Dukumeentiyada split-tunnel waxay u baahan yihiin xeer DNS oo ku xiga waddo kasta
Waddadu waxay go'aansataa cinwaanka, xalliyuhu wuxuu go'aansadaa magaca. Diiwaangeli labada doorasho ee qulqul kasta, mid kastaa hal tijaabo, haddii kale qoraalku wuu fashilmaa marka DNS uu dhaqaaqo.
Qoraal split-tunnel ah oo leh "taraafikada xafiiska waxay maraa VPN" ayaa diiwaangeliyay hal go'aan oo tilmaamay saddex kale. Lakabka baakadaha, shaxda waddooyinku waxay doorataa interface cinwaanka goobta; lakabka magacyada, xalliyuhu wuxuu doorataa server baaritaanka, labada doorasho-na si madax-bannaan ayaa loo sameeyaa. Taasi waa sababta horudhac si sax ah loo diiwaangeliyay uu weli soo saari karo mashiin magac gudaha u xalliya cinwaan dadweyne, ama aan waxba xallin inta waddadu u ekaanayso mid qumman.
Laba doorasho, hal isku-day xiriir
Marka codsigu ku xirnaado files.corp.example, laba baaritaan ayaa dhaca ka hor inta aan baakad jirin. Xalliyuhu wuxuu go'aansadaa serverkee helaya baaritaanka, isagoo isticmaalaya domain-yada raadinta, domain-yada waddooyinka xiriir kasta ama xeer profile cad. Kadib shaxda waddooyinku waxay go'aansataa halka cinwaanka soo baxay uu tagayo, isagoo isticmaalaya iswaafajinta horudhaca ugu dheer goobta.
Waxba ma isku xira labadaas go'aan. Aag gaar ah ayaa ku jawaabi kara 10.20.4.11, halka shaxda waddooyinku ay u dirtay 10.20.0.0/16 tunnelka, xiriirkuna wuu shaqeeyaa. Mid kasta rog, waxayna ku fashilataa si u eg tan kale: siyaasad DNS sax ah iyo waddo maqan waxay bixiyaan magac la xalliyay iyo waqti dhaaf, halka waddo sax ah iyo xalliyo dadweyne ay bixiyaan cinwaan si nadiif ah loogu waddo meesha qaladka ah.
DNS horizan qaybsan ayaa tan ka sii dheeraata. Isla magaca wuxuu ka soo celin karaa cinwaan gaar ah xalliyaha gudaha iyo cinwaan dadweyne kan internetka u jeedda, sidaas darteed qoraal diiwaangeliya horudhaca oo keliya ma saadaalin karo cinwaanka macmiilku dhab ahaan isticmaali doono. Qor waddada xalliyaha haddii kale cinwaanku waa qiyaas.
Waxa qoraalka waddo-keliya ka tagayo
Diiwaan waddo-keliya ah waa mid aan faa'iido lahayn ciladaha split-tunnel ee ugu caansan: magacyada. Isticmaaluhu wuxuu soo sheegaa in shabakada gudaha aanay soo raran, tunnelku sarreeyo, horudhacuna jiro. Qofka tikitka qaata ma hayo diiwaan xalliyee ku habboonaa inuu jawaabo, ma hayo hab lagu kala saaro daba-galka raadinta khaldan iyo server la xannibay, mana hayo sal-tixraac uu isbarbardhigo.
Ka-tagidda labaad waa liiska ka-reexista. Naqshadda split-tunnel waxaa lagu qeexaa si la mid ah waxa tunnelka dibadda ku haraya iyo waxa gudaha u soo gala, iyo xadadka laga reebay ayaa badanaa ah kuwa ugu horreeya ee jabaya, sababtoo ah waddo maxalli ah oo gaar ah ama shaandheyn dhinaca macmiilka ah ayaa ka gudbi karta ujeeddada iyada oo aan taaban profile-ka.
Tan saddexaad waa dhinaca fog ee tunnelka. Waddada macmiilku waxay baakadda dhigtaa siligga oo keliya; albaabku wali waa inuu gudbiyo oo uu yeesho waddo dib u noqosho. Hagaha strongSwan ee gudbinta wuxuu xusuusinayaa in xeerarka gudbinta iyo dab-demiska ee albaabka ay qayb ka yihiin astaanta, ma aha qayb ka mid ah tuubooyinka aad u malayn karto.
Beeraha qoraalka ka dhigaya mid la fulin karo
Hal saf qulqul kasta, qulqulkuna waa goob iyo magac iyo milkiile. Kuwani waa beeraha ka badbaada kulanka dhacdo dhab ah:
| Field | Why it has to be written down |
|---|---|
| Destination prefix and address family | The route is per family; an IPv4 note says nothing about a AAAA answer |
| Selected tunnel or direct path | Names the decision, not the symptom |
| Private namespace and resolver | Which domain, which server, which search suffix |
| Public name path | Confirms public names do not accidentally use the private resolver |
| Where the rule lives | Client profile, server push, OS policy or management tool |
| Owner and review date | Namespaces change owner more often than routes change |
Safka "halka uu deggan yahay" waa kan dadku boodaan. Horudhac uu serverku riixo, waddo uu profile macmiil ku daro iyo waddo lagu qoro shell waxay ku kala duwan yihiin cidda beddeli karta iyo haddii ay ka badbaadaan dib-u-xirka. La'aanteed beerkaas, injineerka xiga ma sheegi karo saddexda kee ayuu eegayaa.
Hal tijaabo xeer kasta, ma aha hal tunnel kasta
Saf kastaa wuxuu u baahan yahay laba hubin oo aan waxyeello lahayn: mid waddada tababarta iyo mid magaca. Waddada, weydiiso wax ay tahay inuu tunnelka ka gudbo oo xaqiiji waddada halkii gaaritaanka, tusaale ahaan tracert -d 10.20.4.11 Windows ama ip route get 10.20.4.11 Linux. Magaca, weydiiso magaca gaarka ah oo diiwaangeli serverkee jawaabay, adigoo isticmaalaya resolvectl query files.corp.example ama dig files.corp.example ka soo horjeeda xalliyaha uu qoraalku sheegayo.
Ku dar filasho diidmo ah sidoo kale: waxa dhici lahaa marka tunnelku xiran yahay. Codsiga laga reebay ee Android ama iOS oo leh xannibaad aan VPN lahayn oo daaran ayaa laga yaabaa inuusan lahaan xiriir haba yaraatee, macmiilka desktop-ka ahna wuxuu u dayn karaa isla codsigaas inuu shaqeeyo inta tunnelku dib u xirmayo. Diiwaangelinta jawaabta loo jeedo waxay "VPN waxay jabtay codsigayga" u beddelaysaa hadal la hubin karo.
Hayso diiwaanka isla habaynta
Kaydi qoraalka agagaarka profile-ka uu qeexayo oo la version-garee profile-kaas. Dukumeenti wiki ah oo aan cidina cusboonaysiin waa xan aan la hubin; shax ku taal isla keydka waddooyinka la riixay iyo siyaasadda xalliyaha ayaa lagu dib u eegi karaa isla isbeddelka.
Marka wax jabaan, isbarbardhig waddada la codsaday iyo xalliyaha wax ku leh diiwaanka ka hor inta aanad ku darin ka-reexid kale. Laba saddexda sababood ee caadiga ah — xeer magac-bannaan oo duug ah iyo geedi socod caawiye ah oo ka baxsan siyaasadda codsiga — waxay u ekaanayaan sida cilad VPN oo kale mana muuqdaan haddii qoraalku taxo horudhacyo oo keliya.
Ka hor inta aadan qoraalka ku dhawaaqin mid dhammaaday, xaqiiji inuu qoraal ahaan ka jawaabo kuwan: horudhac kee, qoys cinwaan kee; aag magac gaar ah kee, xalliyee ku jawaabay; magacyadee si ula kac ah ugu sii ahaanaya dadweyne; xeer kastaa xaggee lagu habeeyay iyo yaa iska leh; iyo hal amarka caddeeya waddada iyo kan caddeeya magaca. Haddii mid ka mid ah kuwaas maqan yahay, dhacdada xigta waxaa laga baari doonaa bilow.