Njia tatu za kufanya kazi kwenye VPN kadhaa bila mkanganyiko

Vifungu viwili vya wateja, kompyuta mpakato moja na kichupo cha kivinjari ambacho bado kimeingia mahali ambapo hakipaswi kuwa. Sehemu ngumu ya kufanya kazi kwenye mitandao kadhaa ya kibinafsi si kuunganisha; ni kujua dirisha ni la muktadha gani unapobadilisha. Nafasi ya kazi hujibu swali hilo: utambulisho mmoja, seti moja ya programmu, sera moja ya kitatuzi na mahali pamoja pa kuangalia wakati kitu kinatatuliwa vibaya. Siku mbaya, hii ni tofauti kati ya marekebisho ya dakika tano na uvujaji wa data.

Amua kama kazi ni ya wakati mmoja

Ikiwa jibu ni hapana, simama hapa na utumie mpangilio rahisi zaidi unaopatikana. Muunganisho mmoja ulioidhinishwa kwa wakati mmoja, ukiunganishwa na kukatwa kupitia mteja anayemiliki wasifu, huondoa tabaka zima la hitilafu kabla yoyote kati yao kutokea.

Ni wakati mmoja ambao huongeza gharama: viambishi vinavyopishana, sera mbili za kitatuzi na seti mbili za hali ya programmu lazima zitenganishwe kwa makusudi, si kwa wakati.

Andika hitaji kwa uaminifu, kwa sababu kutaka kuepuka kuunganishwa tena si sawa na kuhitaji mitandao yote miwili kwa wakati mmoja.

Mfuatano ni mpangilio wa bei nafuu

Kazi ya mfuatano haiitaji miundombinu ya ziada, na hali yake ya kushindwa ni kikao kilichopitwa na wakati badala ya mgongano wa uelekezaji. Nidhamu iko katika makabidhiano: maliza operesheni, funga kile kinachoshikilia muunganisho, tenganisha na uthibitishe muunganisho unaofuata kabla ya kuanza kazi.

Kichupo cha kivinjari au terminali inayobaki wazi haibebi muktadha wake wa mtandao. Ombi lake linalofuata huenda mahali ambapo mashine inaelekeza sasa, ambayo inaweza kuwa mteja mwingine.

Weka lebo kwenye wasifu kwa mteja badala ya itifaki, na uweke mmiliki wa hati za kuthibitisha aonekane katika jina la wasifu. Wasifu uitwao work2 haumwambii mtu yeyote kitu wakati wa kubadilisha kwa haraka.

Faida ya mpangilio huu ni kwamba unaweza kukaguliwa. Wakati wowote kuna muktadha mmoja wa mtandao, na kumbukumbu inaonyesha ulibadilika lini.

Nafasi ya kazi kwa kila mteja hugharimu utengano

Mashine pepe au mazingira ya maendeleo ya mbali kwa kila mteja huweka mteja, programmu na majina mahali pamoja. Kubadilisha huwa mabadiliko ya dirisha badala ya mabadiliko ya mtandao, na miktadha miwili haiwezi kuvujiana kupitia njia iliyopotea.

Hii si bure. Sasa unatunza mifumo miwili au mitatu, unaipiga viraka na kuamua faili na hati za kuthibitisha zinaishi wapi. Mashine pepe pia hufikia intaneti kupitia mwenyeji, kwa hivyo njia yake ya nje bado ni njia ya kompyuta yako mpakato.

Angalia kama mteja na sera yoyote ya hali ya kifaa huruhusu mazingira hayo kabla ya kujenga tabia kuzunguka. Mteja anayekataa kukimbia katika mashine pepe ni ukweli unaopaswa kugunduliwa mapema.

Lango la pamoja ni miundombinu

Kipanga njia tofauti kinachobeba trafiki iliyochaguliwa hugeuza tatizo kuwa muundo wa mtandao. Hufanya kazi vizuri wakati watu kadhaa wanahitaji mtandao mmoja wa mteja, na hushindwa wakati mtu analichukulia kama sanduku la uchawi linaloweka kila mteja kando.

Lango moja linalobadilisha tundu lake hai ni muktadha mmoja wa pamoja na foleni, si mitandao kadhaa huru. Taja nani anaweza kulibadilisha, linatumikia vyanzo gani na nini hufanyika wakati watu wawili wanahitaji wateja tofauti kwa wakati mmoja. Bila jibu hilo lango huwa chanzo cha usumbufu ambao hakuna mwenye umiliki. Pia huwa mahali ambapo mtu huzima ukaguzi kimya kimya ili afikie tarehe ya mwisho.

Andika makabidhiano katika kumbukumbu

Kumbukumbu haihitaji kuwa ya hali ya juu; inahitaji kuwa mahususi vya kutosha ili mtu mwingine aweze kuifuata. Katika Linux, nafasi ya majina ni toleo la kiufundi la wazo hilo hilo, na violesura vyake na jedwali lake la uelekezaji.

Amri hizi huunda nafasi ya majina, huendesha amri ndani yake na kuonyesha ni miunganisho gani mteja wa eneo-kazi anashikilia sasa:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

Programmu bado zinapaswa kuanzishwa ndani ya nafasi ya majina, na usanidi wa kitatuzi ndani yake ni faili tofauti. Kutenga violesura hakutengi ubao wa kunakili, wakala wa SSH au sehemu iliyopachikwa, na hayo ni uvujaji ambao watu husahau.

Chagua mpangilio mdogo zaidi unaohifadhi utengano unaouhitaji kweli, na uweke mabadiliko yaonekane: kichwa cha dirisha, kidokezo cha terminali, jina la wasifu na mmiliki wa hati za kuthibitisha vyote vinapaswa kukubaliana kabla ya ombi lolote la kibinafsi kutumwa.