बहु-भाडावाल VPN: साझा गेटवे, प्रति भाडावाल वा प्रति होस्ट
टनेल भाडावालको अलगाव होइन। साझा गेटवे, प्रत्येक भाडावालका लागि गेटवे र प्रत्येक होस्टका लागि जडानको पहिचान म्यापिङ, राउटिङ र निवृत्तिमा तुलना गर्नुहोस्।
ग्राहकलाई कसले प्रवेश दिन्छ र त्यो ग्राहकलाई अर्को भाडावालको स्रोतसम्म पुग्नबाट के रोक्छ भन्ने निर्णय गर्नुहोस्। यी दुई निर्णय हुन्, र IPsec, WireGuard वा mesh उत्पादन छान्नाले दुवैको उत्तर दिँदैन। पूर्ण रूपमा माथि आउने टनेलले पनि प्रत्येक भाडावाललाई सबै अरूसम्म पुग्न दिन सक्छ, र दुवैलाई एउटै कुरा मान्ने समीक्षाले गलत डिजाइनलाई स्वीकृति दिन्छ। पहिले ग्राहक-देखि-स्रोत नक्सा लेख्नुहोस्: प्रशासकहरू, सहयोग पहुँच, साझा सेवाहरू र अस्वीकृत नै रहनुपर्ने मार्गहरू।
उत्पादनबाट होइन, नक्साबाट सुरु गर्नुहोस्
त्यो नक्सा पहिलो दस्तावेज हो, र तलको प्रत्येक विकल्प त्यसलाई लागू गर्ने सीमा कहाँ बस्छ भन्ने निर्णय मात्र हो। यसलाई समीक्षायोग्य राख्नुहोस्: प्रत्येक ग्राहकका लागि एक पङ्क्ति, प्रत्येक साझा सेवाका लागि एक पङ्क्ति र अस्वीकृत मार्गहरू लेखिएका।
जो नक्सा कसैले पढ्न सक्दैन त्यो नक्सा कसैले लागू गर्दैन।
एउटा प्रवेश बिन्दु र यसको म्यापिङ समस्या
प्रत्येक स्थान एउटै परिचालन प्रश्नले निर्धारण गर्छ, र तालिका नै सम्पूर्ण तुलना हो।
| Placement | The question it lives or dies on |
|---|---|
| One shared gateway | How does an admitted identity end up limited to its own resources and its own routing context? |
| A gateway per tenant | Who owns each gateway, its credentials, its policy, its updates and its eventual retirement? |
| A connection per hosted machine | How do enrollment, per-machine policy and replacement work at fleet scale? |
साझा गेटवेले प्रवेश केन्द्रीकृत गर्छ र जोखिम एकै ठाउँमा केन्द्रित गर्छ: भाडावालको पहिचान र उसको नीतिबीचको सम्बन्ध। समूह वा टनेल ठेगानाहरू सही स्रोत अनुमतिमा परिणत हुनुपर्छ, र प्रत्येक ग्राहकका लागि फरक लेबल आफैंले केही रोक्दैन। छुट्टै राउटिङ सन्दर्भहरूले प्लेटफर्मले समर्थन गरेमा र डिजाइन पूर्ण भएमा ओभरल्यापिङ प्रिफिक्सहरू राख्न सक्छन्। साधारण साझा राउटिङ तालिकाले पछाडिका मानिसहरूका खाता फरक छन् भन्ने मात्र कारणले दुई समान गन्तव्य प्रिफिक्स छुट्याउन सक्दैन।
यो धेरैजसो डिजाइनका लागि परीक्षा हो। भित्र 10.0.0.0/8 प्रयोग गरी नम्बर गर्ने दुई भाडावाललाई नामकरण परम्परा होइन, छुट्टै राउटिङ अवस्था चाहिन्छ।
प्रत्येक भाडावालका लागि गेटवेले सीमा र प्रणाली किन्छ
प्रत्येक ग्राहकका लागि एउटा गेटवेले केही प्रशासनिक सीमा बुझाउन सजिलो बनाउँछ, किनकि त्यो ग्राहकको प्रवेश र नीति सँगै रहन्छ। यसले प्रमाणपत्र, प्याच, अनुगमन र मालिक आवश्यक पर्ने प्रणालीहरू पनि गुणन गर्छ। र यसले सार्वजनिक ठेगानाको एउटै निर्धारित व्यवस्था थोप्दैन: अन्त्य बिन्दु साझेदारी, अनुवाद र प्रोटोकल डिमल्टिप्लेक्सिङ कार्यान्वयनले वास्तवमै के समर्थन गर्छ भन्नेमा निर्भर छ।
सुरक्षा लाभ गन्नु अघि प्रणाली र मानिस गन्नुहोस्। टोलीले प्याच गर्न सक्नेभन्दा चार बढी गेटवे भएको डिजाइन व्यवहारमा बढी अलगिएको हुँदैन।
यदि भाडावालको संख्या हरेक महिना बदलिन्छ भने त्यो मोडेललाई टेम्प्लेट होइन, स्वचालनको कथा चाहिन्छ।
प्रत्येक होस्टका लागि जडानले काम सार्छ
प्रत्येक होस्ट गरिएको मेसिनमा जडानले परिचालन काम हटाउँदैन, त्यसलाई मेसिनको जीवनचक्रमा सार्छ। दर्ता, प्रति-मेसिन नीति, कुञ्जी परिवर्तन र प्रतिस्थापन सबै आपूर्तिको भाग बन्छन्, र ती मेसिनकै जस्तै उही अवधिमा असफल हुन्छन्। फरक सञ्जालमा रहेका केही दीर्घजीवी होस्टका लागि यो प्रायः ठीक हुन्छ, र कुन इमेज कहाँ चल्छ भन्ने हिसाब पहिले नै गुमाएको फ्लीटका लागि विरलै।
प्रत्येक विकल्पमुनि पहिचान जारी गर्ने, अद्यावधिक, पहुँच हटाउने, अनुगमन र पुनःप्राप्तिका लागि भूमिका नाम दिनुहोस्। त्यसपछि एक ग्राहक जाने दिन के हुन्छ भनेर सोध्नुहोस्।
निवृत्ति तुलनाको भाग हो
धेरैजसो तुलनाले निवृत्ति छोड्छन्। भाडावाल हटाउँदा उसको प्रमाणपत्र अमान्य हुनुपर्छ, उसको नीति खसाल्नुपर्छ, उसका ठेगाना र राउटिङ अवस्था मुक्त गर्नुपर्छ र बाँकी सबैलाई अछुत राख्नुपर्छ। NIST को शून्य-विश्वास वास्तुकला निर्देशिका यहाँ उपयुक्त सन्दर्भ हो, किनकि यसले सञ्जाल स्थानमा भरोसा गर्नुको सट्टा प्रमाणीकरण र अधिकार स्रोतमा राख्छ, र त्यो ग्राहकको आफ्नै खण्डभित्र पनि लागू हुन्छ।
प्रोटोकल बेन्चमार्क तोल्नु अघि अनुमत र अस्वीकृत प्रवाह, ओभरल्यापिङ ठेगानाको व्यवस्थापन र निवृत्ति प्रक्रिया तोल्नुहोस्। त्यसपछि तपाईंले छान्नुभएको सीमासँग मिल्ने यातायात र प्रमाणीकरण विधि छान्नुहोस्। पुरानो उत्पादन नाम, वा हरेक व्यवसायले एउटै प्रोटोकलमा मानकीकरण गर्नुपर्छ भन्ने दाबीले यीमध्ये केही पनि टुङ्गो लगाउँदैन। पहिले लेखिएको नक्साले लगाउँछ।