Isem DNS privat jew biss IP? Iddeċiedi qabel ma taqsamha

Żewġ mistoqsijiet jitħalltu meta servizz privat jinfetaħ għall-utenti mill-bogħod. L-ewwel wieħed huwa liema isem għandhom jużaw il-klijenti; it-tieni wieħed huwa liema sorsi għandu jammetti s-servizz. Wiġibhom f'dik l-ordni, għax isem tajjeb wara regola tal-aċċess ħażina xorta jfalli, u regola tajba wara isem li ma jiġix solvut qatt ma tiġi ttestjata.

Kundizzjoni waħda: liema passaġġ tar-resolver għandhom il-klijenti?

Isem privat jaħdem biss jekk ir-resolver tal-klijent jista' jwieġbu. Dan ifisser li klijent mill-bogħod awtorizzat irid jasal għal server DNS li jżomm iż-żona, jew permezz tal-mina jew permezz ta' resolver li l-organizzazzjoni diġà tmexxi għall-utenti mill-bogħod. Il-mina hija trasport, mhux direttorju. Hija tagħti lill-klijent passaġġ lejn resolver, u ma tgħidlux liema żona għandu jistaqsi dwarha.

resolvectl query files.corp.example
dig @10.20.30.10 +short files.corp.example

Resolver pubbliku mhux se jitgħallem żona privata għax il-laptop ġie konness ma' VPN.

Is-suffiss jistħoqqlu l-istess attenzjoni. Uża sottodominju ta' dominju li tikkontrolla l-organizzazzjoni, sabiex is-sjieda u l-ippjanar taċ-ċertifikati jibqgħu espliċiti. Evita .local: l-ispeċifikazzjoni tal-multicast DNS torbot dak is-suffiss mar-riżoluzzjoni link-local, u mina rrutata ma tirriproduċix dak l-imġieba għalik.

Kundizzjoni tnejn: liema sors jirċievi s-servizz?

Ir-regoli tal-ammissjoni jinkitbu kontra l-indirizzi, allura l-mistoqsija utli hija liema indirizz jara s-servizz wara r-routing u t-traduzzjoni. Għal servizz eżempju fl-10.20.30.40, il-klijenti tal-uffiċċju jaslu minn 10.20.30.0/24 u l-klijenti mill-bogħod jaslu minn ġabra separata bħal 10.99.0.0/24.

Jekk gateway jittraduċi l-ġabra mill-bogħod, is-servizz jara t-traduttur, u regola miktuba għall-10.99.0.0/24 mhux se taqbel.

Aqra dan mill-ġenb tas-servizz u mhux mill-ġenb tal-klijent. Log tal-listeners jew qbid tal-pakketti fuq il-host tas-servizz juri s-sors li tassew wasal; l-indirizz tal-klijent innifsu huwa biss raden dwar x'baqa' ħaj mill-passaġġ.

Kundizzjoni tlieta: l-isem huwa marbut ma' servizz jew ma' host?

Isem li jipponta lejn l-indirizz ta' magna waħda jorbot kull klijent ma' dik il-magna. Isem li jipponta lejn bilanċjatur tat-tagħbija jew indirizz ta' servizz stabbli jgħix minn sostituzzjoni tal-host warajh. Agħżel b'mod deliberat, għax tibdlu aktar tard ifisser tibdil tal-markaturi ta' kull klijent u s-suġġett ta' kull ċertifikat.

Għal servizz intern wieħed, rekord dirett normalment huwa tajjeb u aktar sempliċi biex tiddeduċi.

Għal kull ħaġa li se tiġi sostitwita, mibnija mill-ġdid jew skalata, parti ta' quddiem stabbli tiswa l-konfigurazzjoni żejda. It-test huwa sempliċi: jekk tista' tissostitwixxi l-backend mingħajr ma tgħid lill-utenti, l-isem huwa marbut mas-servizz; jekk ma tistax, huwa marbut ma' host.

Ittestja ż-żewġ deċiżjonijiet separatament

Solvi l-ewwel, imbagħad qabbad. Test ta' soluzzjoni li jirritorna l-indirizz mistenni jipprova l-passaġġ tal-isem u ma jgħid xejn dwar l-ammissjoni. Test ta' konnessjoni jipprova l-passaġġ u r-regola flimkien, għalhekk mexxih biss wara li s-soluzzjoni tirnexxi.

curl -sv --max-time 5 https://files.corp.example/health

Imbagħad ittestja sors ipprojbit darba, u rreġistra r-riżultat.

Żomm iż-żewġ rekords separati fid-dokumentazzjoni tiegħek: l-isem u ż-żona tiegħu, is-sorsi ammessi u s-sid tar-regola. Meta wieħed jinbidel, l-ieħor m'għandux għalfejn jinbidel.

Fejn id-deċiżjoni normalment tmur ħażin

Il-falliment komuni huwa servizz ippubblikat taħt isem li jiġi solvut biss fuq in-netwerk tal-uffiċċju, b'regola tal-ammissjoni li tammetti biss il-firxa tal-uffiċċju. L-utenti mill-bogħod imbagħad jirrappurtaw servizz miksur li fil-fatt huwa żewġ nuqqasijiet separati. It-tieni falliment komuni huwa l-oppost: regola tal-ammissjoni wiesgħa miżjuda biex tneħħi problema ta' isem tħalli s-servizz jintlaħaq minn sorsi li ħadd ma kien beħsiebu. It-tnejn huma nuqqasijiet fil-konfigurazzjoni, u mis-siġġu tal-utent jidhru l-istess.

L-ebda waħda mill-iżbalji mhija viżibbli minn test wieħed li jirnexxi. Huwa għalhekk li ż-żewġ deċiżjonijiet jistħoqqilhom rekords separati u testijiet separati, anki meta l-istess persuna tieħu t-tnejn.

Ikteb it-tnejn qabel ma s-servizz jidħol fi produzzjoni, għax il-bidla li jmiss se tkun aktar faċli biex tiddeduċi. Ir-rekord huwa qasir: linja waħda għall-isem u ż-żona tiegħu, linja waħda għas-sorsi ammessi u s-sid tar-regola.