื VPN ืงืืืขื ื ืคืึทืจืฉืคึผืจืืืืื ื ืคืื ืื Palo Alto Networks ืกืขืจืืืขืจืก ืืื ืึทืงืืึทืืืืื ืขืก. ืฆื ืคืึทืจืืื ืื, ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืืืื ืฆื ืื ืืืืขืจ ืืืขื ืืืึทื, ืืื ืขืจ ืืืขื ืืืื ืืขืืขืื ืฆื ืึธืคึผืืึธืืืจื GlobalProtect Client. ืึทืืึธื ืืึทืื ืืึธืืืื ืืื ืืื ืกืืึทืืืจื, ืืืจ ืงืขื ืขื ืึทืจืืึทื ืืืื ืงืจืึทืืขื ืืฉืึทืื ืืื ืคืึทืจืืื ืื ืฆื ืืืื ืคึฟืืจืืข ื ืขืฅ ืืืจื SSL VPN.
ืกืึธืฃ
ืืึธืก ืงืึทืืคึผืืืฅ ืื Palo Alto Networks ืืืื ืคืื ืื ืกืขืืึทืคึผ. ืืืจ ืืึธืคื ืึทื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืืืขื ื ืืฆืืง ืืื ืื ืืืืขื ืขืจ ืืึธืื ืคืืจืฉืืื ืขื ืื ืืขืงื ืึทืืึทืืืฉืื ืืขื ืืฆื ืืื Palo Alto Networks. ืืืื ืืืจ ืืึธื ืคึฟืจืืื ืืืขืื ืกืขืืึทืคึผ ืืื ืคึฟืืจืืืืื ืืืขืื ืืขืืขืก ืคึฟืึทืจ ืฆืืงืื ืคึฟื ืึทืจืืืงืืขื, ืฉืจืืึทืื ืืื ืืื ืื ืืึทืืขืจืงืื ืืขื, ืืืจ ืืืขืื ืืืื ืฆืืคืจืืื ืฆื ืขื ืืคึฟืขืจื.
ืืงืืจ: www.habr.com