Dokar EC2 ta VPN kawai: kowane rukunin tsaro da aka haɗa dole ya amince

Kuna ƙara dokar shigowa ɗaya don tafkin abokan cinikin VPN, ba ku cire komai, kuma sabis ɗin har yanzu ana iya isa gare shi daga intanet. Babu abin da ya lalace. Rukunin tsaro ba shi da wani sokewa, fifiko ko ƙarshen hana da ƙaramin dokar zai iya cin nasara a kansa. Kowane rukunin da aka haɗa da injin ɗin yana ba da nasa izini ga wata haɗaɗɗiyar saiti, kuma babbar dokar da kuka manta tana cikin wannan saitin. Mai da injin ɗin VPN kawai yana nufin duba dukansu, ba ƙara wata doka da ta fi sauti da kyau ga ɗaya ba.

Rubuta sabis ɗin kafin ka rubuta dokar

Fara da ainihin inda ake nufi, yarjejeniya da tashar jiragen ruwa, da kuma hanyar sadarwar da sabis ɗin yake saurara a kai da gaske. Injin da ke da hanyoyi da yawa ko sabis da yawa a tasha ɗaya yana bukatar a gudanar da binciken kowace hanya, domin rukunin da aka haɗa na iya bambanta. Sannan gano wace adireshin tushe wannan hanyar take karɓa da gaske ga mai amfani da VPN, maimakon adireshin da abokin ciniki ke nunawa a cikin taga haɗinsa.

Waɗannan adireshi biyu suna bambanta fiye da yadda mutane suke tsammani da zarar fassara da turawa sun shiga.

Samfuran tushe uku, dokoki daban-daban uku

Da isa ga mai turawa na sirri, injin ɗin yana karɓar tafkin abokan ciniki ko kewayon kamfani, gwargwadon yadda ake turawa da fassara hanyar. Da wurin ƙarshe na jama'a da ake isa ta hanyar fita ta kamfani, injin ɗin yana ganin adireshin NAT na kamfani maimakon haka, kuma kawai idan wannan inda ake nufi yana amfani da hanyar VPN da gaske, domin tunnel ɗin da aka raba zai iya barin shi a haɗin gida. Da wurin ƙarshen Client VPN da ake sarrafawa, tsarin haɗin kai da cibiyar sadarwar da aka rubuta yana aiki, kuma adireshin abokin ciniki yana zuwa daga CIDR ɗin abokin ciniki da aka saita.

Abin da ba ya aiki shi ne ambaton ƙofar VPN a matsayin tushen rukunin tsaro. Ambaton rukuni yana dacewa da hanyoyin sadarwa na roba a cikin VPC ko cibiyar sadarwar da aka haɗa, kuma ƙofar da ke tura fakiti ɗaya ce daga cikinsu.

Karanta haɗin kai a cikin kowane rukunin da aka haɗa

Buɗe injin ɗin, nemo hanyar sadarwarsa, kuma lissafa kowane rukunin tsaro da aka haɗa da shi. Ga kowanne, duba kowace doka da ta shafi yarjejeniyarka da tasharka, ciki har da faffadan kewayon tashoshi da duka iyalan adireshi. Dokar IPv4 daga 0.0.0.0/0 ba ta ba ka izinin duba ::/0 ba, kuma dokar da ke ba da izinin duk zirga-zirga tana ɓoye tambayar tasha gaba ɗaya. Bayan wannan lissafin ne kawai za ka iya cewa menene ingantaccen izini ga sabis ɗin.

Bayanin dokokin AWS yana kwatanta rukunin tsaro a matsayin masu ba da izini kawai kuma ya ce ana haɗa dokokin dukkan rukunin da aka haɗa, wanda shine dukkanin tsarin da ke bayan wannan gazawar.

ACL na cibiyar sadarwa wata manufa ce daban wacce ba ta da yanayi, tana da jerin shigarwar izini da hana, kuma ana kimanta su a kan ƙaramin cibiyar sadarwa ba a kan injin ɗin ba.

Kada ka amsa da katangar hana

Ƙara hana NACL a duk ƙaramin cibiyar sadarwa don kwaikwayon fayarwal da ka saba da shi kayan aiki ne mara kyau kuma mai haɗari. Shigarwar NACL suna da tsari kuma ba su da yanayi, don haka hana da aka sanya a sama da izinin da ke akwai yana karya zirga-zirgar da ba ta da alaƙa a hankali, ciki har da hanyar dawowa ga zaman da kake ƙoƙarin riƙewa. Gyara babbar izinin rukunin tsaro a cikin rukunin da ya mallake shi, sannan ka bar ACL ɗin kawai sai dai idan da gaske yana cikin ƙira.

Cire adireshin jama'a daga injin ɗin babban tabbaci ne, kuma canjin gine-gine ne mai sakamako na gudanarwa da aikace-aikace, ba alamar zaɓi a cikin jerin izini ba.

Gwada da sabon zama kuma ka riƙe hanyar shiga

Kafin ka cire duk wani izini da ke akwai, tabbatar da ingantacciyar hanyar gudanarwa mai zaman kanta, domin dokar da kake shirin gogewa tana iya kasancewa wadda dawo da zamanka ya dogara da ita. Sannan gwada sabuwar hanyar da aka ba da izini daga VPN da sabuwar hanyar da aka hana daga ingantacciyar hanyar gwaji ba VPN ba. Zaman da ake bibiya da ke akwai suna tsira daga canje-canjen doka ta hanyoyin da ke sa tsoffin bawo buɗaɗɗu su zama marasa amfani a matsayin shaidar karɓa.

A ƙarshe, riƙe izinin aikace-aikacen da kansa a wurin. Fitarwar kamfani da aka fassara tana iya wakiltar ɗaruruwan mutane, kuma shigarwar cibiyar sadarwa ba ta taɓa gano wani mai amfani ɗaya ko na'urarsa ba.