Hainbat VPN-rekin nahaspenik gabe lan egiteko hiru modu

Bi bezero-tunel, ordenagailu eramangarri bat eta oraindik egon behar ez lukeen tokian saioa hasita duen nabigatzaileko fitxa bat. Hainbat sare pribaturen artean lan egiteko zati zaila ez da konektatzea; leiho bat zein testuingururi dagokion jakitea da aldatzen duzunean. Lan-espazio batek galdera horri erantzuten dio: identitate bat, aplikazio-multzo bat, ebazte-politika bat eta zerbait oker ebazten denean begiratzeko toki bat. Egun txar batean bost minutuko konponketa baten eta datu-ihes baten arteko aldea da.

Erabaki lana aldi berekoa den

Erantzuna ezezkoa bada, gelditu hemen eta erabili erabilgarri dagoen antolarik sinpleena. Aldi berean onartutako konexio bat, profila duen bezeroaren bidez konektatu eta deskonektatuta, hutsegite-mota oso bat kentzen du horietakoren bat gerta daitekeen aurretik.

Aldi bereko izateak igotzen du kostua: gainjarritako aurrizkiak, bi ebazte-politika eta aplikazio-egoeraren bi multzo nahita bereizi behar dira, ez denboraren arabera.

Idatzi baldintza zintzotasunez, zeren berriz konektatzea saihesteko nahia ez baita bi sareak aldi berean behar izatea.

Txandakatzea da antolarik merkeena

Txandakako lanak ez du azpiegitura gehigarririk behar, eta bere hutsegite-modua saio zaharkitua da, ez bideratze-gatazka. Diziplina lekualdaketan dago: amaitu eragiketa, itxi konexio bat eusten duena, deskonektatu eta egiaztatu hurrengo konexioa lanean hasi aurretik.

Irekita geratzen den nabigatzaile-fitxa edo terminalak ez du bere sare-testuingurua berarekin eramaten. Haren hurrengo eskaera makinak orain bideratzen duen tokian joaten da, eta hori beste bezeroa izan daiteke.

Etiketatu profilak bezeroaren arabera, ez protokoloaren arabera, eta eduki kredentzialen jabea ikusgai profilaren izenean. work2 izeneko profilak ez dio inori ezer esaten aldaketa azkar baten unean.

Antolaera honen abantaila da ikuska daitekeela. Edonoiz sare-testuinguru bat dago, eta erregistroak erakusten du noiz aldatu zen.

Bezero bakoitzeko lan-espazioak isolamendua balio du

Bezero bakoitzeko makina birtualak edo urrutiko garapen-inguruneak bezeroa, aplikazioak eta izenak leku bakarrean jartzen ditu. Aldaketa leiho-aldaketa bihurtzen da sare-aldaketa izan beharrean, eta bi testuinguruek ezin dute elkarren artean isuri bide galdu baten bidez.

Hori ez da doakoa. Orain bi edo hiru sistema mantentzen dituzu, adabakiak jartzen dizkiezu eta erabakitzen duzu non bizi diren fitxategiak eta kredentzialak. Makina birtualak ostalariaren bidez ere iristen da internetera, beraz haren kanpoko bidea zure eramangailuaren bidea da oraindik.

Egiaztatu bezeroak eta gailuaren egoera-politikaren edozeinek ingurune hori onartzen dutela ohitura horren inguruan eraiki aurretik. Makina birtualean exekutatzeari uko egiten dion bezeroa goiz aurkitu beharreko egitatea da.

Ate komuna azpiegitura da

Hautatutako trafikoa daraman bideratzaile bereiziak arazoa sare-diseinu bihurtzen du. Ondo funtzionatzen du hainbat lagunek bezero-sare bera behar dutenean, eta huts egiten du norbaitek bezero bakoitza bereizten duen kutxa magiko gisa hartzen duenean.

Bere tunel aktiboa aldatzen duen ate bat testuinguru komun bakarra da ilara batekin, ez hainbat sare independente. Izenda ezazu nork alda dezakeen, zein iturri zerbitzatzen dituen eta zer gertatzen den bi lagunek aldi berean bezero desberdinak behar dituztenean. Erantzun hori gabe atea inork ez duen etenduren iturri bihurtzen da. Halaber, norbaitek epea betetzeko isilka egiaztapen bat desgaitzen duen tokia bihurtzen da.

Idatzi lekualdaketa erregistro batean

Erregistroak ez du sofistikatua izan behar; beste norbaitek jarraitu ahal izateko bezain zehatza izan behar du. Linuxen, izen-espazioa ideia beraren bertsio teknikoa da, bere interfaze eta bideratze-taula propioekin.

Komando hauek izen-espazio bat sortzen dute, bertan komando bat exekutatzen dute eta mahaigaineko bezeroak unean dituen konexioak erakusten dituzte:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

Aplikazioak oraindik izen-espazioaren barruan abiarazi behar dira, eta bertako ebazte-konfigurazioa fitxategi bereizia da. Interfazeak isolatzeak ez du arbelera, SSH agentea edo muntatutako partekatze bat isolatzen, eta horiek dira jendeak ahazten dituen ihesak.

Aukeratu benetan behar duzun bereizketa gordetzen duen antolarik txikiena, eta eduki trantsizioa ikusgai: leihoaren izenburuak, terminalaren gidak, profilaren izenak eta kredentzialen jabeak bat etorri behar dute edozein eskaera pribatu bidali aurretik.