VPN mbili kwa wakati mmoja? Kwanza fafanua mpaka wa kituo cha mwisho

Wateja wawili wa VPN waliounganishwa kwa wakati mmoja huweka kituo kimoja cha mwisho katika vikoa viwili vya rasilimali, na hili ni swali la idhini kabla ya kuwa swali la uelekezaji. Ukweli kwamba mifereji imesimbwa kwa njia fiche hausemi chochote kuhusu iwapo programu kwenye kompyuta hiyo ya mkononi zinapaswa kufikia mitandao yote miwili, au iwapo mwenza wa mtandao mmoja anapaswa kufikia mwingine kupitia hiyo. Pitia ukaguzi ulio hapa chini kwa mpangilio na simama kwenye ule wa kwanza ambao hakuna anayeweza kuujibu. Kuidhinisha mwingiliano huo bila majibu hayo ndiyo njia ambayo mpango unaofaa hugeuka kimya kimya kuwa daraja.

Anza na kazi halisi: ni rasilimali gani katika kila mtandao ambazo mtu anahitaji, na je, wamiliki wote wawili wa mitandao wanaruhusu ufikiaji wa wakati mmoja kutoka kifaa kimoja?

Kagua ni nani anayeruhusu mwingiliano huo

Mitandao miwili ambayo kila mmoja inathibitisha mtumiaji yuleyule bado ina wamiliki tofauti, na wamiliki hao wanaweza kuwa na dhana zisizopatana kuhusu vifaa ambavyo pia vimeunganishwa mahali pengine. Waulize wote wawili kabla ya kubuni chochote. Sera ya ufikiaji wa mbali iliyoandikwa kwa kompyuta za mkononi zilizotengwa mara nyingi haina jibu lolote kwa mashine iliyo ndani ya mtandao wa mshirika kwa wakati mmoja.

Pata jibu kwa maandishi na ulihifadhi pamoja na rekodi ya mabadiliko. Ikiwa upande mmoja unasema hapana, sehemu iliyobaki ya orodha hii ni ya kitaalamu, na umejiepusha ukaguzi wa muundo.

Usichukulie violesura viwili kama kipitishio

Violesura viwili hai havifanyi kifaa kuwa kipitishio au daraja la Ethernet kiotomatiki. Kagua usanidi unaotumika wa upelekaji, uunganishaji wa daraja, NAT na wakala kabla ya kuelezea chochote kama njia ya upitishaji, na hifadhi majukumu yoyote ya uelekezaji yaliyoidhinishwa yasiyohusiana ambayo kifaa tayari kinayo. Kompyuta ya mkononi inayoendesha mtandao wa kontena wa ndani au mwenyeji wa uboreshaji wa mtandao hapa si mwangalizi asiyeegemea upande wowote.

Iwapo hitaji ni kweli upitishaji kutoka A hadi B, hilo linapaswa kuwa kwenye kifaa cha mtandao chenye mmiliki, seti ya kanuni inayoweza kukaguliwa na mchakato wa mabadiliko. Kuifanya kwa bahati mbaya kupitia kituo cha kazi ndiyo tokeo ambalo ukaguzi huu upo ili kulizuia.

Chukulia kituo cha mwisho pia kama kituo cha ufikiaji

Kifaa si mteja wa mitandao yote miwili pekee; ni mwenyeji unaotoa huduma. Huduma inayoruhusiwa kwenye mashine hiyo inaweza kufikiwa kutoka mwenza wa VPN kulingana na ngome ya mwenyeji na sera ya mteja, kwa hiyo bandari ya usimamizi iliyo wazi kwenye kompyuta ya mkononi sasa ni sehemu ya uso wa mashambulizi wa mtandao wa mbali. Orodhesha kinachosikiliza kabla ya kubishana kuhusu njia, kwa sababu bandari moja ya utatuzi iliyofungwa ina uzito zaidi kuliko sera yoyote ya mfereji. Weka huduma za mwenyeji ndani ya vyanzo na madhumuni yaliyokusudiwa.

Chukulia kila mtandao wa mbali kama kikoa cha rasilimali chenye ruhusa zilizo wazi badala ya kutoa imani pana kwa sababu trafiki ilifika ikiwa imesimbwa. Usanifu wa imani-sifuri wa NIST hutenganisha idhini ya rasilimali na imani isiyo wazi katika eneo la mtandao, na hilo ndilo tofauti ambayo kompyuta ya mkononi yenye mifereji miwili huififisha.

Uliza swali moja zaidi ukiwa hapa: iwapo huduma ya ndani au programu iliyoidhinishwa ingeathiriwa, ni rasilimali na vitambulisho gani vingekuwa vifikikivu kutoka kwenye kituo hicho cha kuegemea? Andika jibu, kwa sababu ndiyo tamko la hatari halisi kwa muundo wote.

Chagua mpaka wa kazi unaoendana na mfano wa vitisho

Uelekezaji kwa programu unaweza kugawa programu kwenye mifereji inayokusudiwa, na profaili za kazi tofauti, watumiaji au nafasi za kazi pepe zinazotumika zinaweza kuongeza mipaka ya utambulisho na data kulingana na jukwaa. Linganisha mpaka na mfano wa vitisho badala ya onyesho: mgawanyo wa uelekezaji bila mgawanyo wa utambulisho bado unaacha profaili moja ya kivinjari ikishikilia vikao vyote viwili.

Nafasi ya majina ya mtandao hutenga uelekezaji na hali ya mtandao; haitengi kila njia ya mfumo wa faili, ubao wa kunakili au wakala wa vitambulisho. Mashine pepe au profaili inayosimamiwa pia inahitaji sera ya makusudi ya kugawana na uendeshaji wa mwenyeji. Rekodi ni folda zipi, visaidizi vya uthibitishaji na njia za kunakili na kubandika zinazobaki zikipatikana, kwa sababu ni njia hizo zinazobeba data kati ya vikoa viwili.

Kwa kazi mfululizo, kubadilisha kwa makusudi kwa kawaida ni rahisi zaidi kuliko kudumisha ufikiaji wa wakati mmoja. Maliza operesheni tegemezi kisha thibitisha utambulisho na njia ya nafasi ya kazi inayofuata badala ya kuacha zana za chinichini zimefungwa kwenye mazingira yasiyo wazi.

Andika idhini kama kazi, si kama kauli mbiu

Rekodi ya idhini inapaswa kusomeka kama kazi: nafasi ya kazi ya msaada inaweza kufikia konsoli ya huduma ya Mtandao A na lango la tiketi la Mtandao B, bila upelekaji ulioidhinishwa kutoka A hadi B, bila wakala wa vitambulisho unaoshirikiwa na bila usawazishaji wa faili kiotomatiki. Kila kifungu katika sentensi hiyo kinalingana na kitu unachoweza kusanidi na kujaribu.

Kisha thibitisha hali hasi, si zile chanya pekee. Jaribu kufikia rasilimali ambayo inapaswa kuwa nje ya mpaka, thibitisha kuwa huduma ya mwenyeji haijibu kutoka upande mwingine, na kagua kwamba kisaidizi cha vitambulisho hakitumikii vikoa viwili kimya kimya.

Hifadhi rekodi pamoja na kifaa, si kwenye tiketi pekee, ili mtu anayefuata anayerithi mpango huo ajue ni mpaka upi uliokusudiwa. Kompyuta ya mkononi yenye mifereji miwili na bila mpaka ulioandikwa haiwezi kutofautishwa na usanidi mbovu.