Umferð VPN-biðlara og staða eldveggs: ytra og innra flæði

VPN-handaband er lokið, biðlarinn fær tölu, og þjónusta bak við gáttina neitar enn tengingunni. Eldveggurinn gerir oft nákvæmlega það sem honum var sagt. Hann leyfði ytra flæði göngunnar, sem er annar pakki en afhjúpuð tenging forritsins. Tvær ákvarðanir fylgja: hvaða flæði þið leyfið, og hvort markið fylgist með stöðu yfirhöfuð.

Þangað til þið aðskiljið þessi tvö er hver reglubreyting ágiskun.

Eldveggurinn sér tvo mismunandi pakka

Fyrir afhjúpun sér eldveggurinn umferð sem er beint að VPN-endapunktinum: ytra UDP-flæði til hlustandans. Eftir afhjúpun ber áframsendur pakki innri tölu biðlarans og áfangastað þjónustunnar.

Leyfi fyrir ytra flæðið heimilar ekki áframsendu TCP-tenginguna. Hægt er að meta þær í mismunandi keðjum, gagnvart mismunandi tengi og með mismunandi tölum eftir þýðingu.

Berjið saman upptökum frá jafngildum stöðum beggja vegna. Upptaka við jaðar göngunnar og upptaka á þjóninum sýna mismunandi tuples fyrir sama lotu.

Fyrsta ákvörðun: að leyfa gönguna eða þjónustuna

Ef biðlarinn þarf aðeins VPN-endapunktinn sjálfan gæti ytra leyfið dugað. Ef hann þarf þjónustu handan gáttarinnar þarf leyfi fyrir áframsendingu á þann áfangastað og port. Regla um gönguna sem leyfir líka þjónustuna er hönnunarákvörðun sem þið ættuð að nefna, ekki slys.

Haldið sviði biðlarans og umfangi þjónustunnar þröngu. Leyfi frá undirneti göngunnar inn á allt staðarnetið er ákvörðun um að treysta hverjum hýsli, ekki flýtileið fyrir eitt forrit.

Skrifið báðar reglurnar niður aðskildar. Reglan um gönguna og reglan um þjónustuna mistakast á mismunandi vegu og eru kembifærðar með mismunandi sönnunum. Þegar önnur mistekst vitið þið hvaða lag á að skoða fyrst.

Önnur ákvörðun: með stöðu eða án stöðu við hvert mark

Regla um fastsett flæði getur hleypt svörum í gegn fyrir leyfileg skipti, en hegðun hennar fer eftir vörunni. Öryggishópur í skýi fylgist venjulega með stöðu; aðgangslisti undirnets fylgist oft ekki með stöðu og þarf skýra meðferð í báðar áttir. Ekki gera ráð fyrir að hvert mark á leiðinni meðhöndli stöðu á sama hátt. Skráið hvert mark og merkið það með eða án stöðu áður en þið hannið reglurnar.

Ef regla breytist geta núverandi rakt flæði haldið áfram að virka á meðan ný mistakast, eða öfugt. Sá munur er gagnleg vísbending, ekki ástæða til að tæma alla tengistöðu á lifandi gátt.

Prófið með nýrri stýrðri beiðni og skoðið viðeigandi teljara. Hreint próf er betra en truflandi endurstilling. Skráið nafn teljarans í breytingaskrána svo næsta próf noti sömu sönnun.

Sannið afturleiðina undir sömu stefnu

Sendið nýja beiðni frá biðlaranum til þjónustunnar og skoðið síðan teljara áfram og til baka við hvert mark. Staðfestið að svarið noti leiðina sem þið væntið, sérstaklega ef þýðing á hlut að máli.

Haldið fyrirhuguðu sviði biðlarans og umfangi þjónustunnar þröngu og sannið afturleiðina undir sama reglusetti og leyfði beiðnina. Regla sem virkar aðeins vegna þess að gamalt flæði er enn opið er ekki virk regla.