Matatun hasumiyar haske ta Nebula da bangon wuta: abin da kowanne ke toshewa

Duba musafaha na Nebula daga ƙarshen da bai dace ba sai ka ga hanyoyin biyu kamar suna iya musanya. Ɗaya yana ƙayyade waɗanne adireshi ne ƙulli ke sanarwa ga hasumiyar haske da waɗanne adireshi na nesa zai gwada; ɗayan yana ƙayyade abin da zai iya wucewa bayan an sami rami. Tacewa na iya dakatar da haɗi kafin a tantance kowace dokar bangon wuta, kuma dokar bangon wuta ba za ta iya farfaɗo da ƙarshen da bincike ya cire ba. Layer biyu suna amsa tambayoyi daban-daban, kuma tsarin da suke aiki da shi shine mabuɗi.

Bi haɗi ɗaya ta matakai huɗu: adireshin gida da aka sanar, ƙarshen nesa da aka yi la’akari, musafaha, da zirga-zirgar overlay. Kowane mataki yana da nasa saitin da nasa alamar gazawa.

Fara daga adireshin gida da ƙulli ke sanarwa

local_allow_list yana tace adireshin gida na wannan mai masaukin kafin a sanar da su ga hasumiyoyin haske. Shigarwar na iya zama jeri na adireshi, kuma saitin yana goyan bayan tsarin sunan muƙunƙi. Wannan yana da amfani lokacin da mai masauki ke da gadojin kwantena ko ƙarin muƙunƙin rami waɗanda bai kamata su zama ƙarshen abokan haɗin kai ba.

Bincika muƙunƙin mai masaukin ka tambaya waɗanne ne abokin haɗin nesa zai iya isa da gaske. Adireshin gadar Docker na gida ne ga wannan mai masaukin kuma ba shi da amfani ga aboki a wata cibiya. Sanar da shi yana ɓata bincike kuma yana iya tura aboki zuwa adireshin da ba ya amsawa. Duk abin da aboki ba zai iya turawa zuwa gare shi ba hayaniya ce a amsar hasumiyar haske.

Jerin izini mai ƙunci ya fi aminci a nan fiye da jerin hani mai faɗi. Idan kawai shigarwar izini ne, sai an ware sauran da ba a bayyana ba; ƙara shigarwar hani daga baya yana canza dabarar tsoho kuma yana buƙatar nasa bitar. Wannan canjin ya cancanci wani kallo na biyu ga tsoho.

Sannan ka lura da zaɓin ƙarshen nesa

remote_allow_list yana tace adireshin da wannan mai masauki zai yi la’akari da su ga abokin nesa yayin musafaha. Yana aiki ne akan adireshin ƙasan layer, ba akan adireshin overlay da abokin zai yi amfani da shi bayan an tayar da ramin ba.

Jeri na sirri na iya zama mai amfani sosai a cibiyar ofis ɗin da aka raba kuma ba shi da ma’ana lokacin da masaukai biyu suke cikin cibiyoyin da ba su da alaƙa waɗanda dukansu ke amfani da 10.0.0.0/8. Tacewar tana ba ka damar fifita hanyar da za a iya turawa da kuma watsi da haɗarin.

Lokacin da aboki ya kasa haɗawa, kwatanta adireshin da ake gwadawa da dokar da ta dace da shi. Kunna bayanan musafaha ka karanta adireshin nesa da aka zaɓa; layin bayanan yana ambaton ƙarshen da ya tsira daga tacewa, wanda ya fi jerin adireshin da abokin ke da shi amfani.

Tacewar sunan muƙunƙi a gefen sanarwa na iya cire ƙarshen kafin gefen karɓa ya gan shi. Duba ƙulli biyu lokacin da hanya ɗaya kawai ke gazawa.

Bayan musafaha dokokin shiga overlay suna aiki

Dokokin bangon wuta na Nebula suna aiki cikin overlay, bayan an kafa ramin. Suna daidaita masaukai, ƙungiyoyi, tashoshi da ladabi, kuma suna ƙayyade ko fakiti na iya shiga ko fita daga mai masaukin gida. Ba sa zaɓan ƙarshen ƙasan layer.

Wannan rabuwa tana bayanin kuskuren ganewar asali da ya zama ruwan dare. Mai aiki yana ƙara dokar bangon wuta ga tasha kuma har yanzu ba ya iya haɗawa, domin tacewar hasumiyar haske ta cire hanya ɗaya tilo da ake iya isa. Wani mai aiki yana buɗe tacewar adireshi kuma har yanzu ba ya isa sabis ɗin, domin bangon wuta na overlay ya ƙi tashar.

Karanta gazawar a layer da ta dace. Musafahar da ba ta taɓa kammalawa tana nuni ga bincike, tace ƙarshe ko hanyar cibiya. Musafahar da ta kammala sannan aka ƙi ko aka jefar da haɗin sabis tana nuni ga bangon wuta na overlay ko aikace-aikacen.

Karanta tsoho lokacin da ake haɗa izini da hani

Saitin hasumiyar haske yana goyan bayan jeri na izini kawai, hani kawai da gauraye, kuma tsohon sauran da ba a bayyana ba ya bambanta tsakanin waɗannan siffofi. Jerin gauraye yana buƙatar bayyanannen tsoho ga iyalin adireshi; ɗauka cewa sauran na yin kama da saitin da ya gabata shine hanyar da ƙarshen da ke aiki ke ɓacewa a hankali.

lighthouse:
  local_allow_list:
    interfaces:
      docker0: false
  remote_allow_list:
    192.168.0.0/16: true
    default: false

Ɗauki tsohon a matsayin ɓangaren doka, ba a matsayin rubutun boilerplate ba. Idan tsohon iyalin hani ne, duk adireshin da ba a jera shi ba an ware shi, ciki har da sabon jeri na ofis da aka ƙara bayan an rubuta saitin.

Yi rikodin waɗanne adireshi aka yi niyyar isa gare su kuma gwada daga ɓangarori biyu. Tacewar da ke aiki ga ma’auratan abokan haɗi ɗaya na iya gazawa ga wata ma’aurata wadda kawai hanyar da suka haɗa ke amfani da adireshin da jerin ya ware.

Yi amfani da relay lokacin da babu ƙarshen kai tsaye da za a isa

Idan kowane ƙarshen da aka zaɓa an tace shi ko ba za a iya isa ba, amsar ba ita ce jerin izini mai faɗi da zai sake karɓar adireshin da ba ka amince da su ba. Saitin relay na Nebula yana ba da hanyar aboki madadin lokacin da haɗin kai tsaye ba zai yiwu ba.

Relay yana warware jigilar kaya da bincike, ba izini ba, kuma ba ya faɗaɗa bangon wuta. Bangon wuta na overlay har yanzu yana ƙayyade waɗanne sabis za a iya amfani da su, kuma relay ba ya mai da tacewar hasumiyar haske hanyar sarrafa shiga.

Gwada hanyar relay tare da kashe ƙarshen kai tsaye kuma tabbatar cewa sabis ɗin da aka nufa yana aiki har yanzu yayin da wanda ba a nufa ba bai yi ba. Wannan gwajin ɗaya yana raba gyaran jigilar kaya da canjin manufa kuma yana kiyaye layer biyu da gaskiya.