Tliet modi kif taħdem fuq diversi VPN mingħajr konfużjoni

Żewġ tunnels tal-klijenti, laptop wieħed u tab tal-browser li għadu ffirmat f'post fejn m'għandux ikun. Il-parti diffiċli li taħdem fuq diversi netwerks privati mhix il-konnessjoni; hija li tkun taf lill-liema kuntest tgħodd tieqa meta tbiddel. Spazju tax-xogħol iwieġeb dik il-mistoqsija: identità waħda, sett wieħed ta' applikazzjonijiet, politika waħda ta' resolver u post wieħed fejn tħares meta xi ħaġa tiġi riżolta ħażin. F'ġurnata ħażina din hija d-differenza bejn tiswija ta' ħames minuti u tnixxija tad-data.

Iddeċiedi jekk ix-xogħol huwiex simultanju

Jekk it-tweġiba hija le, ieqaf hawn u uża l-aktar arranġament sempliċi disponibbli. Konnessjoni waħda approvata kull darba, konnessa u skonnessa permezz tal-klijent li jippossjedi l-profil, tneħħi klassi sħiħa ta' fallimenti qabel ma jista' jseħħ wieħed minnhom.

Is-simultanjetà hija dik li tgħolli l-ispiża: prefissi li jikkoinċidu, żewġ politiki ta' resolver u żewġ settijiet ta' stat tal-applikazzjonijiet iridu jiġu separati b'mod deliberat, mhux bil-ħin.

Ikteb ir-rekwiżit b'mod onest, għax tixtieq tevita rikonnessjoni mhix l-istess bħall-ħtieġa taż-żewġ netwerks fl-istess ħin.

Is-sekwenza hija l-irħas arranġament

Ix-xogħol sekwenzjali m'għandux bżonn infrastruttura addizzjonali, u l-mod ta' falliment tiegħu huwa sessjoni qadima aktar milli kunflitt ta' routing. Id-dixxiplina tinsab fil-konsenja: temm l-operazzjoni, agħlaq dak li jżomm konnessjoni, skonnettja u kkonferma l-konnessjoni li jmiss qabel tibda x-xogħol.

Tab tal-browser jew terminal li jibqa' miftuħ ma jġorrx il-kuntest tan-netwerk tiegħu miegħu. It-talba li jmiss tiegħu tmur fejn il-magna issa qed tirrotta, li jista' jkun il-klijent l-ieħor.

Ittikketta l-profili skont il-klijent aktar milli skont il-protokoll, u żomm is-sid tal-kredenzjali viżibbli fl-isem tal-profil. Profil bl-isem work2 ma jgħid lil ħadd xejn fil-mument ta' bidla mgħaġġla.

Il-vantaġġ ta' dan l-arranġament huwa li jista' jiġi awditjat. F'kull mument hemm kuntest wieħed tan-netwerk, u r-reġistru juri meta nbidel.

Spazju tax-xogħol għal kull klijent jiswa l-iżolament

Magna virtwali jew ambjent ta' żvilupp mill-bogħod għal kull klijent iqiegħed il-klijent, l-applikazzjonijiet u l-ismijiet f'post wieħed. Il-bidla ssir bidla ta' tieqa minflok bidla ta' netwerk, u ż-żewġ kuntesti ma jistgħux inixxu wieħed fl-ieħor permezz ta' rotta mitlufa.

Dan mhuwiex b'xejn. Issa qed iżżomm żewġ sistemi jew tlieta, tgħaddihom u tiddeċiedi fejn jgħixu l-fajls u l-kredenzjali. Il-magna virtwali tilħaq l-internet ukoll permezz tal-host, għalhekk il-passaġġ ta' barra tagħha għadu l-passaġġ tal-laptop tiegħek.

Iċċekkja li l-klijent u kwalunkwe politika tal-istat tal-apparat jippermettu dak l-ambjent qabel ma tibni l-vizzju madwaru. Klijent li jirrifjuta li jaħdem f'magna virtwali huwa fatt li għandu jiġi skopert kmieni.

Gateway komuni huwa infrastruttura

Router separat li jġorr traffiku magħżul ibiddel il-problema fi disinn ta' netwerk. Jaħdem tajjeb meta diversi persuni jeħtieġu l-istess netwerk tal-klijent, u jonqos meta xi ħadd jittrattah bħala kaxxa maġika li żżomm lil kull klijent separat.

Gateway wieħed li jbiddel it-tunnel attiv tiegħu huwa kuntest wieħed maqsum b'kju, mhux diversi netwerks indipendenti. Semmi min jista' jbiddlu, liema sorsi jservi u x'jiġri meta żewġ persuni jeħtieġu klijenti differenti fl-istess ħin. Mingħajr dik it-tweġiba l-gateway isir sors ta' qtajiet li ħadd ma jippossjedihom. Isir ukoll il-post fejn xi ħadd jitfi b'mod siekta verifika biex jilħaq skadenza.

Ikteb il-konsenja f'rekord

Ir-rekord m'għandux għalfejn ikun sofistikat; jeħtieġ li jkun speċifiku biżżejjed biex xi ħadd ieħor ikun jista' jsegwih. Fuq Linux, spazju tal-ismijiet huwa l-verżjoni teknika tal-istess idea, bl-interfaces u t-tabella tar-routing tiegħu stess.

Dawn il-kmandi joħolqu spazju tal-ismijiet, iħaddmu kmand ġo fih u juru liema konnessjonijiet il-klijent tad-desktop qed iżomm bħalissa:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

L-applikazzjonijiet xorta waħda jridu jinbdew ġewwa l-ispazju tal-ismijiet, u l-konfigurazzjoni tar-resolver ġo fih hija fajl separat. L-iżolament tal-interfaces ma jiżolax il-clipboard, l-aġent SSH jew sehem immuntat, u dawk huma t-tnixxijiet li n-nies jinsew.

Agħżel l-iżgħar arranġament li jippreserva s-separazzjoni li tassew għandek bżonn, u żomm il-bidla viżibbli: it-titlu tat-tieqa, il-prompt tat-terminal, l-isem tal-profil u s-sid tal-kredenzjali għandhom kollha jaqblu qabel ma tinbagħat xi talba privata.