Majina mawili ya SSH, seva moja: VPN ya moja kwa moja au mwenyeji wa kuruka

Weka njia ya VPN iliyoidhinishwa na njia ya bastion iliyoidhinishwa kama majina na alama za kitabu tofauti, ili hakuna njia ya mkato inayolazimika kukisia njia ipi imeidhinishwa.

Seva hiyo hiyo ya kibinafsi huitikia kupitia VPN iliyoidhinishwa na kupitia bastion iliyoidhinishwa, nawe unataka alama moja ya kitabu ya Emacs kwa kila moja badala ya njia ya mkato inayokisia. Uamuzi si njia ipi ni bora; ni njia ipi imeidhinishwa kwa kazi iliyo mbele yako. Weka zote mbili wazi, zitaje kwa tofauti, na jina la faili liseme uliyochagua.

Sharti la kwanza: ni njia zipi zilizoidhinishwa?

Mwenyeji wa kuruka si mbadala wa kiotomatiki wa sharti la VPN, na VPN si leseni ya kuruka bastion iliyoidhinishwa. Uliza ni njia zipi zimeidhinishwa kwa akaunti yako na kwa data hii. Ikiwa zote mbili zimeidhinishwa, una chaguo; ikiwa moja tu, seti ya alama za kitabu ina kiingilio kimoja. Jibu hilo linatoka kwa mmiliki wa data, si kwa njia inayofanya kazi kwa bahati leo.

Andika jibu, kwa sababu wakati wa tukio tofauti hii hupotea haraka.

Njia zote mbili pia zinahitaji usanidi wao wa akaunti na utambulisho. Jina la pamoja linalofanya kazi kwenye njia moja linaweza kushindwa kwenye nyingine kwa sababu zisizo na uhusiano wowote na mtandao.

Sharti la pili: unaweza kutaja kila njia kwa tofauti?

Usanidi wa SSH unaweza kuwa na majina mawili ya mwenyeji kwa anwani moja, kila moja likiwa na tabia tofauti ya proksi. Weka vitalu mahususi kabla ya alama yoyote pana ya kigeni, kwa sababu thamani ya kwanza inayopatikana hushinda kwa chaguo nyingi.

Host proj-direct proj-bastion
    HostName 10.60.0.21
    User analyst
    ControlPath none

Host proj-direct
    ProxyJump none

Host proj-bastion
    ProxyJump gw.example.com

Anwani iliyo juu ni mfano; ibadilishe na ile ambayo timu yako inaandika. Jina la kuruka linahitaji pia akaunti iliyoidhinishwa ya bastion, ambayo kwa kawaida humaanisha kizuizi cha pili cha Host kwa bastion yenyewe. Kuzima ushirikishaji wa miunganisho hapa huweka ulinganisho wa njia ukiwa wa kweli, kwa sababu muunganisho uliotumika tena wa mfululizo unaweza kuishi zaidi ya mabadiliko ya njia unayojaribu kuona.

Kisha majina ya faili za mbali yanabaki tofauti na yanayosomeka.

/ssh:proj-direct:/srv/project/README.md
/ssh:proj-bastion:/srv/project/README.md

Sharti la tatu: je, mhariri anajua tofauti?

TRAMP huchukulia majina hayo mawili ya faili kama maeneo tofauti, na hilo ndilo unalotaka. Weka alama ya kitabu kwa kila moja chini ya jina linalosema ni njia ipi inayotumia, na ufungue tena alama ya kitabu badala ya kubadilisha maana ya eneo moja. Alama mbili za kitabu pia hufanya ulinganisho uonekane: unaweza kufungua zote mbili na kuona ipi inashindwa bila kubadilisha usanidi wowote.

Mpangilio mmoja unastahili umakini wakati ProxyJump inahusika: ushirikishaji wa miunganisho wa TRAMP lazima uwe umezimwa kwa miunganisho husika, kwa hivyo weka tramp-use-connection-share kuwa nil kabla ya kufungua. Huu ni mpangilio wa upatanishi, si urekebishaji wa njia inayokosekana, na haufanyi njia isiyoidhinishwa iwe imeidhinishwa. Maswali yanayoulizwa mara kwa mara ya TRAMP yanaandika alama za kitabu kama njia inayotumika kufupisha majina haya.

Alama ya kitabu inayobadilisha njia kwa kimya ni mbaya kuliko kutokuwa na alama yoyote.

Kwa nini ikoni ya mtandao haithibitishi chochote

Thamani ya jumla ya hali 70 ya NetworkManager inamaanisha kuwa mashine ina muunganisho wa kimataifa. Haisemi wasifu wowote wa VPN, na Wi-Fi ya kawaida inaitosheleza. Handaki la mtandao wa kibinafsi pekee linalobeba njia unayohitaji huenda likaacha thamani hiyo ya jumla bila kuguswa. Ndiyo sababu njia ya mkato iliyofungwa na ikoni inaweza kuripoti utayari kwa njia ambayo haijawahi kuijaribu.

Soma hali ya muunganisho mahususi badala ya ule wa kimataifa.

Ikiwa unaendesha kitu kiotomatiki, uliza muunganisho uliotajwa, kisha angalia njia lengwa, jibu la kitatuzi na ufikivu wa SSH kwa mpangilio huo. Kila kimoja cha haya kinaweza kushindwa wakati kile kilichotangulia kinafanikiwa, na kuvibana katika thamani moja ya boolean ndiyo jinsi uendeshaji wa kiotomatiki huishia kuripoti mafanikio kwa njia ambayo haukuitumia kamwe.

Nini cha kufanya wakati njia inaacha kufanya kazi

Hifadhi bafa zako kabla ya kuchunguza, kwa sababu kikao kilichopo cha TRAMP kinaweza kuishi zaidi ya mabadiliko ya njia kisha kushindwa kwenye uandishi unaofuata. Kifunge kupitia usafishaji unaotumika, fungua tena alama ya kitabu, na linganisha njia mbili badala ya kudhani seva imezimwa.

Weka uthibitishaji wa ufunguo wa mwenyeji ukiwa umewashwa kwa bastion na lengo.

Njia tofauti haikupi haki ya kukubali ufunguo wa seva ambao hukutarajia, na haifanyi njia isiyoidhinishwa ikubalike. Zote mbili ni maamuzi tofauti na yale uliyokuwa ukifanya.

Makala zinazohusiana