د VPN سایټ پراخول: د ګیټوې څخه هاخوا د بېرته راستنېدو لاره تعقیب کړئ

د یوې څانګې ټرافیک داسې ګیټوې ته رسېږي چې LAN یې هغه اپلیکیشن نه لري چې تاسو ته یې د رسېدو غوښتنه شوې وه۔ سرور په دویم ډیټا مرکز کې دی، د یوې داخلي اړیکې هاخوا چې VPN هېڅکله نه ده ترتیبه کړې۔ نږدې ګیټوې ته بله مخکښه ورزیاتول د دې حالت لپاره هېڅ نه کوي، ځکه لرې ګیټوې د کوډ کولو پای ټکی دی، نه وروستی روټر۔ لاره مخ پر وړاندې روټ، په لرې امنیتي پوله کې د تېرېدو اجازه او د منزل په خپله شبکه کې د بېرته راستنېدو پرېکړه غواړي۔

لرې ګیټوې د کوډ کولو پای ټکی دی

د ګیټوې تر منځ IPsec د دوو امنیتي وسایلو تر منځ ټرافیک ساتي، او داخلي پتې دې برخې ته په کوډ شوي ډول تېرېږي۔ د لرې ګیټوې هاخوا عادي روټینګ کار پر غاړه اخلي، په شمول هغه هر سیاست چې د ډیټا مرکزونو تر منځ شته۔ نو ساتل شوې برخه د سفر یوه برخه پوښي، نه پاتې برخه۔ د دې خلاف فکر کول هغه لاره ده چې ډیزاین له روغې ټونل او نه رسېدونکي اپلیکیشن سره پای ته رسېږي۔

لاره په درې برخو وکاږئ: له څانګې نږدې ګیټوې ته، له نږدې لرې ګیټوې ته، له لرې ګیټوې اپلیکیشن ته۔ هرې برخې خپل مالک او خپله د ناکامۍ طریقه لري۔

د ټونل سیاست دواړه لوري ولولئ

د ټونل سیاست معمولاً د محلي اړخ له نظره لیکل کېږي، او نیمګړې ترتیبات هم له همدې عادت څخه راځي۔ دواړه خواوې باید د څانګې سرچینه او منزل هغسې ولیکي لکه چې به د ټونل دننه ښکاره شي، په شمول هر هغه ژباړه چې ډیزاین یې نیت لري۔ یوازې نږدې سر اپډیټ کول د دویم پړاو ناهمغړیتوب رامنځته کوي چې د روټینګ ناکامۍ په څېر ښکاري۔ د هرې لارې له لمس کولو مخکې دواړه سیاست ټولګې پرتله کړئ۔

سرچینه او منزل د سایټ نومونو پر ځای د پتو په توګه ولیکئ۔ دلته ابهام وروسته د یوې حیرانونکې ناهمغړیتوب په توګه بېرته راځي۔

مخ پر وړاندې روټ ورزیات کړئ او تېرېدل تایید کړئ

لرې ګیټوې ته د اپلیکیشن فرعي شبکې په لور روټ ته اړتیا ده، او د دوی تر منځ هر روټر باید د څانګې سرچینه ومني۔ هغه څه وګورئ چې لرې ګیټوې واقعاً لري، نه هغه څه چې ډیاګرام یې ادعا کوي۔

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

لومړی امر د هغې سرچینې لپاره د لرې ګیټوې غوره کړې وتلې انټرفېس او بل ټوپ راپور کوي، دا هغه پوښتنه ده چې عادي روټینګ جدول یې ځواب نه شي ورکولای۔ تعقیب ښیي چې پاکټونه چېرته درېږي، او له لرې ګیټوې وروسته ماتېدل د ټونل پر ځای داخلي تګ راتګ ته اشاره کوي۔ که لار شته او ټرافیک بیا هم ورکېږي، په لرې ګیټوې کې کېپچر وکړئ او رارسېدونکې سرچینه پته ولولئ، ځکه ناڅاپي پته معنا دا ده چې ژباړه چېرته بې پلانه روانه ده۔ دلته ټولې پتې ځای نیونکې دي، نو اصلي څانګه، تګ راتګ او اپلیکیشن فرعي شبکې ځای پر ځای کړئ۔

له څانګې ازموینه وکړئ، بیا زړه لاره بیا ازموینه کړئ

د منلو لپاره له لرې ګیټوې څخه پلټنې پر ځای اصلي سرچینه غواړي۔ ازموینه د څانګې له هوسټ څخه چل کړئ او هغه منزلونه چې مخکې کار کول په همدې ازموینه کې وساتئ۔

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

د اپلیکیشن څخه ځواب مخ پر وړاندې لاره او د بېرته راستنېدو لاره یوځای ثابتوي، پداسې حال کې چې زړې منزل ته ping ثابتوي چې بدلون هغه څه نه دي مات کړي چې مخکې کار کول۔ هغه سرچینه پته واخلئ چې اپلیکیشن یې ثبتوي، ځکه د هغې د لاسرسي قواعد او هر بېرته راستنېدو روټ باید له دې ارزښت سره سمون ولري۔ چېرته چې څانګه د ټونل مخکې ژباړه کوي، د سیاست پته او هغه پته چې اپلیکیشن یې ویني د ډیزاین له مخې توپیر لري، نو دواړه ثبت کړئ۔ د کیلي نوي کولو یا د روټینګ بدلون وروسته ازموینه تکرار کړئ، ځکه دا لارې معمولاً یو ځل تاییدېږي او بیا هېرېږي۔

د درېیو برخو هر یوې ته او د منزل شبکې دننه د بېرته راستنېدو لارې ته مالک وټاکئ۔ څلور مالکینو لرونکې لاره د دوی تر منځ تشو کې ناکامېږي۔