Tvö VPN í einu? Skilgreindu fyrst mörk endapunktsins

Tveir VPN-biðlar sem eru tengdir samtímis setja einn endapunkt inn í tvö auðlindasvið, og það er heimildarspurning áður en það er leiðarspurning. Að göngin séu dulkóðuð segir ekkert um hvort forritin á þeirri fartölvu eigi að geta náð báðum netum, né hvort jafningi í öðru netinu eigi að geta náð hinu í gegnum hana. Farðu í gegnum prófanirnar hér að neðan í réttri röð og stansaðu við þá fyrstu sem enginn getur svarað. Að samþykkja skörunina án þessara svara er leiðin sem þægilegt fyrirkomulag verður hljóðlaust að brú.

Byrjaðu á raunverulegu vinnunni: hvaða auðlindir í hverju neti þarf viðkomandi og leyfa báðir neteigendur samtímisaðgang frá einu tæki?

Athugaðu hver leyfir skörunina

Tvö net sem hvort um sig auðkenna sama notandann hafa samt aðskilda eigendur, og þessir eigendur geta haft ósamræmanlegar forsendur um tæki sem eru líka tengd annars staðar. Spurðu báða áður en þú hannar nokkuð. Stefna um fjartengingu sem skrifuð er fyrir einangraðar fartölvur hefur oft alls ekkert svar fyrir vél sem er samtímis innan nets samstarfsaðila.

Fáðu svarið skriflegt og geymdu það með breytingarskránni. Ef önnur hliðin segir nei er restin af þessum lista fræðileg og þú hefur sparað þér hönnunarúttekt.

Ekki meðhöndla tvö tengi sem beini

Tvö virk tengi gera tækið ekki sjálfkrafa að beini eða Ethernet-brú. Athugaðu studda stillingu fyrir áframsendingu, brú, NAT og milliþjón áður en þú lýsir einhverju sem gegnumferðarleið, og varðveittu öll ótengd heimiluð leiðsöguverkefni sem tækið hefur þegar. Fartölva sem keyrir staðbundið gámnet eða sýndarhýsil er ekki hlutlaus áhorfandi hér.

Ef krafan er í raun gegnumferð frá A til B á hún heima á nettæki með eiganda, endurskoðanlegu reglusetti og breytingaferli. Að gera það fyrir slysni í gegnum vinnustöð er sú niðurstaða sem þessi prófun er til að koma í veg fyrir.

Líttu á endapunktinn líka sem aðgangspunkt

Tækið er ekki bara biðill beggja netanna; það er hýsill sem býður þjónustu. Leyfð þjónusta á þeirri vél getur verið aðgengileg frá VPN-jafningja samkvæmt eldvegg hýsilsins og stefnu biðilsins, svo opinn stjórnunarportur á fartölvunni er nú hluti af árásarfleti fjarnetsins. Teldu upp hvað hlustar áður en þú deilir um leiðir, því eitt bundið kembiportur vegur meira en hver göngustefna sem er. Haltu hýsilþjónustu innan þeirra uppruna og tilgangs sem henni er ætlaður.

Líttu á hvert fjarnet sem auðlindasvið með skýrum heimildum í stað þess að veita breitt traust af því að umferðin kom dulkóðuð. Núlltraustsarkitektúr NIST aðskilur heimildir auðlinda frá óbeinu trausti á staðsetningu nets, og það er einmitt sá munur sem fartölva með tvö göng þvær út.

Spurðu einnar spurningar í viðbót á meðan þú ert hér: ef staðbundin þjónusta eða heimiluð forrit yrðu fyrir árás, hvaða auðlindir og skilríki yrðu aðgengileg frá þeim fótfestu? Skrifaðu svarið, því það er raunverulega áhættuyfirlýsingin fyrir alla hönnunina.

Veldu vinnumörkin sem passa við ógnarlíkanið

Leiðsla eftir forriti getur úthlutað forritum á ætluð göng, og aðskilin vinnusnið, notendur eða studd sýndarvinnusvæði geta bætt við auðkennis- og gagnamörkum eftir vettvangi. Lagaðu mörkin að ógnarlíkaninu frekar en kynningunni: aðskilnaður leiðsagnar án aðskilnaðar auðkennis skilur samt eitt vafrasnið eftir með báðar loturnar.

Netnafnrými einangrar leiðsögn og netástand; það einangrar ekki hverja slóð skráakerfisins, klippiborðið né skilríkjamiðilann. Sýndarvél eða stýrt snið þarf líka yfirvegaða stefnu um sameiginlega notkun og hýsilumsjón. Skráðu hvaða möppur, auðkenningarhjálpar og afritunar- og límingarslóðir eru áfram tiltækar, því þessar rásir bera í raun gögn milli sviðanna tveggja.

Fyrir raðvinnu er viljandi skipting yfirleitt einfaldari en að halda samtímisaðgangi. Kláraðu háða aðgerðina og staðfestu síðan auðkenni og leið næsta vinnusvæðis í stað þess að skilja bakgrunnsverkfæri eftir tengd óljósu samhengi.

Skrifaðu samþykkið sem verkefni, ekki sem slagorð

Samþykkisskrá ætti að lesast sem verkefni: stuðningsvinnusvæðið má ná í þjónustukonsól nets A og miðasölu nets B, án heimilaðrar áframsendingar frá A til B, án sameiginlegs skilríkjamiðils og án sjálfvirkrar skráarsamstillingar. Sérhver liður í þeirri setningu samsvarar einhverju sem þú getur stillt og prófað.

Staðfestu síðan neikvæðu tilfellin, ekki bara þau jákvæðu. Reyndu að ná í auðlind sem ætti að vera utan markanna, staðfestu að hýsilþjónustan svari ekki frá hinum aðilanum og athugaðu að skilríkjahjálparinn þjóni ekki hljóðlega báðum sviðum.

Geymdu skrána með tækinu, ekki bara í miðanum, svo næsta manneskja sem erfir fyrirkomulagið viti hvaða mörk voru viljandi. Fartölva með tvö göng og engin skrifleg mörk er ógreinanleg frá rangri stillingu.