VPN සක්‍රීය වූ පසු ක්ලවුඩ් ෆයර්වෝලය දකින ලිපිනය
සම්පූර්ණ ටනලය ඔබේ දත්ත සමුදාය දකින මූල ලිපිනය වෙනස් කරයි. අවසර ලැයිස්තුව, පෞද්ගලික මාර්ගය හෝ බෙදුණු ටනලය ගෙනයන්න, ප්‍රවේශ තොරතුරු නොවේ.
VPN සම්බන්ධ වීමට පෙර වැඩ කර පසුව අසාර්ථක වන දත්ත සමුදායක් බොහෝ විට ප්‍රවේශ තොරතුරු ගැටලුවක් නොවේ. ක්ලවුඩ් ෆයර්වෝල මූල ලිපින ගළපයි, සම්පූර්ණ ටනලයක් ඔවුන් ගළපමින් සිටි ලිපිනයම ප්‍රතිස්ථාපනය කරයි. ඔබේ ලැප්ටොප් යවන බව ඔබ සිතන දේ සහ සේවාදායකය ලබා ගන්නා දේ අතර පරතරය මුළු දෝෂයයි, එය එක් පියවරකින් මැනිය හැක.
මූල ලිපිනය කුමක් වේ ද
සම්පූර්ණ ටනලයක සෑම පැකට්ටුවක්ම VPN ද්වාරය හරහා පිටවේ, එබැවින් සේවාදායකය ඔබේ ගෘහ සම්බන්ධතාවය වෙනුවට ද්වාරයේ පිටවන ලිපිනය දකියි. මාර්ගයේ ඉදිරි ප්‍රොක්සියක් තිබේ නම් එහි ලිපිනය ලැබේ. දෙකම නීත්‍යානුකූල මූලාශ්‍ර වන අතර ඔබේ මුල් රීතියේ ලිපිනය ඒ කිසිවක් නොවේ.
Azure SQL හි සේවාදායක මට්ටමේ සහ දත්ත සමුදාය මට්ටමේ ෆයර්වෝල රීති තාර්කික සේවාදායකයට ළඟා වන සේවාලාභී ලිපිනය ගළපයි, සම්පූර්ණ ටනලයකින් පසු එය පිටවන ලිපිනයයි. එක් ලිපිනයකට අවසර දෙන AWS ආරක්ෂක කණ්ඩායමක් ද එසේම හැසිරේ. පැකට්ටුව සත්‍යාපනයට පෙර ඉවත දමයි, එබැවින් ලැබෙන දෝෂය අවසර ගැටලුවක් ලෙස නොව ජාල අසාර්ථකත්වයක් ලෙස පෙනේ. මිනිසුන් මුරපද යළි සැකසීම ආරම්භ කරන්නේ ඒ නිසාමය.
අවසර ලැයිස්තුව තීරණය වන්නේ කොහේ ද
අසාර්ථක වන මාර්ගයට ගැළපෙන රීතිය කියවන්න, ඔබ සෑදූ බව මතක රීතිය නොවේ. එහි විෂය පථය, තොට, ප්‍රොටොකෝලය සහ ඕනෑම අනන්‍යතා පරීක්ෂාවකට පෙර එය ඇගයෙන්නේ ද යන්න සටහන් කරන්න.
පසුව මෙම තීරණය නීත්‍යානුකූලව හිමි ස්තරය කුමක් ද යන්න තීරණය කරන්න. ලිපින රීතිය ගම්‍යතාව පැමිණෙන්නේ කොහෙන් ද යන්නට පිළිතුරු දෙයි. පෞද්ගලික අන්ත ලක්ෂ්‍යය සේවාව පෞද්ගලික මාර්ගයකින් ළඟා විය හැකි ද යන්නට පිළිතුරු දෙයි. බෙදුණු ටනල ව්‍යතිරේකය කුමන ගමනාන්ත ටනලය මඟ හරින්නේ ද යන්නට පිළිතුරු දෙයි. ඒවා හුවමාරු කළ නොහැකි අතර ටනලය වෙනස් වන විට එක් එක් එක වෙනස් ලෙස අසාර්ථක වේ.
අලුත්වැඩියා තුනක්, ස්තර තුනක්
පහත සෑම විකල්පයක්ම වෙනස් හේතුවක් නිසා ගැලීම අලුත්වැඩියා කරයි, වැරදි එක තෝරාගැනීමෙන් ඊළඟ ද්වාර වෙනස්කම දක්වා වැඩ කරන සම්බන්ධතාවයක් ඇති වේ.
| Repair | Layer it changes | What it does not fix |
|---|---|---|
| Add the egress address to the rule | Source address matching | Nothing about routing, and it breaks when the egress moves |
| Use a private endpoint | Whether the service is reached privately | A client that still resolves the public name |
| Add a split-tunnel exception | Which flows bypass the tunnel | An expired credential or a wrong password |
පිටවන ලිපිනය එකතු කිරීම කුඩාම වෙනස සහ වඩාත්ම බිඳෙනසුලු ය, මන්ද නව ද්වාරයක් හෝ වෙනත් ප්‍රදේශයක් එය නිහඬව අවලංගු කරයි. ටනලයේ අර්ථ දැක්වීම අසල ලිපිනය ලේඛනගත කරන්න, දෙකම එකට ගමන් කරන පරිදි. තාවකාලික පළල් පරාසයක් රෝග විනිශ්චයක් මිස අලුත්වැඩියාවක් නොවේ; එය එහිම තැබීම අභ්‍යන්තර සේවා නිරාවරණය වී අවසන් වන මාර්ගයයි.
කළමනාකරණය කරන ලද වේදිකාවකට ටනලයට එක් විය නොහැක්කේ ඇයි
Heroku, AppHarbor හෝ CloudBees වැනි යෙදුම් වේදිකා ඔබේ කේතය tun හෝ tap උපාංගයක් නොමැති සහ එයක් සෑදීමට අවසර නොමැති පරිසරයක ධාවනය කරයි. ඔවුන්ගේ ආගමන ආකෘතිය HTTP මිස අත්තනෝමතික ශ්‍රවණ සොකට් එකක් නොවේ. VPN ද්විමය ගෙන එන buildpack එකකට තවමත් අතුරුමුහුණත තැබීමට තැනක් නැත. ක්‍රියාකාරී රටා වන්නේ දත්ත සමුදායට අවසර දිය හැකි ස්ථිතික පිටවන ලිපිනය, වේදිකාව ලබා දෙන පෞද්ගලික සම්බන්ධතා නිෂ්පාදනය, හෝ DMZ තුළ HTTPS හරහා ළඟා වන ප්‍රොක්සියයි.
එම ප්‍රොක්සිය තමන්ගේම සත්‍යාපනය සහ ලොග්කරණය සහිත ප්‍රවේශ මාර්ගයකි. එය වේදිකාව ඔබේ VPN හි සාමාජිකයෙකු නොකරයි, එසේ විස්තර කිරීමෙන් කිසිවෙකුට විගණනය කළ නොහැකි රීති ඇති වේ.
අසාර්ථක වූ සේවාලාභියාගෙන් සත්‍යාපනය කරන්න
නැවත සම්බන්ධ වී සේවාලාභියාගේ නිශ්චිත මාර්ගය නැවත කරන්න. සේවාව වාර්තා කරන මූල ලිපිනය, දත්ත සමුදායේ නාමය සඳහා සේවාලාභියා තෝරන මාර්ගය, සහ සැබෑ විමසුමේ ප්‍රතිඵලය එම අනුපිළිවෙලින් පරීක්ෂා කරන්න. ද්වාරයෙන් කරන පරීක්ෂණය ද්වාරය වැඩ කරන බව ඔප්පු කරයි, එය කිසිදා සැකයක් නොවීය. සම්බන්ධතාවය දැන් සත්‍යාපනය වුවත් විමසුම තවමත් අසාර්ථක නම්, ඉතිරි ගැටලුව දත්ත සමුදායේ අවසරයයි.
ටනලය වෙනස් වන සෑම විටම මෙම රීති සමාලෝචනය කරන්න. ප්‍රතිස්ථාපිත ද්වාරයක් හෝ නව පිටවන පරාසයක් යෙදුම් වින්‍යාසයේ කිසිදු වෙනසක් නොමැතිව මාර්ගය බිඳ දමයි.