Aon logáil isteach VPN ar ríomhaire comhroinnte: cé eile a fhaigheann an bealach?

Ardaíonn comhroinnt stáisiúin oibre ceist nach gá do ríomhaire glúine aon-úsáideora freagairt riamh: nuair a dhéanann duine amháin an tollán a fhíordheimhniú, cé eile a fhéadfaidh é a úsáid? Sainaithníonn an logáil isteach suibiacht, agus cuireann an bealach a shuiteáiltear síos ar scóip, agus ní hé an rud céanna an dá rud sin. Eatarthu tá an córas oibriúcháin, cumraíocht an chliaint agus an rud a éilíonn an tseirbhís phríobháideach uirthi féin. Is é comparáid na bpointí forfheidhmithe an t-aon bhealach chun an cheist a fhreagairt gan buille faoi thuairim.

Aon logáil isteach, roinnt scóp

Freagraíonn fíordheimhniú cé a ligeadh isteach. Freagraíonn an bealach cé na paicéid a fhéadfaidh imeacht tríd an tollán. Freagraíonn údarú cé acu seirbhís a ghlacfaidh leis an nasc a eascraíonn as, agus ní thugann aon cheann den trí an chéad cheann eile le tuiscint.

Is é tollán óstach-iomlán an réamhshocrú coitianta, agus cuireann sé an bhearna in iúl go soiléir. Tá an bealach i dtábla an eithne, mar sin is féidir le gach próiseas a úsáideann an tábla sin an líonra príobháideach a bhaint amach, lena n-áirítear ceann a thosaigh úsáideoir nár fhaca an dialóg VPN riamh. Ní locht sa tollán é sin; sin é a chiallaíonn bealach córas-iomlán. Féadfaidh an tseirbhís phríobháideach an nasc a dhiúltú fós, agus is é sin an fáth a dteastaíonn freagraí ar leith ó inrochtaineacht agus ó chead.

Má scríobhtar na ceithre cheist síos roimh an tástáil, coinneofar an t-athbhreithniú ó thitim isteach in aon cheann acu.

Cá bhfuil an teorainn i ndáiríre

Clúdaíonn ceithre shocrú an chuid is mó de na meaisíní: tollán óstach-iomlán, nasc in aghaidh an úsáideora, liosta ceadúcháin in aghaidh an fheidhmchláir, agus spás ainmneacha líonra nó meaisín fíorúil ar leith.

Cuireann gach ceann an pointe forfheidhmithe in áit éigin eile, agus tá na difríochtaí níos tábhachtaí ná na lipéid. Forfheidhmítear nasc in aghaidh an úsáideora trí cheadanna an phróifíl seachas trí scáileán logála isteach an deisce. Forfheidhmítear liosta ceadúcháin in aghaidh an fheidhmchláir laistigh den chliant, a shocraíonn cad a iompraíonn sé. Forfheidhmíonn spás ainmneacha nó VM ag teorainn an chomhéadain, mar sin ní fhéadann próiseas istigh bealach an óstaigh a fheiceáil ar chor ar bith. Ní deir líon na scáileán logála isteach ar an meaisín aon rud faoi cheann ar bith acu.

Léiríonn léamh an tábla as a chéile gurb í an cheist cheart ní cé acu a bhfuil leithlisiú ann, ach cá bhfuil sé curtha i bhfeidhm.

Déan comparáid idir ceithre phointe forfheidhmithe

Ar Linux is é tábla na mbealaí an chéad rud le scrúdú, mar feictear tollán óstach-iomlán ann agus ní fheictear spás ainmneacha. Is é rith an chuardaigh mar an dara húsáideoir an chéim a scipeann daoine; bíonn an freagra difriúil ón gceann a fuair siad mar iad féin, agus míníonn sé sin an tuarascáil.

Féachann an dá sheic seo a leanas ar pholasaí seachas ar ródú. Baineann riail balla dóiteáin a mheaitseálann UID le trácht a ghintear go háitiúil, mar sin féadann sé dhá úsáideoir ar aon óstach a scaradh fiú nuair a roinneann an bheirt an bealach. Forfheidhmíonn bainisteoir an líonra próifíl naisc le liosta ceadanna follasach tráth an ghníomhachtaithe. Ní éilíonn ceachtar seic go n-athrófaí an tollán, agus is é sin an fáth gur fiú iad a dhéanamh sula ndéantar aon athdhearadh.

ip route get 10.40.2.10
sudo -u bob ip route get 10.40.2.10
nmcli connection show vpn-work | grep -i permission
sudo nft list ruleset | grep -n skuid

Má thaispeánann an dara cuardach bealach an tolláin, níl an teorainn san áit a ghlac an dearadh léi.

Is rialú ar leith iad rialacha seisiúin chomhthráthacha

Is minic a chuireann geataí teorainn le cé mhéad seisiúin a fhéadfaidh aon chuntas a choinneáil, agus níl baint ar bith ag an teorainn sin le húsáideoirí áitiúla. Cuireann sé srian ar an gcuntas, mar sin féadann an dara duine a logálann isteach leis na dintiúirí céanna deireadh a chur le tollán an chéad duine.

Léigh an teip sula ngabhfaidh tú leis go bhfuil fadhb leithlisithe áitiúil ann. Cruthaíonn teorainn seisiúin dícheangal ag an ngeata, agus cruthaíonn fadhb scóipe tollán oibre nach n-iompraíonn ach trácht an úsáideora eile. Tugann an dá chomhartha sin chuig ceartúcháin atá go hiomlán difriúil. Coinnigh teachtaireacht bheacht an chliaint, mar is iondúil go n-ainmníonn sí an riail. Iarr ar úinéir an phróifíl an sreabhadh oibre formheasta in ionad an teorainn a sheachaint.

Ní thugann meaisín fíorúil díolúine do dhuine ar bith ón riail sin, agus cuireann sé a dhearadh líonra agus dintiúirí féin leis.

Tástáil an comhthéacs a bhfuil cúram ort faoi

Tástáil an t-úsáideoir agus an feidhmchlár beartaithe, ansin tástáil comhthéacs ar cheart diúltú dó. Níl i dtuairisc a chruthaíonn ach go n-oibríonn an pasfhocal bunaidh ach tástáil ar fhíordheimhniú agus ar rud ar bith eile.

sudo -u bob curl -sS -m 5 https://intranet.internal/health
wg show
ss -tnp | grep -E ':443|:51820'

Taifead an pointe forfheidhmithe in aice le gach toradh: an tábla bealaí, riail UID, cead próifíle nó polasaí seisiúin an gheata. Déanann an taifead sin an chéad athrú eile in-athbhreithnithe. Coisceann sé freisin an cheist chéanna a athoscailt gach uair a thugann duine faoi deara an dara scáileán logála isteach. Ní údarú í inrochtaineacht, agus ní leithlisiú ceachtar acu.