හවුල් පරිගණකයක එක් VPN පිවිසුමක්: මාර්ගය තව කාටද ලැබෙන්නේ?
VPN පිවිසුමක් එක් පුද්ගලයෙකු සත්‍යාපනය කරයි; එය ස්ථාපනය කරන මාර්ගය වෙනත් විෂය පථයකි. හවුල් යන්ත්‍රයක සම්පූර්ණ සත්කාරක, පරිශීලක සහ යෙදුම් උමං සසඳන්න.
වැඩස්ථානයක් හවුලේ භාවිත කිරීම එක් පරිශීලක ලැප්ටොප් එකකට කිසිදා පිළිතුරු දීමට සිදු නොවන ප්‍රශ්නයක් මතු කරයි: එක් පුද්ගලයෙකු උමඟ සත්‍යාපනය කළ පසු එය තව කාට භාවිත කළ හැකිද? පිවිසුම විෂයයක් හඳුනාගනී, ස්ථාපනය වන මාර්ගය විෂය පථයක් විස්තර කරයි, මේ දෙක එකම වස්තුව නොවේ. ඒවා අතර මෙහෙයුම් පද්ධතිය, සේවාලාභියාගේ වින්‍යාසය සහ පෞද්ගලික සේවාව විසින්ම ඉල්ලා සිටින දේ ඇත. අනුමාන නොකර පිළිතුරු දීමට ඇති එකම මාර්ගය බලාත්මක කිරීමේ ස්ථාන සසඳා බැලීමයි.
එක් පිවිසුමක්, විෂය පථ කිහිපයක්
සත්‍යාපනය පිළිතුරු දෙන්නේ කාට ඇතුළු වීමට ඉඩ දුන්නාද යන්නයි. මාර්ගය පිළිතුරු දෙන්නේ කුමන පැකට් උමඟින් පිටවිය හැකිද යන්නයි. අවසරය පිළිතුරු දෙන්නේ කුමන සේවාව ප්‍රතිඵල සම්බන්ධතාව පිළිගන්නේද යන්නයි, තුනෙන් කිසිවක් ඊළඟට අනිවාර්ය නොකරයි.
සම්පූර්ණ සත්කාරක උමඟ සුපුරුදු පෙරනිමිය වන අතර පරතරය පැහැදිලි කරයි. මාර්ගය කර්නලයේ වගුවේ පිහිටයි, එබැවින් එම වගුව භාවිත කරන සෑම ක්‍රියාවලියකටම පෞද්ගලික ජාලයට ළඟා විය හැක, VPN සංවාදය කිසිදා නොදුටු පරිශීලකයෙකු ආරම්භ කළ ක්‍රියාවලියද ඇතුළුව. මෙය උමඟේ දෝෂයක් නොවේ; පද්ධති-පරාසයේ මාර්ගයක අර්ථය එයයි. පෞද්ගලික සේවාවට තවමත් සම්බන්ධතාව ප්‍රතික්ෂේප කළ හැක, එබැවින් ළඟාවීමේ හැකියාවට සහ අවසරයට වෙන් වෙන් පිළිතුරු අවශ්‍යය.
පරීක්ෂාවට පෙර ප්‍රශ්න හතර ලියා තැබීම සමාලෝචනය ඒවායින් එකකට කඩා වැටීම වළක්වයි.
සීමාව ඇත්තටම කොහේද
විධිවිධාන හතරක් බොහෝ යන්ත්‍ර ආවරණය කරයි: සම්පූර්ණ සත්කාරක උමඟ, පරිශීලකයෙකුට සම්බන්ධතාවක්, යෙදුමකට අවසර ලැයිස්තුවක් සහ වෙන් ජාල නාම අවකාශයක් හෝ අතථ්‍ය යන්ත්‍රයක්.
එක් එක් එක බලාත්මක කිරීමේ ස්ථානය වෙනත් තැනක තබයි, වෙනස්කම් ලේබලවලට වඩා වැදගත් වේ. පරිශීලකයෙකුට සම්බන්ධතාව පැතිකඩේ අවසර මගින් බලාත්මක වේ, ඩෙස්ක්ටොප් පිවිසුම් තිරය මගින් නොවේ. යෙදුමකට අවසර ලැයිස්තුව සේවාලාභියා තුළ බලාත්මක වේ, එය කුමක් රැගෙන යනවාද යන්න තීරණය කරයි. නාම අවකාශය හෝ VM අතුරුමුහුණත් සීමාවේ බලාත්මක කරයි, එබැවින් ඇතුළත ක්‍රියාවලියකට සත්කාරකයේ මාර්ගය කිසිසේත් දැකිය නොහැක. යන්ත්‍රයේ පිවිසුම් තිර ගණන ඒවායින් කිසිවක් ගැන කිසිවක් නොකියයි.
| Arrangement | Enforced by | Who can use the path |
|---|---|---|
| Host-wide tunnel | The routing table | Any local process using that table |
| Per-user connection | Profile permission list | Only the listed accounts |
| Per-app allowlist | The VPN client itself | Only the selected applications |
| Namespace or VM | The interface boundary | Only processes inside it |
වගුව පේළියෙන් පේළිය කියවීම පෙන්වන්නේ සැබෑ ප්‍රශ්නය හුදකලාවක් තිබේද යන්න නොව එය කොහේ ක්‍රියාත්මක වී ඇද්ද යන්නයි.
බලාත්මක කිරීමේ ස්ථාන හතරක් සසඳන්න
Linux හි මාර්ග වගුව මුලින්ම පරීක්ෂා කළ යුතු දෙයයි, මන්ද සම්පූර්ණ සත්කාරක උමඟ එහි දිස්වන අතර නාම අවකාශය නොදිස්වේ. දෙවන පරිශීලකයා ලෙස සෙවීම ධාවනය කිරීම මිනිසුන් මඟ හරින පියවරයි; පිළිතුර ඔවුන් තමන් ලෙස ලබාගත් දෙයට වඩා වෙනස් වන අතර එය වාර්තාව පැහැදිලි කරයි.
ඊළඟ පරීක්ෂණ දෙක මාර්ගගත කිරීමට වඩා ප්‍රතිපත්තිය දෙස බලයි. UID එකකට ගැළපෙන ෆයර්වෝල් රීතිය දේශීයව ජනනය වන රථවාහනයට අදාළ වේ, එබැවින් දෙදෙනාම මාර්ගය බෙදාගත්තත් එකම සත්කාරකයක සිටින පරිශීලකයන් දෙදෙනෙකු වෙන් කළ හැක. පැහැදිලි අවසර ලැයිස්තුවක් සහිත සම්බන්ධතා පැතිකඩ සක්‍රීය කිරීමේදී ජාල කළමනාකරු විසින් බලාත්මක කරයි. කිසිදු පරීක්ෂණයකට උමඟ වෙනස් කිරීම අවශ්‍ය නොවේ, එබැවින් යමක් නැවත නිර්මාණය කිරීමට පෙර ඒවා කිරීම වටී.
ip route get 10.40.2.10
sudo -u bob ip route get 10.40.2.10
nmcli connection show vpn-work | grep -i permission
sudo nft list ruleset | grep -n skuidදෙවන සෙවීම උමඟේ මාර්ගය පෙන්වන්නේ නම්, සීමාව නිර්මාණය උපකල්පනය කළ තැන නොවේ.
එකම වේලාවේ සැසි නීති වෙනම පාලනයකි
ගේට්වේ බොහෝ විට එක් ගිණුමකට තිබිය හැකි සැසි ගණන සීමා කරයි, එම සීමාවට දේශීය පරිශීලකයන් සමඟ කිසිදු සම්බන්ධයක් නැත. එය ගිණුම සීමා කරයි, එබැවින් එම අක්තපත්‍ර සමඟ පිවිසෙන දෙවන පුද්ගලයෙකුට පළමු පුද්ගලයාගේ උමඟ අවසන් කළ හැක.
දේශීය හුදකලා ගැටලුවක් යැයි උපකල්පනය කිරීමට පෙර අසාර්ථකත්වය කියවන්න. සැසි සීමාව ගේට්වේ තුළ විසන්ධියක් ඇති කරයි, විෂය පථ ගැටලුවක් ක්‍රියා කරන නමුත් අනෙක් පරිශීලකයාගේ රථවාහන රැගෙන නොයන උමඟක් ඇති කරයි. මෙම රෝග ලක්ෂණ දෙක සම්පූර්ණයෙන්ම වෙනස් නිවැරදි කිරීම් වෙත යොමු කරයි. සේවාලාභියාගේ නිශ්චිත පණිවිඩය තබා ගන්න, එය සාමාන්‍යයෙන් රීතිය නම් කරයි. සීමාව මඟහැරීම වෙනුවට පැතිකඩ හිමිකරුගෙන් අනුමත වැඩපිළිවෙළ ඉල්ලන්න.
අතථ්‍ය යන්ත්‍රය කිසිවෙකු එම රීතියෙන් නිදහස් නොකරයි, එය තමන්ගේම ජාල හා අක්තපත්‍ර නිර්මාණය එකතු කරයි.
ඔබට වැදගත් සන්දර්භය පරීක්ෂා කරන්න
අපේක්ෂිත පරිශීලකයා සහ යෙදුම පරීක්ෂා කරන්න, පසුව ප්‍රතික්ෂේප කළ යුතු සන්දර්භයක් පරීක්ෂා කරන්න. මුල් මුරපදය ක්‍රියා කරන බව පමණක් ඔප්පු කරන සමාලෝචනයක් සත්‍යාපනය පරීක්ෂා කර ඇත, වෙන කිසිවක් නොවේ.
sudo -u bob curl -sS -m 5 https://intranet.internal/health
wg show
ss -tnp | grep -E ':443|:51820'සෑම ප්‍රතිඵලයක් අසලම බලාත්මක කිරීමේ ස්ථානය සටහන් කරන්න: මාර්ග වගුව, UID රීතියක්, පැතිකඩ අවසරයක් හෝ ගේට්වේ සැසි ප්‍රතිපත්තිය. එම වාර්තාව ඊළඟ වෙනස සමාලෝචනය කළ හැකි කරයි. කවුරුන් හෝ දෙවන පිවිසුම් තිරයක් දකින සෑම විටම එම ප්‍රශ්නය නැවත විවෘත වීමද එය වළක්වයි. ළඟාවීමේ හැකියාව අවසරයක් නොවේ, ඒ දෙකෙන් කිසිවක් හුදකලාවක් නොවේ.