Туннельді бөлу компания саясатына қарсы: қай ереже жеңеді

Бөлінген туннель клиентінде бір қолданбаны белгілеу жергілікті қалау сияқты сезіледі, ал басқарылатын құрылғыда бұл саясатты өзгертуге жақынырақ. Ерекшелік трафикті мақұлданған жолдан шығарады, ол басқарылатын DNS, сүзгілеу және қызмет танитын бастапқы мекенжай жүретін сол жол болуы мүмкін. Клиент сіздің өзгертуіңізді қайтарғанда қате істемейді; орналастыру өз жұмысын істеп жатыр.

Ұяшық туралы дауласпас бұрын саясат қандай қасиетті қорғау үшін бар екенін анықтаңыз.

Ереженің артындағы қасиет

Кейбір орналастырулар бәрін бағыттап, барлық трафик мақұлданған қақпадан өтеді. Басқаларына атауларды шешу маңызды және сұрауларды жергілікті желінің емес, корпоративтік шешушіде ұстайды. Тағы біреулеріне тұрақты бастапқы мекенжай қажет, сонда ішкі қызметтер мүлдем жауап бере ме, жоқ па, соны шеше алады.

Төртінші топ соңғы нүктенің күйін міндеттейді: дискіні шифрлау мәртебесі, жамау деңгейі, агенттің денсаулығы. Туннельді бөлу мұны өзгертпейді, ал агенттің өз трафигінен жалтаратын айналып өту өзгерте алады.

Бұл төрт түрлі талап, және әрқайсысын басқа ерекшелік бұзады. Өзгерісті ұсынбас бұрын талапты оқыңыз, өйткені оны жазған адам қайсысы қолданылатынын бірден айта алады. Дұрыс емес талапты қанағаттандыратын өзгеріс ештеңе сатып алмайды.

Екі тұжырымды ертерек жоққа шығарған жөн. Толық туннель әкімшілерге әрбір ашық мәтінді бетті бермейді, өйткені көрінетінін қолданбаларды шифрлау мен соңғы нүкте бақылауы шешеді. Бөлінген туннель де әмбебап қауіпті емес, өйткені басқарылатын DNS, қолданба бойынша саясаттар және соңғы нүкте агенттері маршрутқа қарамастан күшінде қала алады.

Тексерулерді ретімен орындаңыз

Төмендегі реттілік ерекшелікті шынымен сәтсіз болған ең кішкентай нәрсеге дейін тарылтады. Орындалмайтын бірінші тексеруде тоқтаңыз, өйткені кейінгі түзету бұрынғы олқылықты өтей алмайды.

Қазір қандай трафик мақұлданған қақпаны айналып өтіп жатқанын сұраңыз, сосын атауларды шешу әлі де корпоративтік шешушіге жететінін растаңыз. Тиісті қолданбаның апаттық ажыратқышты құрметтейтінін немесе сәтсіз әрекетті тікелей маршрутта өткізгенін тексеріңіз. Сосын ортақ қызметтерге қараңыз: құжат қараушы немесе жаңарту делдалы ерекшелікті ұяшық меңзегеннен әрірек апаруы мүмкін. Соңында саясаттың қайта қосылғанда қайта қолданылатынын жазып қойыңыз, өйткені бұл мінез-құлық кез келген жергілікті өзгерістің сақталатынын шешеді.

Әр жауап — факт, ал ерекшелік сұранысына дәл фактілер керек. VPN тітіркендіреді ме деген дау олардың қатарында емес. Әңгіме басталмай тұрып жауаптарды жазып қойыңыз.

Тар ерекшелік сұраңыз

Қолданбаны, межелі орынды және сәтсіз болған операцияны осы ретпен хабарлаңыз. Бір жаңартқышты тікелей жолда ұстау туралы сұранысты қарауға болады; бүкіл браузер үшін туннельді айналып өту туралы сұранысты болмайды.

Бұрын не сынағаныңызды және журналдар не көрсеткенін сипаттаңыз, және оны анықтама үстелінде жауап беретін адамға емес, профиль иесі болып табылатын топқа бағыттаңыз. Басқарылатын құрылғыда профиль иесі әдетте жаңартулардан кейін де сақталатын қолдау көрсетілген ерекшелікті жасай алады, ал жергілікті маршрутты өңдеу оны істей алмайды.

Жауап жоқ болса, оны айналып өту керек кедергі емес, дизайн шешімі ретінде қабылдаңыз. Келесі қаралым оны қайта ашу орны, сәтсіз операция құжатталып, іскерлік себеп қоса тіркеледі. Оны айналып өту ерекшелік әлдеқашан тұрарлық болғаннан көбірек тәуекелге бару.

Ерекшелікті өміршең етіңіз

Мақұлданған өзгерістен кейін бұрын жұмыс істеген бөліктерді растаңыз, тек бұзылған бөлікті ғана емес. Ішкі атаулар әлі де корпоративтік шешуші арқылы шешілуі, жеке ресурстар жауап беруі, ал бұрын сәтсіз болған тапсырма енді аяқталуы тиіс.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

Бірінші пәрмен шешушінің ішкі жұрнаққа әлі де жауап беретінін, екіншісі сұраудың ағымдағы маршруттан ішкі қызметке жететінін дәлелдейді. Оларды қайта қосылғаннан кейін қайта іске қосыңыз, өйткені саясатты жіберу сынақ кезінде тұрақты көрінген өзгерісті үнсіз жоюы мүмкін. Билетпен бірге сақталған екі шығыс жолы шеңберді жабады. Оларсыз ерекшелік бір рет жүктелген бет туралы біреудің естелігіне сүйенеді.

Ерекшелікті, оның мақсатын және қамтитын компоненттерді орналастыру жазбаларымен бір жерде жазып қойыңыз. Құжатталмаған ерекшелік келесі тоқсанның оқиғасына айналады, ал құжатталғаны дизайнның нақты жүктемені көтеретініне дәлел болады.