Hanyar tana tashi, aikace-aikacen yana lodawa, sannan duk sauran abubuwa a kwamfutar tafi-da-gidanka su fara yin baƙon hali. Wannan shi ne sifar da aka saba na siyasar sirri kawai da aka aiwatar ta hanyar share layi ɗaya. Cire hanyar da aka tura ta tsohuwa yana canza inda zirga-zirga ke zuwa, amma ba ya faɗin inda zirga-zirga ya kamata ya je a maimakon haka, kuma ba ya taɓa warware sunaye kwata-kwata. Siyasa tana buƙatar rabi biyu masu inganci kafin a iya gwada ta.

Share jujjuyawar rabin canjin ne kawai

Jujjuyawar cikakkiyar hanya da siyasar sirri kawai sun bambanta a abin da suke iƙirari game da duniya. Jujjuyawar tana iƙirarin kowace manufa, yayin da siyasar sirri ke iƙirarin jeri kuma tana barin sauran su lafiya. Share iƙirarin ba tare da rubuta jeri ba yana haifar da abokin ciniki wanda ba ya isa komai a wajen cibiyar sadarwar gida, wanda ke kama da gazawar hanya maimakon ramin siyasa. Rubuta jerin kafin ka cire iƙirarin, sannan tsarin waɗannan matakai biyu ya daina da muhimmanci.

Rabin biyu buƙatu ne ba tsohuwar ƙima ba. Farkon sirri dole su shiga cikin hanyar, kuma manufofin yau da kullum dole su riƙe hanyar da suke da ita kafin haɗin.

Idan ƙungiya ta tilasta cikakkiyar hanya, babu ɗaya daga cikin waɗannan da ya shafi. Tsarin sirri kawai na cikin turawa ne inda aka amince da rarraba hanya.

pull-filter daidaitawa ne, ba maɓalli ba

Umarnin pull-filter yana cire zaɓuɓɓukan da aka tura waɗanda sunayensu suka dace da farkon, kuma shi ke nan abin da yake yi. Yin watsi da jujjuyawar yana barin kowane wani zaɓi da aka tura a wurinsa, wanda yawanci shine abin da kake so: hanyoyi, saitunan DNS da ƙimar ƙofar hanya duk suna zuwa. Ba zai iya cire umarnin da aka rubuta a cikin bayanan gida ba, domin tacewa ta shafi abin da uwar garke ke turawa.

Yi tsayin daka da jarabar yin watsi da kowane zaɓi da ya fara da route. Wannan tsari yana kuma watsar da hanyoyin sirri da haɗin ke buƙata, kuma yana iya zubar da bayanin ƙofa da hanyar ta dogara da shi.

route-nopull shawara ce mai faɗi fiye da yadda take kama. Yana hana abokin ciniki karɓar hanyoyin da aka tura da zaɓuɓɓuka irin na DHCP a matsayin rukuni, wanda ya bambanta da tace zaɓi ɗaya.

Rubuta jerin hanyoyi daga aikace-aikacen zuwa waje

Fara daga abin da mai amfani ke buɗewa da gaske, sannan ƙara sassan tallafi. Aikace-aikace a 10.60.20.15 yana nuna ƙaramin cibiyarsa 10.60.0.0/16, kuma sunan sirri yana nuna mai warwarewa da ke amsa shi. Don haka mai amfani da ya nemi aikace-aikace ɗaya yana buƙatar manufofi biyu da shawarar DNS ɗaya. Duk abin da ya wuce wannan jerin yana waje da iyaka ta hanyar gini, kuma shi ne ke riƙe siyasar a iya bita.

A kan uwar garke mai haɗin kai waɗannan sun zama hanyoyi biyu da aka tura, kuma ɗayansu ba jujjuyawa ba ne. Riƙe tsarin hanyar da ƙimar ƙofar hanya da sabis ɗin da ke akwai ke bayarwa.

Lokacin da wasu masu amfani kawai ke buƙatar wannan siyasar, yi amfani da ita ga kowane abokin ciniki ko kowane rukuni. Canza hanyar kowa don gyara buƙatar ƙungiya ɗaya ita ce hanyar da hanyar da aka raba ke zama katsewa.

DestinationIntended path
10.60.0.0/16Tunnel, for the approved application services
10.61.0.53/32Tunnel, to reach the internal resolver
corp.example queriesInternal resolver, selected per namespace
Everything elseLocal path and local resolver

Bar DNS ya bi hanya ɗaya

Hanya zuwa mai warwarewa ba siyasar mai warwarewa ba ce. A kan abokin ciniki na systemd-resolved sakamakon ma ana shine yankin hanyar don sararin suna na sirri wanda ke nuni ga mai warwarewar ciki, kuma shi ne ke sa waɗannan sunayen kawai su yi amfani da shi. Abokin ciniki na Windows yana buƙatar nasa tsarin siyasar sararin suna a maimakon haka. Layin uwar garken DNS a cikin bayanan ba ya shigar da ɗaya daga cikinsu da kansa.

Duba abin da tsarin aiki ya zaɓa maimakon abin da bayanan ya nema. A Linux resolvectl status yana nuna yanki da uwar garke ga kowace hanyar haɗi; a Windows teburin siyasar sararin suna shine hujja daidai.

Riƙe mai warwarewa a isa ta cikin hanyar, in ba haka ba siyasar tana nuni ga adireshin da ba za a iya tambaya ba. Adireshin mai warwarewa da hanyar ba ta isa ba yana mai da siyasa mai aiki zuwa ƙarewar lokaci.

Tabbatar da rabi biyu a lokacin sake haɗawa

Sake haɗa abokin ciniki bayan canjin sannan duba hanyar da ke aiki zuwa adireshin sirri da na jama a. Sannan warware sunan sirri da sunan jama a ka tabbatar kowanne ya yi amfani da mai warwarewar da aka nufa. Lodin gidan yanar gizo na jama a yana tabbatar da rabi na biyu kawai, kuma shi ne rabin da yawanci ke aiki bisa kuskure.

Yi rikodin kammalallen siyasar a jumla ɗaya: waɗannan farkon da sunaye suna amfani da wannan haɗin, duk sauran suna bin hanyar gida. Sannan riƙe ta a cikin bayanan maimakon gyara saitunan adafta bayan kowace shiga.

Labarai masu alaƙa