Þrjár leiðir til að vinna yfir nokkrum VPN án ruglings

Tvö viðskiptavinagöng, ein fartölva og flipi í vafra sem er enn innskráður þar sem hann ætti ekki að vera. Erfiði hlutinn við að vinna yfir nokkrum einkanetum er ekki að tengjast; það er að vita hvaða samhengi gluggi tilheyrir þegar skipt er. Vinnusvæði svarar þeirri spurningu: ein auðkenni, eitt sett af forritum, ein stefna leysir og einn staður til að líta á þegar eitthvað leysist rangt. Á slæmum degi er það munurinn á fimm mínútna lagfæringu og gagnleka.

Ákveddu hvort vinnan er samtímis

Ef svarið er nei, staldraðu hér við og notaðu einfaldasta fyrirkomulagið sem er í boði. Ein samþykkt tenging í einu, tengd og aftengd í gegnum þann biðlara sem á sniðið, fjarlægir heilan flokk af bilunum áður en einhver þeirra getur orðið.

Það er samtímnin sem hækkar kostnaðinn: skarast forskeyti, tvær stefnur leysis og tvö sett af stöðu forrita verða að vera aðskilin viljandi, ekki með tíma.

Skrifaðu kröfuna heiðarlega, því að vilja forðast endurtengingu er ekki það sama og að þurfa bæði netin á sama tíma.

Röðun er ódýrasta fyrirkomulagið

Röðuð vinna þarf enga viðbótarinnviði, og bilunarháttur hennar er úrelt lota frekar en árekstur í leiðsögn. Aginn liggur í afhendingunni: kláraðu aðgerðina, lokaðu því sem heldur tengingu, aftengdu og staðfestu næstu tengingu áður en vinna hefst.

Vafraflipi eða skjáhermir sem stendur opinn ber ekki netsamhengi sitt með sér. Næsta beiðni hans fer þangað sem vélin leiðir núna, sem gæti verið hinn viðskiptavinurinn.

Merktu snið eftir viðskiptavini frekar en samskiptareglu, og haltu eiganda skírteinanna sýnilegum í heiti sniðsins. Snið sem heitir work2 segir engum neitt á augnabliki skjótrar skiptingar.

Kosturinn við þetta fyrirkomulag er að það er endurskoðanlegt. Á hverju augnabliki er eitt netsamhengi, og annállinn sýnir hvenær það breyttist.

Vinnusvæði fyrir hvern viðskiptavin kostar einangrun

Sýndarvél eða fjarlægt þróunarumhverfi fyrir hvern viðskiptavin setur biðlarann, forritin og nöfnin á einn stað. Skipting verður gluggabreyting í stað netbreytingar, og samhengin tvö geta ekki lekið hvort í annað um villuráfandi leið.

Það er ekki ókeypis. Þú viðheldur nú tveimur eða þremur kerfum, plástur þau og ákveður hvar skrár og skírteini búa. Sýndarvélin nær líka til internetsins í gegnum hýsilinn, svo ytri leið hennar er enn leið fartölvunnar þinnar.

Athugaðu að biðlarinn og hvaða stefna um stöðu tækis sem er leyfi þetta umhverfi áður en þú byggir venjuna í kringum það. Biðlari sem neitar að keyra í sýndarvél er staðreynd sem á að uppgötva snemma.

Sameiginlegt hlið er innviðir

Sérstakur beinir sem ber valda umferð breytir vandamálinu í netkerfishönnun. Það virkar vel þegar nokkrir þurfa sama viðskiptavinanetið, og það bregst þegar einhver meðhöndlar það sem töfrabox sem heldur hverjum viðskiptavini aðskildum.

Eitt hlið sem skiptir um virkt göng sín er eitt sameiginlegt samhengi með biðröð, ekki nokkur sjálfstæð net. Nefndu hver má breyta því, hvaða upptökum það þjónar og hvað gerist þegar tveir þurfa mismunandi viðskiptavini á sama tíma. Án þess svars verður hliðið uppspretta truflana sem enginn á. Það verður líka staðurinn þar sem einhver slokknar hljóðlega á athugun til að ná fresti.

Skrifaðu afhendinguna í skrá

Skráin þarf ekki að vera flókin; hún þarf að vera nógu nákvæm til að einhver annar geti fylgt henni. Á Linux er nafnrými tæknilega útgáfan af sömu hugmynd, með eigin viðmótum og leiðsagnartöflu.

Þessar skipanir búa til nafnrými, keyra skipun inni í því og sýna hvaða tengingar skjáborðsbiðlarinn heldur núna:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

Forrit verða samt að vera ræst inni í nafnrýminu, og stilling leysisins þar inni er sérstök skrá. Einangrun viðmóta einangrar ekki klippiborðið, SSH-umboðsmanninn eða uppsetta deilingu, og það eru lekin sem fólk gleymir.

Veldu minnsta fyrirkomulagið sem varðveitir aðskilnaðinn sem þú þarfnast í raun, og haltu umskiptunum sýnilegum: gluggatitill, skjáhermiskipun, sniðsheiti og eigandi skírteinanna verða öll að stemma áður en nokkur einkabeiðni er send.