VPN හරහා NAS පරිපාලනය: නම තබා ගන්න, පොදු පෝට් අත්හරින්න
පරිපාලන පිටුවට උමග හරහා ළඟා වන්න, නව පොදු පෝට් එකක් හරහා නොවේ. සැබෑ නම විසඳන්න, සහතිකය එයට ගැළපෙන්න සහ එක් මූලයකින් එක් සේවාවකට අවසර දෙන්න.
NAS පරිපාලන පිටුව නිවසේ වැඩ කරන අතර පරිපාලකයා ගමන් කරන මොහොතේ වැඩ කිරීම නවතී, එබැවින් යමෙකු පෝට් එකක් විවෘත කරන අතර ගැටලුව පෞද්ගලිකත්වය සමඟම අතුරුදහන් වේ. මේ සඳහා වඩා හොඳ ආකාරයක් ඇත. පිටුව ඇති තැනම තබන්න, ළඟාවීම උමගට ලබා දෙන්න, සහ ඔබ ලේඛනගත කරන දෙය අහම්බෙන් පිළිතුරු දෙන උපාංග ලිපිනයක් නොව නම් කළ අවසර මාර්ගයක් සහිත මුළු URL එකක් කරන්න. පහත සෑම තීරණයක්ම, නමේ සිට සහතිකය සහ එකම අවසර ලත් පෝට් එක දක්වා, එය එසේ ලිවීමෙන් පැමිණේ.
නිර්මාණ ඒකකය URL එකකි, ලිපිනයක් නොවේ
පිවිසුම එහි පෝට් එක සහ ක්‍රමය සමඟ මුළු URL එකක් ලෙස ලියන්න, පසුව කොන්දේසි එකතු කරන්න: කවුරුන්ට භාවිත කළ හැකිද, කුමන ජාලයකින් සහ කුමන මාර්ගයකින්ද. උදාහරණයක් ලෙස අනුමත පෞද්ගලික සේවාදායකයින්ට පමණක් පළ කරන https://nas.corp.example:8443 විය හැක, එහිදී නම සහ පෝට් උපාංගය ඇත්තටම අසන දේ නියෝජනය කරයි.
එම රාමුව තීරණ කලින්ම බලකරයි. URL එකක් නමක් අදහස් කරයි, නමක් සහතිකයක් අදහස් කරයි, සහ සහතිකයක් විශ්වාස විධිවිධානයක් අදහස් කරයි. ලිපිනයක් ඒ කිසිවක් අදහස් නොකරයි, එබැවින්ම ලිපිනය පමණක් ඇති අනුවාදය පළමු බ්‍රවුසර අනතුරු ඇඟවීම දක්වා රැඳී සිට ඉන්පසු එය ක්ලික් කර ඉදිරියට යාමේ පුරුද්දක් බවට පත් වේ.
| Entry point | What it costs | When it fits |
|---|---|---|
| Private name over the tunnel | A private DNS zone and a certificate for that name | Administrators who already hold VPN access |
| Public reverse proxy | An exposed front end to patch and monitor | A documented, reviewed need for public reach |
| Vendor relay service | Trust in a third party path | A supported product design, not a workaround |
සහතිකය නිකුත් කළ නම තබා ගන්න
සේවාදායකයාට NAS හි පෞද්ගලික ලිපිනයට අවසර ලත් මාර්ගයක් අවශ්‍ය වන අතර, පෞද්ගලික DNS විධිවිධානයකට අපේක්ෂිත සත්කාරක නම එම ලිපිනයට විසඳීමටත්, ඒ සමඟම HTTPS සේවාව බලාපොරොත්තු වන නම රැක ගැනීමටත් හැකිය. දෙකොටසම වැදගත්: මාර්ගය පැකට් එහි ගෙන යයි, නම සේවාදායකයාට කුමන අනන්‍යතාවය තහවුරු කළ යුතුද යන්න කියයි.
ඒ වෙනුවට සංඛ්‍යා ලිපිනය ලිවීම අනන්‍යතා අවශ්‍යතාව වෙනස් කරයි. RFC 9525 සේවාදායකයා සම්බන්ධ වීමට අදහස් කරන නම, සේවාවක් ඉදිරිපත් කරන අනන්‍යතාවයෙන් වෙන් කරයි, එබැවින් nas.corp.example සඳහා නිකුත් කළ සහතිකයක් බ්‍රවුසරය 10.20.0.15 වෙත යොමු කළ විට නීත්‍යානුකූලව අසාර්ථක විය හැක. අනතුරු ඇඟවීම නිවැරදිය, සහ විසඳුම නමයි, ව්‍යතිරේකයක් නොවේ.
dig +short nas.corp.example
openssl s_client -connect nas.corp.example:8443 -servername nas.corp.exampleඋමගට දොස් නැගීමට පෙර දෙකම ධාවනය කරන්න. පළමුවැන්න පෞද්ගලික නම ඔබ සිතන තැන විසඳේද යන්න පෙන්වයි, දෙවැන්න සේවාව ඇත්තටම කුමන සහතිකය සහ කුමන විකල්ප විෂය නාම ඉදිරිපත් කරයිද යන්න පෙන්වයි. පෞද්ගලික CA එකක් සම්පූර්ණයෙන් හොඳින් කළමනාකරණය වූ තේරීමක් විය හැක; පුරුද්දක් නොවිය යුත්තේ මිනිසුන්ට අනන්‍යතා අනතුරු ඇඟවීම් නොසලකා හරින ලෙස ඉගැන්වීමයි.
කළමනාකරණ මාර්ගය සීමා කරන්න
ගේට්වේ සහ NAS යන දෙකෙහිම, අපේක්ෂිත මූලයෙන් හරියටම කළමනාකරණ සේවාවට අවසර දෙන්න. එම වාක්‍යය කැපෙන විස්තරයක් සඟවයි: මාර්ගගත සේවාදායක සමූහයක් සහ මූල පරිවර්තනය කරන ගේට්වේ එකක් විවිධ මූල ලිපින සමඟ NAS වෙත ළඟා වේ, එබැවින් එකකට ලියූ අවසර නියමය අනෙකට නිහඬව අසාර්ථක වේ.
NAS ට ආපසු යාමේ මාර්ගයක්ද අවශ්‍ය වන අතර, බ්‍රවුසරය සංවිධානය කළ පෝට් එක සහ ක්‍රමය භාවිත කළ යුතුය, සංසද පළ කිරීමකින් ගත් නිෂ්පාදකයාගේ පෙරනිමි අගය නොවේ. උපාංගයට ළඟා වීම එහි සෑම පෝට් එකකටම ළඟා වීමේ අවසරයක් නොවේ. ping වලට පිළිතුරු දෙන උපාංගයක් සහ පූරණය වන පරිපාලන පිටුවක් අතර පරතරය වෙන වෙනම නියම දෙකක් අතර පරතරයයි. ඒවා අදහස් දෙකක් සමඟ නියම දෙකක් ලෙස ලියන්න, ඊළඟ පුද්ගලයාට දෙකම ඇති වීමට හේතුව පෙනෙන පරිදි.
VPN පිවිසීම NAS වරප්‍රසාදයෙන් වෙන් කරන්න
උමග හරහා යාමට ඉඩ දීම උපාංගය පරිපාලනය කිරීමට ඉඩ දීමට සමාන නොවේ. නීත්‍යානුකූලව ගොනු ගබඩාවක් අවශ්‍ය පරිශීලකයෙකු දෙකම එකම ගේට්වේ එකක පිටුපස සිටින නිසා උපාංග පරිපාලනය උරුම නොකළ යුතුය, සහ NAS හි ගිණුම් ආකෘතිය එම වෙන් කිරීම බලාත්මක කළ යුතු ස්ථානයයි.
හවුල් හෝ පරිවර්තිත පිටවීමේ ලිපිනයකටද තනි පරිපාලකයෙකු හඳුනාගත නොහැක. විගණන සටහනක් පුද්ගලයෙකු නම් කළ යුතු නම්, අනන්‍යතාවය බොහෝ දෙනා භාවිත කරන උමගක මූල ලිපිනයෙන් නොව, සත්‍යාපිත ගිණුමකින් පැමිණිය යුතුය.
අහම්බෙන් පළ නොකළ යුත්තේ කුමක්ද
පොදු ප්‍රතිලෝම ප්‍රොක්සිය සහ නිෂ්පාදකයාගේ රිලේ දෙකම සැබෑ නිර්මාණ වන අතර, එක් එකක් තමන්ගේම විශ්වාස සහ නිරාවරණ තීරණ දරයි. පරිපාලකයා නිවසින් බැහැර නිසා කිසිවක් අවශ්‍ය නොවේ, මාධ්‍ය සේවාදායකයක් හෝ ගොනු බෙදාගැනීමක් නිරාවරණය කිරීමේ අතුරු බලපෑමක් ලෙසද කිසිවක් නොපෙනිය යුතුය.
කරුණු හතරක් ලේඛනගත කර නවතින්න: පෞද්ගලික නම, එය සිතියම් වන ශ්‍රෝතාව, එය භාවිත කිරීමට අවසර ඇති කණ්ඩායම, සහ උමග නොමැති නම් ප්‍රතිසාධන මාර්ගය. එම හතර සිද්ධි සමාලෝචනයක් අසන ප්‍රශ්නවලටද පිළිතුරු දෙයි, එය පෝට් යොමු කිරීමේ පිටුවක තිර රුවකට සත්‍ය නොවේ. අවසානයේ ඔබට සෑම විශේෂාංගයක්ම අන්තර්ජාලය දෙසට යොමු වූ උපාංගයක් නොව, ස්ථාවර පරිපාලන පිවිසුම් ලක්ෂ්‍යයක් ඇත.