धेरै VPN मा अलमल नगरी काम गर्ने तीन तरिका

दुई ग्राहक सुरुङ, एउटा ल्यापटप र नहुनुपर्ने ठाउँमा अझै लग इन भएको ब्राउजर ट्याब। धेरै निजी सञ्जालमा काम गर्ने कठिन भाग जोडिनु होइन; परिवर्तन गर्दा कुनै विन्डो कुन सन्दर्भको हो भन्ने जान्नु हो। कार्यस्थलले त्यो प्रश्नको जवाफ दिन्छ: एउटा पहिचान, एउटा अनुप्रयोग समूह, एउटा रिजोल्भर नीति र केही गलत रूपमा समाधान हुँदा हेर्ने एउटा ठाउँ। नराम्रो दिनमा यो पाँच मिनेटको सुधार र डाटा चुहावटबीचको फरक हो।

काम एकै समयमा छ कि छैन निर्णय गर्नुहोस्

जवाफ होइन भए, यहीँ रोक्नुहोस् र उपलब्ध सबैभन्दा सरल व्यवस्था प्रयोग गर्नुहोस्। एक पटकमा एउटा स्वीकृत जडान, प्रोफाइल भएको क्लाइन्टमार्फत जोडिने र छुट्ने, कुनै पनि असफलता हुनुअघि नै एउटा पूरै वर्ग हटाउँछ।

एकै समयमा हुनुले नै लागत बढाउँछ: ओभरल्याप हुने प्रिफिक्स, दुई रिजोल्भर नीति र अनुप्रयोग अवस्थाका दुई समूहलाई समयले होइन, जानाजान छुट्याउनुपर्छ।

आवश्यकता इमानदारीपूर्वक लेख्नुहोस्, किनकि फेरि जोडिनबाट बच्न चाहनु र दुवै सञ्जाल एकै समयमा चाहिनु एउटै कुरा होइन।

क्रमिकता सबैभन्दा सस्तो व्यवस्था हो

क्रमिक कामलाई थप पूर्वाधार चाहिँदैन, र यसको असफलता विधि राउटिङ द्वन्द्व होइन, पुरानो सत्र हो। अनुशासन हस्तान्तरणमा छ: काम पूरा गर्नुहोस्, जडान राख्ने कुरा बन्द गर्नुहोस्, डिस्कनेक्ट गर्नुहोस् र काम सुरु गर्नुअघि अर्को जडान पुष्टि गर्नुहोस्।

खुला रहने ब्राउजर ट्याब वा टर्मिनलले आफ्नो सञ्जाल सन्दर्भ साथमा लैजाँदैन। यसको अर्को अनुरोध मेसिनले अहिले राउट गर्ने ठाउँमा जान्छ, जो अर्को ग्राहक हुन सक्छ।

प्रोफाइलहरूलाई प्रोटोकलअनुसार होइन, ग्राहकअनुसार लेबल गर्नुहोस्, र प्रमाणपत्रको मालिकलाई प्रोफाइल नाममा देखिने राख्नुहोस्। work2 नामको प्रोफाइल हतारको परिवर्तनको क्षणमा कसैलाई केही भन्दैन।

यो व्यवस्थाको फाइदा यो हो कि यसको लेखापरीक्षण गर्न सकिन्छ। कुनै पनि क्षणमा एउटै सञ्जाल सन्दर्भ हुन्छ, र लगले त्यो कहिले बदलियो देखाउँछ।

प्रत्येक ग्राहकका लागि कार्यस्थलले अलगावको मूल्य तिर्छ

प्रत्येक ग्राहकका लागि भर्चुअल मेसिन वा टाढाको विकास वातावरणले क्लाइन्ट, अनुप्रयोग र नामहरू एकै ठाउँमा राख्छ। परिवर्तन सञ्जाल परिवर्तनको सट्टा विन्डो परिवर्तन बन्छ, र दुई सन्दर्भहरू हराएको मार्गबाट एकअर्कामा चुहिन सक्दैनन्।

यो निःशुल्क होइन। अब तपाईं दुई वा तीन प्रणाली मर्मत गर्नुहुन्छ, तिनीहरूलाई प्याच गर्नुहुन्छ र फाइल तथा प्रमाणपत्र कहाँ बस्छन् निर्णय गर्नुहुन्छ। भर्चुअल मेसिनले होस्टमार्फत पनि इन्टरनेटमा पुग्छ, त्यसैले यसको बाहिरी मार्ग अझै तपाईंको ल्यापटपको मार्ग हो।

त्यो बानी बसाल्नुअघि क्लाइन्ट र कुनै पनि यन्त्र-अवस्था नीतिले त्यो वातावरण अनुमति दिन्छ कि जाँच्नुहोस्। भर्चुअल मेसिनमा चल्न अस्वीकार गर्ने क्लाइन्ट चाँडै पत्ता लगाउनुपर्ने तथ्य हो।

साझा गेटवे पूर्वाधार हो

छानिएको ट्राफिक बोक्ने अलग राउटरले समस्यालाई सञ्जाल डिजाइनमा बदल्छ। धेरै व्यक्तिलाई एउटै ग्राहक सञ्जाल चाहिँदा यो राम्रोसँग काम गर्छ, र जब कोही यसलाई प्रत्येक ग्राहक अलग राख्ने जादुई बाकसको रूपमा लिन्छ तब असफल हुन्छ।

आफ्नो सक्रिय सुरुङ बदल्ने एउटा गेटवे पङ्क्तिसहित एउटै साझा सन्दर्भ हो, धेरै स्वतन्त्र सञ्जाल होइनन्। को यसलाई बदल्न सक्छ, यो कुन स्रोतहरूलाई सेवा दिन्छ र दुई व्यक्तिलाई एकै समयमा फरक ग्राहक चाहिँदा के हुन्छ भनी नाम दिनुहोस्। त्यो जवाफ बिना गेटवे कसैको स्वामित्व नभएको अवरोधको स्रोत बन्छ। कोही समयसीमा भ्याउन चुपचाप जाँच बन्द गर्ने ठाउँ पनि यो बन्छ।

हस्तान्तरण अभिलेखमा लेख्नुहोस्

अभिलेख परिष्कृत हुनु आवश्यक छैन; अरू कसैले पछ्याउन सक्ने गरी पर्याप्त विशिष्ट हुनुपर्छ। Linux मा, नेमस्पेस त्यही विचारको प्राविधिक संस्करण हो, आफ्नै इन्टरफेस र राउटिङ तालिकासहित।

यी आदेशहरूले नेमस्पेस सिर्जना गर्छन्, त्यसभित्र आदेश चलाउँछन् र डेस्कटप क्लाइन्टले अहिले कुन जडानहरू राखेको छ देखाउँछन्:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

अनुप्रयोगहरू अझै नेमस्पेसभित्र सुरु गर्नुपर्छ, र त्यभित्रको रिजोल्भर कन्फिगरेसन छुट्टै फाइल हो। इन्टरफेसहरू अलग गर्नाले क्लिपबोर्ड, SSH एजेन्ट वा माउन्ट गरिएको साझेदारी अलग गर्दैन, र मानिसहरूले बिर्सने चुहावट तिनै हुन्।

तपाईंलाई साँच्चै चाहिने अलगाव कायम राख्ने सबैभन्दा सानो व्यवस्था छान्नुहोस्, र संक्रमण देखिने राख्नुहोस्: विन्डो शीर्षक, टर्मिनल प्रम्प्ट, प्रोफाइल नाम र प्रमाणपत्रको मालिक सबै कुनै पनि निजी अनुरोध पठाउनुअघि मिल्नुपर्छ।