Sunayen SSH biyu, sabar ɗaya: VPN kai tsaye ko mashigin tsalle

Riƙe hanyar VPN da aka amince da ita da hanyar bastion da aka amince da ita a matsayin sunaye da alamomin shafi daban, don kada wata gajeriyar hanya ta yi hasashen wace hanya ce aka ba da izini.

Sabar ɗaya ta sirri tana amsawa ta VPN da aka amince da ita da kuma ta bastion da aka amince da shi, kuma kana son alamar shafi ɗaya ta Emacs ga kowanne maimakon gajeriyar hanya da ke hasashe. Shawarar ba ita ce wace hanya ce mafi kyau ba; ita ce wace hanya aka ba da izini ga aikin da ke gabanka. Riƙe duka biyu a bayyane, suna su dabam, kuma bari sunan fayil ya faɗi wanda ka zaɓa.

Sharaɗi na ɗaya: wace hanyoyi aka amince da su?

Mashigin tsalle ba madadin kai tsaye ba ne ga buƙatar VPN, kuma VPN ba lasisi ba ne don tsallake bastion da aka amince da shi. Tambaya wace hanyoyi aka ba da izini ga asusunka da ga waɗannan bayanai. Idan duka biyun an ba da izini, kana da zaɓi; idan ɗaya kaɗai, saitin alamomin shafi yana da shiga ɗaya. Wannan amsar ta fito daga mai bayanan, ba daga hanyar da ta yi daidai aiki a yau ba.

Rubuta amsar, domin bambancin yana ɓacewa da sauri yayin wani lamari.

Dukan hanyoyin biyu kuma suna buƙatar nasu tsarin asusu da asali. Suna da aka raba wanda ke aiki ta wata hanya ɗaya na iya kasawa ta ɗayan saboda dalilai da ba su da alaƙa da cibiyar sadarwa.

Sharaɗi na biyu: za ka iya ba kowace hanya suna dabam?

Tsarin SSH na iya riƙe sunayen uwar garke biyu ga adireshi ɗaya, kowanne da halin wakili dabam. Sanya takamaiman tubalan gaban kowane faffadan alamar daji, domin ƙimar farko da aka samu ita ce ta yi nasara ga yawancin zaɓuɓɓuka.

Host proj-direct proj-bastion
    HostName 10.60.0.21
    User analyst
    ControlPath none

Host proj-direct
    ProxyJump none

Host proj-bastion
    ProxyJump gw.example.com

Adireshin da ke sama misali ne; maye gurbinsa da wanda ƙungiyarka ta rubuta. Suna na tsalle yana buƙatar asusun bastion da aka amince da shi kuma, wanda yawanci yana nufin tubalin Host na biyu ga bastion ɗin kansa. Kashe rabon haɗi a nan yana riƙe kwatancen hanyoyi da gaskiya, domin haɗin da aka sake amfani da shi da yawa na iya wuce canjin hanyar da kake ƙoƙarin gani.

Sa’an nan sunayen fayilolin nesa sun kasance dabam kuma ana iya karanta su.

/ssh:proj-direct:/srv/project/README.md
/ssh:proj-bastion:/srv/project/README.md

Sharaɗi na uku: shin edita ya san bambancin?

TRAMP yana ɗaukar waɗannan sunayen fayil biyu a matsayin wurare daban, wanda shine ainihi abin da kake so. Yi alamar shafi ga kowanne a ƙarƙashin suna da ke faɗin wace hanya yake amfani da ita, kuma sake buɗe alamar shafin maimakon gyara ma’anar wuri ɗaya. Alamomin shafi biyu kuma suna sa kwatancen a bayyane: za ka iya buɗe duka biyu ka ga wanda ya kasa ba tare da canza wani tsari ba.

Saiti ɗaya ya cancanci kulawa lokacin da ProxyJump ke da hannu: dole ne rabon haɗi na TRAMP ya kasance a kashe ga haɗin da abin ya shafa, don haka saita tramp-use-connection-share zuwa nil kafin ka buɗe su. Wannan saitin jituwa ne, ba gyaran hanya da ta ɓace ba, kuma ba ya sa hanyar da ba a ba da izini ba ta zama halal. Tambayoyin da ake yawan yi na TRAMP sun rubuta alamomin shafi a matsayin hanyar da aka tallafa don gajarta waɗannan sunaye.

Alamar shafi da ke canza hanya a shiru ta fi muni da rashin alamar shafi kwata-kwata.

Me ya sa alamar cibiyar sadarwa ba ta tabbatar da komai

Jimillar ƙimar yanayi 70 ta NetworkManager tana nufin injin yana da haɗin duniya. Ba ta ambaci wani bayanin martabar VPN ba, kuma Wi-Fi na yau da kullum yana cika ta. Ramin da aka keɓe ga cibiyar sadarwa ta sirri kaɗai wanda ke ɗauke da ainihin hanyar da kake buƙata na iya barin wannan jimillar ƙimar ba a taɓa ta ba. Shi ya sa gajeriyar hanya da ke ɗaure da alamar na iya ba da rahoton shirye don hanyar da ba ta taɓa gwada ta ba.

Karanta yanayin takamaiman haɗin maimakon na duniya.

Idan ka sarrafa wani abu ta atomatik, tambayi haɗin da aka ambata, sannan duba hanyar manufa, amsar mai warwarewa da isar SSH a wannan tsari. Kowanne daga cikinsu na iya kasawa yayin da na baya ya yi nasara, kuma haɗa su cikin boolean ɗaya ita ce yadda sarrafa atomatik ke ƙarewa da ba da rahoton nasara ga hanyar da bai taɓa amfani da ita ba.

Abin da za a yi sa’ad da hanya ta daina aiki

Ajiye buffer ɗinka kafin bincike, domin zaman TRAMP da ke akwai na iya wuce canjin hanya sannan ya kasa a rubutu na gaba. Rufe shi ta hanyar tsaftacewar da aka tallafa, sake buɗe alamar shafin, kuma kwatanta hanyoyin biyu maimakon ɗauka cewa sabar ta ƙare.

Riƙe tabbatar da maɓallin uwar garke a kunne ga bastion da manufa duka.

Wata hanya dabam ba ta ba ka izinin karɓar maɓallin sabar da ba ka yi tsammani ba, kuma ba ta sa hanyar da ba a amince da ita ta zama abin karɓa ba. Duka biyu shawarwari ne daban daga wanda kake yankewa.

Labarai masu alaƙa