Trí chinneadh seolta sula gcuireann tú braiteoirí IoT taobh thiar de VPN
Déanann trí sheoladh trí jab: an mol poiblí, an piaraí suímh fíordheimhnithe agus seoladh príobháideach an bhraiteora. Pleanáil gach ceann sula leithdháileann tú aon rud poiblí.
Bíonn trí sheoladh fite fuaite i ngach plean IoT thar VPN, agus ní hé an cineál céanna cinneadh iad. Ceann amháin is ea conas a aimsíonn oibreoir cianda deireadh an tolláin, ceann eile is ea conas a chruthaíonn an suíomh gurb é an suíomh é, agus an tríú ceann is ea cá n-éisteann seirbhís an bhraiteora i ndáiríre. Freagair iad san ord sin agus tagann an dearadh amach beagnach leis féin. Freagair mar aon cheist amháin iad agus críochnóidh tú ag seoltaí poiblí a leithdháileadh ar ghléasanna nach raibh a leithéid de dhíth orthu riamh. Tá braiteoir taobh thiar de thollán suímh amach inrochtana ag oibreoir údaraithe gan aon riail isteach ag díriú ar an mbraiteoir.
Tosaigh le cé a thosaíonn
Cinneann cé a dhéanann glaoch beagnach gach rud ina dhiaidh. Nuair a dhéanann an suíomh glaoch amach chuig mol, ní theastaíonn aon inrochtaineacht isteach ón suíomh, agus teastaíonn ainm nó seoladh ón mol ar féidir leis an suíomh a réiteach. Baineann an rogha amháin sin an chuid is mó den díospóireacht faoi sheoladh poiblí statach sula dtosaíonn sí.
Dealaítear na trí ról ansin go glan, agus is é an tábla thíos an fhoirm is giorra den chinneadh.
| Decision | What you are actually choosing | Usual default |
|---|---|---|
| Hub endpoint | How the tunnel service is published | A DNS name, no inbound rule toward the site |
| Site peer | How the site proves its identity and which prefixes it carries | One key pair or certificate per site, prefix in the tunnel config |
| Sensor service | How the application is addressed inside the site | A stable private address from the site plan |
Tá úinéir difriúil ag gach ró, agus sin an fíorphointe. Baineann an mol le duine ar bith a reáchtálann an tseirbhís VPN, an piaraí suímh leis an bhfoireann líonra, agus seoladh an bhraiteora le duine ar bith a shealbhaíonn an gléas.
Is tosaithe é seoladh an mhoil, ní ceann scríbe
Is leor ainm a réitíonn go seoladh poiblí cothabháilte don mhol. Is féidir le taifead DNS deireadh an tolláin a leanúint nuair a bhogann sé, gan gach cumraíocht suímh a chur in eagar de láimh. Is é an rud nach ndéanann DNS ná inrochtaineacht a chruthú nó cliant a athnuachan a dhéanann cache den seanfhreagra, agus is fadhbanna ar leith iad sin le réitigh ar leith.
Má reáchtálann tú tolláin suímh-go-suímh gan mol, seasann an loighic chéanna i bhfoirm eile: teastaíonn deireadh inrochtana ó thaobh amháin, nó déanann an dá thaobh glaoch ar thríú páirtí. Caithfidh duine éigin an seoladh sin agus a athnuachan a shealbhú fós.
Is féiniúlacht é piaraí an tsuímh a bhfuil réimír ceangailte leis
Is féiniúlacht é an piaraí ar dtús agus réimír sa dara háit. I dtéarmaí WireGuard coimeádann an piaraí péire eochrach agus ceanglaíonn iontráil AllowedIPs an mhoil an eochair sin le réimír an tsuímh. I dtéarmaí IKEv2 aithníonn teastas nó eochair réamhroinnte an suíomh agus deir a roghnóirí tráchta cad is féidir leis a iompar. Bristear an socrú má athraítear leath amháin, agus is é sin an fáth nár cheart riamh athrú seolta a láimhseáil mar athrú féiniúlachta.
Coimeád úinéireacht na heochrach nó an teastais ag an suíomh seachas ag oibreoir an mhoil, ionas nach n-éireoidh athrú soláthraí ina athrú féiniúlachta.
Is é an réimír an chuid a ndéanann daoine dearmad pleanáil di. Caithfidh an mol foirlíon an bhraiteora a cheangal leis an bpiaraí ceart, agus teastaíonn bealach ó chliant an oibreora chuige; seolann bealach nach bhfuil ann ach ar an gcliant trácht isteach i dtollán a scaoileann amach go ciúin é. Scríobh an réimír i dtaifead an tsuímh in aice mhéarlorg an eochrach, ionas nach féidir le geata athsholáthair teacht aníos le clúdach difriúil gan aird a tharraingt.
Baineann seoladh an bhraiteora leis an bhfeidhmchlár
Is leor seoladh príobháideach ó phlean an tsuímh, agus is é a theastaíonn ná cobhsaíocht seachas inrochtaineacht phoiblí: áirithint DHCP, leithdháileadh statach, nó ainm i gcrios an tsuímh féin. Mura féidir an gléas a athuimhriú, is freagra dlisteanach é aistriú ar gheata an tsuímh fad a bhíonn an t-aistriú doiciméadaithe agus an trácht fillte á leanúint.
Nós amháin eile is fiú a choimeád: ná greamaigh seoladh poiblí an mhoil i réimse an chéad chéim eile ar óstach an bhraiteora riamh. Suiteálann an VPN a chonair féin, agus is ficsean é gnáth-chóngaracht Ethernet le deireadh poiblí a tháirgeann cumraíocht a bhfuil cuma dhaingean uirthi.
Is iad na freagraí an leath a ndéantar dearmad air. Caithfidh an gléas a fhreagra a sheoladh ar ais i dtreo an tolláin, ceachtar trí bhealach chuig cliant an oibreora nó tríd an ngeata céanna a d’aistrigh an t-iarratas. Glacann braiteoir a bhfuil an droch-gheata réamhshocraithe aige leis an iarratas agus freagraíonn sé isteach sa neamhní, agus míníonn na nótaí ar aghaidh cén fáth gur dhá riachtanas iad teacht agus ródú freagra seachas ceann amháin.
Cuir cinneadh, ansin scríobh an teorainn
Scríobh teorainn an rochtana síos sula nascann duine ar bith. Cuir an geata chuig an deighilt IoT agus chuig na seirbhísí sonracha a theastaíonn ón oibreoir, mar is gnách le bealach a oibríonn éirí ina rochtain ghinearálta de thaisme. Coimeád monatóireacht inléite amháin agus údarás cumraíochta mar róil ar leith le féiniúlachtaí ar leith, agus ainmnigh an duine a bhaineann an rochtain nuair a chríochnaíonn an conradh.
Baineann an ceadú le húinéir an líonra, agus ní polasaí rochtana é a bheith i DMZ.
Tá an tástáil tar éis imlonnaithe leadránach agus cinntitheach: iarratas amháin laistigh den réimír cheadaithe a n-éiríonn leis, cuntar a mhéadaíonn ar an ngeata, agus iarracht amháin d’aon ghnó lasmuigh den réimír a theipeann.