Split-tunneling şirkət siyasətinə qarşı: hansı qayda qalib gəlir

Split-tunnel müştərisində bir tətbiqi işarələmək lokal üstünlük kimi hiss olunur, idarə olunan cihazda isə siyasət dəyişikliyinə daha yaxındır. İstisna trafiki təsdiqlənmiş yoldan kənara çıxarır; bu yol idarə olunan DNS-i, filtrləməni və xidmətin tanıdığı mənbə ünvanını daşıyan yol ola bilər. Müştəri redaktənizi geri qaytaranda səhv davranmır; yerləşdirmə öz işini görür.

Kutunu mübahisə etməzdən əvvəl siyasətin hansı xüsusiyyəti qorumaq üçün mövcud olduğunu müəyyənləşdirin.

Qaydanın arxasındakı xüsusiyyət

Bəzi yerləşdirmələr hər şeyi yönləndirir ki, bütün trafik təsdiqlənmiş şlüzdən keçsin. Digərləri ad həllinə əhəmiyyət verir və sorğuları lokal şəbəkənin yox, korporativ həlledicinin üzərində saxlayır. Bir başqa qrup isə sabit mənbə ünvanına ehtiyac duyur ki, daxili xidmətlər ümumiyyətlə cavab verib-verməyəcəyini müəyyən edə bilsin.

Dördüncü qrup son nöqtə durumunu tətbiq edir: disk şifrələmə vəziyyəti, yamaq səviyyəsi, agentin sağlamlığı. Tuneli bölmək bunları dəyişmir, agentin öz trafikindən yan keçən yol isə dəyişə bilər.

Bunlar dörd fərqli tələbdir və hər biri fərqli bir istisna ilə pozulur. Dəyişikliyi təklif etməzdən əvvəl tələbi oxuyun, çünki onu yazan şəxs hansının aid olduğunu dərhal deyə bilər. Səhv tələbi ödəyən dəyişiklik heç nə qazandırmır.

İki iddianı erkən rədd etməyə dəyər. Tam tunelleşdirmə administratorlara hər açıq mətn səhifəsini vermir, çünki nəyin göründüyünü tətbiq şifrələməsi və son nöqtə nəzarətləri müəyyən edir. Split-tunelleşdirmə də universal olaraq təhlükəsiz deyil, çünki idarə olunan DNS, tətbiq başına siyasətlər və son nöqtə agentləri marşrutdan asılı olmayaraq qüvvədə qala bilər.

Yoxlamaları ardıcıllıqla aparın

Aşağıdakı ardıcıllıq istisnanı həqiqətən uğursuz olan ən kiçik şeyə qədər daraldır. Tutmayan ilk yoxlamada dayanın, çünki sonrakı düzəliş əvvəlki boşluğu kompensasiya edə bilməz.

İndi hansı trafikin təsdiqlənmiş şlüzü buraxdığını soruşun, sonra ad həllinin hələ də korporativ həllediciyə çatdığını təsdiqləyin. Sözügedən tətbiqin öldürmə açarına hörmət edib-etmədiyini və ya uğursuz cəhdi birbaşa marşrutda keçirib-keçirmədiyini yoxlayın. Sonra ortaq xidmətlərə baxın: sənəd baxıcısı və ya yeniləmə brokeri istisnanı kutunun təklif etdiyindən daha uzağa apara bilər. Nəhayət, siyasətin yenidən qoşulmada təkrar tətbiq olunub-olunmadığını qeyd edin, çünki bu davranış hər hansı lokal dəyişikliyin qalıb-qalmayacağını həll edir.

Hər cavab bir faktdır və istisna sorğusuna məhz faktlar lazımdır. VPN-in bezdirici olub-olmadığı barədə mübahisə onlardan deyil. Söhbət başlamazdan əvvəl cavabları yazın.

Dar bir istisna istəyin

Tətbiqi, hədəfi və uğursuz olan əməliyyatı bu sıra ilə bildirin. Bir yeniləyicini birbaşa yolda saxlamaq xahişi nəzərdən keçirilə biləndir; bütün brauzer üçün tuneldən yan keçmək xahişi isə deyil.

Artıq nə sınadığınızı və qeydlərin nə göstərdiyini təsvir edin və müraciəti yardım masasına cavab verən şəxsə yox, profilin sahibi olan komandaya ünvanlayın. İdarə olunan cihazda profil sahibi adətən yeniləmələrdən sonra da qalan dəstəklənən istisna yarada bilər, lokal marşrut düzəlişi isə bunu bacarmaz.

Cavab xeyr olarsa, bunu dizayn qərarı kimi qəbul edin, yan keçilməli maneə kimi yox. Növbəti baxış onu yenidən açmaq üçün yerdir; uğursuz əməliyyat sənədləşdirilir və biznes səbəbi əlavə olunur. Ondan yan keçmək istisnanın heç vaxt dəyərində olmadığından çoxunu riskə atır.

İstisnanı davamlı edin

Təsdiqlənmiş dəyişiklikdən sonra yalnız pozulan hissəni deyil, əvvəl işləyən hissələri də təsdiqləyin. Daxili adlar hələ də korporativ həlledici vasitəsilə həll olunmalı, özəl resurslar hələ də cavab verməli və əvvəl uğursuz olan tapşırıq indi tamamlanmalıdır.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

Birinci əmr həlledicinin daxili şəkilçi üçün hələ də cavab verdiyini, ikincisi isə sorğunun cari marşrutdan daxili xidmətə çatdığını sübut edir. Onları yenidən qoşulmadan sonra yenidən işə salın, çünki siyasət itələməsi sınaqda sabit görünən dəyişikliyi səssizcə ləğv edə bilər. Biletlə birlikdə saxlanan iki sətir çıxış dövrəni bağlayır. Onlar olmadan istisna kiminsə bir dəfə yüklənmiş səhifə xatirəsinə söykənir.

İstisnanı, məqsədini və əhatə etdiyi komponentləri yerləşdirmə qeydləri ilə eyni yerdə qeyd edin. Sənədləşdirilməmiş istisna növbəti rübün hadisəsinə çevrilir, sənədləşdirilmiş olan isə dizaynın real iş yükünü daşıdığına dair sübut olur.