Sameinuð eða aðskilin VPN-gátt: veldu eftir bilanahéruði

Tvö tæki virðast endingargóðari en eitt þar til þú tekur eftir að þau deila sömu straufjöl, sama hypervisor og sama tengingu uppstreymis. Að telja kassa svarar spurningu sem enginn spurði; gagnlega spurningin er hvað bregst á sama tíma. Skrifaðu bilanasamninginn niður fyrst og láttu hann svo velja topologíuna. Runbookið hér að neðan framleiðir þá skrá.

Hvað stöðvast við eina endurræsingu

Fyrir sameinaða gátt skaltu telja upp hvað hverfur við endurræsingu, misheppnaða uppfærslu eða vélbúnaðarbilun. Ef netaðgangur og einkatenging stöðvast saman er sú sameiginlega truflun nú hluti af aðgengiskröfu þinni, hvort sem einhver skrifaði hana niður eða ekki. Sama æfingin gildir um eitt tæki sem lýkur nokkrum hlutverkum: listinn yfir þjónustuna sem það fellir er raunverulega forskriftin.

Fyrir aðskildar gáttir skaltu telja upp hvað er áfram sameiginlegt: afl, sýndarvélahýsilinn, tengingin uppstreymis, auðkennisveitandinn, stjórnnetið. Tvö tæki bak við einn bilaðan rofa eru eitt bilanahérað með tveimur hýsilnöfnum. Aðskilnaður sem hunsar þessar háðir er skýringarmynd, ekki hönnun.

Teldu líka eignarhald á viðhaldi. Annað tæki færir stillingar, vöktun, afrit og aðra endurheimtaraðferð, og ekkert af því er ókeypis.

Merktu hvar hver regla er framfylgt

Fylgdu einni pakkningu frá biðlara að einkaaðlind og til baka og merktu hvern stað þar sem stefnu er beitt. Önnur beina bætir við enn einum punkti þar sem leiðarforgangur, þýðing eða tengingarstaða geta verið ósammála þeirri fyrstu. Flest dulræn bilanir í hönnun með tveimur gáttum lifa á þeirri saum.

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

Skrifaðu hvar VPN-vernd endar og hvar innri stefnan byrjar. Ef leiðin milli tækjanna tveggja er leyfandi hefur seinni kassinn ekki skapað mörk; hann hefur aðeins fært staðinn þar sem mörk hefðu getað verið. Á einum vettvangi geta aðskilin stefnusvæði enn verið árangursrík, og meta ætti árangur þeirra út frá reglunum frekar en að hafna þeim vegna þess að vélbúnaðurinn er sameiginlegur.

Stoppaðu ef þú getur ekki sagt hvaða tæki framfylgir reglunni sem skiptir máli. Það gap er niðurstaðan, ekki smáatriði sem á að útkljá síðar.

Innlokun er mörk, ekki grind

Aðskilið tæki inniheldur málamiðlun aðeins þegar leiðin í gegnum það er takmörkuð við það sem hin hliðin þarf. Ef bæði tækin samþykkja hvaða umferð sem er frá hvort öðru hefur árásarmaður sem lætur á eitt sama drægi og áður. Innlokunarkrafan tilheyrir reglusettinu, ekki birgðunum. Lestu reglurnar, segðu hvaða flæði eru leyfð og ákveddu svo hvort aðskilnaðurinn keypti eitthvað.

Sama rökfræði gildir um notendur. VPN-notandi sem er treyst vegna netsins sem hann kom frá treystir staðsetningu í stað auðkennis, og leiðsögn NIST um núlltraust lýsir valkostinum: sannreyna og heimila hverja beiðni gagnvart aðlindinni. Sú meginregla gildir hvaða grind sem endar göngin.

Ef aðskilnaðurinn er til að uppfylla samræmisreglu frekar en að breyta flæði skaltu segja það í skránni. Stjórn sem enginn getur útskýrt er fyrsta sem er fjarlægð undir þrýstingi.

Endurheimtu það sem þú nærð raunverulega

Spurðu hvaða endurheimtarleið lifir af þegar annað hvort hlutverkið deyr. Þegar eina leiðin að biluðum VPN-gáttum liggur í gegnum þá gátt hjálpar varabúnaður annars staðar ekki stjórnandanum sem þarf að laga hana. Leið utan bands, stjórnborð og skjalfest afturhvarf eru þeir hlutir sem gera hönnunina endurheimtanlega.

systemctl status strongswan
nft list ruleset
ip -brief address

Mældu hönnunina fyrir alla studda vinnuálagið en ekki einangraða dulritunartölu, því síun og skoðun eyða sama vélbúnaði. Notaðu skjöl framleiðandans og þínar eigin mælingar í stað þess að gera ráð fyrir að aðskilnaður sé hraðari eða hægari. Skrifaðu svo ákvörðunarskrána: hvaða flæði eru leyfð, hvaða háðir eru sameiginlegar, hvað viðhaldsgluggi fellir, hvaða afkastagögn þú hefur og hver á hvert endurheimtarskref. Sú skrá er nógu stutt til að fara yfir og nógu nákvæm til að snúa aftur að.

Runbookið endar þegar bilanasamningurinn er skrifaður, framsendingarleiðin hefur eitt nafngreint framfylgjupunkt á hverja reglu, innlokun er lýst með flæði en ekki tækjafjölda, og endurheimt virkar utan frá bilaða hlutanum. Veldu einfaldara fyrirkomulagið sem uppfyllir þær kröfur.