Cén seoladh a fheiceann balla dóiteáin scamall nuair a bhíonn do VPN ar siúl
Athraíonn tollán iomlán an seoladh foinsí a fheiceann do bhunachar sonraí. Bog an liosta ceadaithe, an cosán príobháideach nó an tollán scoilte, ní an dintiúr.
Is annamh gur fadhb dhintiúr é bunachar sonraí a oibríonn sula nascann an VPN agus a theipeann ina dhiaidh. Déanann ballaí dóiteáin scamaill seoladh foinsí a mheaitseáil, agus cuireann tollán iomlán an ceann a bhí á mheaitseáil acu ina ionad. Is é an bhearna idir an rud a cheapann tú a sheolann do ríomhaire glúine agus an rud a fhaigheann an freastalaí an locht ar fad, agus is féidir é a thomhas in aon chéim amháin.
Cad é a dhéantar den seoladh foinsí
I dtollán iomlán, téann gach paicéad amach trí gheata an VPN, mar sin feiceann an freastalaí seoladh eisíochta an gheata seachas do nasc baile. Má tá seachmhalartán tosaigh ar an gcosán, is é a sheoladh a thagann. Tá an dá cheann ina bhfoinsí dlisteanacha, agus ní hé ceachtar acu an seoladh i do riail bhunaidh.
Meaitseálann rialacha balla dóiteáin Azure SQL ag leibhéal freastalaí agus leibhéal bunachair sonraí seoladh an chliaint a shroicheann an freastalaí loighciúil, arb é an seoladh eisíochta é tar éis tollán iomlán. Iompraíonn grúpa slándála AWS a cheadaíonn aon seoladh amháin ar an mbealach céanna. Caitear an paicéad roimh fhíordheimhniú, mar sin breathnaíonn an earráid a fhaigheann tú ar ais cosúil le teip líonra seachas le fadhb cheadanna. Sin go díreach an fáth a dtosaíonn daoine ag athshocrú pasfhocal.
Cá ndéantar an liosta ceadaithe a chinneadh
Léigh an riail a mheaitseálann an cosán atá ag teip, ní an riail a cheapann tú a chruthaigh tú. Tabhair faoi deara a raon, a phort, a phrótacal agus cibé an ndéantar í a mheas roimh aon seiceáil aitheantais.
Ansin cinntigh cén tsraith a bhfuil an cinneadh aici go dlisteanach. Freagraíonn riail seoladh an cheist faoi cad as a dtagann an trácht. Freagraíonn críochphointe príobháideach an cheist an bhfuil an tseirbhís inrochtana ar chosán príobháideach ar chor ar bith. Freagraíonn eisceacht tolláin scoilte cé na cinn scríbe a sheachnaíonn an tollán. Níl siad idirmhalartach, agus teipeann ar gach ceann díobh ar bhealach difriúil nuair a athraíonn an tollán.
Trí dheisiú, trí shraith
Deisíonn gach rogha thíos an sreabhadh ar chúis dhifriúil, agus cruthaíonn roghnú an cheann mícheart nasc a oibríonn go dtí an chéad athrú geata eile.
| Repair | Layer it changes | What it does not fix |
|---|---|---|
| Add the egress address to the rule | Source address matching | Nothing about routing, and it breaks when the egress moves |
| Use a private endpoint | Whether the service is reached privately | A client that still resolves the public name |
| Add a split-tunnel exception | Which flows bypass the tunnel | An expired credential or a wrong password |
Is é an t-athrú is lú agus an ceann is boige é an seoladh eisíochta a chur leis, mar déanann geata nua nó réigiún difriúil é a chur ar neamhní go ciúin. Déan an seoladh a dhoiciméadú in aice le sainmhíniú an tolláin ionas go ngluaiseann an dá rud le chéile. Is diagnóis é raon leathan sealadach, ní deisiú; is é a fhágáil ina áit an bealach a gcríochnaíonn seirbhísí inmheánacha nochta.
Cén fáth nach féidir le hardán bainistithe dul isteach sa tollán
Ritheann ardáin fheidhmchláir ar nós Heroku, AppHarbor nó CloudBees do chód i dtimpeallacht gan gléas tun nó tap agus gan pribhléid chun ceann a chruthú. Is é HTTP a múnla iontrála seachas soicéad éisteachta treallach. Níl áit ar bith fós ag buildpack a sheolann dénártha VPN leis an gcomhéadan a chur. Is iad na patrúin oibre ná seoladh eisíochta statach ar féidir leis an mbunachar sonraí é a cheadú, táirge nasc príobháideach a thairgeann an t-ardán, nó seachmhalartán i DMZ a shroichtear trí HTTPS.
Is cosán rochtana é an seachmhalartán sin lena fhíordheimhniú agus lena logáil féin. Ní dhéanann sé comhalta de do VPN den ardán, agus cruthaíonn cur síos mar sin rialacha nach féidir le duine ar bith iad a iniúchadh.
Fíoraigh ón gcliant ar theip air
Athnasc agus déan cosán cruinn an chliaint a athrá. Seiceáil an seoladh foinsí a logálann an tseirbhís, an bealach a roghnaíonn an cliant don ainm bunachair sonraí, agus toradh an fhíor-iarratais, san ord sin. Cruthaíonn tástáil ón ngeata go n-oibríonn an geata, rud nach raibh riamh in amhras. Má dhéantar an nasc a fhíordheimhniú anois agus má theipeann ar an iarratas fós, is é cead an bhunachair sonraí an fhadhb atá fágtha.
Déan na rialacha seo a athbhreithniú aon uair a athraíonn an tollán. Bristear an cosán le geata athsholáthair nó le raon eisíochta nua gan aon athrú ar chumraíocht an fheidhmchláir ar chor ar bith.