VPN хэрэглэгчдэд дэд сүлжээ биш, нэг үйлчилгээнд хандах эрх өг

Гэрээлэгчид нэг дотоод вэб аппликейшн хэрэгтэй, өөр юу ч биш, хялбар хариулт нь түүнд серверийн дэд сүлжээ рүү туннель өгөх юм. Энэ нь тэр үүнийг скан хийх өдөр хүртэл ажиллана. Илүү нарийн загвар илүү их бодол шаарддаг, учир нь хүртээмж, маршрутлалт, аппликейшны зөвшөөрөл нь тохирох ёстой гурван тусдаа хяналт юм.

Шаардлагыг дэд сүлжээ биш, үйлчилгээ гэж бич

Зорилтот хост, протокол, портоос эхэлж, дараа нь түүнд хүрэх ёстой хэрэглэгч эсвэл төхөөрөмжийн бүлгийг нэм. Хувийн DNS бүсийг аппликейшн нэр шийдвэрлэж байгаа тохиолдолд л оруул, таних тэмдэг нийлүүлэгчийг нэвтрэх урсгалд хэрэгтэй тохиолдолд л оруул. Бусад бүх зүйл бол та одоо хүртэл үндэслэлтэй болгоогүй хамаарал юм.

Дэд сүлжээ бол сүлжээний багийн хэрэгжүүлэлтийн нарийн ширийн зүйл, харин үйлчилгээ бол бизнесийн шаардсан зүйл ба хянаж, зогсоож болох нэгж юм.

Хамаарлын жагсаалт гурван зүйлээс хэтэрвэл аппликейшнд өөрийн загварын яриа хэрэгтэй байх.

Нарийн маршрутла, гэхдээ хэрэгжүүлэлтийг өөр газар хий

Нарийн маршрут эсвэл сонгогч нь туннельд ямар пакет зөөхийг хэлдэг; энэ нь зөвшөөрлийн бодлого биш. Гарцын шүүлтүүр, зорилтот хостын галт хана, аппликейшны өөрийн зөвшөөрлийн загвар нь хандалт шийдэгддэг газрууд юм. Нэг хаягийг хамарсан маршрут сайн эхлэл бөгөөд энэ нь шийдэмгий хэрэглэгчийг зогсоох хяналт биш. Яг энэ тусгаарлалт нь туннелийг дахин загварчлахгүйгээр шүүлтүүрийг солих боломж олгодог.

Харин өргөн маршрут хатуу шүүлтүүртэй байж болно, гэхдээ оролцогч бүгд аль нь хэрэгжүүлж байгааг мэдэж байгаа тохиолдолд л.

Хэрэгжүүлэлтийн цэгийг тодорхой баримтжуул, тэгэхгүй бол дараагийн өөрчлөлт түүнийг санамсаргүй зөөнө.

Үйлчилгээний бодитоор харж буй эх сурвалжийг шалга

Зорилт нь клиентийн пулын хаяг эсвэл гарцын хаягийг харна, та орчуулж байгаа эсэхээс хамаарна. Хостын галт хананы дүрэм, бүртгэл нь бодит эх сурвалжтай тохирох ёстой. Хэд хэдэн хэрэглэгч орчуулсан эх сурвалжийг хуваалцвал тэр хост дээрх ямар ч хэрэглэгч тутмын дүрэм тэднийг ялгаж чадахгүй, энэ нь загварын хязгаарлалт, алдаа биш.

Орчуулгыг санаатай сонго: энэ нь маршрутлалтыг хялбарчилж, эх сурвалжийн таних тэмдгийг устгадаг, энэ нь аудит болон хэрэглэгч тутмын дүрэмд чухал.

Хоёрын алийг нь сонгосноо түүнээс хамаарах дүрмийн дэргэд бич.

Аппликейшны зөвшөөрөл нь заавал байх ёстой

Портод хүрэх нь дүр өгөхгүй. Аппликейшнд өөрийн нэвтрэлт, өөрийн зөвшөөрөл хэрэгтэй хэвээр, учир нь сүлжээний түвшин хэрэглэгч ямар бичлэг засахыг илэрхийлж чадахгүй. Дотоод дэд сүлжээнээс ирсэн аливаа хүсэлтэд итгэдэг үйлчилгээ нарийн туннелийг нэг эвдэрсэн итгэмжлэлд бүрэн хандалт болгоно. Туннель хэн сокет нээж болохыг шийднэ, аппликейшн түүнтэй юу хийж болохыг шийднэ.

Энд нарийн загвар хоёр дахин үр өгөөжтэй, учир нь хүрч болох хост цөөн байх нь аппликейшны түвшний алдааг ашиглаж болох газар цөөн гэсэн үг.

Сүлжээний дүрэм, аппликейшны дүрийг тусдаа системд байлгаж, тусдаа зогсоо.

Зөвшөөрөгдсөн болон татгалзсан замыг хоёуланг нь нотол

Эрх бүхий хэрэглэгчээр холбогдож нэг хор хөнөөлгүй төлөөлөх үйлдэл хий, дараа нь хүрэх боломжгүй байх ёстой зорилтыг турш. Зөвхөн эхний хагасыг шалгадаг загвар шалгагдаагүй, загварыг нотолдог нь татгалзалтын туршилт юм. Дүрэм өөрчлөгдөх бүрд шинэ сессийг турш, хүсэлт ирж байгаа ч хариу ирэхгүй бол буцах замыг хар.

Хүлээн авалтын туршилтыг давуулахын тулд дамжуулалтын шүүлтүүрийг бүү унтраа, учир нь энэ нь туршигдаж буй зүйлийг өөрчилнө.

Хэрэглэгчид үйлчилгээ цаашид хэрэггүй болсон үед алсын таних тэмдэг, аппликейшны дүрийг тус тусын системд зогсоож, хоёуланг нь бүртгэ. strongSwan дамжуулалтын гарын авлага замын гарцын талыг хамарна.