სახლის ლაბორატორია და გაყოფილი გვირაბი: მარშრუტიზაცია გაუკეთე რაც გჭირდება, და არა ყველაფერს

რჩევა, რომ სახლის ლაბორატორიას სრული გვირაბი სჭირდება, ჩვეულებრივ მოდის სახელმძღვანელოდან, რომელსაც ის ჰქონდა, და არა მოთხოვნიდან. გაყოფილი გვირაბი არ არის სათანადო VPN-ის კომპრომისული ვერსია; ეს არის ვერსია, რომლის მარშრუტების ცხრილსაც შეძლებ ახსნა. ხუთი სერვისისა და მართვის ინტერფეისის მქონე ლაბორატორიას არ სჭირდება, რომ სახლიდან გამავალი ყოველი პაკეტი გვირაბში გაიაროს. რაც მას სჭირდება, არის ინვენტარი და მარშრუტი ამ ინვენტარის თითოეული ერთეულისთვის.

მითი: გაყოფილი გვირაბი კომპრომისია

მითი ცოცხლობს, რადგან სრული გვირაბის ერთხელ კონფიგურაცია უფრო ადვილია, ხოლო შემდეგ გამართვა უფრო რთული. ეს გაცვლა გონივრულია საჯარო Wi-Fi-ზე ლეპტოპისთვის და არასწორია სარდაფში მდგარი თაროსთვის.

ის ასევე მალავს მეორე ვარაუდს: ლაბორატორიის მისამართებს არაფერი აქვს საერთო იმ ქსელთან, საიდანაც უკავშირდები.

ინვენტარიზაცია გაუკეთე რესურსებს მარშრუტებამდე

ჩამოწერე ყოველი ლაბორატორიული ქვექსელი, მასში მცხოვრები სერვისი, სახელი, რომლითაც ხსნი მას, და ვის აქვს მასზე წვდომის უფლება; შენი გადაცემის შენიშვნები კარიბჭის შესახებ აღწერს იმ დაბრუნების ბილიკს, რომლის მიხედვითაც გეგმავ. დაამატე კონტეინერების დიაპაზონები და LAN-ის დიაპაზონები, რომლებსაც დისტანციური კლიენტი შეიძლება უკვე იყენებდეს, რადგან გადაფარვა ის მარცხია, რომელსაც ეს ინვენტარი ხელს უშლის. ყოველ კერძო მისამართს დამფარავი მარშრუტი ადრე თუ გვიან სახლის ქსელს შეეჯახება. ინვენტარი ასევე ტესტირების გეგმაა, ამიტომ ღირს მისი გაკეთება კონფიგურაციამდე და არა შემდეგ.

თითოეულ რესურსს მიანიჭე ბილიკი: გვირაბით, პირდაპირ ან უარყოფით. ბილიკის გარეშე დარჩენილი რესურსი არის ის, რაც შემდეგ ქმნის დამაბნეველ მხარდაჭერის კითხვას.

ხუთი სტრიქონი და გადაწყვეტილებების სვეტი სჯობს მარშრუტების ცხრილს, რომელსაც ვერავინ წაიკითხავს.

კარიბჭეს დაბრუნების ბილიკი სჭირდება

კარიბჭეზე გადაცემა მხოლოდ ნახევარია. ლაბორატორიას სჭირდება მარშრუტი უკან კლიენტების აუზამდე, ან მხარდაჭერილი თარგმანის მოწყობა, რომელიც დაბრუნებას შესაძლებელს ხდის. თუ პასუხები ვერ პოულობენ კლიენტს, გვირაბი დაკავშირებულად გამოიყურება და ყოველი მოთხოვნა დროის ამოწურვით სრულდება; ეს მარშრუტიზაციის სიმპტომია და არა VPN-ის მარცხი. შეამოწმე დაბრუნების ბილიკი დიზაინის ნაწილად და არა ხარვეზების ძიების ნაბიჯად.

კლიენტების აუზი, რომელიც ემთხვევა ლაბორატორიის საკუთარ მისამართებს, ამ პრობლემის მეორე ნახევარია და ზუსტად ისევე ფუჭდება.

შეასწორე გეგმა და არა სიმპტომები, როცა ორი დიაპაზონი ეჯახება.

მართვისა და ინტერნეტის როლები განცალკევებულია

გადაწყვიტე, მხოლოდ ლაბორატორიის ტრაფიკი იყენებს გვირაბს თუ ის ინტერნეტის გასასვლელიც ხდება. ნუ დაამატებ ნაგულისხმევ მარშრუტს მხოლოდ იმიტომ, რომ სახელმძღვანელომ ერთი გამოიყენა, რადგან ეს გადაწყვეტილება ცვლის, სად მიდის ყოველი DNS მოთხოვნა და ყოველი განახლების შემოწმება. შეინარჩუნე გარე ბილიკი თვით VPN-ის ბოლო წერტილამდე, თორემ გვირაბი შეეცდება საკუთარი გარე კავშირის ტარებას. შეინახე მართვის წვდომა ვიწრო და ხელმისაწვდომი დამტკიცებული აღდგენის მეთოდით.

ლაბორატორიის სახელებისთვის შეიძლება კერძო DNS-ის არჩევა, იმ ვარაუდის გარეშე, რომ ყოველ საჯარო მოთხოვნას იგივე გადამწყვეტი სჭირდება. ეს გადამწყვეტის გადაწყვეტილებაა და არა მარშრუტის.

მათი განცალკევება არის ის, რაც მარცხის რეჟიმებს შემდეგ გასარჩევს ხდის.

სცადე გარედან და არა LAN-იდან

გამოიყენე გარე ნებადართული კავშირი და არა ტესტი იმავე LAN-იდან, რადგან იმავე LAN-იდან ტესტმა შეიძლება სრულად დამალოს დაკარგული დაბრუნების მარშრუტი. გადაამოწმე ლაბორატორიის მისამართი, მისი კერძო ჰოსტის სახელი, განზრახული პირდაპირი დანიშნულება და საჭირო მარცხის ქცევა. მარცხის შემთხვევა ისევე მნიშვნელოვანია, როგორც წარმატების: რესურსი, რომელზეც წვდომა არ უნდა იყოს, ნამდვილად მიუწვდომელი უნდა იყოს. ჩაწერე ოთხივე შედეგი, სანამ დიზაინს დასრულებულს უწოდებ.

შემდეგ შეინახე მარშრუტებისა და DNS-ის კონფიგურაცია ინვენტარის გვერდით, დასახელებული მფლობელით. როცა ლაბორატორია კიდევ ერთ ქვექსელს მიიღებს, განაახლე ორივე და ხელახლა შეამოწმე.

აუხსნელი მარშრუტი, რომელიც ემთხვევა არსებულ სახლის ქსელს, ამ ნაბიჯის გამოტოვების ნაგულისხმევი შედეგია.

დასრულებული დიზაინი პატარა, დოკუმენტირებული და მოსაწყენია და სწორედ ამას ისურვებდა ლაბორატორია თავისი ქსელისგან. საინტერესო ვერსია ის არის, რომელიც ტყდება, როცა სახლიდან შორს ხარ.