Ev laboratoriyası və split tunel: lazım olanı yönləndir, hamısını yox

Ev laboratoriyasının tam tunelə ehtiyacı olduğu barədə məsləhət adətən tam tuneli olan bir dərslikdən gəlir, tələbdən deyil. Split tunel düzgün VPN-in güzəştli versiyası deyil; marşrut cədvəlini izah edə bildiyiniz versiyadır. Beş xidməti və bir idarəetmə interfeysi olan laboratoriya evdən çıxan hər paketin tuneldən keçməsinə ehtiyac duymur. Ona lazım olan inventar və həmin inventardakı hər element üçün marşrutdur.

Mif: split tunel güzəştdir

Mif yaşayır, çünki tam tuneli bir dəfə quraşdırmaq asan, sonra sazlamaq çətindir. Bu mübadilə ictimai Wi-Fi-də noutbuk üçün ağlabatan, zirzəmidəki şkaf üçün isə səhvdir.

O, həmçinin ikinci bir fərziyyəni gizlədir: laboratoriyanın ünvanlaşdırmasının qoşulduğunuz şəbəkə ilə heç bir ortaq cəhəti yoxdur.

Marşrutlardan əvvəl resursları inventarlaşdırın

Hər laboratoriya alt şəbəkəsini, orada yaşayan xidməti, onu həll etdiyiniz adı və ona kimin çıxış icazəsi olduğunu yazın; şlüzünüz üçün yönləndirmə qeydləri planlaşdırdığınız qayıdış yolunu təsvir edir. Konteyner aralıqlarını və uzaq müştərinin artıq istifadə edə biləcəyi LAN aralıqlarını əlavə edin, çünki üst-üstə düşmə bu inventarın qarşısını aldığı nasazlıqdır. Bütün özəl ünvanları əhatə edən marşrut ev şəbəkəsi ilə gec-tez toqquşacaq. İnventar həm də test planıdır, bu səbəbdən konfiqurasiyadan sonra deyil, əvvəl aparılmağa dəyər.

Hər resursu bir yola təyin edin: tuneldən, birbaşa və ya rədd edilmiş. Yol təyin edilməmiş resurs sonradan çaşqın dəstək sualını doğuran resursdur.

Beş sətir və bir qərar sütunu heç kimin oxuya bilmədiyi marşrut cədvəlindən üstündür.

Şlüzün qayıdış yolu lazımdır

Şlüzdə yönləndirmə bunun yalnız yarısıdır. Laboratoriyaya müştəri hovuzuna qayıdan marşrut, ya da qayıdışı mümkün edən dəstəklənən tərcümə quruluşu lazımdır. Cavablar müştərini tapa bilmirsə, tunel qoşulmuş görünür və hər sorğu vaxt aşımına uğrayır; bu, VPN nasazlığı deyil, marşrut simptomudur. Qayıdış yolunu nasazlıq axtarışı addımı kimi deyil, dizaynın hissəsi kimi yoxlayın.

Laboratoriyanın öz ünvanlaşdırması ilə üst-üstə düşən müştəri hovuzu bu problemin digər yarısıdır və tam eyni şəkildə nasaz olur.

İki aralıq toqquşduqda simptomları deyil, planı düzəldin.

İdarəetmə və internet rolları ayrıdır

Tuneldən yalnız laboratoriya trafikinin istifadə etdiyini, yoxsa onun da internet çıxışına çevrildiyini qərar verin. Yalnız bir dərslik istifadə etdi deyə defolt marşrut əlavə etməyin, çünki bu qərar hər DNS sorğusunun və hər yeniləmə yoxlamasının hara getdiyini dəyişir. VPN son nöqtəsinin özünə xarici yol saxlayın, yoxsa tunel öz xarici bağlantısını daşımağa çalışacaq. İdarəetmə çıxışını dar və təsdiqlənmiş bərpa üsulu ilə əlçatan saxlayın.

Şəxsi DNS laboratoriya adları üçün seçilə bilər, hər ictimai sorğunun eyni həlledicini tələb etdiyini fərz etmədən. Bu həlledici qərarıdır, marşrut qərarı deyil.

Onları ayrı saxlayan şey, nasazlıq rejimlərini sonradan ayırd edilə bilən edir.

LAN-dan deyil, kənardan test edin

Eyni LAN-dan test əvəzinə kənardan icazəli bağlantı istifadə edin, çünki eyni LAN-dan test itkin qayıdış marşrutunu tamamilə gizlədə bilər. Laboratoriya ünvanını, onun özəl host adını, nəzərdə tutulan birbaşa təyinatı və tələb olunan nasazlıq davranışını yoxlayın. Nasazlıq halı uğur halı qədər vacibdir: əlçatmaz olmalı resurs həqiqətən əlçatmaz olmalıdır. Dizaynı bitmiş adlandırmadan əvvəl dörd nəticənin hamısını qeyd edin.

Sonra marşrut və DNS konfiqurasiyasını inventarın yanında saxlayın, sahibi göstərilmiş şəkildə. Laboratoriya başqa alt şəbəkə qazandıqda hər ikisini yeniləyin və yenidən test edin.

Mövcud ev şəbəkəsi ilə üst-üstə düşən izahsız marşrut həmin addımın atlanmasının defolt nəticəsidir.

Bitmiş dizayn kiçik, sənədləşdirilmiş və darıxdırıcıdır, bu da laboratoriyanın şəbəkəsindən istədiyi şeydir. Maraqlı versiya evdən uzaqda olarkən sınan versiyadır.