ਸੰਯੁਕਤ ਜਾਂ ਵੱਖਰਾ VPN ਗੇਟਵੇ: ਅਸਫਲਤਾ ਡੋਮੇਨ ਅਨੁਸਾਰ ਚੁਣੋ

ਦੋ ਡਿਵਾਈਸਾਂ ਇੱਕ ਨਾਲੋਂ ਵੱਧ ਟਿਕਾਊ ਦਿਖਦੀਆਂ ਹਨ, ਜਦ ਤੱਕ ਤੁਸੀਂ ਨਹੀਂ ਦੇਖਦੇ ਕਿ ਉਹ ਇੱਕੋ ਪਾਵਰ ਸਟ੍ਰਿਪ, ਇੱਕੋ ਹਾਈਪਰਵਾਈਜ਼ਰ ਅਤੇ ਇੱਕੋ ਅੱਪਸਟ੍ਰੀਮ ਲਿੰਕ ਸਾਂਝਾ ਕਰਦੀਆਂ ਹਨ। ਬਕਸੇ ਗਿਣਨ ਨਾਲ ਉਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਮਿਲਦਾ ਹੈ ਜੋ ਕਿਸੇ ਨੇ ਨਹੀਂ ਪੁੱਛਿਆ; ਲਾਭਦਾਇਕ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਇੱਕੋ ਸਮੇਂ ਕੀ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ। ਪਹਿਲਾਂ ਅਸਫਲਤਾ ਇਕਰਾਰਨਾਮਾ ਲਿਖੋ, ਫਿਰ ਉਸਨੂੰ ਟੋਪੋਲੋਜੀ ਚੁਣਨ ਦਿਓ। ਹੇਠਾਂ ਦਿੱਤਾ ਰਨਬੁੱਕ ਉਹ ਰਿਕਾਰਡ ਬਣਾਉਂਦਾ ਹੈ।

ਇੱਕ ਰੀਬੂਟ ਦੌਰਾਨ ਕੀ ਰੁਕਦਾ ਹੈ

ਸੰਯੁਕਤ ਗੇਟਵੇ ਲਈ, ਰੀਬੂਟ, ਅਸਫਲ ਅੱਪਡੇਟ ਜਾਂ ਹਾਰਡਵੇਅਰ ਖਰਾਬੀ ਦੌਰਾਨ ਕੀ ਗਾਇਬ ਹੁੰਦਾ ਹੈ ਸੂਚੀਬੱਧ ਕਰੋ। ਜੇ ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਅਤੇ ਨਿੱਜੀ ਕਨੈਕਟੀਵਿਟੀ ਦੋਵੇਂ ਰੁਕਦੀਆਂ ਹਨ, ਤਾਂ ਉਹ ਸਾਂਝਾ ਰੁਕਾਵਟ ਹੁਣ ਤੁਹਾਡੀ ਉਪਲਬਧਤਾ ਲੋੜ ਦਾ ਹਿੱਸਾ ਹੈ, ਚਾਹੇ ਕਿਸੇ ਨੇ ਲਿਖਿਆ ਹੋਵੇ ਜਾਂ ਨਾ। ਉਹੀ ਅਭਿਆਸ ਇੱਕ ਡਿਵਾਈਸ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜੋ ਕਈ ਭੂਮਿਕਾਵਾਂ ਖਤਮ ਕਰਦੀ ਹੈ: ਉਹ ਸੇਵਾਵਾਂ ਦੀ ਸੂਚੀ ਜੋ ਇਹ ਹੇਠਾਂ ਲਾਉਂਦੀ ਹੈ, ਹੀ ਅਸਲ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ।

ਵੱਖਰੇ ਗੇਟਵੇ ਲਈ, ਕੀ ਸਾਂਝਾ ਰਹਿੰਦਾ ਹੈ ਸੂਚੀਬੱਧ ਕਰੋ: ਬਿਜਲੀ, ਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ ਹੋਸਟ, ਅੱਪਸਟ੍ਰੀਮ ਲਿੰਕ, ਪਛਾਣ ਪ੍ਰਦਾਤਾ, ਪ੍ਰਬੰਧਨ ਨੈੱਟਵਰਕ। ਇੱਕ ਅਸਫਲ ਸਵਿੱਚ ਪਿੱਛੇ ਦੋ ਡਿਵਾਈਸਾਂ ਦੋ ਹੋਸਟਨਾਮਾਂ ਵਾਲਾ ਇੱਕੋ ਅਸਫਲਤਾ ਡੋਮੇਨ ਹਨ। ਉਹਨਾਂ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਵਾਲਾ ਵੱਖਰਾਪਣ ਇੱਕ ਚਿੱਤਰ ਹੈ, ਡਿਜ਼ਾਈਨ ਨਹੀਂ।

ਸੰਭਾਲ ਦੀ ਮਾਲਕੀ ਵੀ ਗਿਣੋ। ਦੂਜੀ ਡਿਵਾਈਸ ਸੰਰਚਨਾ, ਨਿਗਰਾਨੀ, ਬੈਕਅੱਪ ਅਤੇ ਦੂਜੀ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਲਿਆਉਂਦੀ ਹੈ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਮੁਫ਼ਤ ਨਹੀਂ ਹੈ।

ਚਿੰਨ੍ਹ ਲਾਓ ਕਿ ਹਰ ਨਿਯਮ ਕਿੱਥੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ

ਕਲਾਇੰਟ ਤੋਂ ਨਿੱਜੀ ਸਰੋਤ ਤੱਕ ਅਤੇ ਵਾਪਸ ਇੱਕ ਪੈਕੇਟ ਦਾ ਪਿੱਛਾ ਕਰੋ, ਅਤੇ ਨੀਤੀ ਲਾਗੂ ਹੋਣ ਵਾਲੀ ਹਰ ਜਗ੍ਹਾ ਚਿੰਨ੍ਹ ਲਾਓ। ਦੂਜਾ ਰਾਊਟਰ ਇੱਕ ਹੋਰ ਬਿੰਦੂ ਜੋੜਦਾ ਹੈ ਜਿੱਥੇ ਰੂਟ ਤਰਜੀਹ, ਅਨੁਵਾਦ ਜਾਂ ਕਨੈਕਸ਼ਨ ਸਥਿਤੀ ਪਹਿਲੇ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾ ਸਕਦੀ। ਦੋ-ਗੇਟਵੇ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਬਹੁਤੀਆਂ ਰਹੱਸਮਈ ਅਸਫਲਤਾਵਾਂ ਉਸੇ ਸੀਵਨ 'ਤੇ ਰਹਿੰਦੀਆਂ ਹਨ।

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

ਲਿਖੋ ਕਿ VPN ਸੁਰੱਖਿਆ ਕਿੱਥੇ ਖਤਮ ਹੁੰਦੀ ਹੈ ਅਤੇ ਅੰਦਰੂਨੀ ਨੀਤੀ ਕਿੱਥੇ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। ਜੇ ਦੋ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਰਾਹ ਆਗਿਆਯੋਗ ਹੈ, ਤਾਂ ਦੂਜੇ ਬਕਸੇ ਨੇ ਸੀਮਾ ਨਹੀਂ ਬਣਾਈ; ਇਸਨੇ ਸਿਰਫ਼ ਉਹ ਥਾਂ ਖਿਸਕਾਈ ਹੈ ਜਿੱਥੇ ਸੀਮਾ ਹੋ ਸਕਦੀ ਸੀ। ਇੱਕ ਪਲੇਟਫਾਰਮ 'ਤੇ, ਵੱਖਰੇ ਨੀਤੀ ਜ਼ੋਨ ਅਜੇ ਵੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਹਾਰਡਵੇਅਰ ਸਾਂਝਾ ਹੋਣ ਕਰਕੇ ਰੱਦ ਕਰਨ ਦੀ ਬਜਾਏ ਨਿਯਮਾਂ ਤੋਂ ਮਾਪੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।

ਜੇ ਤੁਸੀਂ ਨਹੀਂ ਦੱਸ ਸਕਦੇ ਕਿ ਕਿਹੜੀ ਡਿਵਾਈਸ ਮਹੱਤਵਪੂਰਨ ਨਿਯਮ ਲਾਗੂ ਕਰਦੀ ਹੈ, ਤਾਂ ਰੁਕੋ। ਉਹ ਖਾਲੀ ਥਾਂ ਹੀ ਖੋਜ ਹੈ, ਬਾਅਦ ਵਿੱਚ ਤੈਅ ਕਰਨ ਵਾਲਾ ਵੇਰਵਾ ਨਹੀਂ।

ਨਿਯੰਤਰਣ ਇੱਕ ਸੀਮਾ ਹੈ, ਚੈਸਿਸ ਨਹੀਂ

ਵੱਖਰੀ ਡਿਵਾਈਸ ਸਮਝੌਤਾ ਉਦੋਂ ਹੀ ਰੋਕਦੀ ਹੈ ਜਦੋਂ ਉਸ ਵਿੱਚੋਂ ਲੰਘਣ ਵਾਲਾ ਰਾਹ ਦੂਜੇ ਪਾਸੇ ਦੀ ਲੋੜ ਤੱਕ ਸੀਮਿਤ ਹੋਵੇ। ਜੇ ਦੋਵੇਂ ਡਿਵਾਈਸਾਂ ਇੱਕ ਦੂਜੇ ਤੋਂ ਕੋਈ ਵੀ ਟ੍ਰੈਫਿਕ ਸਵੀਕਾਰ ਕਰਦੀਆਂ ਹਨ, ਤਾਂ ਇੱਕ 'ਤੇ ਉਤਰਨ ਵਾਲੇ ਹਮਲਾਵਰ ਦੀ ਪਹੁੰਚ ਪਹਿਲਾਂ ਜਿੰਨੀ ਹੀ ਰਹਿੰਦੀ ਹੈ। ਨਿਯੰਤਰਣ ਦਾ ਦਾਅਵਾ ਨਿਯਮ-ਸਮੂਹ ਦਾ ਹੈ, ਸੂਚੀ ਦਾ ਨਹੀਂ। ਨਿਯਮ ਪੜ੍ਹੋ, ਦੱਸੋ ਕਿ ਕਿਹੜੇ ਪ੍ਰਵਾਹ ਮਨਜ਼ੂਰ ਹਨ, ਫਿਰ ਤੈਅ ਕਰੋ ਕਿ ਵੱਖਰਾਪਣ ਨੇ ਕੁਝ ਖਰੀਦਿਆ ਹੈ ਜਾਂ ਨਹੀਂ।

ਉਹੀ ਤਰਕ ਵਰਤੋਂਕਾਰਾਂ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਜਿਸ VPN ਵਰਤੋਂਕਾਰ 'ਤੇ ਉਸ ਨੈੱਟਵਰਕ ਕਰਕੇ ਭਰੋਸਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿੱਥੋਂ ਉਹ ਆਇਆ, ਉਹ ਪਛਾਣ ਦੀ ਬਜਾਏ ਸਥਾਨ 'ਤੇ ਭਰੋਸਾ ਕਰ ਰਿਹਾ ਹੈ, ਅਤੇ NIST ਦੀ ਜ਼ੀਰੋ-ਟਰੱਸਟ ਗਾਈਡ ਵਿਕਲਪ ਦੱਸਦੀ ਹੈ: ਹਰ ਬੇਨਤੀ ਨੂੰ ਸਰੋਤ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਮਾਣਿਤ ਅਤੇ ਅਧਿਕਾਰਤ ਕਰੋ। ਇਹ ਸਿਧਾਂਤ ਕਿਸੇ ਵੀ ਚੈਸਿਸ ਦੁਆਰਾ ਟਨਲ ਖਤਮ ਹੋਣ 'ਤੇ ਲਾਗੂ ਰਹਿੰਦਾ ਹੈ।

ਜੇ ਵੱਖਰਾਪਣ ਪ੍ਰਵਾਹ ਬਦਲਣ ਦੀ ਬਜਾਏ ਪਾਲਣਾ ਰੇਖਾ ਪੂਰੀ ਕਰਨ ਲਈ ਹੈ, ਤਾਂ ਰਿਕਾਰਡ ਵਿੱਚ ਇਹ ਕਹੋ। ਜਿਸ ਨਿਯੰਤਰਣ ਨੂੰ ਕੋਈ ਸਮਝਾ ਨਹੀਂ ਸਕਦਾ, ਉਹ ਦਬਾਅ ਹੇਠ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਹਟਾਇਆ ਜਾਂਦਾ ਹੈ।

ਜੋ ਸੱਚਮੁੱਚ ਪਹੁੰਚ ਸਕਦੇ ਹੋ ਉਹ ਰਿਕਵਰ ਕਰੋ

ਪੁੱਛੋ ਕਿ ਦੋਵਾਂ ਭੂਮਿਕਾਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਮਰਨ 'ਤੇ ਕਿਹੜਾ ਰਿਕਵਰੀ ਰਾਹ ਬਚਦਾ ਹੈ। ਜਦੋਂ ਟੁੱਟੇ VPN ਗੇਟਵੇ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਇੱਕੋ ਇੱਕ ਰਾਹ ਉਸੇ ਗੇਟਵੇ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਤਾਂ ਕਿਤੇ ਹੋਰ ਦੀ ਵਾਧੂ ਡਿਵਾਈਸ ਉਸ ਪ੍ਰਸ਼ਾਸਕ ਦੀ ਮਦਦ ਨਹੀਂ ਕਰਦੀ ਜਿਸਨੂੰ ਇਸਨੂੰ ਠੀਕ ਕਰਨਾ ਹੈ। ਬੈਂਡ ਤੋਂ ਬਾਹਰ ਦਾ ਰਾਹ, ਇੱਕ ਕੰਸੋਲ ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ ਵਾਪਸੀ ਉਹ ਹਿੱਸੇ ਹਨ ਜੋ ਡਿਜ਼ਾਈਨ ਨੂੰ ਰਿਕਵਰਯੋਗ ਬਣਾਉਂਦੇ ਹਨ।

systemctl status strongswan
nft list ruleset
ip -brief address

ਡਿਜ਼ਾਈਨ ਨੂੰ ਪੂਰੇ ਸਮਰਥਿਤ ਕੰਮ ਦੇ ਭਾਰ ਲਈ ਮਾਪੋ, ਵੱਖਰੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅੰਕੜੇ ਲਈ ਨਹੀਂ, ਕਿਉਂਕਿ ਫਿਲਟਰਿੰਗ ਅਤੇ ਨਿਰੀਖਣ ਉਹੀ ਹਾਰਡਵੇਅਰ ਖਪਤ ਕਰਦੇ ਹਨ। ਵੱਖਰਾਪਣ ਤੇਜ਼ ਜਾਂ ਹੌਲੀ ਹੈ ਇਹ ਮੰਨਣ ਦੀ ਬਜਾਏ ਵਿਕਰੇਤਾ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਆਪਣੇ ਮਾਪ ਵਰਤੋ। ਫਿਰ ਫੈਸਲਾ ਰਿਕਾਰਡ ਲਿਖੋ: ਕਿਹੜੇ ਪ੍ਰਵਾਹ ਮਨਜ਼ੂਰ ਹਨ, ਕਿਹੜੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਸਾਂਝੀਆਂ ਹਨ, ਸੰਭਾਲ ਵਿੰਡੋ ਕੀ ਹੇਠਾਂ ਲਾਉਂਦੀ ਹੈ, ਤੁਹਾਡੇ ਕੋਲ ਕਿਹੜੇ ਸਮਰੱਥਾ ਸਬੂਤ ਹਨ ਅਤੇ ਹਰ ਰਿਕਵਰੀ ਕਦਮ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ। ਉਹ ਰਿਕਾਰਡ ਸਮੀਖਿਆ ਲਈ ਕਾਫ਼ੀ ਛੋਟਾ ਅਤੇ ਦੁਬਾਰਾ ਜਾਣ ਲਈ ਕਾਫ਼ੀ ਖਾਸ ਹੈ।

ਰਨਬੁੱਕ ਉਦੋਂ ਖਤਮ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਅਸਫਲਤਾ ਇਕਰਾਰਨਾਮਾ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ, ਫਾਰਵਰਡਿੰਗ ਰਾਹ ਵਿੱਚ ਹਰ ਨਿਯਮ ਲਈ ਇੱਕ ਨਾਮਿਤ ਲਾਗੂ ਬਿੰਦੂ ਹੁੰਦਾ ਹੈ, ਨਿਯੰਤਰਣ ਡਿਵਾਈਸ ਗਿਣਤੀ ਦੀ ਬਜਾਏ ਪ੍ਰਵਾਹਾਂ ਨਾਲ ਵਰਣਿਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਰਿਕਵਰੀ ਅਸਫਲ ਹਿੱਸੇ ਤੋਂ ਬਾਹਰੋਂ ਕੰਮ ਕਰਦੀ ਹੈ। ਉਹਨਾਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਾਲੀ ਸਧਾਰਨ ਵਿਵਸਥਾ ਚੁਣੋ।