Бир эле убакта эки VPN? Адегенде акыркы чекиттин чек арасын аныктаңыз

Бир убакта туташкан эки VPN кардары бир акыркы чекитти эки ресурс доменине жайгаштырат, жана бул маршруттоо маселеси боло электе уруксат маселеси. Туннелдердин шифрлениши ошол ноутбуктагы колдонмолор эки тармакка тең жетиши керекпи, же бир тармактын шериги ал аркылуу экинчисине жетиши керекпи дегенге эч нерсе айтпайт. Төмөнкү текшерүүлөрдү ирети менен аткарыңыз жана эч ким жооп бере албаган биринчисинде токтоңуз. Ошол жоопторсуз кабатташууну бекитүү ыңгайлуу тартиптин үнсүз көпүрөгө айлануу жолу.

Чыныгы иштен баштаңыз: адамга ар бир тармакта кайсы ресурстар керек жана эки тармактын ээси тең бир түзмөктөн бир убакта кирүүгө уруксат береби?

Кабатташууга кимдин уруксат берерин текшериңиз

Бир колдонуучуну өз-өзүнчө аутентификациялаган эки тармактын да ээлери өзүнчө, жана бул ээлердин башка жерде да туташкан түзмөлөр тууралуу шайкеш келбеген божомолдору болушу мүмкүн. Бир нерсени долбоорлоодон мурун экөөнөн тең сураңыз. Обочолонгон ноутбуктар үчүн жазылган алыстан кирүү саясатынын өнөктөш тармагынын ичинде бир убакта турган машинага жообу таптакыр жок болушу көп кездешет.

Жоопту жазуу түрүндө алыңыз жана өзгөртүү жазуусу менен бирге сактаңыз. Эгер бир тарап жок десе, бул тизменин калганы теориялык бойдон калат, жана сиз өзүңүздү долбоордук кароодон куткардыңыз.

Эки интерфейсти маршрутизатор катары карабаңыз

Эки активдүү интерфейс түзмөнү автоматтык түрдө маршрутизатор же Ethernet көпүрөсү кылбайт. Бир нерсени транзиттик жол деп атаардан мурун колдоого алынган жиберүү, көпүрөлөө, NAT жана прокси конфигурациясын текшериңиз жана түзмөктүн мурунтан бар болгон кандайдыр бир байланышсыз уруксат берилген маршруттоо милдеттерин сактаңыз. Жергиликтүү контейнер тармагын же виртуалдаштыруу хосту иштеткен ноутбук бул жерде бейтарап байкоочу эмес.

Эгер талап чындап эле A дан B га транзит болсо, анын орду ээси, текшерилүүчү эрежелер топтому жана өзгөртүү процесси бар тармактык түзмөктө. Аны жумуш станциясы аркылуу кокустан жасоо ушул текшерүү алдын алуу үчүн бар натыйжа.

Акыркы чекитти кирүү чекити катары да караңыз

Түзмөк эки тармактын кардары гана эмес; ал кызматтарды сунуштоочу хост. Ошол машинадагы уруксат берилген кызмат хосттун брандмауэри жана кардардын саясаты боюнча VPN шеригинен жеткиликтүү болушу мүмкүн, ошондуктан ноутбуктагы ачык башкаруу порту эми алыскы тармактын чабуул бетинин бөлүгү. Маршруттар тууралуу талкууга чейин эмне угуп жатканын тизмелеңиз, анткени бир байланган жөндөө порту кандайдыр бир туннель саясатынан оор. Хост кызматтарын алардын арналган булактары жана максаттары менен чектеңиз.

Ар бир алыскы тармакты трафик шифрленип келди деп кенен ишеним берүүнүн ордуна ачык уруксаттары бар ресурс домени катары караңыз. NISTтин нөлдүк ишеним архитектурасы ресурстарга уруксат берүүнү тармактык жайгашууга болгон жашыруун ишенимден бөлөт, жана эки туннелдүү ноутбук ушул айырманы так бүдөмүктөштүрөт.

Ушул жерде турганда дагы бир суроо бериңиз: эгер жергиликтүү кызмат же уруксат берилген колдонмо бузулса, ошол таянычтан кайсы ресурстар жана эсептик маалыматтар жеткиликтүү болуп калат? Жоопту жазып коюңуз, анткени бул бүт долбоордун чыныгы тобокелдик билдирүүсү.

Коркунуч моделине туура келген жумуш чек арасын тандаңыз

Колдонмо боюнча маршруттоо программаларды арналган туннелдерге дайындай алат, ал эми өзүнчө жумуш профилдери, колдонуучулар же колдоого алынган виртуалдык жумуш мейкиндиктери платформага жараша инсандык жана маалымат чек араларын кошо алат. Чек араны демого эмес, коркунуч моделине ылайыкташтырыңыз: инсандыкты бөлүүсүз маршруттоону бөлүү дагы эле бир браузер профилинде эки сессияны кармап турат.

Тармактын ат мейкиндиги маршруттоону жана тармак абалын обочолойт; ал файлдык системанын ар бир жолун, алмашуу буферди же эсептик маалымат агентин обочолобойт. Виртуалдык машина же башкарылуучу профиль да атайын бөлүшүү жана хостту башкаруу саясатын талап кылат. Кайсы папкалар, аутентификация жардамчылары жана көчүрүү-чаптоо жолдору жеткиликтүү бойдон каларын жазыңыз, анткени эки домендин ортосунда маалыматты чындыгында ушул каналдар ташыйт.

Ырааттуу иш үчүн атайын которулуу бир убактагы кирүүнү кармагандан адатта жөнөкөй. Көз каранды операцияны бүтүрүп, андан кийин фондук куралдарды бүдөмүк контекстке байлап койгондун ордуна кийинки жумуш мейкиндигинин инсандыгын жана маршрутун текшериңиз.

Бекитүүнү ураан эмес, тапшырма катары жазыңыз

Бекитүү жазуусу тапшырмадай окулушу керек: колдоо жумуш мейкиндиги A тармагынын кызмат консолуна жана B тармагынын билет порталына жете алат, A дан B га уруксат берилген жиберүүсүз, жалпы эсептик маалымат агенти жок жана файлдарды автоматтык синхрондоосуз. Ошол сүйлөмдүн ар бир бөлүгү конфигурациялап, сынай алган нерсеге туура келет.

Андан кийин терс учурларды текшериңиз, бир гана оң учурларды эмес. Чек арадан тышкары калышы керек ресурска жетүүгө аракет кылыңыз, хост кызматы экинчи тараптан жооп бербей жатканын ырастаңыз жана эсептик маалымат жардамчысы эки доменге тең үнсүз кызмат кылбаганын текшериңиз.

Жазууну билетте гана эмес, түзмөк менен бирге сактаңыз, ушул тартипти мураска алган кийинки адам кайсы чек ара атайын болгонун билсин. Эки туннели бар жана жазуу түрүндөгү чек арасы жок ноутбукту туура эмес конфигурациядан айырмалоо мүмкүн эмес.