Abokin ciniki na gida, RDS mai sirri: me ya sa hanyar sadarwa ke ƙarewa

Laptop ɗin mai haɓakawa yana ƙarewa yayin da yake haɗi da ƙarshen RDS mai sirri, yayin da waɗannan bayanan shiga suke aiki daga mai karɓar bakuncin bastion. Babu abin da ya faɗi. Hanyar tsakanin wannan laptop da bayanan bayanai tana rasa ɗaya daga cikin abubuwa uku: suna da ke warwarewa, hanya da ke ɗaukar zirga-zirga, ko ƙa’idar rukunin tsaro da ke yarda da tushen da bayanan ke gani da gaske. Gano wanda ya ɓace kafin ka canza sauran biyun.

Karanta gazawar a matakin da ya dace

Ƙarewar lokaci ba kuskure ɗaya ba ne. Sunan da ba ya warwarewa yana gazawa kafin fakiti ya bar na’urar. Adireshin da ba shi da hanya yana aika fakiti cikin rami mai duhu. Tashar da aka tace tana haifar da jira da ke kama da mai karɓar bakuncin da ba daidai ba. Yi matakan a jere kuma ka tsaya a farkon wanda ya gaza.

dig +short db.internal.example
nc -vz db.internal.example 5432

Idan sunan ya dawo da adireshin jama’a, ko bai dawo da kome ba, ramin ba shi ne matsalar ba tukuna.

Idan sunan ya warware kuma gwajin tashar ya rataye, kwatanta adireshin da ka warware da adireshin da bayanan ke bayarwa. Ƙarshen da aka sarrafa zai iya warwarewa zuwa adireshi mai sirri a cikin VPC kuma zuwa babu wani amfani a wajensa, kuma adireshin da aka kwafa daga tsohon bincike zai nuna mai karɓar bakuncin da ba ya amsawa kuma.

Raba ramin daga hanyar

Haɗa VPN na abokin ciniki ba ya sarrafa kowane yanki mai sirri kai tsaye. Bayanin yana ɗauke da hanyoyin da sabis ɗin ke turawa, kuma abokin ciniki na iya shigar da wasu kaɗan daga cikinsu. Duba waɗanne yankuna abokin ciniki ya ƙara da gaske da kuma ko adireshin bayanan ya faɗi cikin ɗaya daga cikinsu.

ip route get 10.20.40.15
ip addr show tun0

Hanyar da ke nuna ma’aunin rami tana da muhimmanci; ba ta isa ba, domin gefen nesa har yanzu dole ya karɓi zirga-zirgar.

Bayanan rami mai rabuwa su ne tushen da aka saba da shi na wannan rabin gazawa. Suna aiki ga aikace-aikacen da aka tsara bayanin dominsa kuma suna barin yankin bayanan a wajen rami, wanda ke haifar da daidai lokacin ƙarewar da mai hana wuta zai haifar.

Daidaita ƙungiyar tsaro da ainihin tushen

Ƙungiyar tsaro ta RDS tana yarda da tushe, ba mutane ba. Dangane da gine-gine, tushen na iya kasancewa rukunin abokan ciniki na VPN, adireshin sirri na bastion, ko adireshin NAT da ake juya zirga-zirgar zuwa gare shi. Karanta ƙa’idar da ainihin tushen fakiti tare.

aws ec2 describe-security-groups --group-ids sg-0123456789abcdef0 \
  --query 'SecurityGroups[].IpPermissions'

Ƙa’ida don adireshin gida na laptop ɗaya matsalar kulawa ce ba ƙirar shiga ba.

Lokacin da VPN na abokin ciniki ko ƙofar NAT ke kan hanya, bayanan na iya ganin adireshin mai fassara maimakon adireshin rami na mai haɓakawa. Shi ya sa ƙa’idar da aka kwafa daga ingantaccen tsarin bastion za ta iya gazawa ga laptop: hanyoyin biyu suna zuwa daga tushe daban-daban ko da kuwa duka suna kama da na ciki.

Fi son hanya mai ƙunci fiye da mai faɗi

Lokacin da mai haɓakawa ɗaya ke buƙatar bayanan ɗaya, tura bisa zama yakan fi sauƙin sarrafawa fiye da cikakken rami na cibiyar sadarwa. Abokin ciniki na gida yana haɗi da tashar da aka tura, kuma ɓangaren nesa yana yin haɗin bayanan daga cikin cibiyar sadarwar.

ssh -N -L 5432:db.internal.example:5432 bastion.internal.example

Ka kiyaye tabbatarwar TLS cikakke a wannan ƙirar. Abokin ciniki ya kamata har yanzu ya tabbatar da takardar shaidar uwar garken da sunan da yake tsammani; tashar da aka tura ta gida ba dalili ba ce don kashe tabbatarwa, kuma kashe ta yana ɓoye daidai matsalar asalin da ta cancanci kamawa.

Zaɓi tsakanin cikakken rami da ɗan ƙunƙuntaccen turawa shawara ce kan iyaka, ba kan wasan kwaikwayon tsaro ba.

Bar hanyar da za a maimaita a baya

Rubuta sunan ƙarshen maimakon adireshin da aka warware, yankin tushen da ƙungiyar tsaro ke yarda da shi, da rawar bayanan da mai haɓakawa ke amfani da ita. Waɗannan gaskiyar uku suna bayyana yawancin gazawar nan gaba ba tare da kira ba. Ƙara sigar bayanin abokin ciniki ma, domin canjin bayani na iya cire hanyar da tsohon ya ɗauka.

Sannan gwada yanayin mara kyau sau ɗaya: abokin ciniki a wajen tushen da aka amince da shi ya kamata har yanzu a ƙi shi.

Bayanan sirri da ke aiki kawai ga mutumin da ya saita shi ba shiga mai sirri ba ne; keɓancewa ce da ba a rubuta ba da ke jiran a sake gano ta. Rubuta hanyar, kuma mai haɓakawa na gaba zai gaji hanya maimakon wuyar fahimta.