Foshubhalain chomhroinnte, dhá bhealach isteach: cé a fheiceann cé na taifid?

Comhroinneann Clinic A agus Clinic B aon bhunchód amháin, dhá fhoshubhalain agus meascán de chuairteoirí ón oifig agus ó VPN. Is gnách go ndéanann foirne líonra an dá bhealach isteach a chumrú ar leithligh, agus tá sin ceart go leor, fad nach ndéanann an feidhmchlár amhlaidh. Baineann na seiceálacha thíos leis an bhfeidhmchlár agus ba cheart dóibh iompar go comhionann is cuma cén doras a d’úsáid an t-iarratas.

Ar dtús: ní ainmníonn an t-óstainm ach tionónta amháin

Réitigh an t-óstainm a iarradh i gcoinne mapála a chothaíonn an riarthóir, agus diúltaigh d’aon rud anaithnid. Úsáid luach óstainm bailíochtaithe an chreata in ionad an cheannteidil amh, ionas nach féidir le Host saorga eochair chuardaigh a instealladh. Insíonn meaitseáil rathúil don chód cé na cumraíochta tionónta agus cé an bhrandáil atá le lódáil. Ní insíonn sé aon rud faoi an féidir leis an nglaoiteoir sonraí an tionónta sin a fheiceáil. Coinnigh an dara ceist sin i bhfeidhm ar leithligh le hionchur ar leithligh.

Is é feidhm chúnta chomhroinnte a thugann an comhthéacs agus an cead araon ar ais ó aon chuardach amháin ar óstainm tús na fabht.

Sa dara háit: tagann ballraíocht ón seisiún

Cuardaigh ballraíochtaí gníomhacha an úsáideora fhíoraithe agus cuir iad i gcomparáid leis an tionónta ón gcéad seiceáil. Féadfaidh úsáideoir a bhaineann leis an dá chlinic aistriú, ach ba cheart gur gníomh sainráite a thaifeadtar i gcomhthéacs an iarratais an t-aistriú, ní tátal ón URL. Diúltaítear d’úsáideoir a bhaineann le clinic amháin agus a iarrann an ceann eile, lena n-áirítear íoslódálacha agus glaonna API.

Tástáil an cás diúltach trí aithentitheoir taifead agus paraiméadar tionónta a chur in eagar. Má thugann ceachtar den dá athrú sonraí ar ais, léitear an raon feidhme ón iarratas seachas ón mballraíocht fhíoraithe.

Cinneann raon feidhme fianán agus aonmharcáil cá féidir cuntas a chur i láthair. Ní chinneann siad cad is féidir leis an gcuntas sin a léamh.

Sa tríú háit: ní chruthaíonn an líonra aon rud faoin duine

Fíoraíonn geata VPN tollán, agus fíoraíonn liosta ceada poiblí raon seoltaí. Ní aithníonn ceachtar acu duine. Cuireann NAT go leor úsáideoirí le chéile i seoladh foinse amháin, agus déanann raon oifige an rud céanna do gach duine san fhoirgneamh. Caith leis an dá rud mar fhíorais iompair agus coinnigh an t-údarú san fheidhmchlár, nó i gcomhtháthú a dhearbhaíonn féiniúlacht go sainráite agus a ndéantar athbhreithniú air mar sin.

Is é DNS an tríú fíoras iompair. Teastaíonn ród príobháideach ó fhreagra príobháideach, agus teastaíonn cosán tionscnaimh le tacú ón aghaidh phoiblí. Ní iompraíonn aon cheann acu cead.

Aon abairt le coinneáil ar an mballa: socraíonn an líonra conas a thagann iarratas, agus socraíonn an feidhmchlár cad is féidir leis a léamh.

Sa cheathrú háit: rith an mhaitrís ar an dá bhealach isteach

Úsáid cuntais rialaithe chun A ag A, B ag B, A ag B, óstainm anaithnid agus cuntas fíoraithe gan bhallraíocht a thástáil. Ba cheart don cheathrú agus don chúigiú teip go dúnta agus gan riamh titim ar ais go tionónta réamhshocraithe. Rith an mhaitrís chéanna trí bhealach isteach an VPN freisin, le aon chrúsca seisiúin in aghaidh an chuntais:

curl -s -o /dev/null -w '%{http_code}' -b jar.txt https://clinic-b.example.com/records/42
curl -s -o /dev/null -w '%{http_code}' -b jar.txt https://clinic-a.example.com/records/42

Ansin athraigh iontráil sa liosta ceada agus rith arís. Ciallaíonn toradh a ghluaiseann go bhfuil rialtán líonra ag déanamh cinneadh údarúcháin.

Déan an mhaitrís a athchur tar éis aon athrú ar an aghaidh, mar is é an dara cosán cóid a sheachnaíonn an tseiceáil an bealach is coitianta a chreimeann an teorainn seo. Tá an toradh a bhfuiltear ag súil leis leadránach: tugann gach bealach isteach na freagraí céanna.