എൻക്രിപ്റ്റ് ചെയ്ത ട്രാൻസിറ്റ് കാരിയറിലേക്ക് പ്രവേശനം നൽകുന്നില്ല

രണ്ട് അംഗീകൃത ഗേറ്റ്വേകൾ കുറഞ്ഞ വിശ്വാസമുള്ള നെറ്റ്വർക്കിന്റെ ട്രാഫിക്ക് പരിമിതമായ ഗതാഗത നെറ്റ്വർക്കിലൂടെ കൊണ്ടുപോകുന്നു. പേലോഡ് എൻക്രിപ്റ്റ് ചെയ്യുന്നത് സാധാരണ ട്രാൻസിറ്റ് നിരീക്ഷകർക്ക് അത് വായിക്കാനാകാത്തതായി നിലനിർത്തുന്നു, ആളുകൾ ആദ്യം രൂപകൽപ്പന ചെയ്ത് പിന്നീട് അതിനെക്കുറിച്ച് ചിന്തിക്കുന്നത് നിർത്തുന്ന ഭാഗം അതാണ്. എൻക്രിപ്ഷൻ ചെയ്യാത്തത് എന്തെന്നാൽ, കുറഞ്ഞ വിശ്വാസമുള്ള വശത്തിന് ഏത് വിഭവങ്ങളിൽ എത്താമെന്ന് നിർവചിക്കുക എന്നതാണ്. രൂപകൽപ്പനയ്ക്ക് രണ്ട് അതിരുകൾ വേണം: ഒന്ന് കൊണ്ടുപോകുന്ന സംഭാഷണത്തിന് ചുറ്റും, മറ്റൊന്ന് കാരിയറിലേക്കുള്ള പ്രവേശനത്തിന് ചുറ്റും.

താഴെയുള്ള ഘട്ടങ്ങൾ ക്രമത്തിൽ നിർവഹിക്കുക, ഏതെങ്കിലും ഘട്ടത്തിലെ പരാജയത്തെ കോൺഫിഗറേഷൻ ക്രമീകരണമല്ല, രൂപകൽപ്പന മാറ്റമായി കാണുക.

ഒരു കോൺഫിഗ് തൊടുന്നതിന് മുൻപ് രണ്ട് അതിരുകളും നിർവചിക്കുക

ആദ്യ അതിർ സംഭാഷണമാണ്: ഏത് ഗേറ്റ്വേ ജോഡികൾക്ക് ടണൽ സ്ഥാപിക്കാം, അതിലൂടെ ഏത് ആന്തരിക ട്രാഫിക്കിന് പോകാം. രണ്ടാമത്തേത് കാരിയറാണ്: കുറഞ്ഞ വിശ്വാസമുള്ള ഹോസ്റ്റുകൾക്ക് ടണലിന് പുറത്ത് ഏത് വിലാസങ്ങളിലും സേവനങ്ങളിലും എത്താം. ടീമുകൾ സാധാരണയായി ആദ്യത്തേത് നിർമ്മിക്കുകയും രണ്ടാമത്തേത് നിലവിലുള്ള ഏതെങ്കിലും റൗട്ടിംഗിൽ നിന്ന് പാരമ്പര്യമായി സ്വീകരിക്കുകയും ചെയ്യുന്നു, അങ്ങനെ പരിമിതമായ രൂപകൽപ്പന നിശ്ശബ്ദമായി വിശാലമാകുന്നു. അവലോകനത്തിൽ കുറഞ്ഞ വിശ്വാസമുള്ള ഒരു ഹോസ്റ്റ് ആരും അംഗീകരിക്കാത്ത എന്തോ ഒന്നുമായി സംസാരിക്കുന്നത് കണ്ടെത്തുമ്പോൾ ആ പാരമ്പര്യമാണ് സാധാരണ മൂലകാരണം.

രണ്ടും വിലാസങ്ങൾ, പോർട്ടുകൾ, ദിശകൾ എന്നിവയുടെ പട്ടികകളായി എഴുതുക. ഒരു പട്ടിക എഴുതാൻ കഴിയുന്നില്ലെങ്കിൽ, അതിർ ഇപ്പോഴും നിർവചിച്ചിട്ടില്ല.

ഘട്ടം 1: പുറം ടണൽ പരിമിതപ്പെടുത്തുക

കാരിയറിലേക്ക് അഭിമുഖീകരിക്കുന്ന ഇന്റർഫേസിൽ ടണലിന് വേണ്ടത് മാത്രം അനുവദിക്കുക: രണ്ട് ഗേറ്റ്വേ വിലാസങ്ങൾക്കിടയിൽ UDP 500, 4500 എന്നിവയിൽ IKE, NAT ട്രാവേഴ്സൽ ഉപയോഗിക്കാത്തിടത്ത് ESP. ആ ഇന്റർഫേസിൽ എത്തുന്ന മറ്റെല്ലാം, മാനേജ്മെന്റ് പ്രോട്ടോക്കോളുകൾ ഉൾപ്പെടെ, നിരസിക്കുക. ESP സ്പെസിഫിക്കേഷൻ സംരക്ഷണ സേവനങ്ങൾ ഉൾക്കൊള്ളുന്നു; ഗേറ്റ്വേകൾക്ക് കാരിയറിന്റെ ഏത് സ്വന്തം സേവനങ്ങൾ ഉപയോഗിക്കാമെന്നതിനെക്കുറിച്ച് അത് ഒന്നും പറയുന്നില്ല. ഇത് വ്യക്തമായ അനുമതി പട്ടികയായി പ്രകടിപ്പിക്കുക, പുതിയതായി പ്രസിദ്ധീകരിച്ച കാരിയർ സേവനം സ്വതവേ എത്താവുന്നതാകാതിരിക്കാൻ.

ഈ നിയമക്കൂട്ടമാണ് രൂപകൽപ്പനയെ പീയറിംഗ് കരാറല്ലാതെ ട്രാൻസിറ്റ് രൂപകൽപ്പനയാക്കുന്നത്.

ഇത് ഗേറ്റ്വേ കൺസോളിൽ നിന്നല്ല, കുറഞ്ഞ വിശ്വാസമുള്ള വശത്ത് നിന്ന് പരിശോധിക്കുക. അവിടെയുള്ള ഒരു ഹോസ്റ്റ് ടണൽ ഉയരുന്നതിന് മുൻപ് തന്നെ കാരിയറിന്റെ DNS സെർവറിൽ എത്തുന്നതിൽ പരാജയപ്പെടണം.

ഘട്ടം 2: ദൂരെയുള്ള ഗേറ്റ്വേ എന്ത് എത്തിക്കുന്നു എന്ന് തീരുമാനിക്കുക

ദൂരെയുള്ള അറ്റത്ത്, വീണ്ടെടുത്ത ട്രാഫിക് ഒരു നിർദ്ദിഷ്ട സ്ഥലത്തേക്ക് പോകണം. ഏത് ആന്തരിക സേവനങ്ങൾ അനുവദനീയമാണ്, ഏത് സ്രോതസ്സ് ശ്രേണികളിൽ നിന്ന്, പ്രതികരണങ്ങൾ സമമിതമായിരിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നുണ്ടോ എന്നിവ നിർവചിക്കുക. മാനേജ്മെന്റ് പ്രവേശനം വേറെ പരിശോധിക്കുക, കാരണം അതേ ഗേറ്റ്വേ പലപ്പോഴും ട്രാൻസിറ്റ് പ്ലാനിന്റെ ഭാഗമല്ലാതിരുന്ന ഒരു അഡ്മിനിസ്ട്രേറ്റീവ് ഇന്റർഫേസ് തുറന്നുവയ്ക്കുന്നു.

വിജയകരമായ ഡീക്രിപ്ഷനിൽ നിർത്തുന്ന ഒരു ഡയഗ്രം ഏറ്റവും പ്രധാനപ്പെട്ട തീരുമാനം ഒഴിവാക്കിയിരിക്കുന്നു.

ഘട്ടം 3: ഓരോ പാളിക്കും ഉടമസ്ഥത നിലനിർത്തുക

ട്രാൻസിറ്റ് ഉപകരണങ്ങൾ ഇപ്പോഴും പുറം പാക്കറ്റുകൾ സ്വീകരിച്ച് കൈമാറുന്നു, അതിനാൽ അവയ്ക്ക് പാച്ചുകളും ശേഷി ആസൂത്രണവും വേണം. ടണലിന്റെ അന്ത്യ ബിന്ദുക്കൾ സംരക്ഷിത പ്രോട്ടോക്കോൾ പ്രോസസ്സ് ചെയ്ത് ആന്തരിക ട്രാഫിക്ക് അവയുടെ ഫോർവേഡിംഗ് പാതയിലേക്ക് തുറക്കുന്നു, അതിനാൽ അവയ്ക്ക് സ്വന്തം നിയമങ്ങളും സ്വന്തം നിരീക്ഷണവും വേണം. അന്തിമ ആപ്ലിക്കേഷനുകൾ പേലോഡ് പ്രോസസ്സ് ചെയ്യുന്നു, അതാര്യമായ പേലോഡ് ഡീക്രിപ്റ്റ് ചെയ്ത ഡൗൺലോഡ് നിരുപദ്രവകരമാണെന്നതിന് തെളിവല്ല.

ഓരോ പാളിക്കും ഒരു ഉടമയെ നിയോഗിക്കുക. ഉടമയില്ലാത്ത പാളികളാണ് വഴുതിപ്പോകുന്നത്.

ഘട്ടം 4: പരിശോധിച്ച്, പിന്നീട് അധികാരിയെ ഏൽപ്പിക്കുക

ടണൽ ഉയർത്തി കാരിയർ നിയമങ്ങൾ പ്രാബല്യത്തിലുള്ളപ്പോൾ പുറം പാത പരിശോധിക്കുക. തുടർന്ന് കുറഞ്ഞ വിശ്വാസമുള്ള വശം എത്തരുതാത്ത ഓരോ വിഭവവും പരീക്ഷിച്ച്, പരാജയം നിരസിക്കലാണെന്നും റൂട്ട് മറയ്ക്കുന്ന സമയപരിധിയല്ലെന്നും ഉറപ്പാക്കുക. ലഭ്യതയും വിഭവപരിധികളും പരിശോധിക്കുക, എൻക്രിപ്റ്റ് ചെയ്ത ലിങ്കും പൂരിതമാകാം.

നിയന്ത്രിതമോ വർഗ്ഗീകരിച്ചതോ ആയ പരിസരങ്ങൾക്ക്, രൂപകൽപ്പന ഉത്തരവാദിത്ത സുരക്ഷാ അധികാരിയുടെ അടുത്തേക്ക് കൊണ്ടുപോയി അതിന്റെ അംഗീകൃത വേർതിരിക്കൽ ആർക്കിടെക്ചർ ഉപയോഗിക്കുക. VPN കോൺഫിഗറേഷനും ആശയപരമായ വിശദീകരണവും അംഗീകാരം സ്ഥാപിക്കുന്നില്ല. ആ ഘട്ടം കടലാസുപണിയല്ല; രൂപകൽപ്പനയ്ക്ക് നിലനിൽക്കാൻ അനുവാദമുണ്ടോ എന്ന് അത് തീരുമാനിക്കുന്നു.