Nebula ප්‍රදීපාගාර පෙරහන් සහ ෆයර්වෝලය: එකින් එක වළක්වන්නේ කුමක්ද

වැරදි කෙළවරකින් Nebula හස්ත සලාකය දෙස බැලූ විට යාන්ත්‍රණ දෙක එකිනෙකට මාරු කළ හැකි ලෙස පෙනේ. එකක් නෝඩයක් ප්‍රදීපාගාරයට කුමන ලිපින දන්වන්නේද සහ කුමන දුරස්ථ ලිපින උත්සාහ කරන්නේද යන්න තීරණය කරයි; අනෙක උමං මාර්ගය පවතින විට කුමක් ගමන් කළ හැකිද යන්න තීරණය කරයි. කිසිදු ෆයර්වෝල් නියමයක් ඇගයීමට ලක්වීමට පෙර පෙරහනකට සම්බන්ධතාවක් නතර කළ හැක, සහ සොයාගැනීම විසින් ඉවත් කළ අන්ත ලක්ෂ්‍යයක් ෆයර්වෝල් නියමයකට නැවත ජීවමාන කළ නොහැක. ස්තර දෙක විවිධ ප්‍රශ්නවලට පිළිතුරු දෙන අතර, ඒවා ක්‍රියා කරන අනුපිළිවෙලය මූලික වේ.

එක් සම්බන්ධතාවක් අදියර හතරක් හරහා අනුගමනය කරන්න: ප්‍රකාශිත දේශීය ලිපිනය, සලකා බලන දුරස්ථ අන්ත ලක්ෂ්‍යය, හස්ත සලාකය සහ overlay රථවාහනය. සෑම අදියරකටම තමන්ගේම වින්‍යාසයක් සහ තමන්ගේම අසාර්ථකත්ව ලකුණක් ඇත.

නෝඩය ප්‍රකාශ කරන දේශීය ලිපිනයෙන් ආරම්භ කරන්න

local_allow_list මෙම සත්කාරකයේ දේශීය ලිපින ප්‍රදීපාගාරවලට වාර්තා කිරීමට පෙර පෙරහන් කරයි. සටහන් ලිපින පරාස විය හැක, සහ වින්‍යාසය අතුරුමුහුණත් නාම රටා ද සමර්ථ කරයි. සත්කාරකයට ධාරක පාලම් හෝ සමුහ අන්ත ලක්ෂ්‍ය නොවිය යුතු අමතර උමං අතුරුමුහුණත් ඇති විට මෙය ප්‍රයෝජනවත් වේ.

සත්කාරකයේ අතුරුමුහුණත් හරහා ගොස් දුරස්ථ සමුහයෙකුට සැබවින්ම ළඟා විය හැක්කේ කුමකටද යන්න අසන්න. Docker පාලම් ලිපිනය එම සත්කාරකයට දේශීය වන අතර වෙනත් ජාලයක සමුහයෙකුට නිෂ්ප්‍රයෝජනය. එය ප්‍රකාශ කිරීම සොයාගැනීම අපතේ යවන අතර කිසිදා පිළිතුරු නොදෙන ලිපිනයකට සමුහයෙකු යැවිය හැක. සමුහයෙකුට මාර්ග නොකළ හැකි සියල්ල ප්‍රදීපාගාර පිළිතුරේ ශබ්දයයි.

මෙහි පටු අවසර ලැයිස්තුවක් පළල් තහනම් ලැයිස්තුවකට වඩා ආරක්ෂිතය. අවසර සටහන් පමණක් තිබේ නම්, නිර්දේශ නොකළ ඉතිරිය බැහැර වේ; පසුව තහනම් සටහනක් එකතු කිරීම පෙරනිමි තර්කනය වෙනස් කර තමන්ගේම සමාලෝචනයක් අවශ්‍ය කරයි. එම වෙනස පෙරනිමිය දෙස දෙවන බැල්මකට සුදුසුය.

පසුව දුරස්ථ අන්ත ලක්ෂ්‍යය තෝරාගැනීම නරඹන්න

remote_allow_list හස්ත සලාකය අතරතුර මෙම සත්කාරකය දුරස්ථ සමුහයෙකු සඳහා සලකා බලන ලිපින පෙරහන් කරයි. එය යටි ස්තර ලිපිනයට අදාළ වේ, උමං මාර්ගය ඉහළ නැංවීමෙන් පසු සමුහයා භාවිත කරන overlay ලිපිනයට නොවේ.

පෞද්ගලික පරාසයක් හවුල් කාර්යාල ජාලයක සම්පූර්ණයෙන් භාවිත කළ හැකි අතර සත්කාරක දෙකම 10.0.0.0/8 භාවිත කරන සම්බන්ධ නොවන ජාලවල ඇති විට අර්ථ විරහිත වේ. පෙරහන මාර්ග කළ හැකි මාර්ගයට මුල් තැන දීමට සහ අහඹු සිදුවීම නොසලකා හැරීමට ඉඩ දෙයි.

සමුහයෙකුට සම්බන්ධ විය නොහැකි විට, උත්සාහ කරන ලිපිනය එයට ගැළපෙන නියමය සමඟ සසඳන්න. හස්ත සලාක ලොග සක්‍රීය කර තෝරාගත් දුරස්ථ ලිපිනය කියවන්න; ලොග පේළිය පෙරහන් කිරීමෙන් ඉතිරි වූ අන්ත ලක්ෂ්‍යය නම් කරයි, එය සමුහයා සතු ලිපින ලැයිස්තුවට වඩා ප්‍රයෝජනවත් වේ.

ප්‍රකාශ කරන පැත්තේ අතුරුමුහුණත් නාම පෙරහනකට ලබන පැත්ත එය දැකීමට පෙර අන්ත ලක්ෂ්‍යය ඉවත් කළ හැක. එක් දිශාවක් පමණක් අසාර්ථක වන විට නෝඩ දෙකම පරීක්ෂා කරන්න.

හස්ත සලාකයෙන් පසු overlay ප්‍රවේශ නියම බලපායි

Nebula ෆයර්වෝල් නියම overlay තුළ, උමං මාර්ගය ස්ථාපිත වූ පසු ක්‍රියා කරයි. ඒවා සත්කාරක, කණ්ඩායම්, වරායන් සහ ප්‍රොටෝකෝල ගැළපන අතර පැකට්ටුවකට දේශීය සත්කාරකයට ඇතුළු විය හැකිද හෝ පිටවිය හැකිද යන්න තීරණය කරයි. ඒවා යටි ස්තර අන්ත ලක්ෂ්‍යයක් තෝරා නොගනී.

මෙම වෙන්වීම සාමාන්‍ය වැරදි රෝග විනිශ්චයක් පැහැදිලි කරයි. ක්‍රියාකරුවෙකු වරායක් සඳහා ෆයර්වෝල් නියමයක් එකතු කර තවමත් සම්බන්ධ විය නොහැක, මන්ද ප්‍රදීපාගාර පෙරහන එකම ළඟා විය හැකි අන්ත ලක්ෂ්‍යය ඉවත් කළ බැවිනි. තවත් ක්‍රියාකරුවෙකු ලිපින පෙරහන විවෘත කර තවමත් සේවාවට ළඟා නොවේ, මන්ද overlay ෆයර්වෝලය වරාය ප්‍රතික්ෂේප කරන බැවිනි.

අසාර්ථකත්වය නිවැරදි ස්තරයේ කියවන්න. කිසිදා සම්පූර්ණ නොවන හස්ත සලාකයක් සොයාගැනීම, අන්ත ලක්ෂ්‍ය පෙරහන් කිරීම හෝ ජාල මාර්ගය පෙන්වා දෙයි. සම්පූර්ණ වූ හස්ත සලාකයකින් පසු සේවා සම්බන්ධතාවක් ප්‍රතික්ෂේප වී හෝ අත්හළ වී ඇත්නම් එය overlay ෆයර්වෝලය හෝ යෙදුම පෙන්වා දෙයි.

අවසරය සහ තහනම මිශ්‍ර කරන විට පෙරනිමිය කියවන්න

ප්‍රදීපාගාර වින්‍යාසය අවසර-පමණක්, තහනම-පමණක් සහ මිශ්‍ර ලැයිස්තු සමර්ථ කරන අතර නිර්දේශ නොකළ ඉතිරිය සඳහා පෙරනිමිය මෙම ආකාර අතර වෙනස් වේ. මිශ්‍ර ලැයිස්තුවකට ලිපින පවුල සඳහා පැහැදිලි පෙරනිමියක් අවශ්‍ය වේ; ඉතිරිය පෙර වින්‍යාසය මෙන් හැසිරෙනු ඇතැයි උපකල්පනය කිරීම ක්‍රියාකාරී අන්ත ලක්ෂ්‍යයක් නිහඬව අතුරුදහන් වන මාර්ගයයි.

lighthouse:
  local_allow_list:
    interfaces:
      docker0: false
  remote_allow_list:
    192.168.0.0/16: true
    default: false

පෙරනිමිය නියමයේ කොටසක් ලෙස සලකන්න, අච්චු පෙළක් ලෙස නොවේ. පවුලේ පෙරනිමිය තහනම නම්, ලැයිස්තුගත නොකළ සෑම ලිපිනයක්ම බැහැර වේ, වින්‍යාසය ලිවීමෙන් පසු එකතු කළ නව කාර්යාල පරාසය ඇතුළුව.

කුමන ලිපින ළඟා විය හැකි විය යුතුව තිබුණේද යන්න සටහන් කර දෙපැත්තෙන්ම පරීක්ෂා කරන්න. එක් සමුහ යුගලයකට ක්‍රියා කරන පෙරහනක්, එකම පොදු මාර්ගය ලැයිස්තුවෙන් බැහැර කළ ලිපිනයක් භාවිත කරන තවත් යුගලයකට අසාර්ථක විය හැක.

සෘජු අන්ත ලක්ෂ්‍යයක් ළඟා විය නොහැකි විට relay භාවිත කරන්න

සෑම අපේක්ෂක අන්ත ලක්ෂ්‍යයක්ම පෙරහන් වී හෝ ළඟා විය නොහැකි නම්, පිළිතුර ඔබ විශ්වාස නොකරන ලිපින නැවත පිළිගන්නා පළල් අවසර ලැයිස්තුවක් නොවේ. සෘජු සම්බන්ධතාව ශක්‍ය නොවන විට Nebula හි relay වින්‍යාසය විකල්ප සමුහ මාර්ගයක් සපයයි.

Relay ප්‍රවාහනය සහ සොයාගැනීම විසඳයි, අවසරය නොවේ, සහ එය ෆයර්වෝලය පළල් නොකරයි. overlay ෆයර්වෝලය තවමත් කුමන සේවා භාවිත කළ හැකිද යන්න තීරණය කරයි, සහ relay ප්‍රදීපාගාර පෙරහන් කිරීම ප්‍රවේශ පාලන යාන්ත්‍රණයක් බවට නොපත් කරයි.

සෘජු අන්ත ලක්ෂ්‍ය අක්‍රීය කර relay මාර්ගය පරීක්ෂා කර අපේක්ෂිත සේවාව තවමත් ක්‍රියා කරන බවත් අනපේක්ෂිත එක නොකරන බවත් තහවුරු කරන්න. එම එකම පරීක්ෂණය ප්‍රවාහන අලුත්වැඩියාව ප්‍රතිපත්ති වෙනසකින් වෙන් කර ස්තර දෙකම අවංකව තබයි.