Tar éis an díchriptithe: cén polasaí a fheiceann do thrácht VPN ar dtús

Is féidir le sreabhadh VPN a bheith go hiomlán criptithe agus go hiomlán fíordheimhnithe agus fós teacht i dtír áit nach raibh pleanáilte ag aon duine. Ní shocraíonn an cábla a chuireann tú isteach cén riail a phróiseálann an paicéad istigh; déanann crúca an pholasaí agus an bealach é. Dá bhrí sin is féidir le dhá dhearadh atá cosúil le chéile ar léaráid raca forfheidhmiú iomlán difriúil a bheith acu. Tosaíonn an rogha eatarthu trí ainmniú a thabhairt don rialú a fheiceann an sreabhadh díchriptithe ar dtús.

Déan cinneadh de réir chrúca an pholasaí, ní de réir an phoirt

Déanann gach ardán VPN measúnú ar thrácht díchriptithe ag pointe éigin sula seoltar ar aghaidh é, agus tá ainm ar an bpointe sin sa chumraíocht. Ar ardán amháin is scagaire polasaí grúpa é, ar ardán eile is polasaí comhéadain nó péire crios, agus ar ghléas a dhéanann ródú b’fhéidir nach bhfuil ann ach an slabhra forward. Forfheidhmíonn an crúca an riail, agus níl sa phort lasctha ach an áit a gcríochnaíonn an cábla. Is é aimsiú an chrúca an chéad chinneadh, mar is socrú i ndáil leis gach rud eile.

Sula bhféachann tú ar chrua-earraí, scríobh síos an sreabhadh: cé hé an foinse, cá bhfuil sé ag dul, cén prótacal a iompraíonn é agus cén tseirbhís atá ceadaithe. Ansin aimsigh an rialú a fhorfheidhmíonn gach ceann de na ceithre fhíric sin.

Dhá chonair, dhá scéal fhorfheidhmithe

Tá dhá chruth coitianta, agus féadfaidh gach ceann a bheith ceart do riachtanas difriúil.

endpoint -> shared inside subnet -> server
endpoint -> dedicated transit -> policy firewall -> server subnet

Féadann an chéad chruth gach rud is gá a fhorfheidhmiú ag an ngeata, ar choinníoll go bhfuil polasaí an gheata scríofa don sprioc sin agus nach bhfuil bealach ag an bhfreastalaí timpeall air. Cuireann an dara cruth teorainn leis, ach amháin má dhéanann na bealaí agus an polasaí an trácht a thrasnú i ndáiríre. B’fhéidir nach leanfaidh freastalaí ar an deighleog chéanna leis an bpointe deiridh an léim idirmheánach shamhlaíoch riamh. Taispeánann an léaráid an rún, agus taispeánann tábla ródaithe cad a tharlaíonn.

Fíoraigh le cuardach bealaigh seachas leis an líníocht. Socraíonn an comhéadan a dtéann paicéad amach air, agus an chéad léim eile a roghnaíonn sé, an n-oibríonn an dara cruth mar a dearadh é.

ip route get 10.30.7.20
sudo iptables -S FORWARD
sudo tcpdump -ni inside0 host 10.30.7.20

Scar an topolaíocht ón aonrú

Ní dhéanann roinnt foshlíne áit a dhéanamh mí-iontaofa, agus ní dhéanann idirthuras tiomnaithe í a chosaint. Socraíonn an srian a chuirtear i bhfeidhm i ndáiríre, an t-aistriú a tharlaíonn i ndáiríre, agus cé a riarann gach píosa. Ní deir comhaireamh lasca aon rud faoi cheann ar bith den trí. Déan cinneadh ón bpolasaí agus ón mbealach, agus lig don topolaíocht leanúint an chinnidh.

Caith le daonraí tráchta ar leithligh freisin. Is féidir le linnte rochtana cianda, réimíreanna suíomh-go-suíomh agus líonraí líne príobháidí gléas amháin a roinnt agus fós rialacha difriúla a bheith ag teastáil, toisc go bhfuil a bhféiniúlacht agus a riosca difriúil. Clúdaíonn riail a scríobhtar do dhaonra amháin na cinn eile go ciúin nuair a roinneann siad plean seoltaí.

Seiceáil teip agus bainistíocht do gach suíomh

Tá mód teipe ag gach suíomh, agus is í an cheist úsáideach cad a oibríonn fós nuair a stopann comhpháirt. Ní thugann roinnt comhéadan loighciúil ar ghléas marbh amháin aon téarnamh neamhspleách duit, agus ní teorainn eile é balla dóiteáin le sruth aníos a roinneann an chumhacht chéanna nó an riarthóir céanna. Fiafraigh cá dtéann an chonair bhainistíochta, mar ní conair téarnaimh ar chor ar bith é consól nach féidir a rochtain ach tríd an tollán; ssh [email protected] true ón taobh amuigh den tollán an bealach is saoire chun a chruthú nach mbraitheann an consól air. Cuireann doiciméadú polasaí grúpa ardáin amháin a scagaire ar thrácht tar éis díchriptithe agus roimh chriptiú, agus is é sin go beacht an cineál crúca ainmnithe atá le lorg in aon táirge.

Scríobh scéal teipe gach iarrthóra in aice le scéal an fhorfheidhmithe. Is malartú é suíomh a bhuann ar iniúchadh agus a chailleann ar théarnamh, agus ba cheart é a thaifeadadh mar sin seachas é a fháil amach le linn teagmhais.

Glac le sreabhadh ceadaithe agus ceann diúltaithe

Le plean tástála ceadaithe, seiceáil trí rud ó fhíorfhoinse an VPN: feidhmchlár ar chóir a bheith ag obair, acmhainn nár chóir, agus an treo a dtagann an freagra ar ais air. Is é an diúltú an fhianaise go bhfuil an polasaí i bhfeidhm, agus ní chruthaíonn an sreabhadh ceadaithe ach go bhfuil conair ann.

Caomhnaigh an chonair roghnaithe agus toradh an pholasaí le chéile, mar ní féidir toradh gan chonair a atáirgeadh agus ní féidir conair gan toradh a chosaint. Tá an péire sin i bhfad níos úsáidí chun pointe ceangail a roghnú ná aon mhaíomh faoi cén chiseal lasctha atá níos sábháilte go bunúsach.