VPN асаалттай үед үүлэн firewall ямар хаяг хардаг вэ
Бүрэн туннель таны мэдээллийн сан хардаг эх хаягийг өөрчилдөг. Зөвшөөрлийн жагсаалт, хувийн зам эсвэл хуваасан туннелийг зөө, итгэмжлэлийг биш.
VPN холбогдохын өмнө ажиллаад дараа нь бүтэлгүйтдэг мэдээллийн сан нь итгэмжлэлийн асуудал байх нь ховор. Үүлэн firewall-ууд эх хаягыг тулгадаг бөгөөд бүрэн туннель тэдний тулгаж байсан хаягийг сольдог. Таны зөөврийн компьютер илгээдэг гэж бодож байгаа зүйл болон серверийн хүлээн авдаг зүйлийн хоорондын зөрүү нь бүх алдаа бөгөөд үүнийг нэг алхамаар хэмжиж болно.
Эх хаяг юу болох вэ
Бүрэн туннельд пакет бүр VPN гарцаар гардаг тул сервер таны гэрийн холболтыг биш, гарцын гарах хаягийг хардаг. Замд дамжуулагч прокси байвал түүний хаяг ирдэг. Хоёулаа хууль ёсны эх сурвалж бөгөөд аль нь ч таны анхны дүрэм дэх хаяг биш.
Azure SQL-ийн сервер болон мэдээллийн сангийн түвшний firewall дүрмүүд логик серверт хүрэх клиентийн хаягийг тулгадаг бөгөөд бүрэн туннелийн дараа энэ нь гарах хаяг юм. Нэг хаягийг зөвшөөрдөг AWS аюулгүй байдлын бүлэг мөн адил ажилладаг. Пакетыг баталгаажуулалтын өмнө хаядаг, тиймээс буцаж ирэх алдаа нь зөвшөөрлийн асуудал биш сүлжээний доголдол мэт харагддаг. Хүмүүс нууц үгээ дахин тохируулж эхэлдэг шалтгаан яг энэ юм.
Зөвшөөрлийн жагсаалт хаана шийдэгддэг вэ
Бүтэлгүйтэж буй замд тохирох дүрмийг уншина уу, таны санаж байгаа дүрмийг биш. Түүний хамрах хүрээ, порт, протокол, мөн ямар нэгэн таних тэмдгийн шалгалтаас өмнө үнэлэгддэг эсэхийг анхаарна уу.
Дараа нь энэ шийдвэрийг аль давхарга хууль ёсоор эзэмшиж байгааг шийднэ үү. Хаягийн дүрэм трафик хаанаас ирдгийг хариулна. Хувийн төгсгөлийн цэг нь үйлчилгээ хувийн замаар хүрч болох эсэхийг хариулна. Хуваасан туннелийн үл хамаарах зүйл аль чиглэл туннелийг тойрч гардгийг хариулна. Эдгээр нь сольж болохгүй бөгөөд туннель өөрчлөгдөхөд тус бүр өөрөөр бүтэлгүйтдэг.
Гурван засвар, гурван давхарга
Доорх хувилбар бүр урсгалыг өөр шалтгаанаар засдаг бөгөөд бурууг сонговол дараагийн гарцын өөрчлөлт хүртэл ажилладаг холболт үүсдэг.
| Repair | Layer it changes | What it does not fix |
|---|---|---|
| Add the egress address to the rule | Source address matching | Nothing about routing, and it breaks when the egress moves |
| Use a private endpoint | Whether the service is reached privately | A client that still resolves the public name |
| Add a split-tunnel exception | Which flows bypass the tunnel | An expired credential or a wrong password |
Гарах хаягийг нэмэх нь хамгийн бага өөрчлөлт бөгөөд хамгийн эмзэг, учир нь шинэ гарц эсвэл өөр бүс үүнийг чимээгүйгээр хүчингүй болгодог. Хаягийг туннелийн тодорхойлолтын хажууд баримтжуулж, хоёулаа хамт хөдөлнө. Түр зуурын өргөн хүрээ нь оношлогоо бөгөөд засвар биш; түүнийг байранд нь үлдээх нь дотоод үйлчилгээ ил болж үлдэх зам юм.
Удирддаг платформ яагаад туннельд нэгдэж чадахгүй вэ
Heroku, AppHarbor эсвэл CloudBees зэрэг аппликейшн платформууд таны кодыг tun эсвэл tap төхөөрөмжгүй, түүнийг үүсгэх эрхгүй орчинд ажиллуулдаг. Тэдний орох загвар нь HTTP бөгөөд дур зоргоосон сонсогч сокет биш. VPN хоёртын файл дамжуулдаг buildpack-т интерфейс байрлуулах газар байхгүй хэвээр. Ажиллах хэв маяг нь мэдээллийн сан зөвшөөрч болох статик гарах хаяг, платформын санал болгодог хувийн холболтын бүтээгдэхүүн эсвэл DMZ-д HTTPS-ээр хүрэх прокси юм.
Тэр прокси нь өөрийн баталгаажуулалт, бүртгэлтэй нэвтрэх зам юм. Энэ нь платформыг таны VPN-ийн гишүүн болгодоггүй бөгөөд ингэж дүрслэх нь хэн ч аудит хийж чадахгүй дүрэм үүсгэдэг.
Бүтэлгүйтсэн клиентээс шалгана уу
Дахин холбогдож, клиентийн яг замыг давтана уу. Үйлчилгээний бүртгэдэг эх хаяг, клиент мэдээллийн сангийн нэрэнд сонгодог маршрут, бодит асуулганы үр дүнг энэ дарааллаар шалгана уу. Гарцаас хийсэн туршилт гарц ажиллаж байгааг баталдаг бөгөөд энэ нь хэзээ ч эргэлзээ төрүүлж байгаагүй. Холболт одоо баталгаажиж, асуулга өнөө хүртэл бүтэлгүйтвэл үлдсэн асуудал нь мэдээллийн сангийн зөвшөөрөл юм.
Туннель өөрчлөгдөх бүрт эдгээр дүрмийг хянана уу. Солигдсон гарц эсвэл шинэ гарах хүрээ нь аппликейшны тохиргоонд ямар ч өөрчлөлтгүйгээр замыг тасалдаг.