التحقق من الصحة واستكشاف الأخطاء وإصلاحها

يؤكد التحقق من الصحة أن جدار الحماية يمكنه تنزيل الموجز وتحليل المؤشرات وفرض السياسة المقصودة. تعامل مع هذه الأمور كشيكات منفصلة؛ ولا يعني التنزيل الناجح أن السياسة نشطة تلقائيًا.

لا تأتي العديد من المشكلات من الموجز نفسه، ولكن من أخطاء URL، أو أنواع المؤشرات الخاطئة، أو الاستقصاء، أو الشهادات، أو حدود النظام الأساسي، أو السياسة التي لا تستخدم الكائن المستورد.

نقاط التفتيش الأربعة

تحقق من الطرح بهذا الترتيب:

1. تنزيل: هل يمكن لجدار الحماية الوصول إلى عنوان URL لـ HTTPS؟
2. استيراد: هل يتعرف جدار الحماية على استجابة TXT ويقوم بتحميل الإدخالات؟
3. السياسة: هل تمت الإشارة إلى القائمة المستوردة في القاعدة المقصودة؟
4. التأثير: هل تظهر التطابقات في السجلات أو التقارير؟

يفصل هذا الترتيب مشاكل الاتصال عن مشاكل التنسيق والترخيص والسياسة. فقط عندما تعمل النقاط الأربع بشكل واضح، يتم دمج العلف حقًا في الإنتاج.

تحقق من التنزيل

يفحص:

• تحليل DNS من جدار الحماية أو مستوى الإدارة.
• وصول HTTPS الصادر إلى مضيف موجز Cybora.
• ثقة الشهادة وسلوك الوكيل.
• تصحيح عنوان URL للخلاصة ومفتاح الترخيص.
• تحديث الفاصل الزمني المطابق للخطة.
• رمز حالة HTTP ومحتوى الاستجابة لعنوان URL للخلاصة.
• تلميحات بشأن الحد الأقصى للمعدل أو الحماية من إساءة الاستخدام بعد الاقتراع المفرط.

تحقق من التحليل

إذا قام جدار الحماية بتنزيل الموجز ولكنه لم يستورد أي إدخالات، فتحقق مما إذا كان نوع الموجز يطابق نوع كائن جدار الحماية. عادةً لا يمكن استيراد قائمة IP إلى كائن URL خالص، وقد لا يتم قبول موجز URL بواسطة اسم مستعار بسيط للعنوان.

مهم أيضًا:

• يتم تسليم الخلاصة كنص عادي.
• يحتوي كل سطر على مؤشر واحد بالضبط.
• يجب استيراد خلاصات IP والمجال وعنوان URL إلى وظائف جدار الحماية المطابقة.
• قد تؤدي حدود النظام الأساسي إلى عدم قبول جميع الإدخالات.

تحقق من السياسة

إذا تم استيراد الإدخالات ولكن حركة المرور لم تتأثر:

1. تأكد من أن القاعدة تشير إلى القائمة المستوردة.
2. التحقق من ترتيب القاعدة.
3. تحقق من استخدام المصدر مقابل الوجهة.
4. تأكد من تثبيت السياسة أو الالتزام بها.
5. مراجعة السجلات لاسم القاعدة المتوقعة.

تحقق من التأثير

إذا كان التنزيل والاستيراد والسياسة صحيحين، فتحقق من التأثير الفعلي:

• هل هناك إدخالات سجل على القاعدة المتوقعة؟
• هل يتم استخدام القائمة كمصدر أو وجهة على النحو المنشود؟
• هل تنطبق قاعدة السماح أو الاستبعاد السابقة؟
• هل تم فرض السياسة على الواجهة أو المنطقة أو البوابة الصحيحة؟
• هل قام جدار الحماية بالفعل بتثبيت أحدث إصدار من السياسة أو الالتزام به؟

بالنسبة للبيئات الجديدة، يعد الطرح المتحكم فيه أمرًا معقولًا. ابدأ بالتسجيل أو النطاق المحدود أو سياسة الاختبار إذا كان جدار الحماية يدعمها. فقط بعد أن يصبح التنزيل والاستيراد وتأثير السياسة واضحًا، يجب استخدام الخلاصة على نطاق واسع في قواعد حظر الإنتاج.

معلومات للدعم

بالنسبة لحالة الدعم، قم بتوفير بائع جدار الحماية وإصداره ونوع الخلاصة وعنوان URL للخلاصة التي تم تكوينها بدون المفتاح الكامل والفاصل الزمني للتحديث ورسالة الخطأ وحالة HTTP والطابع الزمني وحالة الوكيل والسياسة المتأثرة.