Isar da kwamfutar aiki da ke bayan NAT ba tare da tura tashar ba

Ƙarshen biyu a bayan NAT na mai ba da sabis da na'urar fita ta ofis da aka kulle ba su bar tashar shiga da za a tura ba, kuma dabi'ar nan ita ce a nemi ɗaya duk da haka. Tambayar da ta fi kyau ita ce wace gefe za ta iya kira waje da wace sabis ɗin da ake iya isa aka ba ta izinin ɗaukar zirga-zirgar. Zane-zane huɗu suna amsa wannan tambayar daban, kuma suna kasawa daban idan an toshe hanya. Zaɓi a tsakaninsu kwatancin tabbaci ne, ba na sunayen yarjejeniya ba.

Zane huɗu, alkawura huɗu daban-daban

Tebur da ke ƙasa shi ne ɗan taƙaitaccen siga. Karanta ginshiƙin tsakiya a matsayin alkawarin da za ka iya gwadawa, da ginshiƙin dama a matsayin alkawarin da babu wanda ya yi.

Wace layi ta shafi ya dogara da aikin ba da zaɓi ba. Zaman tebur na nesa ɗaya, harsashi na gudanarwa ɗaya da samun damar zuwa dukkan wata ƙaramin cibiya mai zaman kanta buƙatu uku ne da ba sa buƙatar wurin shiga ɗaya, koda sun shafi na'ura ɗaya da gangan.

Hub yana canza wanda ke kira waje, ba abin da aka yarda ba

A zanen hub mai turawa, kwamfutar tafi-da-gida ta nesa da kwamfutar aiki, ko ƙofar rukunin da ke gabanta, kowanne yana buɗe rami na waje zuwa sabis ɗin da duka biyu za su iya isa. Babu abin da ke karɓar haɗi ba tare da nema ba a na'urar fita ta kwamfutar aikin, kuma shi ne ainihin dalilin da ya sa wannan zane ke tsira daga NAT kuma yana aiki ko da rukunin ba shi da adireshin tsayayye. Sa'an nan hub yana tura zirga-zirgar tsakanin adiresoshin ciki biyu bisa ga manufofinsa.

Farashin shi ne dole hub ya kasance, dole a isa shi daga ɓangarori biyu, kuma dole wani ya kula da shi. Tacewar waje dole ta yarda da jigilar, kuma cibiyar da ke toshe ta za ta karya zanen ko da ba a buƙaci tura tasha ba.

Sanyin hankali shi ne isa da izini yanke shawara daban ne da ake yi a wurare daban. Hanya zuwa wani firamare ba ta faɗin komai game da wace sabis a kwamfutar aikin ne ainihi zai iya amfani da ita, kuma ƙa'idar bangon wuta da ke yarda da ramin ba ta faɗin komai game da ko asusun zai iya shiga. Sanya duka biyu, gwada duka biyu, kuma ka riƙe shawarar izini a wurin tsarin da ya mallaki albarkar ba a teburin turawa ba.

Tsallakawa tana aiki ne kawai idan duka matattakan biyu sun aiwatar da ita

Tsallakawa tsakanin takwarori ƙarfin wani tsari ne, ba saitin da ke inganta VPN ba. Interactive Connectivity Establishment yana tattara adiresoshin ƴan takara da yawa kuma yana gwada ma'aurata har ɗaya ya yi aiki: ƴan takarar mai masauki a mu'amaloli na gida, ƴan takara masu nuni na uwar garke da aka gina daga abin da NAT ke bayyanawa, da ƴan takarar da aka ware a kan relay. Adireshin mai zaman kansa shi kaɗai ba hanya ba ne, domin ɗayan gefen ba zai iya turawa zuwa gare shi ba.

Ya kamata a fahimci batun relay kafin a watsar da shi. RFC 8656 ya bayyana TURN a matsayin yarjejeniya da abokin ciniki ke neman adireshin jigilar da aka tura daga uwar garke, sannan uwar garken tana tura zirga-zirgar tsakanin wannan abokin ciniki da takwarorinsa. Don haka relay ne ke ɗaukar bayanan, wanda ya sha bamban da jagorar da kawai ke taimaka wa ƙarshen biyu su haɗu. Musayar adireshin relay da takwarar wani mataki ne na daidaitawa da manhajar dole ta yi.

Abin da ba za ka iya yi wa alkawari ba shi ne hanya kai tsaye. NAT mai daidaitawa da wasu bangon wuta na kamfani suna karya huda rami, kuma idan sun yi haka, tsarin ko ya koma relay ko ya kasa. Har ila yau ba za ka iya yanke hukuncin cewa ƙarshen biyu da aka fassara ba za su taɓa yin magana ba; matattakala da aka goyi baya tare da ajiyar relay ya wanzu ne domin galibi suna iya. Yanke shawara ko isa ko kai tsaye ya fi muhimmanci, sannan ka tabbatar da wace hanya turawar ta zaɓa a zahiri maimakon ɗaukan yanayin farin ciki.

Dillali ya fi cibiya ƙunci

Idan buƙatar manhaja ɗaya ce, dillalin manhaja ko haɗin baya da kwamfutar aikin ta fara na iya zama mafi ƙaramin amsa. Kwamfutar aikin tana kira waje zuwa dillali, dillalin yana tabbatar da mai amfani na nesa, kuma ana ɗaukar zaman manhajar ne kawai. Ba a ƙirƙirar hanya zuwa ƙaramin cibiyar kwamfutar aikin, don haka lalacewar zaman nesa ba ta gado hanya zuwa kowace na'ura da ke gefensa ba.

Wannan ƙunci yana da farashi: kowace ƙarin manhaja tana buƙatar haɗin kanta, kuma duk abin da manhajar ke ɗauka game da cibiyar gida, kamar rabon fayil da take buɗewa a uwar garke kusa, na iya kasancewa ba a isa ba. Dillalai kuma suna tattara manufofi da rikodin a wuri ɗaya, wanda ke da amfani har sai wurin ya zama katsewar.

Kwatanta iyakokin amana, sannan gwada hanyar

Hub da ke ƙare ramuka na iya karanta zirga-zirgar da yake turawa. Relay na iya ɗaukar musayar da aka kare ta daban idan manhajar tana ɓoye bayanai daga ƙarshe zuwa ƙarshe, kuma dillali yawanci yana ƙare zaman da yake gabatarwa. Tabbatar da inda kariya take ƙarewa a zahiri kafin ka yanke shawarar cewa zane biyu ɗaya ne domin duka an ɓoye su.

Sannan duba abin da kwamfutar aikin za ta iya isa waje a zahiri, domin kowane zanen da ke sama ya dogara da shi. Gudanar da wannan a kwamfutar aikin, tare da maye gurbin sunan mai masaukin da kake niyyar amfani da shi.

ss -lntup
nc -vz hub.example.com 443
curl -sS -o /dev/null -w "%{http_code}\n" https://hub.example.com

Karɓi zanen ne kawai bayan aikin nesa da aka nufa ya yi nasara a ƙarƙashin ainihin da aka yarda, an ƙi ainihin da ba a amince ba, kuma an san kuma an rubuta halin da ake yi idan hanyar kai tsaye ko ta relay ba ta samuwa. Haɗa sake haɗawa da yanayin fara aiki na yau da kullum na kwamfutar aikin, domin zaman da ya fara a ofis ta LAN ba ya gwada komai da samun damar nesa ya dogara da shi.