Хуваасан туннель ба компанийн бодлого: аль дүрэм ялах вэ

Хуваасан туннелийн клиент дотор нэг апп-ыг чагтлах нь локал сонголт мэт санагддаг ч удирдлагатай төхөөрөмж дээр энэ нь бодлогын өөрчлөлтөд илүү ойр байдаг. Энэ үл хамаарах зүйл траффикийг зөвшөөрөгдсөн замаас холдуулдаг бөгөөд энэ зам нь удирдлагатай DNS, шүүлтүүр болон үйлчилгээний таньдаг эх хаягийг зөөдөг ижил зам байж болно. Клиент таны засварыг буцаахдаа буруу ажиллахгүй байна; байршуулалт өөрийн ажлыг хийж байна.

Чагтлах хайрцгийн талаар маргахаас өмнө бодлого ямар шинж чанарыг хамгаалах ёстойг тодруул.

Дүрмийн ард байгаа шинж чанар

Зарим байршуулалт бүгдийг чиглүүлж, бүх траффик зөвшөөрөгдсөн гарцаар өнгөрдөг. Бусад нь нэрийн шийдвэрлэлтийг чухалчилж, асуулгыг локал сүлжээний биш корпорацийн шийдвэрлэгч дээр байлгадаг. Өөр зарим нь тогтвортой эх хаяг хэрэгтэй бөгөөд дотоод үйлчилгээнүүд хариу өгөх эсэхээ шийдэж чадна.

Дөрөв дэх бүлэг төгсгөлийн цэгийн байдлыг шаарддаг: дискний шифрлэлтийн байдал, нөхөөсийн түвшин, агентын эрүүл мэнд. Туннелийг хуваах нь үүнийг өөрчлөхгүй, харин агентын өөрийн траффикыг тойрсон тойролт өөрчилж болно.

Эдгээр нь дөрвөн ялгаатай шаардлага бөгөөд тус бүрийг өөр үл хамаарах зүйл зөрчидөг. Өөрчлөлт санал болгохын өмнө шаардлагыг уншина уу, учир нь бичсэн хүн аль нь хамаарахыг шууд хэлж чадна. Бурууг хангасан өөрчлөлт юу ч худалдаж авдаггүй.

Хоёр мэдэгдлийг эрт няцаах нь зүйтэй. Бүрэн туннель админуудад бүх энгийн текст хуудсыг өгдөггүй, учир нь юу харагдахыг апп-ын шифрлэлт болон төгсгөлийн цэгийн хяналт шийддэг. Хуваасан туннель ч бүх нийтийн эрсдэлтэй биш, учир нь удирдлагатай DNS, апп тус бүрийн бодлого, төгсгөлийн цэгийн агентууд замнаас үл хамааран хүчинтэй байж болно.

Шалгалтуудыг дарааллаар нь гүйцэтгэ

Доорх дараалал үл хамаарах зүйлийг үнэхээр бүтэлгүйтсэн хамгийн жижиг зүйл хүртэл нарийсгана. Биелэхгүй байгаа эхний шалгалт дээр зогсо, учир нь хожуу засвар нь өмнөх дутагдлыг нөхөж чадахгүй.

Одоо ямар траффик зөвшөөрөгдсөн гарцыг алдаж байгааг асууж, дараа нь нэрийн шийдвэрлэлт корпорацийн шийдвэрлэгчид хүрсээр байгааг батал. Тухайн апп яаралтай унтраалгыг хүндэтгэдэг эсэх, эсвэл бүтэлгүй оролдлогыг шууд замд зарцуулсан эсэхийг шалга. Дараа нь хуваалцсан үйлчилгээг хар: баримт үзүүлэгч эсвэл шинэчлэлтийн зуучлагч үл хамаарах зүйлийг чагтлах хайрцагны санаанаас холдуулж болно. Эцэст нь дахин холбогдоход бодлого дахин хэрэгжих эсэхийг тэмдэглэ, учир нь энэ зан төлөв ямар ч локал өөрчлөлт үлдэх эсэхийг шийддэг.

Хариу бүр баримт бөгөөд үл хамаарах зүйлийн хүсэлтэд яг баримт хэрэгтэй. VPN бухимдуулдаг эсэх тухай маргаан тэдний нэг биш. Яриа эхлэхээс өмнө хариултуудыг бичиж аваарай.

Нарийн үл хамаарах зүйл хүс

Апп, очих газар, бүтэлгүйтсэн үйлдлийг энэ дарааллаар мэдэгдээрэй. Нэг шинэчлэгчийг шууд замд үлдээх хүсэлтийг хянаж болно; бүх хөтчид туннелийг тойрох хүсэлтийг болохгүй.

Өмнө нь юу туршиж, логууд юу харуулсныг тайлбарлаж, тусламжийн ширээнд хариу өгдөг хүнд биш профайл эзэмшдэг багт илгээ. Удирдлагатай төхөөрөмж дээр профайлын эзэн ихэвчлэн шинэчлэлтээс хойш ч үлддэг дэмжигдсэн үл хамаарах зүйлийг үүсгэж чадна, харин локал замын засвар үүнийг хийж чадахгүй.

Хариу үгүй бол үүнийг тойрох саад биш, дизайны шийдвэр гэж үз. Дараагийн хяналт нь бүтэлгүйтсэн үйлдлийг баримтжуулж, бизнесийн шалтгааныг хавсаргаж дахин нээх газар юм. Үүнийг тойрох нь үл хамаарах зүйл хэзээ ч үнэ цэнэтэй байснаас илүү эрсдэл хүлээх юм.

Үл хамаарах зүйлийг тэсвэртэй болго

Зөвшөөрөгдсөн өөрчлөлтийн дараа өмнө ажиллаж байсан хэсгүүдийг батал, зөвхөн эвдэрсэн хэсгийг биш. Дотоод нэрс корпорацийн шийдвэрлэгчээр шийдэгдсээр, хувийн нөөц хариу өгч, өмнө бүтэлгүйтсэн ажил одоо дуусах ёстой.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

Эхний команд нь шийдвэрлэгч дотоод дагаварт хариу өгсөөр байгааг, хоёр дахь нь хүсэлт одоогийн замаас дотоод үйлчилгээнд хүрч байгааг нотолно. Дахин холбогдсоны дараа тэдгээрийг дахин ажиллуул, учир нь бодлогын түлхэлт туршилтын үед тогтвортой мэт санагдсан өөрчлөлтийг чимээгүй цуцалж болно. Тасалбартай хамт хадгалсан хоёр мөр гаралт тойргийг хаана. Тэдгээргүйгээр үл хамаарах зүйл нэг удаа ачаалагдсан хуудасны тухай хэн нэгний дурсамжид тулгуурлана.

Үл хамаарах зүйл, түүний зорилго, хамарсан бүрэлдэхүүн хэсгүүдийг байршуулалтын тэмдэглэлтэй нэг газар бүртгэ. Баримтжуулаагүй үл хамаарах зүйл дараагийн улирлын тохиолдол болно, баримтжуулсан нь загвар бодит ажлын ачааллыг дааж байгаагийн нотолгоо болно.