Wace adireshi firewall na girgije yake gani da zarar VPN ɗinka a kunne
Cikakken rami yana canza adireshin tushen da database ɗinka ke gani. Motsa jerin izini, hanyar sirri ko raba rami, ba bayanan shiga ba.
Database da ke aiki kafin VPN ya haɗa kuma ya kasa bayan haka ba kasafai ake samun matsalar bayanan shiga ba. Firewall na girgije suna kwatanta adireshin tushe, kuma cikakken rami yana maye gurbin wanda suke kwatanta. Bambanci tsakanin abin da kake tsammani kwamfutar tafi-da-gidanka tana aikawa da abin da uwar garke ke karɓa shi ne dukan kuskuren, kuma ana iya auna shi a mataki ɗaya.
Abin da adireshin tushe zai zama
A cikin cikakken rami, kowane fakiti yana fita ta ƙofar VPN, don haka uwar garke tana ganin adireshin fita na ƙofar maimakon haɗin gidanka. Idan akwai wakili na gaba a hanya, adireshinsa ne ke zuwa. Dukansu tushe ne na halal, kuma babu ɗayansu da yake adireshin da ke cikin ainihin ƙa’idarka.
Ƙa’idojin firewall na Azure SQL a matakin uwar garke da matakin database suna kwatanta adireshin abokin ciniki da ke isa uwar garke ta hankali, wanda bayan cikakken rami shi ne adireshin fita. Ƙungiyar tsaro ta AWS da ke ba da izinin adireshi ɗaya tana yin haka. Ana watsi da fakitin kafin tabbatarwa, don haka kuskuren da ka karɓa yana kama da gazawar cibiyar sadarwa maimakon matsalar izini. Shi ya sa mutane suka fara sake saita kalmomin sirri.
Inda ake yanke shawarar jerin izini
Karanta ƙa’idar da ta dace da hanyar da ta kasa, ba ƙa’idar da ka tuna ka ƙirƙira ba. Lura da iyakarta, tasharta, ka’idarta da ko ana kimanta ta kafin kowane binciken asali.
Sannan ka yanke shawara wace matakin ke da haƙƙin wannan shawarar. Ƙa’idar adireshi tana amsa daga inda zirga-zirga ke zuwa. Ƙarshen sirri yana amsa ko ana iya isa sabis ɗin ta hanyar sirri kwata-kwata. Keɓancewar raba rami yana amsa waɗanne wurare ke ƙetare rami. Ba sa iya musanya, kuma kowannensu yana kasa daban idan rami ya canza.
Gyare-gyare uku, matakai uku
Kowane zaɓi a ƙasa yana gyara kwarara saboda wani dalili daban, kuma zaɓin da ba daidai ba yana haifar da haɗin da ke aiki har sai an canza ƙofar.
| Repair | Layer it changes | What it does not fix |
|---|---|---|
| Add the egress address to the rule | Source address matching | Nothing about routing, and it breaks when the egress moves |
| Use a private endpoint | Whether the service is reached privately | A client that still resolves the public name |
| Add a split-tunnel exception | Which flows bypass the tunnel | An expired credential or a wrong password |
Ƙara adireshin fita shi ne mafi ƙanƙanin canji kuma mafi rauni, domin sabuwar ƙofa ko wani yanki na iya soke shi a hankali. Rubuta adireshin kusa da ma’anar rami domin su biyun su motsa tare. Wani fadi mai faɗi na ɗan lokaci bincike ne, ba gyara ba; barin shi a wurinsa shi ne hanyar da sabis na ciki ke ƙarewa a bayyane.
Me ya sa dandalin da ake sarrafawa ba zai iya shiga rami ba
Dandalin aikace-aikace kamar Heroku, AppHarbor ko CloudBees suna gudanar da lambarka a cikin yanayi marar na’urar tun ko tap kuma marar izinin ƙirƙirar ɗaya. Tsarin shigarsu HTTP ne ba kowane soket mai sauraro ba. Kunshin gini da ke ɗauke da binary na VPN har yanzu ba shi da inda zai sa maƙullin. Hanyoyin da za su iya aiki su ne adireshin fita na tsaye da database zai iya ba da izini, samfurin haɗin sirri da dandalin ke bayarwa, ko wakili a cikin DMZ da ake isa gare shi ta HTTPS.
Wannan wakili hanya ce ta shiga mai nasa tabbatarwa da rikodin. Ba ya mai da dandalin memba na VPN ɗinka, kuma kwatanta shi haka yana haifar da ƙa’idojin da babu wanda zai iya bincikarsu.
Tabbatar daga abokin cinikin da ya kasa
Sake haɗawa kuma maimaita ainihin hanyar abokin ciniki. Duba adireshin tushen da sabis ɗin ke rubutawa, hanyar da abokin ciniki ke zaɓa don sunan database, da sakamakon ainihin tambayar, a wannan tsari. Gwaji daga ƙofar yana tabbatar da ƙofar tana aiki, abin da ba a taɓa yin shakka ba. Idan haɗin yanzu yana tabbatarwa kuma tambayar har yanzu tana kasa, sauran matsalar ita ce izinin database.
Yi bitar waɗannan ƙa’idoji a duk lokacin da rami ya canza. Sabuwar ƙofar da aka maye gurbinta ko sabon zangon fita yana karya hanya ba tare da wani canji a saitin aikace-aikacen ba.