Tsallakewar VPN biyu a jere: wa ke ganin zirga-zirgarka da gaske?

Kowane bayanin abokin ciniki yana ambaton uwar garke ɗaya, don haka daga wurin mai amfani akwai rami ɗaya da wuri ɗaya da kariya ke ƙarewa. Abin da ke faruwa bayan wannan ƙofar farko shi ne shawarar ƙira da abokin ciniki ba ya gani, kuma ƙira biyu na gama gari suna yin daban sosai a lokacin bincike. A jerin sarkar ƙofar farko tana buɗewa sannan ta sake ɓoyewa. A haɗe-haɗen sarkar tana cire ɓangaren waje sannan ta tura rami na ciki wanda ba za ta iya buɗewa ba. Adadin tsallakewa ɗaya ne a duka biyu, shi ya sa dole a zana bambancin maimakon kirga shi.

Fara daga abokin ciniki ka ambaci duka ƙarshen biyu

Fara daga inda mai amfani ya fara, a cikin bayanin haɗin. Yana riƙe da adireshin nesa ɗaya, hanyar tabbatarwa ɗaya da, idan ƙirar ta goyi bayan haka, jerin hanyoyi. Yi wa wancan ramin waje alama daga abokin ciniki zuwa ƙofar A ka ba shi misalan adireshi: adireshin ramin abokin ciniki 10.77.0.2, na A 10.77.0.1, da ƙarshen jama'a na A 198.51.100.10, waɗanda aka ɗauka daga kewayon takardun TEST-NET-2 don kada wani abu a misalin ya yi karo da ainihin mai masauki.

Babu wani abu a cikin wannan bayanin da ya ambaci ƙofar B, kuma wannan ba aibi ba ne. Tsallakewar biyu ta A ce, kuma wajibcin abokin ciniki kawai shi ne ya kai zirga-zirga zuwa A kuma ya karɓi abin da ya dawo. Ko A tana ƙarasa ramin, tana turawa, ko tana buɗe sabo ita ce tambayar da sauran wannan ziyarar ke amsawa, kuma ita ce ke ƙayyade abin da A za ta iya karantawa.

Jeri: A tana buɗewa, sannan ta sake ɓoyewa

A ƙirar jeri A tana ƙarasa zirga-zirga sau biyu. Tana cire kariya daga abokin ciniki, tana samun fakitin IP na aikace-aikacen, sannan ta aika wannan fakitin ta wani rami na biyu da A ta fara zuwa B. Tsakanin waɗannan ayyuka biyu fakitin yana zaune a hanyar turawa ta A a matsayin talakkin fakitin IP da aka yi wa keɓaɓɓiyar manufa adireshi.

Wannan yana haifar da sakamako biyu da ya kamata a faɗa kai tsaye. A na iya amfani da manufa ga fakitin ciki, a sigar hanyoyi, ƙa'idojin tacewa da rubuta tushe da manufa, kuma dole A ta riƙe saitin shaidu biyu: ɗaya a matsayin uwar garke ga abokin ciniki ɗaya kuma a matsayin abokin ciniki na B. Kariya tana nan a kowane lokaci, amma abin da ake kariya yana canza asali a A.

Daga nan ba ya zuwa cewa A tana karanta bayyanannen rubutun aikace-aikacen. Lokacin da abokin ciniki da sabis ke gudanar da TLS kuma suna tabbatar da takardun shaidar juna, A tana ganin rafin rikodin TLS maimakon buƙata mai iya karantawa. Tabbatar da inda wannan kariya ke ƙarewa yana buƙatar duba sarkar takardun shaidar sabis, ba zanen ramin ba.

Haɗe-haɗe: A tana cire ɓangaren waje kawai

A ƙirar haɗe-haɗe abokin ciniki yana gina rami na ciki zuwa B da farko sannan yana ɗaukar wannan ramin cikin na waje zuwa A. A tana cire kan waje, ta sami rami na ciki kuma ta tura shi ba tare da riƙe makullansa ba, don haka kariyar ciki har yanzu tana ƙarewa a B.

Sa'an nan hanyar sama ta abokin ciniki tana ɗaukar ɓangare biyu, yayin da hanyar tsakanin A da B tana ɗaukar ɗaya. A tana ganin adireshin waje na ramin ciki, wanda ya isa a san akwai zirga-zirga kuma kusan inda yake zuwa, kuma bai isa a karanta kayan da ake ɗauka ba. Wannan shi ne dukan bambanci da yanayin jeri, kuma babu ma'aunin tsallakewa da ke nuna shi. Abin da A za ta iya yi har yanzu shi ne ƙin tura abin da ba za ta iya karantawa ba, kuma hakan koyaushe yana samuwa ga mai gudanar da waccan ƙofa.

Haɗewa tana biyan kuɗin wannan sifa. Kowane ɓangare yana ƙara nauyin kan, don haka tsara MTU da MSS ya zama wajibi maimakon tsari, kuma hanyar da ke aiki da ɓangare ɗaya tana iya barin manyan fakiti su ɓace cikin shiru da biyu. Kowane ɓangare kuma yana buƙatar halin sake haɗawa da kiyaye rai na kansa, kuma gazawa a ɓangare ɗaya tana kama da ɓarnar wani ɓangare ta ɗayan.

Zana masu lura, ba ramuka kawai ba

Ramukan su ne sashe mai sauƙi na zanen. Masu lura su ne abin da ƙirar ta kama, don haka rubuta layi ɗaya ga kowane wurin kallo ka cika abin da kowanne zai iya karantawa da gaske.

Layuka biyu suna rikicewa koyaushe: mai gudanar da A da mai bayar da ramin abokin ciniki. Suna iya zama ƙungiya ɗaya, kuma sunayen ƙofa daban ba sa mai da su masu zaman kansu. Mallaka mai zaman kanta tana buƙatar kulawar gudanarwa daban, shaidu daban da rikodi daban.

Bayanan meta suna rayuwa a duka ƙira biyu. Lokaci, girman fakiti da adadin haɗi suna ci gaba da zama abin lura a kowane tsallakewa, don haka tsallakewa biyu yana ƙara kuɗin daidaitawa maimakon cire alamar. Ƙirar da ke yi alƙawarin ganuwa ya kamata a duba ta da wannan jerin kafin wani ya dogara da ita.

Bi hanyoyin gazawa kafin ka zaɓa

Karya abubuwa da gangan daga abokin ciniki, a tsarin da mai amfani zai same su. Fara da mu'amala da MTU ɗinta, domin haɗewa tana gazawa a girman fakiti da wuri fiye da yadda take gazawa a tabbatarwa.

ip -4 addr show dev tun0
ip link show dev tun0 | grep mtu
ping -M do -s 1380 -c 2 10.77.1.1

Sannan tabbatar da ƙarshen kariya maimakon ɗauka. Tambayi sabis ɗin takardar shaidarsa daga cikin duk ramin da yake buɗe, ka kwatanta sarkar da abokin ciniki ke gani da sarkar da sabis ɗin ke gabatarwa da gaske. Ƙofar da ke sake sa hannu ko ke tsoma baki tana canza wannan takardar, kuma binciken yana bayyana a umarni ɗaya.

openssl s_client -connect intranet.example.com:443 -brief < /dev/null

Kammala da matrix ɗin sake haɗawa: ramin abokin ciniki ya faɗi, ramin B ya faɗi, hanyar tsakanin A da B ta canja. Lura da abin da ya dawo da abin da bai dawo ba, da ko haɗin ciki ya taɓa faɗuwa zuwa hanyar da ba ta cikin mai ɗaukarsa da aka nufa. Rubuta adireshin da kowane gwaji ya yi amfani da su, domin maimaita shi a wata hanyar sadarwa ta shiga yana amsa wata tambaya. Sake gwajin MTU bayan kowace sake haɗawa, domin hanyar da ta canja tana iya rage girman da ake amfani da shi ba tare da layin tsari ɗaya ya motsa ba.

Zaɓi jeri lokacin da A dole ta yi amfani da manufa ga fakitin ciki, ko lokacin da abokin ciniki ba zai iya gudanar da ramuka biyu da aka taru ba. Zaɓi haɗewa lokacin da kayan ciki dole su kasance ba a iya karantawa a A. Rubuta zaɓin tare da masu luransa da lambobin MTU, kuma na gaba ba zai sake zana dukan hoton ba don amsa tambaya ɗaya.