Három mód, hogy több VPN-en át dolgozzon összetévesztés nélkül

Két ügyféltalagút, egy laptop és egy böngészőlap, amely még mindig be van jelentkezve oda, ahová nem kellene. Több privát hálózat közötti munka nehéz része nem a csatlakozás; hanem tudni, hogy egy ablak melyik környezethez tartozik váltáskor. A munkaterület megválaszolja ezt a kérdést: egy identitás, egy alkalmazáskészlet, egy feloldószabály és egy hely, ahová nézni lehet, ha valami rosszul oldódik fel. Rossz napon ez a különbség egy ötperces javítás és egy adatszivárgás között.

Döntse el, hogy a munka egyidejű-e

Ha a válasz nem, álljon meg itt, és használja a legegyszerűbb elérhető elrendezést. Egyszerre egy jóváhagyott kapcsolat, amelyet a profilt birtokló kliens köt és bont, egy egész hibaosztályt távolít el, mielőtt bármelyikük bekövetkezhetne.

Az egyidejűség emeli a költséget: az átfedő előtagokat, két feloldószabályt és két alkalmazásállapot-készletet szándékosan kell szétválasztani, nem idő szerint.

Írja le őszintén a követelményt, mert az újracsatlakozás elkerülésének vágya nem ugyanaz, mint mindkét hálózat egyidejű igénye.

A sorrendiség a legolcsóbb elrendezés

A sorrendi munkához nem kell további infrastruktúra, és hibaállapota egy elavult munkamenet, nem pedig útválasztási ütközés. A fegyelem az átadásban van: fejezze be a műveletet, zárja be azt, ami kapcsolatot tart, bontsa a kapcsolatot, és erősítse meg a következőt, mielőtt elkezd dolgozni.

Egy nyitva maradó böngészőlap vagy terminál nem viszi magával a hálózati környezetét. A következő kérése oda megy, ahová a gép most irányít, ami lehet a másik ügyfél.

Címkézze a profilokat ügyfél szerint, ne protokoll szerint, és tartsa láthatóan a hitelesítő adatok tulajdonosát a profil nevében. A work2 nevű profil senkinek sem mond semmit egy sietős váltás pillanatában.

Ennek az elrendezésnek az az előnye, hogy ellenőrizhető. Bármely pillanatban egyetlen hálózati környezet van, és a napló megmutatja, mikor változott.

Az ügyfelenkénti munkaterület elkülönítésbe kerül

Az ügyfelenkénti virtuális gép vagy távoli fejlesztői környezet egy helyre teszi a klienst, az alkalmazásokat és a neveket. A váltás ablakváltás lesz hálózatváltás helyett, és a két környezet nem szivároghat egymásba egy elkóborolt útvonalon.

Ez nem ingyen van. Most két vagy három rendszert tart fenn, javítgatja őket, és eldönti, hol élnek a fájlok és a hitelesítő adatok. A virtuális gép a gazdagépen keresztül éri el az internetet, így a külső útvonala továbbra is a laptopja útvonala.

Ellenőrizze, hogy a kliens és bármely eszközállapot-szabályzat engedélyezi-e ezt a környezetet, mielőtt a szokást köré építi. Az a kliens, amely megtagadja a futást virtuális gépben, korán felfedezendő tény.

A közös átjáró infrastruktúra

Egy külön útválasztó, amely kiválasztott forgalmat visz, hálózattervezéssé alakítja a problémát. Jól működik, ha több embernek ugyanarra az ügyfélhálózatra van szüksége, és akkor vall kudarcot, amikor valaki varázsdobozként kezeli, amely minden ügyfelet külön tart.

Egy átjáró, amely az aktív alagútját váltja, egyetlen közös környezet sorral, nem több független hálózat. Nevezze meg, ki változtathatja meg, mely forrásokat szolgál ki, és mi történik, ha két embernek egyszerre különböző ügyfelekre van szüksége. E válasz nélkül az átjáró olyan kimaradások forrásává válik, amelyeknek nincs gazdája. Az a hely is lesz, ahol valaki csendesen kikapcsol egy ellenőrzést, hogy tartani tudjon egy határidőt.

Írja le az átadást egy feljegyzésben

A feljegyzésnek nem kell kifinomultnak lennie; elég konkrétnak kell lennie ahhoz, hogy más is követhesse. Linuxon a névtér ugyanennek az ötletnek a technikai változata, saját interfészekkel és útválasztási táblával.

Ezek a parancsok névteret hoznak létre, parancsot futtatnak benne, és megmutatják, milyen kapcsolatokat tart jelenleg az asztali kliens:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

Az alkalmazásokat továbbra is a névtéren belül kell indítani, és a benne lévő feloldókonfiguráció külön fájl. Az interfészek elkülönítése nem különíti el a vágólapot, az SSH-ügynököt vagy egy csatolt megosztást, és éppen ezeket a szivárgásokat felejtik el az emberek.

Válassza a legkisebb elrendezést, amely megőrzi a valóban szükséges elkülönítést, és tartsa láthatóan az átmenetet: az ablakcímnek, a terminálpromptnak, a profilnévnek és a hitelesítő adatok tulajdonosának mind egyeznie kell, mielőtt bármilyen privát kérés elküldésre kerül.