Sunan ƙarshen VPN da sunan hidima mai zaman kansa: masu mallaka biyu

Sunaye biyu na iya bayyana reshe ɗaya kuma su amsa tambayoyi daban-daban gaba ɗaya. vpn.branch.example yana gaya wa abokin tarayya mai nisa inda za a sami ƙarshen VPN, kuma dole ne a warware shi kafin kowane rami ya kasance. inventory.branch.example yana gaya wa mai amfani da izini inda manhajar sirri take, kuma yana da muhimmanci ne kawai bayan ramin ya tashi. Kula da ɗaya ba ya yin komai ga ɗayan.

Faɗi sunayen rubutun biyu kafin ka gyara ɗayansu

Rubuta duka biyu tare da masu mallakarsu. Don ƙarshen, rubuta wanda ke sabunta adireshin jama’a da yadda abokin ciniki na VPN ke sabunta amsarsa. Don hidima, rubuta wanda ya mallaki adireshin sirri, wace yanki take riƙe da rubutun, da waɗanne magina suka kamata su amsa dominsa.

Wannan ɗan gajeren jerin yana hana mafi yawan kuskuren bincike a wannan fannin: sake kunna ramin reshe mai aiki don gyara rubutun da yake zaune gaba ɗaya a cikinsa. Ramin shine jigilar sunan hidima; ba shine ikonsa ba.

Idan an ba da shawarar canji, tambaya wane daga cikin rubutun biyu yake shafar. Idan babu wanda zai iya amsawa, canjin bai shirya don tsarawa ba.

Dole ne a warware ƙarshen kafin kowane rami ya kasance

A ce hanyar intanet ta reshe ta sami sabon adireshin jama’a. Mai sabunta ƙarshen yana wallafa sabon adireshin, kuma aiwatar da VPN na nesa dole ne ya iya karanta amsar da aka canza. Duk maginin da ke bayar da wannan amsar dole ne a isa gare shi ba tare da ramin ba, in ba haka ba abokin ciniki yana bin sunan da zai iya warware shi ne kawai bayan ya haɗa da abin da ba zai iya samu ba.

Ya kamata a faɗi wannan dogaro na farko a fili, domin yana da sauƙin haifuwa bisa kuskure lokacin da duk magina na ciki suke bayan VPN. Ka riƙe hanyar kafin rami don neman ƙarshen, kuma tabbatar da halin sake haɗawa na abokin ciniki maimakon ɗauka cewa sabuwar amsa ana ɗauka nan take.

DNS mai motsi yana da iyaka da sabunta rubutun ba zai iya wucewa. Sabunta rubutu baya buɗe wata tashar wutar wuta, baya ƙirƙirar taswirar NAT kuma baya tabbatar da asalin abokin tarayya. Adireshin da aka wallafa da rufaffiyar tasha yana ba da abokin ciniki da ke warwarewa daidai kuma har yanzu ba zai iya haɗawa da komai ba.

A ƙarshe, abokin ciniki mai gudana na iya ci gaba da amfani da ƙarshen da aka adana har sai ya sake haɗawa. Ka raba wallafawa, ajiya da manufar sake haɗawa a cikin bayananka, domin kada a ɗauki tsohon abokin tarayya a matsayin lalacewar mai sabuntawa.

Sunan hidima yana bayyana inda manhajar take

Yanzu a ce ramin yana da lafiya amma uwar garken kaya yana ƙaura daga 172.26.14.20 zuwa 172.26.14.35. Rubutun ƙarshen jama’a ba ya shafu, yayin da rubutun hidima na sirri dole ya canza. Amfani da adireshin da aka tanada don wannan hidima, ko rabo na tsaye, yana sa wannan ya zama mafi wuya; hanyar sabuntawa mai izini tana kula da lokutan da aka yi niyya hakan.

Anan ana haɗa hanyoyin sabuntawa biyu. RFC 2136 yana bayyana ka’ida don ƙara da share rubutun DNS a cikin yanki, yayin da mai bayar da DNS mai motsi na kasuwanci zai iya bayar da API na HTTP daban gaba ɗaya don wata manufa. Amfani da ɗaya ba ya nufin ɗayan yana cikin muhallinka. Ka duba wace hanya yankinka ke karɓa da gaske kafin ka rubuta mai sabuntawa a kanta.

Amsa ta sirri daidai ita ce kawai sharadi na farko. Don mai kira na nesa ya yi amfani da ita, abokin ciniki yana buƙatar magini da ke ɗauke da yankin sirri, manufar da ke ba da izinin tambayoyi zuwa wannan magini, da tura don adireshin da zai dawo. Sunan da ke warwarewa zuwa adireshin da abokin ciniki ba zai iya isa ba yana haifar da lokaci da ke kama da gazawar uwar garke.

Gwada hanyoyin biyu daban

Duba ƙarshen daga wajen ramin da hidima daga cikinsa, kuma ka riƙe sakamakon a matsayin gaskiya biyu masu zaman kansu:

$ dig +short vpn.branch.example @1.1.1.1
$ dig +short inventory.branch.example @172.26.0.53
$ ip route get 172.26.14.35

Idan tambaya ta farko ta kasa, matsalar tana cikin wallafawa ta jama’a ko hanyar warwarewa kafin rami, kuma babu wani canji na ciki da zai taimaka. Idan na biyu ya dawo da adireshi amma na uku bai nuna hanya ta cikin rami ba, matakin DNS yana lafiya kuma manufar turawa ba ta lafiya.

Ka gudanar da biyun bayan kowane canjin adireshi, kuma ka lura wane rubutu ya motsa. Miƙawa da ke cewa kawai «an sabunta DNS» yana barin injiniya na gaba yana hasashen wanne daga cikin zagayowar rayuwa biyu ya gudana da gaske.