Trafiki ya mteja wa VPN na hali ya firewall: mtiririko wa nje na wa ndani

Kupeana mikono kwa VPN kunakamilika, mteja anapata anwani, na huduma iliyo nyuma ya lango bado inakataa muunganisho. Firewall mara nyingi hufanya kile hasa kilichoambiwa. Iliruhusu mtiririko wa nje wa handaki, ambao ni pakiti tofauti na muunganisho wa programu ulioondolewa kapsuli. Hufuata maamuzi mawili: mtiririko upi unaruhusu, na ikiwa mpaka unafuatilia hali kabisa.

Hadi utenganishe hayo mawili, kila mabadiliko ya kanuni ni dhana.

Firewall inaona pakiti mbili tofauti

Kabla ya kuondoa kapsuli, firewall inaona trafiki inayoelekezwa kwenye mwisho wa VPN: mtiririko wa nje wa UDP kuelekea msikilizaji. Baada ya kuondoa kapsuli, pakiti inayosambazwa hubeba anwani ya ndani ya mteja na lengo la huduma.

Ruhusa ya mtiririko wa nje haidhibitishi muunganisho wa TCP unaosambazwa. Zinaweza kutathminiwa katika minyororo tofauti, dhidi ya violesura tofauti, na kwa anwani tofauti baada ya tafsiri.

Linganisha nakala zilizochukuliwa kutoka sehemu sawa pande zote mbili. Nakala kwenye ukingo wa handaki na nakala kwenye seva zinaonyesha tuple tofauti kwa kikao kimoja.

Uamuzi wa kwanza: kuruhusu handaki au huduma

Ikiwa mteja anahitaji tu mwisho wa VPN wenyewe, ruhusa ya nje inaweza kutosha. Ikiwa anahitaji huduma ng'ambo ya lango, unahitaji ruhusa ya kusambaza kwa lengo hilo na mlango huo. Kanuni ya handaki inayoruhusu pia huduma ni uamuzi wa muundo unaopaswa kuutaja, si ajali.

Weka safu ya mteja na wigo wa huduma kuwa nyembamba. Ruhusa kutoka subneti ya handaki hadi LAN nzima ni uamuzi wa kumwamini kila mwenyeji, si njia ya mkato kwa programu moja.

Andika kanuni zote mbili kwa mbalimbali. Kanuni ya handaki na kanuni ya huduma hushindwa kwa njia tofauti na hutatuliwa kwa ushahidi tofauti. Moja inaposhindwa, unajua tabaka la kuchunguza kwanza.

Uamuzi wa pili: kwa hali au bila hali katika kila mpaka

Kanuni ya mtiririko ulioimarika inaweza kuruhusu majibu kwa mabadilishano yaliyoruhusiwa, lakini tabia yake inategemea bidhaa. Kikundi cha usalama cha wingu kwa kawaida hufuatilia hali; orodha ya udhibiti wa ufikiaji wa subneti mara nyingi haifuatilii hali na inahitaji utunzaji wazi katika pande zote mbili. Usidhani kila mpaka kwenye njia unashughulikia hali kwa namna moja. Orodhesha kila mpaka na uuweke alama ya kuwa na hali au bila hali kabla ya kubuni kanuni.

Kanuni ikibadilika, mitiririko iliyofuatiliwa iliyopo inaweza kuendelea kufanya kazi wakati mipya ikishindwa, au kinyume chake. Tofauti hiyo ni kidokezo cha manufaa, si sababu ya kumwaga hali yote ya muunganisho kwenye lango linalofanya kazi.

Jaribu kwa ombi jipya lililodhibitiwa na kagua vihesabu vinavyohusika. Jaribio safi ni bora kuliko kuweka upya kunavyosumbua. Andika jina la kihesabu kwenye rekodi ya mabadiliko ili jaribio lifuatalo litumie ushahidi huo huo.

Thibitisha njia ya kurudi chini ya sera hiyo hiyo

Tuma ombi jipya kutoka kwa mteja hadi huduma, kisha kagua vihesabu vya mbele na vya kurudi katika kila mpaka. Thibitisha kuwa jibu linatumia njia unayotarajia, hasa ikiwa tafsiri inahusika.

Weka safu inayokusudiwa ya mteja na wigo wa huduma kuwa nyembamba, na uthibitishe njia ya kurudi chini ya seti hiyo ya kanuni iliyoruhusu ombi. Kanuni inayofanya kazi tu kwa sababu mtiririko wa zamani bado umefunguliwa si kanuni inayofanya kazi.