Eman VPN erabiltzaileei zerbitzu bakarrerako sarbidea, ez azpisarerako

Kontratista batek barneko web aplikazio bat behar du eta besterik ez, eta erantzun erraza da zerbitzariaren azpisarera doan tunel bat ematea. Hori funtzionatzen du eskaneatzen duen egunera arte. Diseinu estuagoak gogoeta gehiago eskatzen du, irisgarritasuna, bideratzea eta aplikazioaren baimena batera etorri behar duten hiru kontrol bereiziak baitira.

Idatzi baldintza zerbitzu gisa, ez azpisare gisa

Hasi helmugako ostalariarekin, protokoloarekin eta atakarekin, eta gero gehitu hara iritsi behar duen erabiltzaile- edo gailu-taldea. Sartu DNS zona pribatua soilik aplikazioak izen bat ebazten badu, eta sartu identitate hornitzailea soilik saio-hasierako fluxuak behar badu. Gainerako guztia oraindik justifikatu ez duzun menpekotasuna da.

Azpisarea sare-taldearen inplementazio-xehetasuna da, eta zerbitzua, berriz, negozioak eskatu zuena eta berrikusi eta erretiratu daitekeen unitatea.

Menpekotasunen zerrenda hiru elementutik gora hazten bada, aplikazioak seguruenik bere diseinu-elkarrizketa behar du.

Bideratu estu, baina betearazi beste nonbait

Bide edo hautatzaile estuak tunelari esaten dio zein pakete eraman; ez da baimen-politika bat. Atearen iragazkia, helmugako ostalariaren suebakia eta aplikazioaren beraren baimen-eredua dira sarbidea erabakitzen den lekuak. Helbide bat estaltzen duen bidea hasiera ona da, eta ez da erabiltzaile irmoa gelditzen duen kontrola. Bereizketa horri esker alda dezakezu iragazkia tunela berriz diseinatu gabe.

Alderantziz, iragazki zorrotza duen bide zabala zilegia izan daiteke, baina inplikatutako guztiek bietako zeinek egiten duen betearazpena badakite soilik.

Dokumentatu betearazpen-puntua modu esplizituan, bestela hurrengo aldaketak nahi gabe mugituko du.

Egiaztatu zerbitzuak benetan ikusten duen iturburua

Helmugak bezeroaren pool helbidea edo atearen helbidea ikusten du, itzultzen duzun ala ez. Ostalariaren suebaki-arauak eta erregistroek benetako iturburuarekin bat etorri behar dute. Hainbat erabiltzailek itzulitako iturburu bat partekatzen badute, ostalari horretako erabiltzaile bakoitzeko arau batek ere ezingo ditu bereizi, eta hori diseinu-murrizketa da, ez akatsa.

Aukeratu itzulpena nahita: bideratzea sinplifikatzen du eta iturburuaren identitatea suntsitzen du, eta hori garrantzitsua da auditoretzarako eta erabiltzaile bakoitzeko arauetarako.

Idatzi bietako zein aukeratu duzun, hark mendekoa duen arauaren ondoan.

Aplikazioaren baimena ez da aukerakoa

Ataka bat iristeak ez dio rol bat ematen. Aplikazioak oraindik bere saio-hasiera eta bere baimenak behar ditu, sare-geruzak ezin baitu adierazi zein erregistro edita ditzakeen erabiltzaileak. Barne azpisaretik datorren edozein eskaerari konfiantza ematen dion zerbitzuak tunel estua sarbide oso bihurtzen du kredentzial konprometitu batentzat. Tunelak erabakitzen du nork ireki dezakeen socket-a, eta aplikazioak zer egin dezakeen harekin.

Hemen ordaintzen du diseinu estuak bikoiztuta, ostalari irisgarri gutxiagok aplikazio mailako akats bat ustiatzeko leku gutxiago esan nahi baitu.

Mantendu sare-araua eta aplikazioaren rola sistema bereizietan, eta erretiratu bereizita.

Froga ezazu bai baimendutako bidea eta bai ukatuakoa

Konektatu baimendutako erabiltzaile gisa eta egin eragiketa ordezkari kaltegabe bat, eta gero saiatu irits ezinezkoa izan beharko litzatekeen helmuga batekin. Lehen erdia soilik probatzen duen diseinua ez dago probatuta, eta ukapenaren proba da diseinua frogatzen duena. Probatu saio berria arau-aldaketa bakoitzaren ondoren, eta begiratu itzulera-bidea eskaerak iristen badira baina erantzunak ez.

Ez desgaitu birbidaltze-iragazkiak onarpen-proba pasa dadin, horrek probatzen ari den gauza aldatzen baitu.

Erabiltzaileak zerbitzua behar ez duenean, erretiratu urrutiko identitatea eta aplikazioaren rola dagokien sistemetan, eta erregistratu biak. strongSwan birbidaltze-gida bidearen atearen aldea estaltzen du.