Jina la DNS la faragha au IP tu? Amua kabla ya kulishiriki

Maswali mawili yanachanganyika huduma ya faragha inapofunguliwa kwa watumiaji wa mbali. La kwanza ni jina gani wateja wanapaswa kutumia; la pili ni vyanzo gani huduma inapaswa kukubali. Jibu kwa mpangilio huo, kwa sababu jina sahihi nyuma ya kanuni isiyo sahihi ya ufikiaji bado linashindwa, na kanuni sahihi nyuma ya jina lisilotatuliwa haijaribiwi kamwe.

Sharti la kwanza: wateja wana njia gani ya kitatuzi?

Jina la faragha hufanya kazi tu ikiwa kitatuzi cha mteja kinaweza kulijibu. Hiyo inamaanisha mteja wa mbali aliyeruhusiwa lazima afikie seva ya DNS inayoshikilia eneo, ama kupitia handaki au kupitia kitatuzi ambacho shirika tayari kinaendesha kwa watumiaji wa mbali. Handaki ni usafirishaji, si saraka. Inampa mteja njia kuelekea kitatuzi, na haimwambii eneo gani la kuuliza.

resolvectl query files.corp.example
dig @10.20.30.10 +short files.corp.example

Kitatuzi cha umma hakitajifunza eneo la faragha kwa sababu kompyuta mpakato imeunganishwa na VPN.

Kiambishi pia kinastahili umakini sawa. Tumia kijisehemu cha kikoa kinachodhibitiwa na shirika, ili umiliki na upangaji wa vyeti ubaki wazi. Epuka .local: vipimo vya multicast DNS hufunga kiambishi hicho na utatuzi wa link-local, na handaki iliyoelekezwa haizalishi tabia hiyo kwa ajili yako.

Sharti la pili: huduma inapokea chanzo gani?

Kanuni za ufikiaji huandikwa kwa anwani, kwa hiyo swali lenye manufaa ni anwani gani huduma inaiona baada ya uelekezaji na utafsiri. Kwa huduma ya mfano katika 10.20.30.40, wateja wa ofisini huja kutoka 10.20.30.0/24 na wateja wa mbali huja kutoka bwawa tofauti kama 10.99.0.0/24.

Ikiwa lango linafafanua bwawa la mbali, huduma inaona mfasiri, na kanuni iliyoandikwa kwa 10.99.0.0/24 haitalingana.

Soma hili kutoka upande wa huduma na si upande wa mteja. Kumbukumbu ya msikilizaji au ukamataji wa pakiti kwenye mwenyeji wa huduma huonyesha chanzo kilichofika kwa kweli; anwani ya mteja mwenyewe ni dhahania tu kuhusu kilichonusurika njiani.

Sharti la tatu: jina limefungwa kwa huduma au kwa mwenyeji?

Jina linaloelekeza kwenye anwani ya mashine moja hufunga kila mteja na mashine hiyo. Jina linaloelekeza kwenye kisawazisha mzigo au anwani thabiti ya huduma linanusurika kubadilishwa kwa mwenyeji nyuma yake. Chagua kwa makusudi, kwa sababu kubadilisha hili baadaye kunamaanisha kubadilisha alama za ukurasa za kila mteja na somo la kila cheti.

Kwa huduma moja ya ndani, rekodi ya moja kwa moja kwa kawaida inafaa na ni rahisi kufikiria.

Kwa kitu chochote kitakachobadilishwa, kujengwa upya au kupimwa, mbele thabiti inastahili usanidi wa ziada. Jaribio ni rahisi: ikiwa unaweza kubadilisha sehemu ya nyuma bila kuwaambia watumiaji, jina limefungwa kwa huduma; ikiwa huwezi, limefungwa kwa mwenyeji.

Jaribu maamuzi mawili kando kando

Tatua kwanza, kisha unganisha. Jaribio la utatuzi linalorudisha anwani inayotarajiwa linathibitisha njia ya jina na halisemi chochote kuhusu ufikiaji. Jaribio la muunganisho linathibitisha njia na kanuni pamoja, kwa hiyo liendeshe tu baada ya utatuzi kufanikiwa.

curl -sv --max-time 5 https://files.corp.example/health

Kisha jaribu chanzo kilichokatazwa mara moja, na uandike matokeo.

Weka rekodi mbili kando kando katika nyaraka zako: jina na eneo lake, vyanzo vilivyokubaliwa na mmiliki wa kanuni. Moja linapobadilika, lingine halipaswi kubadilika.

Ambapo uamuzi kwa kawaida huenda kombo

Kushindwa kwa kawaida ni huduma iliyochapishwa chini ya jina linalotatuliwa tu kwenye mtandao wa ofisini, ikiwa na kanuni ya ufikiaji inayokubali safu ya ofisini tu. Watumiaji wa mbali huripoti huduma iliyovunjika ambayo kwa kweli ni upungufu mbili tofauti. Kushindwa kwa pili kwa kawaida ni kinyume: kanuni pana ya ufikiaji iliyoongezwa ili kuondoa tatizo la jina huiacha huduma ikifikiwa kutoka vyanzo ambavyo hakuna aliyekusudia. Zote mbili ni upungufu wa usanidi, na kutoka kiti cha mtumiaji zinaonekana sawa.

Hakuna kosa linaloonekana kutoka jaribio moja lililofanikiwa. Ndiyo sababu maamuzi mawili yanastahili rekodi tofauti na majaribio tofauti, hata pale mtu mmoja anafanya yote mawili.

Andika yote mawili kabla huduma kuanza, kwa sababu badiliko lijalo litakuwa rahisi kufikiria. Rekodi ni fupi: mstari mmoja kwa jina na eneo lake, mstari mmoja kwa vyanzo vilivyokubaliwa na mmiliki wa kanuni.