सत्यापन और समस्या निवारण

सत्यापन पुष्टि करता है कि फ़ायरवॉल फ़ीड डाउनलोड कर सकता है, संकेतकों को पार्स कर सकता है और इच्छित नीति लागू कर सकता है। इन्हें अलग जांच के रूप में मानें; सफल डाउनलोड का स्वचालित रूप से यह मतलब नहीं है कि नीति सक्रिय है।

कई समस्याएँ फ़ीड से नहीं आती हैं, बल्कि URL त्रुटियों, गलत संकेतक प्रकार, मतदान, प्रमाणपत्र, प्लेटफ़ॉर्म सीमाएँ, या ऐसी नीति से आती हैं जो आयातित ऑब्जेक्ट का उपयोग नहीं करती है।

चार चौकियाँ

इस क्रम में रोलआउट जांचें:

1. डाउनलोड करें: क्या फ़ायरवॉल HTTPS URL तक पहुंच सकता है?
2. आयात: क्या फ़ायरवॉल TXT प्रतिक्रिया को पहचानता है और प्रविष्टियाँ लोड करता है?
3. नीति: क्या आयातित सूची इच्छित नियम में संदर्भित है?
4. प्रभाव: क्या मिलान लॉग या रिपोर्ट में दिखाई देते हैं?

यह आदेश कनेक्टिविटी समस्याओं को प्रारूप, लाइसेंस और नीति समस्याओं से अलग करता है। जब सभी चार बिंदु स्पष्ट रूप से काम करते हैं तभी फ़ीड वास्तव में उत्पादन में एकीकृत होती है।

डाउनलोड की जाँच करें

जाँच करना:

• फ़ायरवॉल या प्रबंधन विमान से DNS रिज़ॉल्यूशन।
• साइबोरा फ़ीड होस्ट तक आउटबाउंड HTTPS पहुंच।
• प्रमाणपत्र विश्वास और प्रॉक्सी व्यवहार।
• सही फ़ीड यूआरएल और लाइसेंस कुंजी.
• योजना से मेल खाता ताज़ा अंतराल.
• HTTP स्थिति कोड और फ़ीड URL की प्रतिक्रिया सामग्री।
• अत्यधिक मतदान के बाद दर-सीमा या दुरुपयोग-सुरक्षा संकेत।

पार्सिंग की जाँच करें

यदि फ़ायरवॉल फ़ीड डाउनलोड करता है लेकिन कोई प्रविष्टियाँ आयात नहीं करता है, तो जांचें कि फ़ीड प्रकार फ़ायरवॉल ऑब्जेक्ट प्रकार से मेल खाता है या नहीं। एक आईपी सूची को आमतौर पर शुद्ध यूआरएल ऑब्जेक्ट में आयात नहीं किया जा सकता है, और एक यूआरएल फ़ीड को एक साधारण पते उपनाम द्वारा स्वीकार नहीं किया जा सकता है।

यह भी महत्वपूर्ण:

• फ़ीड सादे पाठ के रूप में वितरित की जाती है।
• प्रत्येक पंक्ति में बिल्कुल एक संकेतक होता है।
• आईपी, डोमेन और यूआरएल फ़ीड को मिलान फ़ायरवॉल फ़ंक्शन में आयात किया जाना चाहिए।
• प्लेटफ़ॉर्म सीमाओं के कारण सभी प्रविष्टियाँ स्वीकार नहीं की जा सकतीं।

नीति की जाँच करें

यदि प्रविष्टियाँ आयात की जाती हैं लेकिन ट्रैफ़िक प्रभावित नहीं होता है:

1. पुष्टि करें कि नियम आयातित सूची का संदर्भ देता है।
2. नियम क्रम की जाँच करें.
3. स्रोत बनाम गंतव्य उपयोग की जाँच करें।
4. पुष्टि करें कि पॉलिसी स्थापित या प्रतिबद्ध थी।
5. अपेक्षित नियम नाम के लिए लॉग की समीक्षा करें।

प्रभाव की जाँच करें

यदि डाउनलोड, आयात और नीति सही हैं, तो वास्तविक प्रभाव की जाँच करें:

• क्या अपेक्षित नियम पर लॉग प्रविष्टियाँ हैं?
• क्या सूची का उपयोग उद्देश्य के अनुसार स्रोत या गंतव्य के रूप में किया गया है?
• क्या पहले वाला अनुमति या बहिष्करण नियम लागू होता है?
• क्या नीति सही इंटरफ़ेस, ज़ोन या गेटवे पर लागू की गई है?
• क्या फ़ायरवॉल ने वास्तव में नवीनतम नीति संस्करण स्थापित या प्रतिबद्ध किया है?

नए परिवेश के लिए, नियंत्रित रोलआउट समझदारी है। यदि फ़ायरवॉल इसका समर्थन करता है तो लॉगिंग, सीमित दायरे या परीक्षण नीति से प्रारंभ करें। डाउनलोड, आयात और नीति प्रभाव स्पष्ट होने के बाद ही फ़ीड का व्यापक रूप से उत्पादन अवरोधन नियमों में उपयोग किया जाना चाहिए।

समर्थन के लिए जानकारी

समर्थन मामले के लिए, फ़ायरवॉल विक्रेता और संस्करण, फ़ीड प्रकार, पूर्ण कुंजी के बिना कॉन्फ़िगर फ़ीड यूआरएल, ताज़ा अंतराल, त्रुटि संदेश, HTTP स्थिति, टाइमस्टैम्प, प्रॉक्सी स्थिति और प्रभावित नीति प्रदान करें।