Kombinéiert oder getrennt VPN-Gateway: no der Fehlerdomän wielen

Zwee Apparater gesi méi robust aus wéi een, bis Dir mierkt, datt se déiselwecht Stroumschinn, déiselwecht Hypervisor an déiselwecht Upstream-Verbindung deelen. Këschte zielen beäntwert eng Fro, déi kee gestallt huet; déi nëtzlech Fro ass, wat gläichzäiteg ausfällt. Schreift d'Fehlerkontrakt als éischt op a loosst se dann d'Topologie wielen. De Runbook hei drënner produzéiert déi Opzeechnung.

Wat während engem Neistart stoppt

Fir en kombinéierte Gateway, lëscht op wat während engem Neistart, engem feelgeschloen Update oder engem Hardwarefehler verschwënnt. Wann den Internetzougang an d'privat Konnektivitéit zesummen stoppen, ass déi gedeelte Ënnerbriechung elo Deel vun Ärer Disponibilitéitsfuerderung, egal ob een se opschreift oder net. Déiselwecht Übung gëllt fir een eenzegen Apparat deen e puer Rollen terminéiert: d'Lëscht vun de Servicer déi en erofhëlt ass déi richteg Spezifikatioun.

Fir getrennt Gateways, lëscht op wat gedeelt bleift: Stroum, de Virtualiséierungshost, d'Upstream-Verbindung, den Identitéitsprovider, den Administratiounsnetz. Zwee Apparater hannert engem feelgeschloene Switch sinn eng Fehlerdomän mat zwee Hostnimm. Eng Trennung déi déi Ofhängegkeete ignoréiert ass en Diagramm, keen Design.

Zielt och d'Maintenanceverantwortung. En aneren Apparat bréngt Konfiguratioun, Monitoring, Backups an eng zweet Erhuelungsprozedur, an näischt dovun ass gratis.

Markéiert wou all Regel ëmgesat gëtt

Verfollegt ee Paket vum Client bis op eng privat Ressource an zréck, a markéiert all Plaz wou eng Politik ugewannt gëtt. En zweete Router füügt nach eng Plaz derbäi wou Routenpräferenz, Iwwersetzung oder Verbindungsstat mat der éischter net iwwerenee stëmmen. Déi meescht mysteriéis Fehler an engem Design mat zwee Gateways liewen op där Naht.

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

Schreift op wou de VPN-Schutz ophält an wou déi intern Politik ufänkt. Wann de Wee tëscht den zwee Apparater duerchloossend ass, huet déi zweet Këscht keng Grenz geschaf; se huet just d'Plaz verréckelt wou eng Grenz hätt kënnen sinn. Op enger eenzeger Plattform kënnen ënnerschiddlech Politikzonen nach ëmmer effektiv sinn, an hir Effektivitéit soll un de Regelen gemooss ginn amplaz ofgeleent ze ginn well d'Hardware gedeelt ass.

Stoppt wann Dir net kënnt soen wéi en Apparat déi wichteg Regel ëmsetzt. Dee Lach ass de Befund, keen Detail dee spéider gekläert gëtt.

Endaachung ass eng Grenz, keen Chassis

En getrennten Apparat enthält eng Kompromiss nëmmen dann, wann de Wee duerch en op dat limitéiert ass wat déi aner Säit brauch. Wann béid Apparater all Traffic vuneneen akzeptéieren, huet en Ugräifer deen op engem landt déiselwecht Erreechbarkeet wéi virdrun. D'Endaachungsbehaaptung gehéiert zum Reegelsatz, net zum Inventar. Liest d'Reegelen, sot wéi eng Flëss erlaabt sinn, an entscheet dann ob d'Trennung eppes kaaft huet.

Déiselwecht Logik gëllt fir Benotzer. E VPN-Benotzer deem een traut wéinst dem Netz vun deem en koum traut der Plaz amplaz der Identitéit, an dem NIST seng Nullvertrauens-Richtlinn beschreift d'Alternativ: all Ufro géint d'Ressource authentifizéieren an autoriséieren. Dee Prinzip gëllt wéi ee Chassis och den Tunnel terminéiert.

Wann d'Trennung existéiert fir eng Konformitéitslinn ze erfëllen amplaz e Floss ze änneren, sot et an der Opzeechnung. Eng Kontroll déi keen erkläre kann ass déi éischt déi ënner Drock ewechgeholl gëtt.

Erhuelt wat Dir wierklech erreecht

Frot wéi ee Erhuelungswee iwwerlieft wann eng vun deenen zwou Rollen stierft. Wann deen eenzege Wee fir enne gebrochene VPN-Gateway duerch dee Gateway geet, hëlleft en Ersatzapparat soss anzwousch dem Administrateur net deen en muss reparéieren. En Out-of-band-Wee, eng Konsole an en dokumentéierte Réckzuch sinn d'Deeler déi den Design erhuelbar maachen.

systemctl status strongswan
nft list ruleset
ip -brief address

Dimensionéiert den Design fir déi voll ënnerstëtzte Aarbechtslaascht amplaz fir eng isoléiert Verschlësselungszuel, well Filterung an Inspektioun déiselwecht Hardware verbrauchen. Benotzt d'Dokumentatioun vum Fournisseur an Är eege Miessungen amplaz unzehuelen datt d'Trennung méi séier oder méi lues ass. Schreift dann d'Entscheedungsopzeechnung: wéi eng Flëss erlaabt sinn, wéi eng Ofhängegkeete gedeelt sinn, wat en Maintenancefenster erofhëlt, wéi eng Kapazitéitsbeweiser Dir hutt a wien all Erhuelungsschritt besëtzt. Déi Opzeechnung ass kuerz genuch fir ze revidéieren a spezifesch genuch fir zréckzekommen.

De Runbook endet wann de Fehlerkontrakt geschriwwen ass, de Weederleitungspad ee benannten Ëmsetzpunkt pro Regel huet, Endaachung duerch Flëss beschriwwe gëtt an net duerch Apparatzuel, an Erhuelung vun ausserhalb vun der feelgeschloener Komponent funktionéiert. Wielt déi méi einfach Anuerdnung déi déi Fuerderungen erfëllt.