VPN il-tionónta: geata comhroinnte, in aghaidh tionónta nó in aghaidh óstaigh
Ní hé an tollán an t-aonrú tionónta. Déan comparáid idir geata comhroinnte, geataí de réir tionónta agus naisc de réir óstaigh maidir le mapáil féiniúlachta, ródú agus scor.
Socraigh cé a ligeann custaiméir isteach agus cad a choinníonn an custaiméir sin ó acmhainní tionónta eile a bhaint amach. Dhá chinneadh atá ann, agus ní fhreagraíonn rogha IPsec, WireGuard nó táirge mesh ceachtar acu. Is féidir le tollán a thagann aníos go foirfe fós gach tionónta a fhágáil in ann gach ceann eile a bhaint amach, agus ceadaíonn léirmheas a dhéileálann leis an dá rud mar an rud céanna an dearadh mícheart. Scríobh an léarscáil custaiméir-go-hacmhainn ar dtús: riarthóirí, rochtain tacaíochta, seirbhísí comhroinnte agus na cosáin nach mór fanacht diúltaithe.
Tosaigh leis an léarscáil, ní leis an táirge
Is é an léarscáil sin an chéad déantán, agus níl i ngach rogha thíos ach cinneadh faoi cá bhfuil an teorainn a chuireann i bhfeidhm í. Coinnigh soiléir í: ró amháin in aghaidh an chustaiméara, ró amháin in aghaidh na seirbhíse comhroinnte agus na cosáin dhiúltaithe scríofa amach.
Is léarscáil nach gcuirfidh aon duine i bhfeidhm í léarscáil nach féidir le haon duine a léamh.
Aon phointe ligin amháin agus a fhadhb mhapála
Cinntear gach socrú le haon cheist oibríochtúil amháin, agus is é an tábla an chomparáid iomlán.
| Placement | The question it lives or dies on |
|---|---|
| One shared gateway | How does an admitted identity end up limited to its own resources and its own routing context? |
| A gateway per tenant | Who owns each gateway, its credentials, its policy, its updates and its eventual retirement? |
| A connection per hosted machine | How do enrollment, per-machine policy and replacement work at fleet scale? |
Déanann geata comhroinnte lárnú ar an ligean isteach agus díríonn sé an riosca in aon áit amháin: an nasc idir féiniúlacht tionónta agus a pholasaí. Ní mór do ghrúpaí nó do sheoltaí tolláin réiteach go dtí na ceadanna acmhainne cearta, agus ní choisceann lipéad difriúil in aghaidh an chustaiméara aon rud ann féin. Is féidir le comhthéacsanna ródaithe ar leith réimíreanna forluiteacha a choinneáil nuair a thacaíonn an t-ardán leis agus nuair atá an dearadh iomlán. Ní féidir le tábla ródaithe comhroinnte simplí dhá réimír chinn scríbe chomhionanna a idirdhealú díreach toisc go bhfuil cuntais éagsúla ag na daoine taobh thiar díobh.
Is é sin an tástáil don chuid is mó de dhearaí. Teastaíonn staid ródaithe scartha ó dhá thionónta a uimhríonn go hinmheánach le 10.0.0.0/8, ní coinbhinsiún ainmniúcháin.
Ceannaíonn geata de réir tionónta teorainneacha agus córais
Déanann aon gheata in aghaidh an chustaiméara roinnt teorainneacha riaracháin éasca le míniú, toisc go mbíonn ligean isteach agus polasaí an chustaiméara sin le chéile. Méadaíonn sé freisin na córais a dteastaíonn dintiúirí, paistí, monatóireacht agus úinéir uathu. Agus ní fhorchuireann sé aon socrú forordaithe amháin ar sheoltaí poiblí: braitheann comhroinnt críochphointe, aistriúchán agus dí-ilphléacsú prótacal ar a bhfuil an cur i bhfeidhm ag tacú leis i ndáiríre.
Líon na córais agus na daoine sula líonann tú an gnóthachan slándála. Níl dearadh a bhfuil ceithre gheata níos mó ná mar is féidir leis an bhfoireann a phaistiú níos iargúlta i ndáiríre.
Má athraíonn líon na dtionónta gach mí, teastaíonn scéal uathoibrithe ón múnla sin seachas teimpléad.
Bogann naisc de réir óstaigh an obair
Ní dheireann nasc ar gach meaisín óstáilte leis an obair oibríochtúil, aistríonn sé isteach i saolré an mheaisín í. Tagann clárú, polasaí de réir meaisín, rothlú eochracha agus athsholáthar chun bheith ina gcuid den soláthar, agus teipeann siad san fhuinneog chéanna leis an meaisín féin. Do dhornán óstach fadmhaireach ar líonraí éagsúla is minic a bhíonn sé sin ceart, agus do chabhlach atá tar éis súil a chailleadh cheana féin ar cén íomhá a ritheann cá, is annamh.
Ainmnigh ról do eisiúint féiniúlachta, nuashonruithe, baint rochtana, monatóireacht agus aisghabháil faoi gach rogha. Ansin fiafraigh cad a tharlaíonn an lá a n-imíonn custaiméir amháin.
Baineann an scor leis an gcomparáid
Scipeálann formhór na gcomparáidí an scor. Ba cheart go ndéanfadh baint tionónta a dhintiúirí a chur ar neamhní, a pholasaí a scaoileadh, a sheoltaí agus a staid ródaithe a scaoileadh agus gach duine eile a fhágáil gan teagmháil. Is é an treoir ailtireachta nialas-mhuiníne ó NIST an tagairt cheart anseo, mar cuireann sé fíordheimhniú agus údarú ar an acmhainn in ionad muinín a chur i suíomh líonra, agus baineann sé sin le taobh istigh de dheighleog an chustaiméara féin freisin.
Meáigh na sreafaí ceadaithe agus diúltaithe, láimhseáil seoltaí forluiteacha agus an nós imeachta scoir sula meáigh tú tagarmhairc phrótacal. Ansin roghnaigh iompar agus modh fíordheimhnithe a oireann don teorainn a roghnaigh tú. Ní shocraíonn ainm táirge níos sine, ná éileamh go gcaithfidh gach gnó caighdeánú ar aon phrótacal amháin, aon rud díobh sin. Socraíonn an léarscáil a scríobh tú ar dtús é.