VPN தள விரிவாக்கம்: நுழைவாயிலுக்கு அப்பால் திரும்பும் வழியைப் பின்பற்றுங்கள்

ஒரு கிளையிலிருந்து வரும் போக்குவரத்து, நீங்கள் அடையக் கேட்கப்பட்ட பயன்பாட்டை அதன் LAN-ல் கொண்டிராத நுழைவாயிலில் முடிகிறது. சேவையகம் இரண்டாவது தரவு மையத்தில், VPN ஒருபோதும் கட்டமைக்காத உள் இணைப்பின் அப்பால் உள்ளது. அருகிலுள்ள நுழைவாயிலில் இன்னொரு முன்னொட்டைச் சேர்ப்பது அந்த நிலைக்கு எதுவும் செய்யாது, ஏனெனில் தொலை நுழைவாயில் கடைசி திசைவி அல்ல, மறையாக்கத்தின் முடிவுப் புள்ளி. பாதைக்கு முன்னோக்கிய வழி, தொலை பாதுகாப்பு எல்லையில் அனுமதி மற்றும் இலக்கின் சொந்த வலையமைப்பில் திரும்பும் முடிவு தேவை.

தொலை நுழைவாயில் மறையாக்கத்தின் முடிவுப் புள்ளி

நுழைவாயிலிலிருந்து நுழைவாயிலுக்கான IPsec இரு பாதுகாப்பு சாதனங்களுக்கிடையேயான போக்குவரத்தைப் பாதுகாக்கிறது, உள் முகவரிகள் அந்தப் பகுதியை மறையாக்கப்பட்டு கடக்கின்றன. தொலை நுழைவாயிலுக்கு அப்பால் சாதாரண வழிசெலுத்தல் பொறுப்பேற்கிறது, தரவு மையங்களுக்கிடையே உள்ள எந்தக் கொள்கையும் உட்பட. எனவே பாதுகாக்கப்பட்ட பகுதி பயணத்தின் ஒரு பகுதியை மட்டுமே உள்ளடக்குகிறது, மீதியை அல்ல. இதற்கு எதிர்மாறாகக் கருதுவதே ஆரோக்கியமான சுரங்கப்பாதையும் அடைய முடியாத பயன்பாடும் கொண்டு வடிவமைப்பு முடிவதற்கான வழி.

பாதையை மூன்று பகுதிகளாக வரையுங்கள்: கிளையிலிருந்து அருகிலுள்ள நுழைவாயிலுக்கு, அருகிலுள்ளதிலிருந்து தொலைவுக்கு, தொலை நுழைவாயிலிலிருந்து பயன்பாட்டுக்கு. ஒவ்வொரு பகுதிக்கும் அதன் சொந்த உரிமையாளரும் அதன் சொந்த தோல்வி முறையும் உண்டு.

சுரங்கப்பாதைக் கொள்கையின் இரு திசைகளையும் படியுங்கள்

சுரங்கப்பாதைக் கொள்கை பொதுவாக உள்ளூர் பக்கக் கண்ணோட்டத்தில் எழுதப்படுகிறது, அந்தப் பழக்கத்திலிருந்தே பகுதி கட்டமைப்புகள் வருகின்றன. இரு சாரார்களும் கிளையின் மூலமும் இலக்கும் சுரங்கப்பாதைக்குள் தோன்றும் விதத்தில் பட்டியலிட வேண்டும், வடிவமைப்பு நோக்கும் எந்த மொழிபெயர்ப்பும் உட்பட. அருகிலுள்ள முனையை மட்டும் புதுப்பிப்பது வழிசெலுத்தல் தோல்வி போலத் தோன்றும் இரண்டாம் கட்டப் பொருந்தாமையை உருவாக்குகிறது. எந்தப் பாதையையும் தொடுவதற்கு முன் இரு கொள்கைத் தொகுப்புகளையும் ஒப்பிடுங்கள்.

மூலத்தையும் இலக்கையும் தளப் பெயர்களாக அல்ல, முகவரிகளாக எழுதுங்கள். இங்குள்ள தெளிவின்மை பின்னர் குழப்பமான சமச்சீரின்மையாக மீண்டும் வரும்.

முன்னோக்கிய வழியைச் சேர்த்து அனுமதியை உறுதிப்படுத்துங்கள்

தொலை நுழைவாயிலுக்கு பயன்பாட்டு துணைவலையை நோக்கிய வழி தேவை, அவற்றுக்கிடையேயான ஒவ்வொரு திசைவியும் கிளையின் மூலத்தை அனுமதிக்க வேண்டும். வரைபடம் கூறுவதை அல்ல, தொலை நுழைவாயிலிடம் உண்மையில் என்ன இருக்கிறது என்பதைச் சரிபாருங்கள்.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

முதல் கட்டளை அந்த மூலத்திற்காக தொலை நுழைவாயில் தேர்ந்தெடுக்கும் வெளியேற்ற இடைமுகத்தையும் அடுத்த தாவலையும் தெரிவிக்கிறது, இது சாதாரண வழிசெலுத்தல் அட்டவணையால் பதிலளிக்க முடியாத கேள்வி. சுவடு பொதிகள்கள் எங்கு நிற்கின்றன என்பதைக் காட்டுகிறது, தொலை நுழைவாயிலுக்குப் பிறகான இடைவெளி சுரங்கப்பாதையை அல்ல, உள் கடப்பைச் சுட்டுகிறது. வழி இருந்தும் போக்குவரத்து மறைந்தால், தொலை நுழைவாயிலில் பிடித்து வரும் மூல முகவரியைப் படியுங்கள், ஏனெனில் எதிர்பாராத முகவரி என்பது எங்கோ திட்டமிடப்படாத மொழிபெயர்ப்பு நடக்கிறது என்று பொருள். இங்குள்ள எல்லா முகவரிகளும் இடம்பிடிப்பான்கள், எனவே உண்மையான கிளை, கடப்பு மற்றும் பயன்பாட்டு துணைவலைகளை இடுங்கள்.

கிளையிலிருந்து சோதியுங்கள், பிறகு பழைய பாதையை மீண்டும் சோதியுங்கள்

ஏற்புக்கு தொலை நுழைவாயிலிருந்து ஒரு ஆய்வு அல்ல, உண்மையான மூலம் தேவை. கிளையின் புரவலனிலிருந்து சரிபார்ப்பை இயக்கி, முன்பு வேலை செய்த இலக்குகளை அதே சோதனையில் வைத்திருங்கள்.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

பயன்பாட்டின் பதில் முன்னோக்கிய வழியையும் திரும்பும் பாதையையும் ஒன்றாக நிரூபிக்கிறது, பழைய இலக்குக்கான ping மாற்றம் ஏற்கனவே வேலை செய்ததை உடைக்கவில்லை என்பதை நிரூபிக்கிறது. பயன்பாடு பதிவு செய்யும் மூல முகவரியை எடுங்கள், ஏனெனில் அதன் அணுகல் விதிகளும் எந்தத் திரும்பும் வழியும் அந்த மதிப்புடன் பொருந்த வேண்டும். கிளை சுரங்கப்பாதைக்கு முன் மொழிபெயர்க்கும் இடத்தில், கொள்கை முகவரியும் பயன்பாடு காணும் முகவரியும் வடிவமைப்பின்படி வேறுபடும், எனவே இரண்டையும் பதிவு செய்யுங்கள். விசை புதுப்பித்தல் அல்லது வழிசெலுத்தல் மாற்றத்திற்குப் பின் சோதனையை மீண்டும் செய்யுங்கள், ஏனெனில் இந்தப் பாதைகள் பொதுவாக ஒருமுறை சரிபார்க்கப்பட்டு பின்னர் மறக்கப்படுகின்றன.

மூன்று பகுதிகளில் ஒவ்வொன்றுக்கும் இலக்கு வலையமைப்புக்குள் உள்ள திரும்பும் வழிக்கும் ஒரு உரிமையாளரை ஒதுக்குங்கள். நான்கு உரிமையாளர்களைக் கொண்ட பாதை அவர்களுக்கிடையேயான இடைவெளிகளில் தோல்வியடைகிறது.