Geata VPN comhcheangailte nó ar leith: roghnaigh de réir fearainn teipe

Tá cuma níos athléimní ar dhá ghléas ná ar cheann amháin go dtí go dtagann tú faoi deara go roinneann siad an stiall chumhachta chéanna, an hypervisor céanna agus an nasc uas-srutha céanna. Freagraíonn comhaireamh boscaí ceist nár chuir aon duine; is í an cheist úsáideach cad a theipeann ag an am céanna. Scríobh an conradh teipe síos ar dtús, ansin lig dó an topology a roghnú. Táirgeann an runbook thíos an taifead sin.

Cad a stopann le linn athfhillte amháin

Le haghaidh geata comhcheangailte, liostaigh cad a théann as le linn athfhillte, nuashonrú teipthe nó locht crua-earraí. Má stopann rochtain idirlín agus nascacht phríobháideach le chéile, tá an chur isteach comhroinnte sin anois mar chuid de do riachtanas infhaighteachta, cibé acu ar scríobh duine é nó nach ea. Feidhmíonn an cleachtadh céanna do ghléas amháin a chríochnaíonn roinnt róil: is é liosta na seirbhísí a leagann sé síos an tsonraíocht cheart.

Le haghaidh geataí ar leith, liostaigh cad a fhanann comhroinnte: cumhacht, an t-óstach fíorúlaithe, an nasc uas-srutha, an soláthraí aitheantais, an líonra bainistíochta. Is fearann teipe amháin le dhá ainm ósta iad dhá ghléas taobh thiar d'aon lasc theipthe. Is léaráid é deighilt a dhéanann neamhaird de na spleáchais sin, ní dearaí.

Comhair an úinéireacht chothabhála freisin. Tugann gléas eile cumraíocht, monatóireacht, cúltacaí agus dara nós imeachta aisghabhála, agus níl aon rud díobh sin saor in aisce.

Marcáil cá gcuirtear gach riail i bhfeidhm

Lean paicéad amháin ón gcliant chuig acmhainn phríobháideach agus ar ais, agus marcáil gach áit a gcuirtear polasaí i bhfeidhm. Cuireann dara ródaire pointe eile leis inar féidir le rogha bealaigh, aistriúchán nó staid naisc easaontú leis an gcéad cheann. Maireann an chuid is mó de na teipeanna mistéireacha i ndearadh dhá gheata ar an seam sin.

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

Scríobh síos cá gcríochnaíonn cosaint VPN agus cá dtosaíonn an polasaí inmheánach. Má tá an bealach idir an dá ghléas ceadach, níor chruthaigh an dara bosca teorainn; níor aistrigh sé ach an áit a bhféadfadh teorainn a bheith. Ar ardán amháin, is féidir le criosanna polasaí ar leith a bheith éifeachtach fós, agus ba cheart a n-éifeachtacht a mheas ó na rialacha seachas a dhiúltú mar gheall go bhfuil an crua-earraí comhroinnte.

Stop má ní féidir leat a rá cé acu gléas a chuireann an riail i bhfeidhm a bhfuil tábhacht léi. Is é an bhearna sin an fionnachtain, ní sonra le réiteach níos déanaí.

Is teorainn é an srianadh, ní chassis

Ní chuimsíonn gléas ar leith comhréiteach ach amháin nuair atá an bealach tríd teoranta don rud a theastaíonn ón taobh eile. Má ghlacann an dá ghléas aon trácht ó chéile, tá an raon céanna ag ionsaitheoir a thuirlingíonn ar cheann amháin agus a bhí roimhe. Baineann an t-éileamh srianta leis an tacar rialacha, ní leis an bhfardal. Léigh na rialacha, abair cé na sruthanna a cheadaítear, agus ansin cinntigh ar cheannaigh an deighilt aon rud.

Feidhmíonn an loighic chéanna d'úsáideoirí. Tá úsáideoir VPN a bhfuil muinín ann mar gheall ar an líonra ar tháinig sé uaidh ag brath ar shuíomh seachas ar fhéiniúlacht, agus cuireann treoir muiníne nialasach NIST síos ar an rogha eile: fíoraigh agus údaraigh gach iarraidh i gcoinne na hacmhainne. Seasann an prionsabal sin cibé chassis a chríochnaíonn an tollán.

Má tá an deighilt ann chun líne chomhlíonta a shásamh seachas chun sruth a athrú, abair é sa taifead. Is é an rialtán nach féidir le héinne a mhíniú an chéad cheann a bhaintear faoi bhrú.

Aisghabh an rud a shroicheann tú i ndáiríre

Fiafraigh cén bealach aisghabhála a mhaireann nuair a fhaigheann ceachtar ról bás. Nuair is tríd an geata sin amháin a théann an t-aon bhealach chuig geata VPN briste, ní chabhraíonn gléas spártha in áit eile leis an riarthóir a chaithfidh é a shocrú. Is iad bealach lasmuigh den bhanda, consól agus aischur doiciméadaithe na codanna a dhéanann an dearadh in-aisghabhála.

systemctl status strongswan
nft list ruleset
ip -brief address

Déan an dearadh a mhéadú don ualach oibre iomlán tacaíochta seachas do uimhir chriptithe scoite, mar ídíonn scagadh agus iniúchadh an chrua-earraí céanna. Úsáid doiciméadú an díoltóra agus do thomhais féin in áit a bheith ag glacadh leis go bhfuil an deighilt níos tapúla nó níos moille. Ansin scríobh an taifead cinidh: cé na sruthanna a cheadaítear, cé na spleáchais atá comhroinnte, cad a leagann fuinneog chothabhála síos, cad iad na fianaise acmhainne atá agat agus cé a shealbhaíonn gach céim aisghabhála. Tá an taifead sin gearr go leor le hathbhreithniú agus sonrach go leor le filleadh air.

Críochnaíonn an runbook nuair a bhíonn an conradh teipe scríofa, go bhfuil pointe forfheidhmithe amháin ainmnithe ag an mbealach seolta do gach riail, go gcuirtear srianadh síos le sruthanna seachas le líon gléasanna, agus go n-oibríonn aisghabháil ón taobh amuigh den chomhpháirt theipthe. Roghnaigh an socrú is simplí a shásaíonn na riachtanais sin.