ਐਨਕ੍ਰਿਪਟਿਡ ਟ੍ਰਾਂਜ਼ਿਟ ਕੈਰੀਅਰ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਦਿੰਦਾ

ਦੋ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਗੇਟਵੇ ਘੱਟ ਭਰੋਸੇ ਵਾਲੇ ਨੈੱਟਵਰਕ ਦੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੀਮਿਤ ਟਰਾਂਸਪੋਰਟ ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਲੈ ਜਾਂਦੇ ਹਨ। ਪੇਲੋਡ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਇਸਨੂੰ ਆਮ ਟ੍ਰਾਂਜ਼ਿਟ ਨਿਰੀਖਕਾਂ ਲਈ ਅਣਪੜ੍ਹਨਯੋਗ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਲੋਕ ਪਹਿਲਾਂ ਇਹੀ ਹਿੱਸਾ ਡਿਜ਼ਾਈਨ ਕਰਦੇ ਹਨ ਅਤੇ ਫਿਰ ਇਸ ਬਾਰੇ ਸੋਚਣਾ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹਨ। ਐਨਕ੍ਰਿਪਸ਼ਨ ਜੋ ਨਹੀਂ ਕਰਦਾ, ਉਹ ਹੈ ਇਹ ਤੈਅ ਕਰਨਾ ਕਿ ਘੱਟ ਭਰੋਸੇ ਵਾਲਾ ਪਾਸਾ ਕਿਹੜੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਡਿਜ਼ਾਈਨ ਨੂੰ ਦੋ ਸੀਮਾਵਾਂ ਚਾਹੀਦੀਆਂ ਹਨ: ਇੱਕ ਲਿਜਾਈ ਜਾ ਰਹੀ ਗੱਲਬਾਤ ਦੇ ਆਸੇ-ਪਾਸੇ, ਅਤੇ ਇੱਕ ਕੈਰੀਅਰ ਤੱਕ ਪਹੁੰਚ ਦੇ ਆਸੇ-ਪਾਸੇ।

ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਕ੍ਰਮ ਵਿੱਚ ਪੂਰੇ ਕਰੋ, ਅਤੇ ਕਿਸੇ ਵੀ ਕਦਮ ਦੀ ਅਸਫਲਤਾ ਨੂੰ ਕਨਫਿਗਰੇਸ਼ਨ ਸੁਧਾਰ ਨਹੀਂ, ਡਿਜ਼ਾਈਨ ਤਬਦੀਲੀ ਮੰਨੋ।

ਕਨਫਿਗ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਸੀਮਾਵਾਂ ਤੈਅ ਕਰੋ

ਪਹਿਲੀ ਸੀਮਾ ਗੱਲਬਾਤ ਹੈ: ਕਿਹੜੀਆਂ ਗੇਟਵੇ ਜੋੜੀਆਂ ਟਨਲ ਬਣਾ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਉਸ ਵਿੱਚੋਂ ਕਿਹੜੀ ਅੰਦਰੂਨੀ ਟ੍ਰੈਫਿਕ ਲੰਘ ਸਕਦੀ ਹੈ। ਦੂਜੀ ਕੈਰੀਅਰ ਹੈ: ਘੱਟ ਭਰੋਸੇ ਵਾਲੇ ਹੋਸਟ ਟਨਲ ਤੋਂ ਬਾਹਰ ਕਿਹੜੇ ਪਤਿਆਂ ਅਤੇ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦੇ ਹਨ। ਟੀਮਾਂ ਆਮ ਤੌਰ 'ਤੇ ਪਹਿਲੀ ਬਣਾਉਂਦੀਆਂ ਹਨ ਅਤੇ ਦੂਜੀ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਕਿਸੇ ਵੀ ਰਾਊਟਿੰਗ ਤੋਂ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਂਦੀਆਂ ਹਨ, ਅਤੇ ਇੰਝ ਇੱਕ ਸੀਮਿਤ ਡਿਜ਼ਾਈਨ ਚੁੱਪਚਾਪ ਵਿਸਤ੍ਰਿਤ ਹੋ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਸਮੀਖਿਆ ਵਿੱਚ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਘੱਟ ਭਰੋਸੇ ਵਾਲਾ ਹੋਸਟ ਕਿਸੇ ਅਜਿਹੀ ਚੀਜ਼ ਨਾਲ ਗੱਲ ਕਰ ਰਿਹਾ ਹੈ ਜਿਸਨੂੰ ਕਿਸੇ ਨੇ ਮਨਜ਼ੂਰ ਨਹੀਂ ਕੀਤਾ, ਤਾਂ ਉਹੀ ਵਿਰਾਸਤ ਆਮ ਮੂਲ ਕਾਰਨ ਹੁੰਦੀ ਹੈ।

ਦੋਵੇਂ ਪਤਿਆਂ, ਪੋਰਟਾਂ ਅਤੇ ਦਿਸ਼ਾਵਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਵਜੋਂ ਲਿਖੋ। ਜੇ ਸੂਚੀ ਲਿਖੀ ਨਹੀਂ ਜਾ ਸਕਦੀ, ਤਾਂ ਸੀਮਾ ਅਜੇ ਤੈਅ ਨਹੀਂ ਹੋਈ।

ਕਦਮ 1: ਬਾਹਰੀ ਟਨਲ ਨੂੰ ਸੀਮਿਤ ਕਰੋ

ਕੈਰੀਅਰ ਵੱਲ ਵਾਲੇ ਇੰਟਰਫੇਸ ਉੱਤੇ ਸਿਰਫ਼ ਉਹੀ ਮਨਜ਼ੂਰ ਕਰੋ ਜੋ ਟਨਲ ਨੂੰ ਚਾਹੀਦਾ ਹੈ: ਦੋ ਗੇਟਵੇ ਪਤਿਆਂ ਵਿਚਕਾਰ UDP 500 ਅਤੇ 4500 ਉੱਤੇ IKE, ਅਤੇ ਜਿੱਥੇ NAT ਟ੍ਰਾਵਰਸਲ ਵਰਤੀ ਨਹੀਂ ਜਾਂਦੀ ਉੱਥੇ ESP। ਉਸ ਇੰਟਰਫੇਸ ਉੱਤੇ ਆਉਣ ਵਾਲਾ ਬਾਕੀ ਸਭ ਕੁਝ, ਪ੍ਰਬੰਧਨ ਪ੍ਰੋਟੋਕੋਲ ਸਮੇਤ, ਅਸਵੀਕਾਰ ਕਰੋ। ESP ਵਿਸ਼ੇਸ਼ਤਾ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ; ਇਹ ਨਹੀਂ ਦੱਸਦੀ ਕਿ ਗੇਟਵੇ ਕੈਰੀਅਰ ਦੀਆਂ ਕਿਹੜੀਆਂ ਆਪਣੀਆਂ ਸੇਵਾਵਾਂ ਵਰਤ ਸਕਦੇ ਹਨ। ਇਸਨੂੰ ਸਪਸ਼ਟ ਇਜਾਜ਼ਤ-ਸੂਚੀ ਵਜੋਂ ਪ੍ਰਗਟ ਕਰੋ, ਤਾਂ ਜੋ ਨਵੀਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੈਰੀਅਰ ਸੇਵਾ ਡਿਫ਼ਾਲਟ ਰੂਪ ਵਿੱਚ ਪਹੁੰਚਯੋਗ ਨਾ ਬਣੇ।

ਇਹੀ ਨਿਯਮ-ਸਮੂਹ ਡਿਜ਼ਾਈਨ ਨੂੰ ਪੀਅਰਿੰਗ ਪ੍ਰਬੰਧ ਨਹੀਂ, ਟ੍ਰਾਂਜ਼ਿਟ ਡਿਜ਼ਾਈਨ ਬਣਾਉਂਦਾ ਹੈ।

ਇਸਨੂੰ ਗੇਟਵੇ ਕੰਸੋਲ ਤੋਂ ਨਹੀਂ, ਘੱਟ ਭਰੋਸੇ ਵਾਲੇ ਪਾਸੇ ਤੋਂ ਜਾਂਚੋ। ਉੱਥੋਂ ਦੇ ਹੋਸਟ ਨੂੰ ਟਨਲ ਉੱਠਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਕੈਰੀਅਰ ਦੇ DNS ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਣ ਵਿੱਚ ਅਸਫਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਕਦਮ 2: ਦੂਰ ਦਾ ਗੇਟਵੇ ਕੀ ਪਹੁੰਚਾਉਂਦਾ ਹੈ, ਇਹ ਤੈਅ ਕਰੋ

ਦੂਰ ਦੇ ਸਿਰੇ ਉੱਤੇ, ਮੁੜ-ਪ੍ਰਾਪਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਿਸੇ ਖਾਸ ਥਾਂ ਜਾਣਾ ਹੁੰਦਾ ਹੈ। ਤੈਅ ਕਰੋ ਕਿ ਕਿਹੜੀਆਂ ਅੰਦਰੂਨੀ ਸੇਵਾਵਾਂ ਮਨਜ਼ੂਰ ਹਨ, ਕਿਹੜੀਆਂ ਸਰੋਤ ਰੇਂਜਾਂ ਤੋਂ, ਅਤੇ ਕੀ ਜਵਾਬ ਸਮਮਿਤ ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ। ਪ੍ਰਬੰਧਨ ਪਹੁੰਚ ਦੀ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਮੀਖਿਆ ਕਰੋ, ਕਿਉਂਕਿ ਉਹੀ ਗੇਟਵੇ ਅਕਸਰ ਇੱਕ ਪ੍ਰਸ਼ਾਸਕੀ ਇੰਟਰਫੇਸ ਖੋਲ੍ਹਦਾ ਹੈ ਜੋ ਕਦੇ ਟ੍ਰਾਂਜ਼ਿਟ ਯੋਜਨਾ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਸੀ।

ਸਫਲ ਡੀਕ੍ਰਿਪਸ਼ਨ ਉੱਤੇ ਰੁਕਣ ਵਾਲਾ ਚਿੱਤਰ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਫੈਸਲਾ ਛੱਡ ਚੁੱਕਾ ਹੈ।

ਕਦਮ 3: ਹਰ ਪਰਤ ਲਈ ਮਾਲਕੀ ਰੱਖੋ

ਟ੍ਰਾਂਜ਼ਿਟ ਉਪਕਰਨ ਅਜੇ ਵੀ ਬਾਹਰੀ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦੇ ਅਤੇ ਅੱਗੇ ਭੇਜਦੇ ਹਨ, ਇਸ ਲਈ ਉਹਨਾਂ ਨੂੰ ਪੈਚ ਅਤੇ ਸਮਰੱਥਾ ਯੋਜਨਾ ਚਾਹੀਦੀ ਹੈ। ਟਨਲ ਦੇ ਸਿਰੇ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ ਅਤੇ ਅੰਦਰੂਨੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਆਪਣੇ ਫਾਰਵਰਡਿੰਗ ਰਸਤੇ ਉੱਤੇ ਖੋਲ੍ਹਦੇ ਹਨ, ਇਸ ਲਈ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਨਿਯਮ ਅਤੇ ਆਪਣੀ ਨਿਗਰਾਨੀ ਚਾਹੀਦੀ ਹੈ। ਅੰਤਿਮ ਐਪਲੀਕੇਸ਼ਨ ਪੇਲੋਡ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ, ਅਤੇ ਅਪਾਰਦਰਸ਼ੀ ਪੇਲੋਡ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਡੀਕ੍ਰਿਪਟ ਕੀਤੀ ਡਾਊਨਲੋਡ ਨਿਰਦੋਸ਼ ਹੈ।

ਹਰ ਪਰਤ ਨੂੰ ਮਾਲਕ ਨਿਯੁਕਤ ਕਰੋ। ਜਿਨ੍ਹਾਂ ਪਰਤਾਂ ਦਾ ਮਾਲਕ ਨਹੀਂ, ਉਹੀ ਰੁੜ੍ਹਦੀਆਂ ਹਨ।

ਕਦਮ 4: ਪਰਖੋ, ਫਿਰ ਇਸਨੂੰ ਅਥਾਰਟੀ ਨੂੰ ਸੌਂਪੋ

ਟਨਲ ਉੱਠਿਆ ਹੋਣ ਅਤੇ ਕੈਰੀਅਰ ਦੇ ਨਿਯਮ ਲਾਗੂ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਬਾਹਰੀ ਰਸਤਾ ਪਰਖੋ। ਫਿਰ ਘੱਟ ਭਰੋਸੇ ਵਾਲੇ ਪਾਸੇ ਨੂੰ ਨਾ ਪਹੁੰਚਣ ਵਾਲੇ ਹਰ ਸਰੋਤ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸਫਲਤਾ ਇਨਕਾਰ ਹੈ, ਰਸਤਾ ਲੁਕਾਉਂਦੀ ਸਮਾਂ-ਸੀਮਾ ਨਹੀਂ। ਉਪਲਬਧਤਾ ਅਤੇ ਸਰੋਤ ਸੀਮਾਵਾਂ ਵੀ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਐਨਕ੍ਰਿਪਟਿਡ ਲਿੰਕ ਵੀ ਸੰਤ੍ਰਿਪਤ ਹੋ ਸਕਦਾ ਹੈ।

ਨਿਯੰਤ੍ਰਿਤ ਜਾਂ ਵਰਗੀਕ੍ਰਿਤ ਵਾਤਾਵਰਨਾਂ ਲਈ ਡਿਜ਼ਾਈਨ ਨੂੰ ਜ਼ਿੰਮੇਵਾਰ ਸੁਰੱਖਿਆ ਅਥਾਰਟੀ ਕੋਲ ਲੈ ਜਾਓ ਅਤੇ ਉਸਦੀ ਮਨਜ਼ੂਰ ਵੱਖਰੀਕਰਨ ਆਰਕੀਟੈਕਚਰ ਵਰਤੋ। VPN ਕਨਫਿਗਰੇਸ਼ਨ ਅਤੇ ਸੰਕਲਪਿਕ ਵਿਆਖਿਆ ਮਾਨਤਾ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦੇ। ਉਹ ਕਦਮ ਕਾਗਜ਼ੀ ਕੰਮ ਨਹੀਂ; ਇਹ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਡਿਜ਼ਾਈਨ ਦਾ ਹੋਣਾ ਹੀ ਮਨਜ਼ੂਰ ਹੈ ਜਾਂ ਨਹੀਂ।