Riarachán NAS thar VPN: coinnigh an t-ainm, lig an port poiblí
Sroich an leathanach riaracháin tríd an tollán, ní trí phort poiblí nua. Réitigh an fíor-ainm, meaitseáil an deimhniú leis, agus ceadaigh aon tseirbhís amháin ó aon fhoinse amháin.
Oibríonn leathanach riaracháin an NAS sa bhaile agus stopann sé ag obair an nóiméad a thaistealaíonn an riarthóir, mar sin osclaíonn duine port agus imíonn an fhadhb in éineacht leis an bpríobháideachas. Tá cruth níos fearr air seo. Fág an leathanach san áit a bhfuil sé, lig don tollán inrochtaineacht a sholáthar, agus déan an rud a dhoiciméadaíonn tú ina URL iomlán le cosán ceada ainmnithe seach ina sheoladh gléis a tharlaíonn a fhreagraíonn. Tagann gach cinneadh thíos, ón ainm go dtí an deimhniú go dtí an t-aon phort ceadaithe, as é a scríobh mar sin.
Is URL an t-aonad dearaidh, ní seoladh
Scríobh an iontráil mar URL iomlán lena port agus a scéim, ansin ceangail na coinníollacha: cé a fhéadfaidh é a úsáid, ó cén líonra agus trí cén cosán. Sampla a d'fhéadfadh a bheith ann is ea https://nas.corp.example:8443 a fhoilsítear do chliaint phríobháideacha cheadaithe amháin, agus an t-ainm agus an port ag seasamh don rud a n-éisteann an gléas leis i ndáiríre.
Cuireann an creat sin iallach ar na cinntí go luath. Tugann URL le tuiscint ainm, tugann ainm le tuiscint deimhniú, agus tugann deimhniú le tuiscint socrú muiníne. Ní thugann seoladh aon cheann díobh sin le tuiscint, agus is ar an gcúis sin go maireann an leagan seoladh-amháin go dtí an chéad rabhadh brabhsálaí agus go n-éiríonn sé ina ghnás cliceáil tríd.
| Entry point | What it costs | When it fits |
|---|---|---|
| Private name over the tunnel | A private DNS zone and a certificate for that name | Administrators who already hold VPN access |
| Public reverse proxy | An exposed front end to patch and monitor | A documented, reviewed need for public reach |
| Vendor relay service | Trust in a third party path | A supported product design, not a workaround |
Coinnigh an t-ainm ar eisíodh an deimhniú dó
Teastaíonn cosán ceada ón gcliant chuig seoladh príobháideach an NAS, agus is féidir le socrú DNS príobháideach an t-óstainm atá beartaithe a réiteach chuig an seoladh sin agus an t-ainm a bhfuiltear ag súil leis ón tseirbhís HTTPS a chaomhnú. Tá an dá leath tábhachtach: cuireann an cosán na paicéid ann, insíonn an t-ainm don chliant cé acu féiniúlacht le fíorú.
Athraíonn clóscríobh an tseoladh uimhriúil ina ionad sin an riachtanas féiniúlachta. Dealaíonn RFC 9525 an t-ainm a bhfuil sé ar intinn ag cliant teagmháil a dhéanamh leis ón bhféiniúlacht a chuireann seirbhís i láthair, mar sin is féidir le deimhniú a eisíodh do nas.corp.example teip go dlisteanach nuair a díríodh an brabhsálaí ar 10.20.0.15. Tá an rabhadh ceart, agus is é an t-ainm an leigheas, ní eisceacht.
dig +short nas.corp.example
openssl s_client -connect nas.corp.example:8443 -servername nas.corp.exampleRith an dá rud sula gcuireann tú an milleán ar an tollán. Taispeánann an chéad cheann an réitíonn an t-ainm príobháideach san áit a gceapann tú, agus taispeánann an dara ceann cén deimhniú agus cén ainmneacha ábhair mhalartacha a chuireann an tseirbhís i láthair i ndáiríre. Is féidir le CA príobháideach a bheith ina rogha a bhainistítear go foirfe; is é an rud nár chóir a bheith ina ghnás ná daoine a mhúineadh chun neamhaird a dhéanamh de rabhaidh féiniúlachta.
Cuir teorainn leis an gcosán bainistíochta
Ceadaigh go díreach an tseirbhís bhainistíochta ón bhfoinse atá beartaithe, idir an geata agus an NAS. Folaíonn an abairt sin mionsonra a bhíonn ag baint: tagann comhthiomsú cliant ródaithe agus geata le haistriú foinse chuig an NAS le seoltaí foinse éagsúla, mar sin teipeann go ciúin ar riail ceada a scríobhadh do cheann amháin don cheann eile.
Teastaíonn cosán fillte ón NAS freisin, agus caithfidh an brabhsálaí an port agus an scéim chumraithe a úsáid seach an réamhshocrú ón díoltóir as post fóraim. Ní cead rochtain ar gach port ar an ngléas a bheith agat as rochtain a fháil ar an ngléas. Is é an bhearna idir gléas a fhreagraíonn do ping agus leathanach riaracháin a lódálann an bhearna idir dhá riail ar leith. Scríobh iad mar dhá riail le dhá nóta tráchta, ionas go bhfeicfidh an chéad duine eile cén fáth a bhfuil an dá cheann ann.
Deighil cead isteach VPN ó phribhléid NAS
Ní hionann cead a fháil dul tríd an tollán agus cead a bheith agat an gléas a riar. Níor chóir d'úsáideoir a dteastaíonn stóráil comhad uaidh go dlisteanach riarachán gléis a fháil le hoidhreacht toisc go bhfuil an dá rud taobh thiar d'aon gheata amháin, agus is é múnla cuntas an NAS an áit a gcaithfear an deighilt sin a fhorfheidhmiú.
Ní féidir le seoladh amach roinnte nó aistrithe riarthóir aonair a aithint ach an oiread. Má theastaíonn ón rian iniúchóireachta duine a ainmniú, caithfidh an fhéiniúlacht teacht ó chuntas fíordheimhnithe seach ó sheoladh foinse tolláin a úsáideann a lán daoine.
Cad nár chóir a fhoilsiú trí thimpiste
Is ailtireachtaí fíora iad seachmháistir inbhéartach poiblí agus sealaíocht díoltóra araon, agus iompraíonn gach ceann a chinntí muiníne agus nochta féin. Ní bhíonn ceachtar acu riachtanach toisc go bhfuil riarthóir as baile, agus nár chóir ceachtar acu teacht chun solais mar fho-iarmhairt a bhaineann le freastalaí meán nó comhroinnt comhad a nochtadh.
Déan ceithre rud a dhoiciméadú agus stop: an t-ainm príobháideach, an t-éisteoir a bhfuil sé mapáilte air, an grúpa a bhfuil cead aige é a úsáid, agus an cosán aisghabhála mura bhfuil an tollán ar fáil. Freagraíonn na ceithre rud sin freisin na ceisteanna a chuirfidh athbhreithniú eachtra, rud nach fíor faoi scáileán de leathanach seoladh port. Is é a bhíonn agat sa deireadh ná aon phointe iontrála riaracháin amháin atá cobhsaí seach gléas a bhfuil gach gné de dírithe ar an idirlíon.