බහු කුලී VPN: හවුල් ද්වාරය, කුලී නිවැසියෙකුට හෝ සත්කාරකයකට
ටනලය කුලී නිවැසියන් වෙන් කිරීමක් නොවේ. හවුල් ද්වාරයක්, එක් එක් කුලී නිවැසියා සඳහා ද්වාර සහ එක් එක් සත්කාරකය සඳහා සම්බන්ධතා හඳුනැගීම් සිතියම්කරණය, මාර්ගගත කිරීම සහ ඉවත් කිරීම අනුව සසඳන්න.
පාරිභෝගිකයෙකු ඇතුළු කරන්නේ කවුද සහ එම පාරිභෝගිකයා තවත් කුලී නිවැසියෙකුගේ සම්පත් වෙත ළඟා වීම වළක්වන්නේ කුමක්ද යන්න තීරණය කරන්න. මේවා තීරණ දෙකකි, සහ IPsec, WireGuard හෝ mesh නිෂ්පාදනයක් තේරීම කිසිවකට පිළිතුරු නොදේ. සම්පූර්ණයෙන් ඉහළ එන ටනලයක් වුවද සෑම කුලී නිවැසියෙකුටම අනෙක් සියල්ලන් වෙත ළඟා වීමට ඉඩ තැබිය හැක, සහ දෙකම එකම දෙය ලෙස සලකන සමාලෝචනයක් වැරදි නිර්මාණය අනුමත කරයි. පළමුව පාරිභෝගික-සිට-සම්පත සිතියම ලියන්න: පරිපාලකයින්, ආධාරක ප්‍රවේශය, හවුල් සේවා සහ ප්‍රතික්ෂේපවම තිබිය යුතු මාර්ග.
නිෂ්පාදනයෙන් නොව, සිතියමෙන් ආරම්භ කරන්න
එම සිතියම පළමු ලේඛනය වන අතර, පහත සෑම තේරීමක්ම එය බලාත්මක කරන මායිම කොහේ තිබේද යන්න පිළිබඳ තීරණයක් පමණි. එය සමාලෝචනය කළ හැකි ලෙස තබන්න: එක් එක් පාරිභෝගිකයාට එක් පේළියක්, එක් එක් හවුල් සේවාවට එක් පේළියක් සහ ප්‍රතික්ෂේපිත මාර්ග ලියා තිබිය යුතුය.
කිසිවෙකුට කියවිය නොහැකි සිතියමක් යනු කිසිවෙකු බලාත්මක නොකරන සිතියමකි.
එක් ප්‍රවේශ ලක්ෂ්‍යයක් සහ එහි සිතියම්කරණ ගැටලුව
සෑම ස්ථානගත කිරීමක්ම තීරණය වන්නේ එක් මෙහෙයුම් ප්‍රශ්නයකිනි, සහ වගුව මුළු සංසන්දනයයි.
| Placement | The question it lives or dies on |
|---|---|
| One shared gateway | How does an admitted identity end up limited to its own resources and its own routing context? |
| A gateway per tenant | Who owns each gateway, its credentials, its policy, its updates and its eventual retirement? |
| A connection per hosted machine | How do enrollment, per-machine policy and replacement work at fleet scale? |
හවුල් ද්වාරයක් ප්‍රවේශය කේන්ද්‍රගත කර අවදානම එකම තැනක කේන්ද්‍රගත කරයි: කුලී නිවැසියාගේ අනන්‍යතාව සහ ඔහුගේ ප්‍රතිපත්තිය අතර සම්බන්ධය. කණ්ඩායම් හෝ ටනල් ලිපින නිවැරදි සම්පත් අවසරවලට විසඳිය යුතුය, සහ එක් එක් පාරිභෝගිකයාට වෙනස් ලේබලයක් තමන් විසින්ම කිසිවක් වළක්වන්නේ නැත. වෙන් වූ මාර්ගගත කිරීමේ සන්දර්භ ප්ලැට්ෆෝමය පවරයි නම් සහ නිර්මාණය සම්පූර්ණ නම් අතිච්ඡාදන පූර්ව සංකේත රඳවා ගත හැක. සාමාන්‍ය හවුල් මාර්ගගත වගුවකට හරියටම සමාන ගමනාන්ත පූර්ව සංකේත දෙකක් වෙන් කළ නොහැක්කේ ඒවාට පිටුපස සිටින පුද්ගලයින්ට වෙනස් ගිණුම් ඇති නිසා පමණි.
බොහෝ නිර්මාණ සඳහා මෙය පරීක්ෂණයයි. ඇතුළත 10.0.0.0/8 සමඟ අංක දෙන කුලී නිවැසියන් දෙදෙනෙකුට නාමකරණ සම්මුතියක් නොව, වෙන් වූ මාර්ගගත තත්ත්වයක් අවශ්‍ය වේ.
එක් එක් කුලී නිවැසියාට ද්වාරයක් මායිම් සහ පද්ධති මිලදී ගනී
එක් එක් පාරිභෝගිකයාට එක් ද්වාරයක් සමහර පරිපාලන මායිම් පැහැදිලි කිරීම පහසු කරයි, මන්ද එම පාරිභෝගිකයාගේ ප්‍රවේශය සහ ප්‍රතිපත්තිය එකට පවතී. එය අක්තපත්‍ර, පැච්, අධීක්ෂණය සහ හිමිකරුවෙකු අවශ්‍ය පද්ධති ද ගුණ කරයි. තවද එය එක් නියමිත පොදු ලිපින සැකැස්මක් බලාත්මක නොකරයි: අන්ත ලක්ෂ්‍ය බෙදා ගැනීම, පරිවර්තනය සහ ප්‍රොටෝකෝල ඩීමල්ටිප්ලෙක්සිං යනාදිය ක්‍රියාත්මක කිරීම සැබවින්ම සහාය දෙන දෙය මත රඳා පවතී.
සුරක්ෂිතතා ලාභය ගණන් කිරීමට පෙර පද්ධති සහ පුද්ගලයින් ගණන් කරන්න. කණ්ඩායමට පැච් කළ හැකි ප්‍රමාණයට වඩා ද්වාර හතරක් වැඩි නිර්මාණයක් ප්‍රායෝගිකව වඩා හුදකලා නොවේ.
කුලී නිවැසියන් සංඛ්‍යාව සෑම මාසයකම වෙනස් වන්නේ නම්, එම ආකෘතියට අච්චුවක් නොව, ස්වයංක්‍රීයකරණ කතාවක් අවශ්‍ය වේ.
එක් එක් සත්කාරකයට සම්බන්ධතා කාර්‍යය ගෙන යයි
සත්කාරක යන්ත්‍රයක් සෑම එකක් මතම සම්බන්ධතාවයක් මෙහෙයුම් කාර්‍යය ඉවත් නොකරයි, එය යන්ත්‍රයේ ජීවන චක්‍රයට ගෙන යයි. ලියාපදිංචිය, යන්ත්‍රය අනුව ප්‍රතිපත්තිය, යතුරු භ්‍රමණය සහ ප්‍රතිස්ථාපනය සියල්ල සැපයුමේ කොටසක් බවට පත්වන අතර, ඒවා යන්ත්‍රය මෙන් එකම කවුළුව තුළ අසාර්ථක වේ. වෙනස් ජාලවල කිහිප දිගු ආයුෂ සත්කාරකයක් සඳහා එය බොහෝ විට නිවැරදිය, සහ කුමන ප්‍රතිබිම්බය කොහේ ධාවනය වේද යන ගණන දැනටමත් අහිමි වූ බලඇණියකට කලාතුරකින්.
එක් එක් විකල්පය යටතේ අනන්‍යතා නිකුතුව, යාවත්කාලීන, ප්‍රවේශ ඉවත් කිරීම, අධීක්ෂණය සහ ප්‍රකෘතිය සඳහා භූමිකාවක් නම් කරන්න. ඉන්පසු එක් පාරිභෝගිකයෙකු පිටවන දිනයේ කුමක් සිදුවේදැයි අසන්න.
ඉවත් කිරීම සංසන්දනයට අයත් වේ
බොහෝ සංසන්දන ඉවත් කිරීම මඟ හරියි. කුලී නිවැසියෙකු ඉවත් කිරීම ඔහුගේ අක්තපත්‍ර අවලංගු කළ යුතුය, ඔහුගේ ප්‍රතිපත්තිය හෙළිය යුතුය, ඔහුගේ ලිපින සහ මාර්ගගත තත්ත්වය මුදා හැරිය යුතුය, අනෙක් සියල්ලන් ස්පර්ශ නොකර තැබිය යුතුය. NIST හි ශුන්‍ය-විශ්වාස ධාරිතා රීති මෙහි නිවැරදි යොමුවයි, මන්ද එය ජාල ස්ථානයක් විශ්වාස කිරීම වෙනුවට සත්‍යාපනය සහ අවසරය සම්පත මත තබයි, සහ එය පාරිභෝගිකයාගේම කොටස තුළද අදාළ වේ.
ප්‍රොටෝකෝල මිනුම් බැලීමට පෙර අවසර දුන් සහ ප්‍රතික්ෂේපිත ප්‍රවාහ, අතිච්ඡාදන ලිපින හැසිරවීම සහ ඉවත් කිරීමේ ක්‍රියාපටිපාටිය බලන්න. ඉන්පසු ඔබ තෝරාගත් මායිමට ගැළපෙන ප්‍රවාහනය සහ සත්‍යාපන ක්‍රමය තෝරන්න. පැරණි නිෂ්පාදන නාමයක්, හෝ සෑම ව්‍යාපාරයක්ම එක් ප්‍රොටෝකෝලයකට ප්‍රමිතිගත විය යුතුය යන ප්‍රකාශය, ඉන් කිසිවක් තීරණය නොකරයි. පළමුව ලියූ සිතියම එය කරයි.