Canoli mynediad VPN partneriaid heb ymuno â’r partneriaid

Mae’r cynnig yn rhesymol: pump twnnel partner wedi’u gwasgaru ar draws dwsin o liniaduron, pum set o fersiynau cleient, pum sgript desg gymorth, ac un peiriannydd sy’n gwybod sut maen nhw’n cyd-fynd. Mae eu symud i haen mynediad a reolir yn datrys y tyfiant terfynol. Mae hefyd yn creu gwrthrych newydd yn eich pensaerniaeth, gwasanaeth mynediad cyffredin sydd bellach angen ei fodel awdurdodi ei hun, a’r methiant mae pawb yn ei danbrisio yw teclyn canolog gyda phob twnnel wedi’i alluogi yn troi’n dawel yn rhwydwaith tramwy rhwng sefydliadau na chytunodd erioed i fod yn gymdogion. Dewis dylunio yw’r risg honno, nid rhywbeth mae’r caledwedd yn ei wneud ar ei ben ei hun. Y gwaith isod yw sut yr wyf yn cadw’r cyfleustra heb dderbyn yr ochr-effaith damweiniol.

Dechreuwch o’r contract mae pob partner eisoes wedi’i lofnodi

Cyn unrhyw ffurfweddiad, cadarnhewch fod y partner yn caniatáu porth cyffredin neu gysylltiad safle o gwbl. Efallai na fydd cyfrif mynediad o bell personol, gofyniad posture dyfais, na llif MFA rhyngweithiol yn drosglwyddadwy i dwnnel cyffredin heb oruchwyliaeth, ac mae casglu gweithwyr y tu ôl i un hunaniaeth cleient a gopïwyd yw’r math hwnnw o lwybr byr sy’n goroesi nes bod y partner yn archwilio ei logiau. Ar gyfer pob cysylltiad a ganiateir, cofnodwch ystodau cyrchfan, parthau DNS preifat, ffynonellau mewnol awdurdodedig, perchennog y dilysu, a beth ddylai ddigwydd pan fydd y twnnel yn methu. Gofynnwch i’r partner gadarnhau’r cysylltiad cyffredin yn ysgrifenedig, gan gynnwys yr ystodau ffynhonnell y bydd yn eu derbyn. Mae cymeradwyaeth lafar fel arfer yn newid ystyr yr wythnos y bydd eu tîm diogelwch yn cylchdroi.

Y cofnod hwnnw yw’r cynnyrch. Os na allwch ei ysgrifennu ar gyfer un partner, nid yw’r partner hwnnw’n barod i’w ganoli.

Llwybrwch yn ôl cyd-destun, nid yn ôl cyrchfan yn unig

Bydd dau bartner yn y pen draw yn defnyddio’r un ystod breifat, oherwydd mae pob sefydliad yn dewis o’r un gofod RFC 1918. Ni all un tabl llwybro cyffredin ddewis y partner cywir o gyfeiriad cyrchfan yn unig, felly mae angen cyd-destunau llwybro ar wahân neu ddyluniad arall y cytunwyd arno ar gyfer ystodau sy’n gorgyffwrdd. Mae model parth anfon yn RFC 4364 yn esbonio pam mae’r gwahanu’n bwysig, ac nid oes angen i weithrediad redeg MPLS i fod angen yr un briodwedd gan ei blatfform porth.

Gofynnwch gwestiwn di-flewyn ar dafod i’r platfform: a all dau bartner rannu un rhagddodiad cyrchfan ac o hyd gael eu gwahaniaethu yn ôl pa gyd-destun gweithiwr y daeth y sesiwn ohono? Os mai na yw’r ateb, mae’r cyfyngiad hwnnw’n siapio’r dyluniad yn fwy nag unrhyw restr nodweddion gan werthwr.

Lle mae’r ateb yn iawn, y cyd-destun llwybro sy’n dod yn beth rydych yn ei ddogfennu a’i brofi, oherwydd mae’n anweledig mewn traceroute.

Penderfynwch beth mae’r gweithiwr yn ei deipio a beth mae’r partner yn ei gofnodi

Mae rhai gwaith partner yn addas i ddirprwy raglen neu i weithfan o bell a agorir yng nghyd-destun y partner hwnnw. Mae gwaith arall angen mynediad rhwydwaith wedi’i lwybro o segment gweithwyr a gymeradwywyd, ac mae’r ddau yn cynhyrchu cyfeiriadau ffynhonnell gwahanol a thrailiau archwilio gwahanol yn y pen pell. Gall cyfeiriad ffynhonnell cyfieithiedig a rennir fodloni rhestr ganiatáu wrth guddio pa ddyfais a wnaeth beth, felly cadwch gofnod dibynadwy o weithiwr-i-sesiwn a chadwch ddilysu rhaglenni yn ei le yn lle trin cyfeiriad porth fel hunaniaeth, sy’n gyfleus hyd at y foment y bydd y partner yn gofyn pwy a’i gwnaeth.

Yna cerddwch un dasg go iawn o ochr y gweithiwr: beth maen nhw’n clicio, beth y gofynnir iddynt, a beth fyddai’r partner yn ei weld pe bai’n gofyn am gofnod yn y log. Os nad yw’r daith honno’n ailadroddadwy, nid yw’r dyluniad wedi gorffen.

Gwrthodwch dramwy partner-i-bartner yn benodol

Ni ddylai caledwedd a rennir byth awgrymu ymddiriedaeth a rennir. Ychwanegwch y gwrthodiad fel rheol fwriadol gyda pherchennog a enwir, nid fel damwain ffurfweddiad ar goll, a’i brofi o’r ddwy ffordd gyda chais a fyddai fel arall yn llwyddo. Mae’r prawf yn bwysig oherwydd gall caniatâd sydd ddim ond yn absennol gael ei adfer gan y peiriannydd nesaf sy’n ychwanegu llwybr i drwsio cwyn ddi-gysylltiad.

Ysgrifennwch y gwrthodiad yng nghofnod y partner wrth ymyl y caniatadau, fel bod y bwriad yn goroesi newidiadau staff.

Rhedwch ef fel gwasanaeth a rennir, nid fel gliniadur mwy

Mae adnewyddu twnnel, cylchdroi cymwysterau, capasiti ac amnewid porth i gyd bellach yn newidiadau gwasanaeth a rennir, sy’n golygu bod angen amserlen a llwybr cyfathrebu na fu arnynt erioed gan liniaduron unigol. Nid yw tystysgrif partner yn dod i ben ddydd Sadwrn bellach yn gwtogi ar un defnyddiwr; mae’n bob sesiwn i’r partner hwnnw ar unwaith.

Derbyniwch yr haen dim ond pan fydd cais wedi’i wrthod rhwng partneriaid yn methu’n union fel y bwriadwyd ac mae cais gweithiwr a ganiateir yn cyrraedd y cyrchfan iawn gyda’r ffynhonnell iawn. Tynnu gwrthdaro gliniaduron tra’n cadw ffin pob partner yn gyfan yw’r holl bwynt; dyluniad lle mae pob rhagddodiad pell yn gyrraeddadwy o bob desg sydd ond wedi symud y broblem.

Cadwch dabl bach o bartner, cyd-destun, ystodau a ganiateir, a pherchennog. Dyma’r peth cyntaf y bydd unrhyw un yn gofyn amdano yn ystod digwyddiad.