Cassandra iyada oo VPN la mariyo: gelitaan gooni ah oo loogu talagalay macaamiisha iyo noodhada

Dhaqangelinta Cassandra ma leh hal shabakad xogta oo caalami ah. Barnaamijyadu waxay la hadlaan adeegga macmiilka, xubnaha kooxdu way isla hadlaan, hawlwadeennaduna waxay isticmaalaan is-dhexgalka maamulka, saddexdaas nooc ee dhagaystayaal waa in aanay midba midka kale gaadhitaankiisa dhaxlin. Dariiq gaar ah sida VPN waa bilow wanaagsan, laakiin ma aha aqoonsiga isticmaalaha xogta iyo ma aha siyaasadda sirta ee xogta. Go'aanka isku xirka iyo go'aanka oggolaanshaha u qaado laba dib-u-eegis oo gooni ah.

Mid kasta oo saddexda dhagaystayaal ah wuxuu helaa jawaab u gaar ah, qaybaha hoosana waxay u qaataan sida ay u kala horeeyaan soo-gaadhista.

Saddex dhagaystayaal, saddex go'aan

Aqoonso waxa koox kastaa dhab ahaan u baahan tahay ka hor inta aadan taaban sharci. Macaamiishu waxay u baahan yihiin dhageystaha macmiilka iyo macluumaad ku filan si ay u gaadhaan noodh kasta oo laga yaabo in la siiyo, noodhadaas kale waxay isu baahan yihiin dekedda internode, hawlwadeennaduna waxay u baahan yihiin is-dhexgalka maamulka waxa runbook-ku dhab ahaan dalbado. Saddex liis, saddex dhagaystayaal, saddex heerar kalsooni.

Khaladka caadiga ah waa in la dhiso hal qayb gaar ah oo fidsan oo la maleeyo in xadka VPN uu qabto inta kale. Gudaha, barnaamijka gaadha dekedda macmiilka wuxuu inta badan gaadhaa dekedda internode sidoo kale, qalabka maamulka hawlwadeenna waxay inta badan fadhiyaan isla martigeliyaha boodidda ee barnaamijka. In la isku fidooyahaan macnaheedu waa aqoonsi barnaamij oo la jebiyey horeba wuxuu leeyahay gaadhitaan ka badan weydiimihiisa. Saddexda dhagaystayaal u sawir saddex saf oo ku yaal dukumeentiga naqshadda, mid kastaa wata sharciga oggolaanaya, oo bannaanadu waxay noqonayaan kuwo muuqda ka hor inta aan qof dhisin.

Waxa macaamiishu u baahan yihiin, iyo wax ka badan midna

U oggolow ilaha barnaamijka loo qorsheeyey inay gaadhaan baraha macmiilka ee nooca la dhaqangeliyey, oo adeegyada kooxda iyo maamulka ee aan la xiriirin ka fogee gaadhitaankaas. Kadib hubi sida darawalku u ogaado noodhada. Hal barta xiriir bilow ah oo la gaadhi karo ma caddaynayso in ciwaan kasta oo noodh ah oo darawalku kadib doorto uu laga gaadhi karo macnaha macmiilkaas, sababtoo ah darawalku wuxuu kooxda weyddiistaa noodhada kale kadibna wuxuu ku xirmaa ciwaannada kooxdu ku dhawaaqdo.

Taas ayaa ah sababta hal iskhilaaf ciwaannada gaarka ah uu u soo saaro qaabka la yaqaan: xiriir bilow ah oo guulaystay oo ay kadib yimaadaan waqtiyada dhammaadka. U habee ciwaannada la dhawaaqay iyo dariiqa macmiilka si ula kac ah; in kooxda oo dhan internetka lagu daabaco si loo hagaajiyo hal iskhilaaf waxay beddeshaa khalad dariiq mid soo-gaadhis ah oo aanad dib u soo celin karin.

Sidoo kale hay aqoonsiga xogta iyo oggolaanshaha doorarka barnaamijka. Ciwaan VPN oo la wadaago oo la turjumay wuxuu matali karaa isticmaaleyaal ama adeegyo badan, markaa waligiis ma noqon karo beddelka aqoonsiyo xog oo gooni ah.

Si gooni ah u siree macmiil-ilaa-noodh iyo internode

Dukumeentiga amniga Apache wuxuu u arkaa sirta macmiil-ilaa-noodh iyo internode laba habayn oo gooni ah, oo mid daaran ma daaro tan kale. Farqigaas wali wuu khuseeyaa gudaha VPN, sababtoo ah tunnel-ku wuxuu ilaaliyaa qaybtiisa oo si otomaatig ah ugama faafo habka barnaamijka ilaa habka xogta ama u dhexeeya lammaane kasta oo xubnaha kooxda ah.

Habayn labadaba si cad u daarta, halkii ay ka dhaxli lahayd qiimaha caadiga ah ee template-ka, waxay u eg tahay sidan:

client_encryption_options:
  enabled: true
  optional: false
server_encryption_options:
  internode_encryption: all

Habaynta server-ka oo ogolaata sirta macmiilka ee ikhtiyaariga ah, aqbalidda TLS waxay la wadaagi kartaa aqbalidda xiriiro aan la sirin, markaa akhri siyaasadda dhaqan galka ah ee aan ahayn ujeeddada. Qorshee magacyada shahaadada, qaybinta kalsoonida iyo cusboonaysiinta baraha ay macmiil kastaa dhab ahaan la xiriiro; in magaca martigeliyaha lagu beddelo ciwaan IP wuxuu beddelaa hubinta aqoonsiga macmiilka, ma aha oo kaliya dariiqiisa.

Maamulka ku hay dariiqiisa gaarka ah

Socodka internode wuxuu u baahan yahay kooxda lammaanaha la oggolaaday iyo siyaasaddiisa ilaalin. Gelitaanka maamulka, oo ay ku jirto JMX halka loo isticmaalo, wuxuu u baahan yahay dhagaystayaal gooni ah iyo aqoonsi u gaar ah. Barnaamijka loo oggolaaday inuu dira weydiimo caadi ah sidaas kuma u baahna awood kasta oo maamul, tan kaskeedna way ka xun tahay: dariiq maamul oo la soo bandhigay qaybta barnaamijka waa dariiqa ugu gaaban khalad ilaa dib-u-dhis. Labadaas dhagaystayaal si gooni ah u qor oo magaca milkiilayaashooda, sababtoo ah inta badan waa kooxo kala duwan oo sharciyadooda si shil ah loo daray.

Hay isku waafajin sharciyada daruurta ee dhaqan galka ah, sharciyada martigeliyaha iyo habaynta dhageystaha. Dhageyste gaar ah wali waa la soo bandhigi karaa iyada oo loo marayo turjun ama proxy aan ula kac ahayn, sharci ballaaran oo dadweyne ahna wuxuu aamusan dhinac taagi karaa sharci VPN cidhiidhi ah ilaa qof labadaba hal mar u fiiriyo.

Meesha hawlwadeennadu dhab ahaan u baahan yihiin dariiq maamul, sii milkiile magac leh iyo waqti aqoonsi oo ka gaaban tan barnaamijka. Taasi waxay delegashada muujinaysaa marka qofka xiga uu kooxda dhaxlo.

Waxa naqshaddu ballan qaaddo

Saddexda ballan oo dhan ku xaqiiji doorar dhab ah halkii aad ku eegi lahayd tijaabooyinka isku xirka oo keliya. Barnaamij la ansixiyey waa inuu dhammeeyaa shaqadiisa la oggolaaday oo aan wax dheerayn, il la reebay waa inuu ku guul darreeyaa gelitaanka macmiilka, aqoonsiga barnaamijkana waa in lagu diido dariiqyada maamulka ee loo hayo. Ku dar dib-u-xirka macmiilka iyo xulashada noodhada isla tijaabadaas dhaqangelinta, sababtoo ah halkaas ayaa khaladaadka ogaanshaha ka soo muuqdaan.

Ku dhammee saddex jumlad oo ku yaal dukumeentiga naqshadda: macaamiisha kee ayaa weydiin kara, noodhada kee ayaa isgaadhsiin kara, hawlwadeennada kee ayaa maamuli kara. Inaad VPN ka dambeysid waa macluumaad topology faa'iido leh, laakiin ma aha jawaab mid ka mid ah saddexdaas su'aalood.