Meshnet, Docker agus an cead eatarthu

Féadfaidh dhá URL breathnú mar an gcéanna ó bhrabhsálaí piaraí agus rudaí an-difriúla a chiallú don bhalla dóiteáin. Díríonn ceann acu ar sheirbhís a éisteann ar an óstach féin. Díríonn an ceann eile ar sheoladh óstaigh a bhfuil a phort foilsithe i líonra coimeádán, áit a dtugann céim aistrithe an nasc d’IP eile. I mogalra piaraí le piaraí a rialaíonn rochtain ar an líonra áitiúil le cead in aghaidh gach piaraí, is é an difríocht sin an t-athbhreithniú ar fad.

Baineann an cead le críochphointe an óstaigh, baineann an t-aistriú le Docker, agus baineann an logáil isteach leis an bhfeidhmchlár. Trí chinneadh, trí áit le breathnú.

Lean an ceann scríbe tar éis an fhoilsithe

Tóg óstach Linux Docker a fhoilsíonn port 80 coimeádáin ar phort 8080 an óstaigh. Ceanglaíonn piaraí le seoladh mogalra an óstaigh ar 8080, glacann an t-óstach leis an nasc, agus athscríobhann aistriú cinn scríbe é i dtreo sheoladh droichid an choimeádáin, de ghnáth rud éigin cosúil le 172.17.0.2 ar phort 80.

Faoin am a ndéanann riail iniúchadh ar an sreabhadh sin, is é an coimeádán an ceann scríbe suimiúil, ní an t-óstach. Déanann beartas nach ndéanann réasúnaíocht ach ar «sheirbhís ar an meaisín seo» réasúnaíocht ar an réad mícheart. Tháinig an t-iarratas i dtír ar an óstach, ach tá sé á sheachadadh in áit éigin eile.

Sin é an fáth a liostaíonn doiciméadú an mhogalra coimeádáin Docker i measc na n-acmhainní a rialaíonn cead líonra áitiúil ar Linux. Ní comhchiallach é an cead le gnáthiontráil i liosta ceadaithe VPN, agus ní thagann an dá rialú in ionad a chéile. Cinneann ceann acu an féidir le piaraí acmhainní áitiúla a shroicheadh ar chor ar bith; cinneann an ceann eile cé na cinn scríbe a iompraíonn bealach tolláin.

Cinneadh cé mhéad rochtain áitiúil a thugann cead

Ní cinneadh faoi choimeádán amháin é rochtain ar an líonra áitiúil a thabhairt do phiaraí. Féadfaidh sé seirbhísí foilsithe eile ar an óstach céanna a nochtadh, agus féadfaidh sé dul níos faide ag brath ar an gcaoi a seolann an t-óstach ar aghaidh. Déan athbhreithniú ar an raon éifeachtach sula gcliceálann tú an lasc do dheais amháin.

Ansin féach cá bhfoilsíonn Docker an port. Cruthaíonn foilsiú ar 0.0.0.0 éisteoir ar gach seoladh óstaigh, rud a d’fhéadfadh gnáthiontráil LAN a chur leis an gceann mogalra. Más é an mogalra amháin an riachtanas, ceangail an foilsiú leis an seoladh nó leis an gcomhéadan sonrach atá beartaithe agat, agus caith leis an gceangal níos leithne mar fhionnachtain ar leithligh seachas mar áise.

Coinnigh beartas seolta an óstaigh agus fíordheimhniú an fheidhmchláir féin chomh cúng don tseirbhís. Ní rialú rochtana é URL atá cosúil le príobháideach, agus ní chosnaítear coimeádán a théann i muinín gach foinse ar a líonra droichid toisc gur ceadaíodh piaraí an mhogalra. Is é fíordheimhniú an fheidhmchláir an tríú cinneadh, agus is é an t-aon cheann a bhfuil a fhios aige cé an t-úsáideoir. Ní féidir le cead ar leibhéal an óstaigh an t-eolas sin a sholáthar.

Tástáil an cead, ní hamháin an URL

Ón bpiaraí ceadaithe, oscail an tseirbhís bheacht agus deimhnigh go n-oibríonn sí. Ansin bain triail as ceann scríbe ar cheart di fanacht diúltaithe agus deimhnigh nach n-oibríonn sí. Insíonn tástáil an chosáin shona amháin duit gur deonaíodh an cead; ní insíonn sé duit go bhfuil an teorainn san áit a cheapann tú.

Déan comparáid ar leithligh le seirbhís dhúchasach don óstach. Má éisteann bunachar sonraí ar an óstach agus má ritheann deais i gcoimeádán, leanann siad cosáin éagsúla tríd an gcead céanna agus b’fhéidir nach rialaítear go comhionann iad ag beartas seolta an óstaigh. Taifead cé acu ceann atá ann sula scríobhann tú an nóta athbhreithnithe.

Ná glan táblaí Docker ná rialacha an chliaint mogalra chun rochtain a «athshocrú». Suiteálann an dá tháirge a n-integrú beartais féin, agus cruthaíonn a nglanadh óstach a bhféadfadh cuma na hoibre a bheith air agus é ag seachaint na rialuithe ar iarradh ort iad a mheas. Má tá riail mícheart, léigh í agus athraigh an riail sin amháin. Mura féidir leat a mhíniú cad a dhéanann riail, sin an fhionnachtain, ní cúis chun í a scriosadh.

Scríobh an fhionnachtain i dtéarmaí an chórais féin

Is é an t-idirdhealú a chuireann an táirge i bhfeidhm i ndáiríre atá tábhachtach, ní an ceann sa teimpléad athbhreithnithe: cead chun críochphointe óstaigh a shroicheadh, cead chun acmhainní príobháideacha ródáilte a shroicheadh, agus cead chun an feidhmchlár a úsáid. Fágann foilsiú poirt na trí chinneadh sin go beacht san áit a raibh siad, agus ceadóidh athbhreithneoir a chaithfidh leo mar cheann amháin an raon mícheart.

Luaigh seoladh an óstaigh, an port foilsithe, ceann scríbe an choimeádáin agus cead an phiaraí san abairt chéanna. Is féidir le duine eile an abairt sin a thástáil, agus sin a dhéanann fionnachtain di seachas tuairim.