Shiga VPN ɗaya a kan kwamfutar da aka raba: wa kuma ke samun hanyar?
Shiga VPN na tabbatar da mutum ɗaya; hanyar da yake girka wani yanki ne daban. Kwatanta ramukan da suka shafi na'urar gaba ɗaya, kowane mai amfani, da kowane manhaja a kan na'urar da aka raba.
Raba wurin aiki yana tayar da tambayar da kwamfutar tafi-da-gidanka ta mai amfani ɗaya ba za ta taɓa amsawa ba: da zarar mutum ɗaya ya tabbatar da ramin, wa kuma zai iya amfani da shi? Shiga yana gano wani batu, kuma hanyar da yake girka tana bayyana wani yanki, kuma waɗannan abubuwa biyu ba abu ɗaya ba ne. Tsakaninsu akwai tsarin aiki, saitin abokin ciniki, da abin da sabis ɗin ke buƙata da kansa. Kwatanta wuraren aiwatarwa shine hanya ɗaya tilo ta amsa tambayar ba tare da yin hasashe ba.
Shiga ɗaya, yankuna da yawa
Tabbatarwa tana amsa wanene aka yarda. Hanya tana amsa waɗanne fakiti ne za su iya fita ta ramin. Izini yana amsa wane sabis ne zai karɓi haɗin da ya biyo, kuma babu ɗaya daga cikin ukun da ke nuna na gaba.
Ramin da ya shafi na'urar gaba ɗaya shine tsoho na al'ada, kuma yana bayyana tazarar a fili. Hanyar tana cikin teburin kernel, don haka kowace tsari da ke amfani da wannan teburin zai iya isa hanyar sadarwar sirri, har da wanda wani mai amfani da bai taɓa ganin taga VPN ba ya fara. Wannan ba aibi ba ne a cikin ramin; abin da hanyar tsarin gaba ɗaya ke nufi kenan. Sabis ɗin na sirri zai iya ƙin haɗin duk da haka, shi ya sa isowa da izini ke buƙatar amsoshi daban.
Rubuta tambayoyi huɗu kafin gwaji yana hana bita ta faɗo cikin ɗaya daga cikinsu.
Inda iyaka take a zahiri
Shirye-shirye huɗu suna rufe yawancin na'urori: ramin da ya shafi na'urar gaba ɗaya, haɗin kowane mai amfani, jerin izini na kowace manhaja, da kuma keɓaɓɓen sararin sunan hanyar sadarwa ko na'ura ta ƙirƙira.
Kowanne yana ajiye wurin aiwatarwa a wani wuri dabam, kuma bambance-bambance sun fi sunaye muhimmanci. Haɗin kowane mai amfani ana aiwatar da shi ta izinin bayanin martaba, ba ta allon shiga na tebur ba. Jerin izini na kowace manhaja ana aiwatar da shi cikin abokin ciniki, wanda ke yanke shawarar abin da zai ɗauka. Sararin suna ko VM yana aiwatarwa a kan iyakar mu'amala, don haka tsarin da ke ciki ba zai iya ganin hanyar na'urar ba kwata-kwata. Adadin allunan shiga a kan na'urar ba ya faɗi komai game da ɗaya daga cikinsu.
| Arrangement | Enforced by | Who can use the path |
|---|---|---|
| Host-wide tunnel | The routing table | Any local process using that table |
| Per-user connection | Profile permission list | Only the listed accounts |
| Per-app allowlist | The VPN client itself | Only the selected applications |
| Namespace or VM | The interface boundary | Only processes inside it |
Karanta teburin layi-layi yana nuna cewa ainihin tambayar ba ita ce ko akwai keɓewa ba, amma inda aka aiwatar da ita.
Kwatanta wuraren aiwatarwa huɗu
A kan Linux teburin hanyoyi shine abu na farko da za a bincika, domin ramin na'urar gaba ɗaya yana bayyana a wurin, sararin suna kuma ba ya. Gudanar da bincike a matsayin mai amfani na biyu shine matakin da mutane ke tsallakewa; amsar ta bambanta da wadda suka samu a matsayin su kansu, kuma wannan yana bayanin rahoton.
Binciken biyu na gaba suna kallon manufa maimakon tafarkin hanya. Dokar bangon wuta da ta dace da UID tana shafi zirga-zirgar da aka samar a gida, don haka zai iya raba masu amfani biyu a kan na'ura ɗaya ko da dukansu suna raba hanyar. Bayanin martabar haɗi mai jerin izini bayyananne mai kula da hanyar sadarwa yana aiwatar da shi lokacin kunnawa. Babu ɗayan binciken da ke buƙatar canza ramin, shi ya sa ya cancanci yin su kafin a sake fasalin komai.
ip route get 10.40.2.10
sudo -u bob ip route get 10.40.2.10
nmcli connection show vpn-work | grep -i permission
sudo nft list ruleset | grep -n skuid
Idan bincike na biyu ya nuna hanyar ramin, iyakar ba ita ce inda zanen ya ɗauka ba.
Dokokin zama lokaci ɗaya sarrafawa ne daban
Ƙofofin shiga suna yawan iyakance yawan zama da asusu ɗaya zai iya riƙe, kuma wannan iyaka ba shi da alaƙa da masu amfani na gida. Yana iyakance asusun, don haka mutum na biyu da ya shiga da wannan shaidar zai iya kawo ƙarshen ramin na farko.
Karanta gazawar kafin ka ɗauka matsalar keɓewa ta gida ce. Iyakar zama tana haifar da katsewa a ƙofar shiga, yayin da matsalar yanki ke haifar da rami mai aiki wanda kawai ba ya ɗaukar zirga-zirgar ɗayan mai amfani. Waɗannan alamomi biyu suna kaiwa ga gyare-gyare daban-daban. Riƙe ainihin saƙon abokin ciniki, domin yawanci yana ambaton dokar. Nemi mai bayanin martaba aikin da aka amince da shi maimakon kewaya iyakar.
Na'urar ƙirƙira ba ta keɓe kowa daga wannan dokar, kuma tana ƙara nata zanen hanyar sadarwa da shaidar.
Gwada yanayin da kake damu da shi
Gwada mai amfani da manhajar da aka yi niyya, sannan gwada yanayin da ya kamata a ƙi. Bitar da kawai ke tabbatar da kalmar sirri ta asali tana aiki ta gwada tabbatarwa ba komai ba.
sudo -u bob curl -sS -m 5 https://intranet.internal/health
wg show
ss -tnp | grep -E ':443|:51820'
Rubuta wurin aiwatarwa kusa da kowane sakamako: teburin hanyoyi, dokar UID, izinin bayanin martaba ko manufar zama ta ƙofar shiga. Wannan rikodin yana sa canji na gaba ya zama abin bita. Hakanan yana hana buɗe wannan tambaya kowace lokacin da wani ya lura da allon shiga na biyu. Isowa ba izini ba ce, kuma ɗayansu ba keɓewa ba ne.