Meta klijent tal-aċċess mill-bogħod irid jaġixxi bħala gateway tal-fergħa

Laptop imqabbad ma’ VPN jista’ jilħaq il-kwartier ġenerali. Il-printer u s-server tal-fajls fuq l-istess skrivanija ma jistgħux, għax xejn ma jgħaddi l-pakketti tagħhom f’dak it-tunnel jew iġib it-tweġibiet lura. Li tbiddel il-klijent fi gateway tal-fergħa hija deċiżjoni tar-routing u tas-sjieda qabel ma tkun deċiżjoni tal-konfigurazzjoni. L-isem tal-protokoll fuq il-kaxxa m’għandux iwieġeb jekk dan ir-rwol huwiex appoġġjat.

X’ma jgħidlekx it-tikketta tal-protokoll

OpenVPN jiddokumenta disinn minn sit għal sit fejn konnettur jgħaddi subnetwork sħiħ, u Access Server jimplimentah b’rwol ta’ gateway u routing espliċitu. Prodott ieħor imqiegħed fis-suq bħala SSL VPN jista’ joffri biss funzjonijiet għall-utent mill-bogħod, mingħajr ebda mod appoġġjat li jħabbar network wara l-klijent. Il-verżjoni tgħodd ukoll, għax karatteristika f’edizzjoni waħda mhix wegħda dwar oħra. Aqra l-implimentazzjoni li tassew tmexxi, u ttratta riċetta miktuba għal prodott ieħor bħala ħjiel, mhux bħala disinn.

Il-mistoqsija li trid tiġi solvuta l-ewwel hija jekk is-sid tal-VPN jappoġġjax ir-rwol tat-tgħaddija xejn. Jekk le, l-ebda routing fuq in-naħa tal-klijent ma jagħmilha appoġġjata.

Il-kuntratt għandu żewġ naħat: fergħa u kwartier ġenerali

Fuq in-naħa tal-fergħa, host wieħed jippossjedi t-tgħaddija, il-filtrazzjoni u l-irkupru. Jeħtieġ passaġġ maħsub minn kull apparat tal-fergħa, u l-konnessjoni VPN ta’ barra trid tibqa’ tilħaq permezz tan-network ta’ taħt anki meta t-tunnel ikun baxx. Fuq in-naħa tal-kwartier ġenerali, xi ħadd irid jiddefinixxi s-subnetwork tal-fergħa, jaċċetta l-identità tal-gateway u jippermetti riżorsi speċifiċi. L-ebda nofs ma jaħdem waħdu.

Il-passaġġ lura huwa l-parti li tinġabeż. Indirizz tat-tunnel għall-klijent ma jħabbrix is-subnetwork warajh, għalhekk ir-routers tal-kwartier ġenerali jeħtieġu rotta li tindika lejn il-gateway VPN għal dak il-prefiss.

F’disinn irruttjat, il-konċentratur jgħaddi l-pakketti għall-prefiss tal-fergħa u r-routing tal-LAN ta’ fuq jaf kif jibgħat it-tweġibiet lura. F’disinn tradott, is-sors li jara l-kwartier ġenerali jerġa’ jiġi miktub, li jista’ jneħħi l-ħtieġa ta’ rotta lura waħda filwaqt li jaħbi liema magna tal-fergħa bagħtet it-traffiku. Dak il-kompromess jappartjeni għad-dokument tad-disinn, għax il-logs tal-applikazzjonijiet u r-regoli tal-aċċess jitilfu l-identità ta’ kull apparat hekk kif tidħol it-traduzzjoni.

Irruttjat jew tradott: agħżel il-passaġġ lura b’mod konxju

Agħżel irruttjat meta l-identità ta’ kull apparat u l-politika ta’ kull host huma importanti u tista’ żżomm il-passaġġ lura fuq kull router rilevanti.

Agħżel tradott meta ma tistax iżżid rotot imma tista’ taċċetta li l-kwartier ġenerali jara indirizz tas-sors wieħed. Jeżistu disinni mħallta u huwa aktar diffiċli jaħsibhom, għalhekk ikteb liema prefissi huma rruttjati u liema tradotti. Imbagħad ivverifika l-għażla b’qabda fuq iż-żewġ trufijiet minflok ma tafda fl-istat tat-tunnel.

Verifika utli hija asimmetrika: itlob riżors minn apparat tal-fergħa, imbagħad ikkonferma li t-tweġiba tħalli l-kwartier ġenerali lejn il-prefiss tal-fergħa. traceroute -n 10.60.4.20 minn host fil-kwartier ġenerali turi jekk dak il-passaġġ hux sejjer mill-gateway VPN.

Ħaddmu bħala infrastruttura, mhux bħala login

Iddeċiedi kif il-gateway jibda, jawtentika, jaġġorna u jirkupra meta ħadd mhuwa illoggjat. It-tiġdid tal-kredenzjali, it-talbiet multi-fattur, l-imġiba fl-irqad u min iwieġeb meta l-fergħa titlef l-aċċess kollha jsiru mistoqsijiet operattivi. Diversi persuni li jaqsmu passaġġ tan-network wieħed m’għandhomx jirtu l-privileġġi personali tal-utent tal-gateway, għalhekk l-awtorizzazzjoni tar-riżorsi, il-firxa tal-logging u l-politika tal-falliment jeħtieġu sid imsemmi. Li taqsam kont biex tevita r-reġistrazzjoni ta’ kull apparat mhix disinn.

Qabbel l-arranġament ma’ gateway tas-sit appoġġjat taħt l-istess rekwiżiti qabel ma timpenja ruħek. L-użu mill-ġdid ta’ desktop qadim ma jneħħix ix-xogħol tal-manutenzjoni jew tal-irkupru, u l-prezz tat-tieni id mhuwiex jiddeskrivi l-ispiża operattiva.

Ivvalida l-applikazzjonijiet tal-fergħa maħsuba, it-traffiku lura tagħhom u destinazzjoni waħda miċħuda taħt pjan approvat. Is-suċċess jidher bħal servizz tan-network proprju b’identità tal-fergħa msemmija u politika espliċita, mhux bħal tieqa tal-klijent li tgħid Konness.