Takardun split-tunnel suna bukatar ka'idar DNS kusa da kowace hanya
Hanya tana yanke hukunci da adireshi, mai warwarewa yana yanke hukunci da suna. Rubuta duka zaɓaɓɓun biyu ga kowace kwarara, kowanne da gwaji ɗaya, in ba haka ba bayanin zai gaza sa'ad da DNS ya sauya.
Bayanin split-tunnel da ya ce "trafik ɗin ofis yana wucewa ta VPN" ya rubuta shawara ɗaya kuma ya nuna wasu uku. A matakin fakiti, tebur ɗin hanya yana zaɓar mahada bisa adireshin manufa; a matakin suna, mai warwarewa yana zaɓar uwar garke bisa tambaya, kuma ana yin zaɓukan biyu daban. Shi ya sa keɓaɓɓen prefix da aka rubuta daidai zai iya har yanzu samar da na'ura da ke warware sunan ciki zuwa adireshin jama'a, ko kuma ba ta warware kome ba yayin da hanyar ta yi kama da cikakke.
Zaɓaɓɓu biyu, ƙoƙarin haɗi ɗaya
Sa'ad da manhaja ta haɗa zuwa files.corp.example, bincike biyu suna faruwa kafin fakiti ya wanzu. Mai warwarewa yana yanke hukuncin wace uwar garke za ta karɓi tambayar, ta amfani da yankunan bincike, yankunan hanya na kowace hanyar haɗi ko ƙayyadadden ka'idar bayani. Sai tebur ɗin hanya ya yanke hukuncin inda adireshin da ya fito zai je, ta amfani da mafi tsayin daidaiton prefix da manufar.
Babu abin da ke haɗa waɗannan shawarwari biyu. Yanki mai zaman kansa zai iya amsawa da 10.20.4.11 yayin da tebur ɗin hanya ke aika 10.20.0.0/16 cikin rami, kuma haɗin yana aiki. Juya ɗaya daga cikinsu sai ya gaza ta hanyar da ta yi kama da ɗayan: ingantaccen manufar DNS da ƙarancin hanya yana ba da sunan da aka warware da lokacin ƙarewa, yayin da ingantacciyar hanya da mai warwarewa na jama'a ke ba da adireshin da ke tafiya tsaf zuwa wurin da bai dace ba.
DNS mai faɗin ufukin da aka raba yana sa wannan ya fi tsanani. Suna ɗaya zai iya mayar da adireshin keɓaɓɓe daga mai warwarewa na ciki da adireshin jama'a daga wanda ke fuskantar intanet, don haka bayanin da ke rubuta prefix kawai ba zai iya hasashen wane adireshi abokin ciniki zai yi amfani da shi a zahiri ba. Rubuta hanyar mai warwarewa in ba haka ba adireshin hasashe ne.
Abin da bayanin hanya kawai ke watsi da shi
Rikodin hanya kawai ba shi da amfani ga gazawar split-tunnel da ta fi yawa: sunaye. Mai amfani ya ba da rahoton cewa intanet ɗin ciki ba ya lodawa, ramin yana aiki, kuma prefix ɗin yana nan. Wanda ya karɓi tikiti ba shi da rikodin wane mai warwarewa ya kamata ya amsa, ba shi da hanyar bambance kuskuren ƙarin bincike da uwar garke da aka toshe, kuma ba shi da tushen kwatance.
Watsi na biyu shi ne jerin keɓancewa. Ƙirar split-tunnel ana bayyana ta da abin da ya rage a wajen ramin kamar yadda ake bayyana ta da abin da ke shiga ciki, kuma jeri da aka cire su ne yawanci suka fara karyewa, domin takamaiman hanya ta gida ko tacewa a gefen abokin ciniki na iya wuce niyya ba tare da taɓa bayanin ba.
Na uku shi ne gefen nesa na ramin. Hanyar abokin ciniki tana sanya fakiti a waya kawai; ƙofar tana bukatar ta tura shi har yanzu kuma ta sami hanyar dawowa. Jagorar turawa ta strongSwan tunatarwa ce cewa ka'idodin turawa da na bangon wuta a ƙofar wani ɓangare ne na fasalin, ba wani ɓangare na aikin famfo da za ku iya ɗauka.
Filayen da ke sa bayanin ya zama mai aiwatarwa
Layi ɗaya ga kowace kwarara, kuma kwarara ita ce manufa da suna da mai shi. Waɗannan su ne filayen da suke tsira daga haɗuwa da wani lamari na gaske:
| Field | Why it has to be written down |
|---|---|
| Destination prefix and address family | The route is per family; an IPv4 note says nothing about a AAAA answer |
| Selected tunnel or direct path | Names the decision, not the symptom |
| Private namespace and resolver | Which domain, which server, which search suffix |
| Public name path | Confirms public names do not accidentally use the private resolver |
| Where the rule lives | Client profile, server push, OS policy or management tool |
| Owner and review date | Namespaces change owner more often than routes change |
Layin "inda yake zaune" shi ne wanda mutane suke wucewa. Prefix da uwar garke ta tura, hanyar da bayanin abokin ciniki ya ƙara da hanyar da aka buga a harsashi sun bambanta a wanda zai iya canza su da ko suna tsira daga sake haɗawa. Ba tare da wannan filin ba, injiniyan na gaba ba zai iya cewa wanne daga cikin ukun yake kallo ba.
Gwaji ɗaya ga kowace ka'ida, ba ɗaya ga kowace rami ba
Kowane layi yana bukatar bincike biyu marasa lahani: ɗaya da ke gwada hanyar da ɗaya da ke gwada sunan. Ga hanyar, nemi wani abu da dole ya ratsa ramin kuma tabbatar da hanyar maimakon isarsa, misali tracert -d 10.20.4.11 a Windows ko ip route get 10.20.4.11 a Linux. Ga sunan, tambayi sunan keɓaɓɓe kuma rubuta wace uwar garke ta amsa, ta amfani da resolvectl query files.corp.example ko dig files.corp.example a kan mai warwarewar da bayanin ya ambata.
Ƙara tsammanin mara kyau kuma: abin da ya kamata ya faru sa'ad da ramin ya faɗi. Wataƙila manhajar da aka ware a na'urar Android ko iOS da aka kunna toshewa ba tare da VPN ba ba za ta sami haɗi kwata-kwata ba, kuma abokin ciniki na tebur zai iya barin wannan manhajar tana aiki yayin da ramin ke sake haɗawa. Rubuta amsar da aka yi niyya yana mai da "VPN ya karya manhajata" zuwa magana da za a iya tantancewa.
Riƙe rikodin tare da saitin
Ajiye bayanin kusa da bayanin da yake kwatanta kuma yi masa siga tare da wannan bayanin. Takarda a cikin wiki da babu wanda ke sabunta ita ce jita-jita; tebur a cikin ajiya ɗaya da hanyoyin da aka tura da manufar mai warwarewa ana iya duba shi a cikin canji ɗaya.
Sa'ad da wani abu ya karye, kwatanta hanyar da aka yi amfani da ita da mai warwarewa mai tasiri da rikodin kafin ƙara wani keɓancewa. Biyu daga cikin manyan dalilai uku — tsohuwar ka'idar sararin suna da tsarin taimako a wajen manufar manhaja — suna kama da gazawar VPN daidai kuma ba a iya ganin su idan bayanin ya lissafa prefix kawai.
Kafin ka kira bayanin an gama, tabbatar ya amsa waɗannan a rubuce: wane prefix, ga wace iyalin adireshi; wane sararin suna na keɓaɓɓe, wane mai warwarewa ya amsa; waɗanne sunaye suka kasance a fili da gangan; a ina aka saita kowace ka'ida kuma wa ya mallake ta; da umarni ɗaya da ke tabbatar da hanyar da ɗaya da ke tabbatar da sunan. Idan ɗaya daga cikin waɗannan ya ɓace, za a gano lamari na gaba daga farko.