Cassandra thar VPN: rochtain ar leith do chliaint agus do nóid

Níl aon ghréasán bunachar sonraí uilíoch amháin ag imscaradh Cassandra. Labhraíonn feidhmchláir leis an tseirbhís chliaint, labhraíonn baill an bhraisle lena chéile, agus úsáideann oibreoirí comhéadain riaracháin, agus níor cheart don trí phobal sin inrochtaineacht a chéile a oidhreachtú. Is dea-phointe tosaigh é conair phríobháideach mar VPN, ach ní hé féiniúlacht úsáideora an bhunachair sonraí é agus ní hé a pholasaí criptithe é. Caith leis an gcinneadh nascachta agus leis an gcinneadh údaraithe mar dhá athbhreithniú ar leith.

Faigheann gach ceann den trí phobal a fhreagra féin, agus déileálann na hailt thíos leo in ord an nochta.

Trí phobal, trí chinneadh

Aithin cad a theastaíonn ó gach grúpa i ndáiríre sula dtagann tú i dteagmháil le riail. Teastaíonn an t-éisteoir cliaint ó chliaint agus dóthain eolais chun gach nóid a bhféadfaí a thabhairt dóibh a shroicheadh, teastaíonn piarnóid ó chéile ar an gcalafort idirnóid, agus teastaíonn an comhéadan bainistíochta ó oibreoirí le haghaidh an méid a éilíonn an runbook i ndáiríre. Trí liosta, trí phobal, trí leibhéal muiníne.

Is é an botún coitianta mír phríobháideach chomhréidh amháin a thógáil agus glacadh leis go ndéanfaidh teorainn an VPN an chuid eile. Taobh istigh di, is gnách go sroicheann feidhmchlár a shroicheann calafort an chliaint an calafort idirnóid freisin, agus is minic a shuíonn uirlisí riaracháin oibreora ar an óstach léime céanna leis an bhfeidhmchlár. Ciallaíonn sé seo go bhfuil níos mó rochtana ag féiniúlacht feidhmchláir atá curtha i mbaol cheana féin ná mar atá ag a chuid ceisteanna féin. Tarraing na trí phobal mar thrí shraith sa doiciméad dearaidh, gach ceann leis an riail a cheadaíonn é, agus beidh na bearnaí le feiceáil sula dtógfaidh aon duine iad.

Cad a theastaíonn ó chliaint, agus ná níos mó

Ceadaigh d'fhoinsí beartaithe an fheidhmchláir na críochphointí cliaint a shroicheadh don leagan imscartha, agus coinnigh seirbhísí braisle agus bainistíochta neamhghaolmhara lasmuigh den rochtain sin. Ansin seiceáil conas a aimsíonn an tiománaí nóid. Ní chruthaíonn pointe teagmhála tosaigh inrochtana go bhfuil gach seoladh nóid a roghnaíonn an tiománaí ina dhiaidh sin inrochtana ó chomhthéacs an chliaint sin, mar iarrann an tiománaí piar ar an mbraisle agus ansin nascann sé le cibé seoltaí a fhógraíonn an bhraisle.

Sin é an fáth a dtáirgeann aon mhí-chomhoiriúnú seolta phríobháideach an patrún aithnidiúil: chéad nasc rathúil agus amanna as feidhm ina dhiaidh. Cumraigh seoltaí fógartha agus ródú an chliaint d'aon ghnó; má fhoilsíonn tú an bhraisle iomlán ar an idirlíon chun mí-chomhoiriúnú amháin a dheisiú, malartaíonn tú fabht ródaithe ar nochtadh nach féidir leat a tharraingt siar.

Coinnigh fíordhearbhú bunachar sonraí an fheidhmchláir agus ceadanna róil ina n-áit freisin. Is féidir le seoladh VPN aistrithe comhroinnte seasamh do go leor úsáideoirí nó seirbhísí, mar sin ní chuirtear sé in áit féiniúlachtaí bunachar sonraí ar leith riamh.

Criptigh cliant-go-nód agus idirnód ar leith

Doiciméadú slándála Apache criptiú cliant-go-nód agus idirnód a láimhseáil mar chumraíochtaí ar leith, agus ní chumasaíonn cumasú ceann amháin an ceann eile. Tá feidhm ag an idirdhealú sin taobh istigh de VPN fós, mar cosnaíonn an tollán a mhír féin agus ní leathnaíonn sé go huathoibríoch ó phróiseas an fheidhmchláir go próiseas an bhunachair sonraí ná idir gach péire de bhaill na braisle.

Breathnaíonn cumraíocht a chumasaíonn an dá rud go sainráite, seach réamhshocrú teimpléid a oidhreachtú, beagán mar seo:

client_encryption_options:
  enabled: true
  optional: false
server_encryption_options:
  internode_encryption: all

Ar chumraíochtaí freastalaí a ligeann d'criptiú cliaint roghnach, is féidir glacadh le TLS a bheith in éineacht le glacadh le naisc neamhchriptithe, mar sin léigh an polasaí éifeachtach seach an rún. Pleanáil ainmneacha teastas, dáileadh muiníne agus athnuachan do na críochphointí a ndéanann gach cliant teagmháil leo i ndáiríre; athraíonn ionadú ainm óstaigh le seoladh IP seiceáil fhéiniúlachta an chliaint, ní hamháin a bhealach.

Coinnigh riarachán ar a chonair féin

Teastaíonn an sraith piar ceadaithe agus a bheartas cosanta féin ó thrácht idirnód. Teastaíonn pobal ar leith agus a fhíordhearbhú féin ó rochtain riaracháin, lena n-áirítear JMX san áit a n-úsáidtear é. Ní theastaíonn gach cumas bainistíochta ó fheidhmchlár a bhfuil cead aige gnáthcheisteanna a eisiúint dá bharr sin, agus tá a mhalairt níos measa: is é an bealach is giorra ó fhabht go hatógáil conair riaracháin atá nochta do mhír an fheidhmchláir. Scríobh an dá phobal sin ar leith, agus ainmnigh a n-úinéirí, mar is iondúil gur foirne éagsúla iad ar cumasaíodh a gcuid rialacha le chéile de thaisme.

Coinnigh rialacha éifeachtacha scamall, rialacha óstaigh agus cumraíocht an éisteora ailínithe. Is féidir éisteoir príobháideach a bheith nochta fós trí aistriúchán nó seachfhreastalaí neamhbheartaithe, agus is féidir le riail phoiblí leathan suí go ciúin in aice le riail VPN chúng go dtí go ndéanann duine iniúchadh ar an dá rud ag an am céanna.

Nuair a bhíonn conair bhainistíochta de dhíth go fírinneach ar oibreoirí, tabhair úinéir ainmnithe di agus saolré dintiúirí níos giorra ná saolré an fheidhmchláir. Coimeádann sé sin an tarmligean sofheicthe nuair a fhaigheann an chéad duine eile an bhraisle le hoidhreacht.

Cad a gheallann an dearadh

Bailíochtaigh na trí ghealltanas le róil fhíora seach le tástálacha nascachta amháin. Ba cheart d'fheidhmchlár ceadaithe a chuid oibre ceadaithe a chríochnú agus ná níos mó, ba cheart d'fhoinse eisiata teip ag bealach isteach an chliaint, agus ba cheart féiniúlacht feidhmchláir a dhiúltú ar na conairí riaracháin atá curtha in áirithe. Cuir athnascadh cliaint agus roghnú nóid leis an tástáil rollta céanna, mar is ann a thagann botúin aimsithe chun solais.

Críochnaigh le trí abairt sa doiciméad dearaidh: cé na cliaint ar féidir leo ceisteanna a chur, cé na nóid ar féidir leo cumarsáid a dhéanamh, agus cé na hoibreoirí ar féidir leo riar a dhéanamh. Is eolas úsáideach topolaíochta é a bheith taobh thiar de VPN, ach ní freagra é ar aon cheann den trí cheist sin.