Gudanar da NAS ta VPN: riƙe sunan, bar port na jama'a
Ku isa shafin gudanarwa ta hanyar tunnel, ba sabuwar port ta jama'a ba. Ku warware ainihin sunan, ku daidaita takardar shaidar da shi, kuma ku ba da izinin sabis ɗaya daga tushe ɗaya.
Shafin gudanar da NAS yana aiki a gida kuma yana daina aiki a lokacin da mai gudanarwa ya yi tafiya, don haka wani ya buɗe port kuma matsalar ta ɓace tare da sirrin. Akwai mafi kyawun siffa don wannan. Ku bar shafin inda yake, ku bar tunnel ɗin ya samar da isarsa, kuma ku mai da abin da kuke rubutawa cikakken URL tare da hanyar izini mai suna maimakon adireshin na'urar da ta ke amsawa kwatsam. Kowace shawara da ke ƙasa, daga sunan zuwa takardar shaidar zuwa port ɗaya da aka yarda, ta biyo baya daga rubuta shi haka.
Ƙungiyar ƙira ita ce URL, ba adireshi ba
Ku rubuta shigarwa a matsayin cikakken URL tare da port da tsarinsa, sannan ku haɗa sharuɗɗan: wanda zai iya amfani da shi, daga wace cibiyar sadarwa, kuma ta wace hanya. Misali zai iya zama https://nas.corp.example:8443 da aka wallafa kawai ga amintattun abokan ciniki na sirri, inda suna da port ke wakiltar abin da na'urar ke saurara a kai.
Wannan tsari yana tilasta shawarwarin da wuri. URL yana nufin suna, suna yana nufin takardar shaida, kuma takardar shaida tana nufin tsarin amincewa. Adireshi ba ya nufin kowane ɗaya daga cikinsu, kuma wannan shine ainihin dalilin da ya sa sigar adireshi kawai ke wanzuwa har zuwa gargaɗin burauza na farko sannan ta zama al'ada ta danna ta.
| Entry point | What it costs | When it fits |
|---|---|---|
| Private name over the tunnel | A private DNS zone and a certificate for that name | Administrators who already hold VPN access |
| Public reverse proxy | An exposed front end to patch and monitor | A documented, reviewed need for public reach |
| Vendor relay service | Trust in a third party path | A supported product design, not a workaround |
Ku riƙe sunan da aka ba da takardar shaidar dominsa
Abokin ciniki yana buƙatar hanyar da aka yarda zuwa adireshin sirri na NAS, kuma tsarin DNS na sirri zai iya warware sunan mai masaukin da ake nufi zuwa wannan adireshin yayin da yake kiyaye sunan da sabis ɗin HTTPS ke tsammani. Dukan rabi biyu suna da muhimmanci: hanyar tana kai fakiti zuwa can, sunan yana gaya wa abokin ciniki wace shaida za a tabbatar.
Rubuta adireshin lamba a maimakon haka yana canza buƙatar shaida. RFC 9525 yana raba sunan da abokin ciniki ke niyyar tuntuɓar shi daga shaidar da sabis ke gabatarwa, don haka takardar shaida da aka bayar don nas.corp.example na iya gazawa bisa doka lokacin da aka nuna burauza zuwa 10.20.0.15. Gargaɗin daidai ne, kuma maganin shine sunan, ba keɓe ba.
dig +short nas.corp.example
openssl s_client -connect nas.corp.example:8443 -servername nas.corp.exampleKu gudanar da duka biyu kafin ku zargi tunnel ɗin. Na farko yana nuna ko ana warware sunan sirri a inda kuke tsammani, na biyu kuma yana nuna wace takardar shaida da waɗanne sunayen madadin batun da sabis ke gabatarwa a zahiri. CA na sirri na iya zama zaɓi mai kyau sosai; abin da bai kamata ya zama al'ada ba shine koyar da mutane yin watsi da gargaɗin shaida.
Ku iyakance hanyar gudanarwa
Ku ba da izinin ainihin sabis ɗin gudanarwa daga tushen da ake nufi, a ƙofar shiga da kuma a NAS. Wannan jumlar tana ɓoye wani dallaili mai cizon yatsa: rukunin abokan ciniki da aka yi wa hanya da ƙofar da ke fassara tushe suna isa NAS da adiresoshin tushe daban-daban, don haka ka'idar izini da aka rubuta wa ɗaya tana gazawa a shiru ga ɗayan.
NAS kuma yana buƙatar hanyar dawowa, kuma burauza dole ya yi amfani da port da tsarin da aka saita maimakon tsohuwar ƙimar mai siyarwa daga rubutun dandalin tattaunawa. Isar da na'urar ba izini ba ce ta isa kowace port a kanta. Tazarar da ke tsakanin na'urar da ke amsa ping da shafin gudanarwa da ke lodawa ita ce tazarar tsakanin ka'idoji biyu daban. Ku rubuta su a matsayin ka'idoji biyu tare da bayanai biyu, domin na gaba ya ga dalilin da ya sa duka biyu suke.
Ku raba shigar VPN da haƙƙin NAS
Yarda da wucewa ta tunnel ɗin ba ɗaya ba ne da samun izinin gudanar da na'urar. Mai amfani da ke buƙatar ajiyar fayil bisa doka bai kamata ya gaji gudanar da na'urar ba saboda duka biyu suna bayan ƙofa ɗaya, kuma tsarin asusun NAS shine inda dole a aiwatar da wannan rabuwa.
Adireshin fita da aka raba ko aka fassara shima ba zai iya gano mai gudanarwa ɗaya ba. Idan diddigin bincike yana buƙatar ambaton mutum, dole ne a sami shaida daga asusun da aka tabbatar, ba daga adireshin tushe na tunnel da mutane da yawa ke amfani da shi ba.
Abin da ba za a wallafa da gangan ba
Wakilin juyawa na jama'a da na'urar sake watsawa ta mai siyarwa duka gine-gine ne na gaske, kuma kowanne yana ɗauke da shawarwarin amincewa da bayyanarsa. Babu ɗaya da zai zama dole saboda mai gudanarwa ba ya gida, kuma babu ɗaya da ya kamata ya bayyana a matsayin sakamakon bayar da uwar garken kafofin watsa labarai ko raba fayil.
Ku rubuta abubuwa huɗu kuma ku tsaya: sunan sirri, mai sauraro da ake masa taswira, ƙungiyar da aka ba da izinin amfani da shi, da hanyar dawo da ita idan tunnel ɗin ba ya samuwa. Waɗannan huɗu kuma suna amsa tambayoyin da bitar aukuwa za ta yi, wanda ba gaskiya ba ne game da hoton shafin tura port. Abin da kuke ƙarshe da shi shine wurin shiga na gudanarwa ɗaya mai tsayin daka maimakon na'urar da kowace fasalinta ke fuskantar intanet.