Coinnigh na róid phríobháideacha agus bain an atreorú: tollán roinnte OpenVPN
Teastaíonn dhá riail ó thollán do líonraí príobháideacha amháin: téann réimíreanna príobháideacha tríd, coinníonn brabhsáil ghnáth a cosán áitiúil. Ní polasaí é ród réamhshocraithe a scriosadh.
Tagann an tollán aníos, lódálann an feidhmchlár, agus ansin tosaíonn gach rud eile ar an ríomhaire glúine ag iompar go haisteach. Sin an ghnáthchruth atá ar pholasaí príobháideach amháin a chuirtear i bhfeidhm trí líne amháin a scriosadh. Athraíonn baint róid réamhshocraithe bhrúite an áit a dtéann an trácht, ach ní deir sé cá cheart don trácht dul ina ionad, agus ní bhaineann sé le réiteach ainmneacha ar chor ar bith. Teastaíonn dhá leath dhearfacha ó pholasaí sula féidir é a thástáil.
Níl i scriosadh an atreoraithe ach leath an athraithe
Tá difríocht idir atreorú tolláin iomláin agus polasaí príobháideach amháin sa rud a mhaíonn siad faoin domhan. Éilíonn an t-atreorú gach ceann scríbe, agus éilíonn an polasaí príobháideach liosta agus fágann sé an chuid eile ina stuaim. Má scriostar an t-éileamh gan an liosta a scríobh, cruthaítear cliant nach sroicheann aon rud lasmuigh den LAN, rud a fhéachann le teip ródaithe seachas le bearna sa pholasaí. Scríobh an liosta sula mbaineann tú an t-éileamh, agus ansin ní bhíonn ord an dá chéim sin tábhachtach a thuilleadh.
Is ceanglais iad an dá leath, ní réamhshocruithe. Caithfidh réimíreanna príobháideacha dul isteach sa tollán, agus caithfidh cinn scríbe gnáthchoitianta an cosán a choinneáil a bhí acu roimh an nasc.
Má éilíonn eagraíocht tollán iomlán, ní bhaineann aon rud díobh seo. Baineann an dearadh príobháideach amháin le himscarthaí ina bhfuil ródú roinnte ceadaithe.
Meaitseáil is ea pull-filter, ní lasc
Baineann an treoir pull-filter roghanna brúite a bhfuil a n-ainmneacha ag teacht le réimír, agus sin uile a dhéanann sé. Má dhéantar neamhaird den atreorú, fanann gach rogha bhrúite eile ina háit, rud is gnách a bheith uait: tagann róid, socruithe DNS agus luach geata róid fós. Ní féidir leis treoir atá scríofa sa phróifíl áitiúil a bhaint ach an oiread, mar baineann an scagadh leis an rud a bhrúnn an freastalaí.
Seas in aghaidh an mheabhrú gach rogha a thosaíonn le route a dhéanamh neamhairde. Caitheann an patrún sin na róid phríobháideacha a theastaíonn ón nasc freisin, agus féadfaidh sé faisnéis gheata a chailleadh a bhfuil an tollán ag brath uirthi.
Is cinneadh níos leithne é route-nopull ná mar a fhéachann sé. Cuireann sé cosc ar an gcliant róid bhrúite agus roghanna ar nós DHCP a ghlacadh mar ghrúpa, rud atá ina pholasaí difriúil ó rogha amháin a scagadh amach.
Scríobh an liosta ród ón bhfeidhmchlár amach
Tosaigh ón rud a osclaíonn an t-úsáideoir i ndáiríre, ansin cuir leis na codanna tacaíochta. Tugann feidhmchlár ag 10.60.20.15 a fholíonra 10.60.0.0/16 le tuiscint, agus tugann ainm príobháideach an réiteoir a fhreagraíonn é le tuiscint. Mar sin teastaíonn dhá cheann scríbe agus cinneadh DNS amháin ó úsáideoir a d iarr feidhmchlár amháin. Tá gach rud thar an liosta sin as raon de réir a dhéanta, agus is é sin a choinníonn an polasaí inathbhreithnithe.
Ar fhreastalaí comhoibríoch éiríonn siad sin ina dhá ród bhrúite, agus ní atreorú ceachtar acu. Coinnigh topolaíocht an tolláin agus luachanna geata róid a sholáthraíonn an tseirbhís atá ann cheana.
Nuair nach dteastaíonn an polasaí seo ach ó roinnt úsáideoirí, cuir i bhfeidhm é de réir cliaint nó de réir grúpa. Is é athrú ródaithe gach duine chun ceanglas aon fhoirne a shocrú an bealach a n-éiríonn tollán roinnte ina shíobadh seirbhíse.
| Destination | Intended path |
|---|---|
10.60.0.0/16 | Tunnel, for the approved application services |
10.61.0.53/32 | Tunnel, to reach the internal resolver |
corp.example queries | Internal resolver, selected per namespace |
| Everything else | Local path and local resolver |
Lig do DNS an cosán céanna a leanúint
Ní polasaí réiteora é ród chuig an réiteoir. Ar chliant systemd-resolved is é an toradh séimeantach fearann ródaithe don spás ainmneacha príobháideach a dhíríonn ar an réiteoir inmheánach, agus is é sin a fhágann nach n-úsáideann ach na hainmneacha sin é. Teastaíonn a mheicníocht féin um pholasaí spás ainmneacha ó chliant Windows ina ionad. Ní shuiteálann líne freastalaí DNS sa phróifíl ceachtar díobh as féin.
Seiceáil cad a roghnaigh an córas oibriúcháin seachas cad a d iarr an phróifíl. Ar Linux taispeánann resolvectl status an fearann agus an freastalaí de réir naisc; ar Windows is é tábla polasaí an spáis ainmneacha an fhianaise choibhéiseach.
Coinnigh an réiteoir inrochtana tríd an tollán, nó díreoidh an polasaí ar sheoladh nach féidir a cheistiú. Iompaíonn seoladh réiteora nach sroicheann an tollán polasaí a oibríonn ina chliseadh ama.
Fíoraigh an dá leath ar athnascadh
Athnasc an cliant tar éis an athraithe agus scrúdaigh an ród éifeachtach chuig seoladh príobháideach agus chuig seoladh poiblí. Ansin réitigh ainm príobháideach agus ainm poiblí agus deimhnigh gur úsáid gach ceann an réiteoir a bhí beartaithe. Ní chruthaíonn suíomh Gréasáin poiblí a lódáil ach an dara leath, agus is é sin an leath a oibríonn de thimpiste de ghnáth.
Taifead an polasaí críochnaithe in aon abairt amháin: úsáideann na réimíreanna agus na hainmneacha seo an nasc seo, leanann gach rud eile an cosán áitiúil. Ansin coinnigh sa phróifíl é seachas socruithe an oiriúnaitheora a dheisiú tar éis gach logáil isteach.