ಬಹು-ಬಾಡಿಗೆದಾರ VPN: ಹಂಚಿದ ಗೇಟ್ವೇ, ಪ್ರತಿ ಬಾಡಿಗೆದಾರ ಅಥವಾ ಪ್ರತಿ ಹೋಸ್ಟ್
ಸುರಂಗವು ಬಾಡಿಗೆದಾರರ ಪ್ರತ್ಯೇಕತೆ ಅಲ್ಲ. ಹಂಚಿದ ಗೇಟ್ವೇ, ಪ್ರತಿ ಬಾಡಿಗೆದಾರರಿಗೆ ಗೇಟ್ವೇಗಳು ಮತ್ತು ಪ್ರತಿ ಹೋಸ್ಟ್ಗೆ ಸಂಪರ್ಕಗಳನ್ನು ಗುರುತು ಮ್ಯಾಪಿಂಗ್, ರೂಟಿಂಗ್ ಮತ್ತು ನಿವೃತ್ತಿಯ ದೃಷ್ಟಿಯಿಂದ ಹೋಲಿಸಿ.
ಗ್ರಾಹಕರನ್ನು ಯಾರು ಒಪ್ಪಿಕೊಳ್ಳುತ್ತಾರೆ ಮತ್ತು ಆ ಗ್ರಾಹಕರು ಇನ್ನೊಬ್ಬ ಬಾಡಿಗೆದಾರರ ಸಂಪನ್ಮೂಲಗಳನ್ನು ತಲುಪದಂತೆ ಏನು ತಡೆಯುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ಇವು ಎರಡು ನಿರ್ಧಾರಗಳು, ಮತ್ತು IPsec, WireGuard ಅಥವಾ mesh ಉತ್ಪನ್ನವನ್ನು ಆರಿಸುವುದು ಎರಡಕ್ಕೂ ಉತ್ತರವಲ್ಲ. ಪರಿಪೂರ್ಣವಾಗಿ ಏರುವ ಸುರಂಗವೂ ಪ್ರತಿ ಬಾಡಿಗೆದಾರರಿಗೂ ಉಳಿದವರೆಲ್ಲರನ್ನೂ ತಲುಪಲು ಅವಕಾಶ ನೀಡಬಹುದು, ಮತ್ತು ಎರಡನ್ನೂ ಒಂದೇ ಎಂದು ಪರಿಗಣಿಸುವ ಪರಿಶೀಲನೆ ತಪ್ಪು ವಿನ್ಯಾಸವನ್ನು ಅನುಮೋದಿಸುತ್ತದೆ. ಮೊದಲು ಗ್ರಾಹಕರಿಂದ ಸಂಪನ್ಮೂಲಕ್ಕೆ ನಕ್ಷೆ ಬರೆಯಿರಿ: ನಿರ್ವಾಹಕರು, ಬೆಂಬಲ ಪ್ರವೇಶ, ಹಂಚಿದ ಸೇವೆಗಳು ಮತ್ತು ನಿರಾಕರಿಸಲ್ಪಟ್ಟೇ ಇರಬೇಕಾದ ಮಾರ್ಗಗಳು.
ಉತ್ಪನ್ನದಿಂದಲ್ಲ, ನಕ್ಷೆಯಿಂದ ಪ್ರಾರಂಭಿಸಿ
ಆ ನಕ್ಷೆಯೇ ಮೊದಲ ದಾಖಲೆ, ಮತ್ತು ಕೆಳಗಿನ ಪ್ರತಿ ಆಯ್ಕೆಯೂ ಅದನ್ನು ಜಾರಿಗೊಳಿಸುವ ಗಡಿ ಎಲ್ಲಿದೆ ಎಂಬ ನಿರ್ಧಾರ ಮಾತ್ರ. ಅದನ್ನು ಪರಿಶೀಲನೀಯವಾಗಿ ಇರಿಸಿ: ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೆ ಒಂದು ಸಾಲು, ಪ್ರತಿ ಹಂಚಿದ ಸೇವೆಗೆ ಒಂದು ಸಾಲು ಮತ್ತು ನಿರಾಕರಿಸಿದ ಮಾರ್ಗಗಳು ಬರೆಯಲ್ಪಟ್ಟಿರಬೇಕು.
ಯಾರೂ ಓದಲಾಗದ ನಕ್ಷೆ ಯಾರೂ ಜಾರಿಗೊಳಿಸದ ನಕ್ಷೆ.
ಒಂದೇ ಪ್ರವೇಶ ಬಿಂದು ಮತ್ತು ಅದರ ಮ್ಯಾಪಿಂಗ್ ಸಮಸ್ಯೆ
ಪ್ರತಿ ನಿಯೋಜನೆಯನ್ನು ಒಂದೇ ಕಾರ್ಯಾಚರಣೆಯ ಪ್ರಶ್ನೆ ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಕೋಷ್ಟಕವೇ ಪೂರ್ಣ ಹೋಲಿಕೆ.
| Placement | The question it lives or dies on |
|---|---|
| One shared gateway | How does an admitted identity end up limited to its own resources and its own routing context? |
| A gateway per tenant | Who owns each gateway, its credentials, its policy, its updates and its eventual retirement? |
| A connection per hosted machine | How do enrollment, per-machine policy and replacement work at fleet scale? |
ಹಂಚಿದ ಗೇಟ್ವೇ ಪ್ರವೇಶವನ್ನು ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ ಮತ್ತು ಅಪಾಯವನ್ನು ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ: ಬಾಡಿಗೆದಾರರ ಗುರುತು ಮತ್ತು ಅದರ ನೀತಿಯ ನಡುವಿನ ಸಂಬಂಧ. ಗುಂಪುಗಳು ಅಥವಾ ಸುರಂಗ ವಿಳಾಸಗಳು ಸರಿಯಾದ ಸಂಪನ್ಮೂಲ ಅನುಮತಿಗಳಿಗೆ ಪರಿಹರಿಸಬೇಕು, ಮತ್ತು ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೆ ಬೇರೆ ಲೇಬಲ್ ತಾನೇ ಏನನ್ನೂ ತಡೆಯುವುದಿಲ್ಲ. ಪ್ರತ್ಯೇಕ ರೂಟಿಂಗ್ ಸಂದರ್ಭಗಳು ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಬೆಂಬಲಿಸಿದರೆ ಮತ್ತು ವಿನ್ಯಾಸ ಪೂರ್ಣವಾಗಿದ್ದರೆ ಅತಿಕ್ರಮಿಸುವ ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಹಿಡಿದಿಡಬಹುದು. ಸಾಮಾನ್ಯ ಹಂಚಿದ ರೂಟಿಂಗ್ ಕೋಷ್ಟಕವು ಅವುಗಳ ಹಿಂದಿನ ಜನರಿಗೆ ಬೇರೆ ಖಾತೆಗಳಿವೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಎರಡು ಒಂದೇ ರೀತಿಯ ಗಮ್ಯಸ್ಥಾನ ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಲಾರದು.
ಹೆಚ್ಚಿನ ವಿನ್ಯಾಸಗಳಿಗೆ ಇದೇ ಪರೀಕ್ಷೆ. ಒಳಗೆ 10.0.0.0/8 ನಿಂದ ಸಂಖ್ಯೆ ಮಾಡುವ ಎರಡು ಬಾಡಿಗೆದಾರರಿಗೆ ಹೆಸರಿಡುವ ಸಂಪ್ರದಾಯವಲ್ಲ, ಪ್ರತ್ಯೇಕ ರೂಟಿಂಗ್ ಸ್ಥಿತಿ ಬೇಕು.
ಪ್ರತಿ ಬಾಡಿಗೆದಾರರಿಗೆ ಗೇಟ್ವೇ ಗಡಿಗಳನ್ನು ಮತ್ತು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಖರೀದಿಸುತ್ತದೆ
ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೆ ಒಂದು ಗೇಟ್ವೇ ಕೆಲವು ಆಡಳಿತಾತ್ಮಕ ಗಡಿಗಳನ್ನು ವಿವರಿಸಲು ಸುಲಭ ಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಆ ಗ್ರಾಹಕರ ಪ್ರವೇಶ ಮತ್ತು ನೀತಿ ಜೊತೆಯಾಗಿರುತ್ತವೆ. ಇದು ರುಜುವಾತುಗಳು, ಪ್ಯಾಚ್ಗಳು, ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಮಾಲೀಕರ ಅಗತ್ಯವಿರುವ ವ್ಯವಸ್ಥೆಗಳನ್ನೂ ಹೆಚ್ಚಿಸುತ್ತದೆ. ಮತ್ತು ಇದು ಸಾರ್ವಜನಿಕ ವಿಳಾಸಗಳ ಒಂದೇ ನಿಗದಿತ ಜೋಡಣೆಯನ್ನು ಹೇರುವುದಿಲ್ಲ: ಎಂಡ್ಪಾಯಿಂಟ್ ಹಂಚಿಕೆ, ಅನುವಾದ ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಡಿಮಲ್ಟಿಪ್ಲೆಕ್ಸಿಂಗ್ ಅನುಷ್ಠಾನವು ನಿಜವಾಗಿ ಏನನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ.
ಭದ್ರತಾ ಲಾಭವನ್ನು ಎಣಿಸುವ ಮೊದಲು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಮತ್ತು ಜನರನ್ನು ಎಣಿಸಿ. ತಂಡವು ಪ್ಯಾಚ್ ಮಾಡಬಲ್ಲದಕ್ಕಿಂತ ನಾಲ್ಕು ಹೆಚ್ಚು ಗೇಟ್ವೇಗಳಿರುವ ವಿನ್ಯಾಸವು ವಾಸ್ತವದಲ್ಲಿ ಹೆಚ್ಚು ಪ್ರತ್ಯೇಕವಾಗಿಲ್ಲ.
ಬಾಡಿಗೆದಾರರ ಸಂಖ್ಯೆ ಪ್ರತಿ ತಿಂಗಳು ಬದಲಾದರೆ, ಆ ಮಾದರಿಗೆ ಟೆಂಪ್ಲೇಟ್ ಅಲ್ಲ, ಸ್ವಯಂಚಾಲನೆಯ ಕಥೆ ಬೇಕು.
ಪ್ರತಿ ಹೋಸ್ಟ್ ಸಂಪರ್ಕಗಳು ಕೆಲಸವನ್ನು ಸ್ಥಳಾಂತರಿಸುತ್ತವೆ
ಪ್ರತಿ ಹೋಸ್ಟ್ ಮಾಡಿದ ಯಂತ್ರದ ಮೇಲಿನ ಸಂಪರ್ಕವು ಕಾರ್ಯಾಚರಣೆಯ ಕೆಲಸವನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ, ಅದನ್ನು ಯಂತ್ರದ ಜೀವನಚಕ್ರಕ್ಕೆ ಸ್ಥಳಾಂತರಿಸುತ್ತದೆ. ನೋಂದಣಿ, ಪ್ರತಿ-ಯಂತ್ರ ನೀತಿ, ಕೀ ತಿರುಗುವಿಕೆ ಮತ್ತು ಬದಲಾವಣೆ ಎಲ್ಲವೂ ಒದಗಿಸುವಿಕೆಯ ಭಾಗವಾಗುತ್ತವೆ, ಮತ್ತು ಅವು ಯಂತ್ರದಂತೆಯೇ ಅದೇ ಅವಧಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ. ವಿಭಿನ್ನ ಜಾಲಗಳಲ್ಲಿನ ಕೆಲವೇ ದೀರ್ಘಾಯುಷ್ಯ ಹೋಸ್ಟ್ಗಳಿಗೆ ಇದು ಹೆಚ್ಚಾಗಿ ಸರಿ, ಮತ್ತು ಯಾವ ಇಮೇಜ್ ಎಲ್ಲಿ ಓಡುತ್ತದೆ ಎಂಬ ಲೆಕ್ಕವನ್ನು ಈಗಾಗಲೇ ಕಳೆದುಕೊಂಡ ಫ್ಲೀಟ್ಗೆ ಅಪರೂಪ.
ಪ್ರತಿ ಆಯ್ಕೆಯ ಅಡಿಯಲ್ಲಿ ಗುರುತು ನೀಡುವಿಕೆ, ನವೀಕರಣಗಳು, ಪ್ರವೇಶ ತೆಗೆಯುವಿಕೆ, ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿಗೆ ಪಾತ್ರವನ್ನು ಹೆಸರಿಸಿ. ನಂತರ ಒಬ್ಬ ಗ್ರಾಹಕರು ಹೋಗುವ ದಿನ ಏನಾಗುತ್ತದೆ ಎಂದು ಕೇಳಿ.
ನಿವೃತ್ತಿ ಹೋಲಿಕೆಯ ಭಾಗವಾಗಿದೆ
ಹೆಚ್ಚಿನ ಹೋಲಿಕೆಗಳು ನಿವೃತ್ತಿಯನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತವೆ. ಬಾಡಿಗೆದಾರರನ್ನು ತೆಗೆದುಹಾಕುವುದು ಅವರ ರುಜುವಾತುಗಳನ್ನು ಅಮಾನ್ಯಗೊಳಿಸಬೇಕು, ಅವರ ನೀತಿಯನ್ನು ಕೆಡವಬೇಕು, ಅವರ ವಿಳಾಸಗಳು ಮತ್ತು ರೂಟಿಂಗ್ ಸ್ಥಿತಿಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಬೇಕು ಮತ್ತು ಉಳಿದವರೆಲ್ಲರನ್ನೂ ಮುಟ್ಟದೆ ಬಿಡಬೇಕು. NIST ನ ಶೂನ್ಯ-ನಂಬಿಕೆ ವಾಸ್ತುಶಿಲ್ಪ ಮಾರ್ಗಸೂಚಿ ಇಲ್ಲಿ ಸರಿಯಾದ ಉಲ್ಲೇಖ, ಏಕೆಂದರೆ ಅದು ಜಾಲ ಸ್ಥಾನವನ್ನು ನಂಬುವ ಬದಲು ದೃಢೀಕರಣ ಮತ್ತು ಅಧಿಕಾರವನ್ನು ಸಂಪನ್ಮೂಲದ ಮೇಲೆ ಇಡುತ್ತದೆ, ಮತ್ತು ಅದು ಗ್ರಾಹಕರ ಸ್ವಂತ ವಿಭಾಗದ ಒಳಗೂ ಅನ್ವಯಿಸುತ್ತದೆ.
ಪ್ರೋಟೋಕಾಲ್ ಮಾನದಂಡಗಳನ್ನು ತೂಕ ಮಾಡುವ ಮೊದಲು ಅನುಮತಿಸಲಾದ ಮತ್ತು ನಿರಾಕರಿಸಿದ ಹರಿವುಗಳು, ಅತಿಕ್ರಮಿಸುವ ವಿಳಾಸಗಳ ನಿರ್ವಹಣೆ ಮತ್ತು ನಿವೃತ್ತಿ ಕಾರ್ಯವಿಧಾನವನ್ನು ತೂಕ ಮಾಡಿ. ನಂತರ ನೀವು ಆರಿಸಿದ ಗಡಿಗೆ ಹೊಂದುವ ಸಾಗಣೆ ಮತ್ತು ದೃಢೀಕರಣ ವಿಧಾನವನ್ನು ಆರಿಸಿ. ಹಳೆಯ ಉತ್ಪನ್ನ ಹೆಸರು, ಅಥವಾ ಪ್ರತಿ ವ್ಯಾಪಾರವೂ ಒಂದೇ ಪ್ರೋಟೋಕಾಲ್ಗೆ ಪ್ರಮಾಣೀಕರಿಸಬೇಕು ಎಂಬ ಪ್ರತಿಪಾದನೆ, ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ನಿರ್ಧರಿಸುವುದಿಲ್ಲ. ಮೊದಲು ಬರೆದ ನಕ್ಷೆ ನಿರ್ಧರಿಸುತ್ತದೆ.