Ƙofofin VPN biyu a jere: abin da kowanne ke yankewa da gaske
Matakan VPN biyu a jere ya kamata su nufi hukunce-hukuncen izini biyu daban. Faɗi abin da kowace ƙofa ke dubawa, sannan gwada abin da ta ciki ke ƙi.
Haɗa VPN biyu ana sayar da shi a matsayin ƙarin ɓoyewa, wanda shine abu mafi ƙarancin sha'awa da yake yi. Ainihin samfurin shine hukuncin izini na biyu, wanda wani mai shi daban ya yanke akan wani rukunin albarkatu daban. Idan duka matakan biyu sun karɓi shaida ɗaya kuma sun isa wurare ɗaya, ƙofar ta ciki kawai ado ce da ƙarin jinkiri. Yanke shawara ko wannan hukunci na biyu ya cancanci kuɗin aiki nasa yana farawa da faɗin abin da kowace ƙofa ke tabbatarwa da gaske.
Rami ɗaya, sannan hukunci na biyu
Ƙofar waje tana amsa babbar tambaya: shin wannan na'urar ma'aikaci ce da aka amince da ita, kuma za ta iya isa babbar hanyar sadarwa ta ciki. Ƙofar ciki tana amsa mafi ƙunci: shin wannan asalin yana ɗauke da haƙƙin kulawa, kuma zai iya isa waɗannan takamaiman wuraren gudanarwa. Waɗannan tambayoyi ne daban-daban da masu shi daban-daban, kuma ɗaya ba ya nufin ɗayan. Kasancewar hanya ta duka matakan ba izini ba ne don amfani da abin da ke bayan na biyu. Isar da ƙofar nesa yana tabbatar da cewa hanya tana aiki, ba wani abu ba.
Ƙa'idar tsohuwa ce kuma har yanzu ana watsi da ita: wurin cibiyar sadarwa ba ya ba da hujja ga komai da kansa. Taƙaitaccen tsarin amincewa-sifili na NIST ya faɗe shi a fili, yana ƙin amincewar ɓoyayyiya da ke biyo daga inda haɗi ya fito ko wanda ya mallaki cibiyar sadarwar. Idan an yi amfani da shi a nan, isa ƙofar ciki sharadi ne na albarkatunsa, ba izinin amfani da su ba har abada.
Rubuta abin da kowace ƙofa ke tabbatarwa
Ga kowane mataki, rubuta asalin da yake dubawa, wuraren da yake ba da izini, da sharuɗɗan da za a iya tsallake shi. Ƙofar waje na iya halatta ba da izinin ayyukan ciki na yau da kullum da kuma mai sauraren ƙofar ciki, ba wani abu ba. Ƙofar ciki na iya buƙatar da'awar matsayi kuma ta ba da izinin adiresoshin gudanarwa da aka ambata a rikodin canji kawai. Aikace-aikacen da ke ƙarshen nesa yana riƙe da kalmar ƙarshe kan waɗanne ayyuka wannan matsayin zai iya yi, don haka sarkar tana ƙara ƙofa ba tare da maye gurbin izinin aikace-aikacen ba.
| Gate | Identity it checks | Destinations it permits | How it could be skipped | When it is removed |
|---|---|---|---|---|
| Outer gateway | Employee account plus a managed device posture | General internal services and the inner gateway's listener | Any alternate path to the same destinations, including a public listener | Ordinary work stops and the inner stage becomes unreachable |
| Inner gateway | A maintenance entitlement or role claim on that identity | The named management addresses in the change record | Direct routes from the outer domain to those addresses | Maintenance access ends while general access stays as it was |
Rashin abu biyu yana karya ƙirar a hankali. Idan yankin waje ya riga ya isa kowane wuri mai mahimmanci kai tsaye, ƙofar ciki zaɓi ne maimakon wajibi. Idan mai sauraro na jama'a ko wata hanya ta sirri ta biyu tana ba da wannan damar, hanyar da aka yi niyya ɗaya ce daga cikin zaɓuɓɓuka da yawa. Sanya mai shi ga kowane rukunin dokoki kuma ka sa kwangilarsu ta ambaci ayyukan wuri, asalin tushen da aka yarda, DNS na sirri, fassarar adireshi da wanda ke amsawa idan miƙa ya kasa. Adireshin da aka amince da shi a cibiyar sadarwar waje kada ya taɓa maye gurbin izinin yankin ciki.
Gwada lamuran ƙin yarda, ba hanyar farin ciki ba
Haɗin da ya yi nasara ta ƙofofin biyu yana tabbatar da kaɗan, domin wannan shine lamarin da kowa ya gwada lokacin ƙaddamarwa. Lamuran masu ban sha'awa sune waɗanda mataki ɗaya ya wuce ɗayan ya ƙi. Uku daga cikinsu sun rufe yawancin haɗarin, kuma kowanne yana da sakamakon da ake tsammani wanda za a iya dubawa maimakon jayayya.
Tare da amincewar damar gama gari kuma babu matsayin mai mahimmanci, aikin yau da kullum dole ne ya ci gaba yayin da aka ƙi wurin mai mahimmanci. Amince da duka matakan biyu kuma saitin da za a iya isa ya kamata ya zama wuraren kulawa da aka ambata a rikodin canji, ba fiye da haka ba. Idan an soke haƙƙin a tsakiyar zama, dole ne manufar zama da aka amince da ita ta fara aiki ba tare da rushe damar gama gari marar alaƙa ba. Ko wannan sokewar zai ƙare zama mai wanzuwa nan take ko a tabbatarwa ta gaba, hukuncin manufa ne wanda kwangilar ya kamata ta riga ta ƙunsa. Wanda ya rubuta lamuran karɓa ba shine mutumin da ya kamata ya fassara su yayin wani lamari ba.
curl --fail --silent --max-time 5 https://maint.corp.internal/health || echo "denied as expected"Ƙidaya dogaron da ka ƙara
Kowane ƙarin mataki yana ƙara wani ɓangaren da zai iya kasawa da hanya da dole ta zauna daidai a cikin ramin waje. A lokacin gazawar wani ɓangare hanyar waje tana nan yayin da ta ciki ba za a iya isa ba, don haka mai amfani yana ganin alamar VPN lafiyayya kusa da sabis wanda ba ya amsawa har abada.
Duba hanyoyi da dokokin toshewa a lokacin gazawa ba kawai a yanayin al'ada ba. Hanyar da aka tura ta ramin waje na iya kama adireshin ƙofar ciki kanta, wanda ke juya mataki na biyu zuwa haɗin da ya kafa sannan ya faɗi. Rubuta abin da ya kamata ya kasance a toshe yayin da ramin ciki ba ya nan, domin komawa cikin haɗari a kusa da shi ya fi muni fiye da tsayawa mai tsabta. Yi amfani da siffar bincike ɗaya a duka tsalle-tsalle biyu, domin kowanne a auna shi maimakon a ɗauka. Alamomin matsayi biyu da suka haɗu ba su tabbatar da zama cikin juna ko keɓewa ba.
Abin da ƙofa ta biyu ba za ta iya saya maka ba
Tambaya ko ƙofofin biyu suna raba shaida, hukumar takardar shaida ko fagen gudanarwa. Inda suke yi, suna kuma raba mafi mahimmancin yanayin gazawarsu, kuma mataki na biyu yana kashe fiye da yancin da yake nuna yana ƙarawa. Zaman kripto daban ba ya haifar da sarrafa gudanarwa daban.
Riƙe ƙofar ciki yayin da take tilasta buƙatar da za ka iya faɗi da gwadawa, kamar matsayin da yankin waje ba ya dubawa har abada. Cire ta lokacin da aikinta kawai shine sake tabbatar da asalin ɗaya akan wurare ɗaya. Ko ta yaya, rubuta buƙatar, mai shi da halin gazawa tare, domin bita na gaba ya yi jayayya kan buƙatar ba kan zane ba.