මූල NAT පසුව එන ෆයර්වෝලයකින් සේවාදායක ලිපින සඟවයි

කාර්ය මණ්ඩල සහ රසායනාගාර සේවාදායකයින් සඳහා ලියූ නීතියක් නව අද්දර ෆයර්වෝලයට යයි, එය නිහඬව සියල්ල සමඟ හෝ කිසිවක් සමඟ නොගැලපේ. හේතුව ඉහළින්: ද්වාරයක් දැනටමත් සේවාදායක ලිපින නැවත ලියා ඇත, එබැවින් නීතිය කණ්ඩායම් දෙකක් වෙනුවට එක් සංක්‍රාමික ලිපිනයක් දකී. උපකරණයක් එකතු කිරීමෙන් මාර්ගය ඉවත් කළ තොරතුරු නැවත ලැබෙන්නේ නැත. ප්‍රතිපත්තිය ලිවීමට පෙර වෙනස තවමත් පවතින අවසාන ලක්ෂ්‍යය සොයන්න.

අද්දර නීතිය එක් ලිපිනයක් දකින්නේ ඇයි

බොහෝ-සිට-එකට පරිවර්තනය එක් එක් අභ්‍යන්තර ලිපිනය සහ වරාය යුගලය පවරන ලද වරායක් සහිත පොදු බාහිර ලිපිනයකට සිතියම් කරයි. එම වරාය බැඳීම් හරහා සංවාද පරිවර්තකයාට වෙන් වේ, නමුත් සරල මූල-උපසර්ග ගැලපීමක් කරන පහළ උපකරණය පොදු ලිපිනය පමණක් දකී. නීතියේ දී කණ්ඩායම් දෙකක් සමාන කිරීමට එය ප්‍රමාණවත්ය. පැකට් තවමත් පැමිණේ; කණ්ඩායම් කිරීම නොපැමිණේ.

රූප සටහන පොරොන්දු වන දේ නොව, ෆයර්වෝලයේ අතුරුමුහුණත සැබවින්ම නිරීක්ෂණය කරන දේ පරීක්ෂා කරන්න. දෙකම බොහෝ විට අපේක්ෂාවට වඩා වෙනස් වේ.

අවසාන බලාත්මක කළ හැකි අනන්‍යතාව සොයන්න

බලාත්මක කිරීමේ ලක්ෂ්‍යයෙන් ආරම්භ කර මුල් උපසර්ගය දිස්වන තෙක් පසුපසට යන්න. සාමාන්‍යයෙන් විධාන දෙකක් මායිම සොයා ගනී.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

NAT වගුව කුමන ගමනාගමනය කුමන නීතියකින් පරිවර්තනය වේ දැයි පෙන්වයි, conntrack ලැයිස්තුව සක්‍රීය ප්‍රවාහවල මුල් සහ පරිවර්තිත යුගල පෙන්වයි. ඉහළ ෆයර්වෝලය සෑම විටම පරිවර්තිත ලිපිනය පමණක් දකින තැන, කණ්ඩායම අනුව මූල නීති කෙසේ ලියා තිබුණත් ක්‍රියා කළ නොහැක. මාර්ගයේ ඉදිරියට හෝ පසුපසට ගොස් සේවාදායක උපසර්ග දෙක වෙන් වී රැඳෙන උපකරණයකට ළඟා වන්න. ඇතුළත හෝ පිටත ලේබලය විශ්වාස කිරීම වෙනුවට සෑම පියවරකදීම මූලය සටහන් කරන්න.

ස්ථාන තුනක් සහ එක් එක් සඳහා වන පිරිවැය

ප්‍රතිපත්තිය පරිවර්තනය කරන ද්වාරයේ තිබිය හැක, එහිදී මුල් මූලාශ්‍ර තවමත් දිස්වේ. සංක්‍රාමණය පරිවර්තනය වෙනුවට මාර්ගගත වුවහොත් එය ඉහළ ෆයර්වෝලයේ ද තිබිය හැක, එනම් ආපසු මාර්ග එකතු කිරීම සහ මූල නැවත ලිවීම ඉවත් කිරීමයි. නැතහොත් එය ලිපින වෙනුවට අනන්‍යතාව මත බලාත්මක කළ හැක, පරිශීලකයා හෝ උපකරණය දන්නා සත්‍යාපිත පාලනයක් හරහා. සෑම තේරීමකටම හිමිකරුවෙක් සහ අසාර්ථක වීමේ ක්‍රමයක් ඇත, පළමු දෙක පමණක් නීතිය සම්පූර්ණයෙන්ම මූල ලිපින ගැන තබා ගනී.

ඔබ කුමක් තෝරා ගත්තත්, නීතිය එය ගැලපෙන ලිපිනය සමඟ ලේඛනගත කරන්න. ලිපින උපකල්පනය නිහඬව වෙනස් වූ නීතියක් නීතියක් නොමැති වීමට වඩා නරකය, මන්ද එය ගමනාගමනය සමඟ ගැලපෙමින් සම්පූර්ණයෙන්ම වෙනත් දෙයක් ආරක්ෂා කරයි.

පිළිගැනීම: එක් අනුමත සහ එක් ප්‍රතික්ෂේපිත සේවාදායකයෙක්

එක් එක් කණ්ඩායමෙන් එකක් ලෙස සේවාදායක යුගලයක් සමඟ පරීක්ෂා කර එක් එක් අය බලාත්මක කිරීමේ ලක්ෂ්‍යයට පැමිණෙන ආකාරය සටහන් කරන්න. යුගල දෙකම නීතියේ ප්‍රතිඵලය අසල තබන්න, සාක්ෂිය පෙන්විය යුත්තේ වෙනස රැඳුණු බව මිස තවත් ෆයර්වෝලයක් ඇති බව නොවේ. NAT හෝ මාර්ගගත කිරීම වෙනස් වූ පසු පරීක්ෂාව නැවත කරන්න, මන්ද ඉදිරිපත් කරන ලිපිනය නිහඬව කැඩෙන කොටසයි. මිනිසුන් වෙන් කළ යුතු සෑම තැනකම සත්‍යාපනය තබා ගන්න, මන්ද මූල ලිපිනය ප්‍රතිපත්ති ආදානයක් මිස අනන්‍යතා සාක්ෂියක් නොවේ.

බලාත්මක කිරීමේ ලක්ෂ්‍යය, නිරීක්ෂිත මූලය සහ නීතිය ටිකට් පතෙහි ලියන්න. නැතහොත් ඊළඟ ඉංජිනේරුවා දෙවන ෆයර්වෝලයක් සහ එම නීතියම එකතු කරයි.