Ƙofar VPN haɗaɗɗiya ko dabam: zaɓi bisa yankin gazawa

Biyu na'urori suna kama da ƙarfin jurewa fiye da ɗaya har sai kun lura suna raba madaidaicin igiyar wuta, hypervisor ɗaya da hanyar haɗi ta sama. Ƙididdige kwalaye yana amsa tambayar da babu wanda ya yi; tambayar da ta dace ita ce abin da ke gazawa a lokaci ɗaya. Rubuta yarjejeniyar gazawa da farko, sannan bar ta ta zaɓi topology. Runbook ɗin da ke ƙasa yana samar da wannan rikodin.

Abin da ke tsayawa yayin sake kunnawa ɗaya

Don ƙofar haɗaɗɗiya, jera abin da ke ɓacewa yayin sake kunnawa, sabuntawa da ya kasa, ko lalacewar kayan aiki. Idan hanyar intanet da haɗin sirri duka sun tsaya, wannan katsewar da aka raba yanzu ɓangare ne na buƙatun samuwar ku, ko wani ya rubuta shi ko a'a. Wannan darasin ya shafi na'ura ɗaya da ke ƙare ayyuka da yawa: jerin ayyukan da take saukarwa shine ainihin ƙayyadaddun.

Don ƙofofin dabam, jera abin da ya rage a raba: wuta, mai masaukin virtualisation, hanyar haɗi ta sama, mai bayar da asali, cibiyar sadarwar gudanarwa. Na'urori biyu a bayan maɓalli ɗaya da ya lalace yanki ɗaya na gazawa ne da sunayen masauki biyu. Raba da ya yi watsi da waɗannan dogaro zane ne, ba tsari ba.

Ƙididdige mallakar kulawa kuma. Wata na'ura tana kawo tsari, sa ido, ajiya, da hanyar dawo da ita ta biyu, kuma babu ɗaya daga cikin waɗannan da yake kyauta.

Alama inda ake aiwatar da kowace doka

Bi fakiti ɗaya daga abokin ciniki zuwa wata hanya ta sirri da baya, ka alama kowane wuri da ake aiwatar da manufa. Na biyu na'ura mai tafiyar da hanya yana ƙara wani batu inda fifikon hanya, fassarar, ko yanayin haɗi na iya rashin jituwa da na farko. Yawancin gazawa masu ban mamaki a cikin zanen ƙofa biyu suna rayuwa a wannan kabu.

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

Rubuta inda kariyar VPN take ƙarewa da inda manufar ciki take farawa. Idan hanyar tsakanin na'urorin biyu tana da izini, akwatin na biyu bai ƙirƙiri iyaka ba; ya matsa wurin da iyaka za ta iya kasancewa. A kan dandali ɗaya, yankunan manufa daban-daban na iya yin tasiri har yanzu, kuma ya kamata a auna tasirinsu daga dokoki maimakon watsi da shi saboda an raba kayan aikin.

Tsaya idan ba za ku iya cewa wace na'ura ce ke aiwatar da dokar da ta fi muhimmanci ba. Wannan gibin shine binciken, ba cikakken bayani da za a warware daga baya ba.

Kamewa iyaka ne, ba kwano ba

Na'ura dabam tana ɗaukar cin zarafi ne kawai lokacin da hanyar da ke bi ta cikinta ta takaita ga abin da ɗayan gefen yake buƙata. Idan duka na'urorin biyu suna karɓar duk wani zirga-zirga daga juna, mai hari da ya sauka a ɗaya yana da isa kamar da. Da'awar kamewa ta kasance ga tsarin dokoki, ba ga lissafin kaya ba. Karanta dokokin, faɗi waɗanne kwararru ne aka yarda, sannan yanke shawara ko rabuwar ta sayi wani abu.

Wannan dabaru ɗaya ya shafi masu amfani. Mai amfani da VPN da aka amince da shi saboda cibiyar sadarwar da ya fito daga ita yana amincewa da wuri maimakon asali, kuma jagorar NIST ta amincewa sifili tana bayyana madadin: tabbatar da kuma ba da izini ga kowace buƙata a kan hanya. Wannan ka'ida tana aiki ko wanne kwano ne ke ƙare hanyar.

Idan rabuwar tana wanzu don cika layin bin ka'ida maimakon canza kwararre, faɗi haka a cikin rikodin. Ikon da babu wanda zai iya bayyana shi shine farkon da ake cirewa a ƙarƙashin matsi.

Mayar da abin da za ku iya isa da gaske

Tambaya wace hanyar dawowa take tsira idan kowace rawa ta mutu. Lokacin da hanya ɗaya tilo ta isa ga lalacewar ƙofar VPN ta bi ta wannan ƙofar, na'ura ta ajiya a wani wuri ba ta taimaka wa mai gudanarwa da yake buƙatar gyara ta ba. Hanya ta waje, console, da rubutaccen komawa sune sassan da ke sa zanen ya zama mai iya dawowa.

systemctl status strongswan
nft list ruleset
ip -brief address

Auna zanen don cikakken aikin da ake tallafawa maimakon lambar ɓoyewa ta dabam, saboda tacewa da dubawa suna cinye kayan aiki ɗaya. Yi amfani da takardun mai siyarwa da nasa ma'auni maimakon ɗauka cewa rabuwa tana da sauri ko a hankali. Sannan rubuta rikodin shawarar: waɗanne kwararru aka yarda, waɗanne dogaro aka raba, me taga kulawa ke saukarwa, waɗanne shaidun iya aiki kuke da su, kuma wa ya mallaki kowane matakin dawowa. Wannan rikodin ya isa gajere don dubawa kuma ya isa takamaimai don komawa gare shi.

Runbook ɗin yana ƙarewa lokacin da aka rubuta yarjejeniyar gazawa, hanyar tura tana da batu ɗaya mai suna na aiwatarwa ga kowace doka, an kwatanta kamewa da kwararru maimakon yawan na'urori, kuma dawowa tana aiki daga wajen ɓangaren da ya gaza. Zaɓi mafi sauƙin tsari wanda ya cika waɗannan buƙatun.