VPN இயக்கப்பட்டதும் கிளவுட் ஃபயர்வால் எந்த முகவரியைப் பார்க்கிறது
முழு டன்னல் உங்கள் தரவுத்தளம் பார்க்கும் மூல முகவரியை மாற்றுகிறது. அனுமதிப் பட்டியல், தனிப்பட்ட பாதை அல்லது பிளவு டன்னலை நகர்த்துங்கள், சான்றுகளை அல்ல.
VPN இணைவதற்கு முன் வேலை செய்து பின் தோல்வியடையும் தரவுத்தளம் அரிதாகவே சான்று சிக்கலாக இருக்கும். கிளவுட் ஃபயர்வால்கள் மூல முகவரிகளைப் பொருத்துகின்றன, முழு டன்னல் அவை பொருத்திய முகவரியையே மாற்றுகிறது. உங்கள் மடிக்கணினி அனுப்புவதாக நீங்கள் நினைப்பதற்கும் சேவையகம் பெறுவதற்கும் இடையிலான இடைவெளியே முழு பிழை, அதை ஒரே படியில் அளவிடலாம்.
மூல முகவரி எதுவாகிறது
முழு டன்னலில் ஒவ்வொரு பாக்கெட்டும் VPN நுழைவாயில் வழியாக வெளியேறுகிறது, எனவே சேவையகம் உங்கள் வீட்டு இணைப்புக்குப் பதிலாக நுழைவாயிலின் வெளியேற்ற முகவரியைப் பார்க்கிறது. பாதையில் ஒரு முன்னோக்கு ப்ராக்ஸி இருந்தால் அதன் முகவரியே வரும். இரண்டும் சட்டபூர்வ மூலங்கள், உங்கள் அசல் விதியில் உள்ள முகவரி அவற்றில் எதுவும் இல்லை.
Azure SQL இன் சேவையக-நிலை மற்றும் தரவுத்தள-நிலை ஃபயர்வால் விதிகள் தர்க்க சேவையகத்தை அடையும் வாடிக்கையாளர் முகவரியைப் பொருத்துகின்றன, முழு டன்னலுக்குப் பின் அதுவே வெளியேற்ற முகவரி. ஒரே முகவரியை அனுமதிக்கும் AWS பாதுகாப்புக் குழுவும் அதேபோல் செயல்படுகிறது. பாக்கெட் அங்கீகாரத்திற்கு முன்பே நீக்கப்படுகிறது, எனவே பெறப்படும் பிழை அனுமதிச் சிக்கலைப் போலல்லாமல் நெட்வொர்க் தோல்விபோல் தெரிகிறது. மக்கள் கடவுச்சொற்களை மீட்டமைக்கத் தொடங்குவதற்கான காரணம் இதுவே.
அனுமதிப் பட்டியல் எங்கு தீர்மானிக்கப்படுகிறது
தோல்வியடையும் பாதையுடன் பொருந்தும் விதியைப் படியுங்கள், நீங்கள் உருவாக்கியதாக நினைவிருக்கும் விதியை அல்ல. அதன் எல்லை, துறை, நெறிமுறை மற்றும் எந்த அடையாளச் சரிபார்ப்புக்கும் முன் அது மதிப்பிடப்படுகிறதா என்பதைக் கவனியுங்கள்.
பின்னர் எந்த அடுக்கு இந்த முடிவின் சட்டபூர்வ உரிமையைக் கொண்டுள்ளது என்பதைத் தீர்மானியுங்கள். முகவரி விதி போக்குவரத்து எங்கிருந்து வருகிறது என்பதற்குப் பதிலளிக்கிறது. தனிப்பட்ட முனை சேவை தனிப்பட்ட பாதை வழியாக அணுகக்கூடியதா என்பதற்குப் பதிலளிக்கிறது. பிளவு-டன்னல் விதிவிலக்கு எந்த இலக்குகள் டன்னலைத் தவிர்க்கின்றன என்பதற்குப் பதிலளிக்கிறது. இவை பரிமாற்றக்கூடியவை அல்ல, டன்னல் மாறும்போது ஒவ்வொன்றும் வெவ்வேறு விதமாகத் தோல்வியடைகிறது.
மூன்று பழுதுநீக்கங்கள், மூன்று அடுக்குகள்
கீழேயுள்ள ஒவ்வொரு விருப்பமும் வேறு காரணத்திற்காக ஓட்டத்தைச் சரிசெய்கிறது, தவறானதைத் தேர்ந்தெடுத்தால் அடுத்த நுழைவாயில் மாற்றம் வரை வேலை செய்யும் இணைப்பு உருவாகிறது.
| Repair | Layer it changes | What it does not fix |
|---|---|---|
| Add the egress address to the rule | Source address matching | Nothing about routing, and it breaks when the egress moves |
| Use a private endpoint | Whether the service is reached privately | A client that still resolves the public name |
| Add a split-tunnel exception | Which flows bypass the tunnel | An expired credential or a wrong password |
வெளியேற்ற முகவரியைச் சேர்ப்பது மிகச் சிறிய மாற்றம் மற்றும் மிக நொறுங்கக்கூடியது, ஏனெனில் புதிய நுழைவாயில் அல்லது வேறு பிராந்தியம் அதை அமைதியாக செல்லாததாக்குகிறது. டன்னல் வரையறைக்கு அருகில் முகவரியைப் பதிவு செய்யுங்கள், இரண்டும் ஒன்றாக நகரும். தற்காலிக பரந்த வரம்பு ஒரு கண்டறிதல், பழுதுநீக்கம் அல்ல; அதை அப்படியே விட்டுவிடுவதே உள் சேவைகள் வெளிப்படையாக மிஞ்சும் வழி.
நிர்வகிக்கப்படும் தளம் டன்னலில் ஏன் சேர முடியாது
Heroku, AppHarbor அல்லது CloudBees போன்ற பயன்பாட்டுத் தளங்கள் உங்கள் குறியீட்டை tun அல்லது tap சாதனம் இல்லாத மற்றும் அதை உருவாக்கும் அதிகாரம் இல்லாத சூழலில் இயக்குகின்றன. அவற்றின் உள்வரும் மாதிரி HTTP, எந்தவொரு கேட்கும் சாக்கெட் அல்ல. VPN பைனரியைக் கொண்டு வரும் buildpack கூட இடைமுகத்தை வைக்க இடம் காணவில்லை. செயல்படும் முறைகள் என்பவை தரவுத்தளம் அனுமதிக்கக்கூடிய நிலையான வெளியேற்ற முகவரி, தளம் வழங்கும் தனிப்பட்ட இணைப்புத் தயாரிப்பு, அல்லது DMZ இல் HTTPS வழியாக அடையக்கூடிய ப்ராக்ஸி.
அந்த ப்ராக்ஸி அதன் சொந்த அங்கீகாரம் மற்றும் பதிவு கொண்ட அணுகல் பாதை. அது தளத்தை உங்கள் VPN இன் உறுப்பினராக ஆக்குவதில்லை, அப்படி விவரிப்பது யாரும் தணிக்கை செய்ய முடியாத விதிகளை உருவாக்குகிறது.
தோல்வியடைந்த வாடிக்கையாளரிடமிருந்து சரிபார்க்கவும்
மீண்டும் இணைத்து வாடிக்கையாளரின் சரியான பாதையை மீண்டும் செய்யுங்கள். சேவை பதிவு செய்யும் மூல முகவரி, தரவுத்தளப் பெயருக்கு வாடிக்கையாளர் தேர்ந்தெடுக்கும் வழி, மற்றும் உண்மையான வினவலின் முடிவு ஆகியவற்றை அதே வரிசையில் சரிபார்க்கவும். நுழைவாயிலிருந்து செய்யும் சோதனை நுழைவாயில் வேலை செய்கிறது என்பதை நிரூபிக்கிறது, அது ஒருபோதும் சந்தேகத்தில் இல்லை. இணைப்பு இப்போது அங்கீகரிக்கப்பட்டாலும் வினவல் இன்னும் தோல்வியடைந்தால், மீதமுள்ள சிக்கல் தரவுத்தள அனுமதி.
டன்னல் மாறும்போது ஒவ்வொரு முறையும் இந்த விதிகளை மதிப்பாய்வு செய்யுங்கள். மாற்றப்பட்ட நுழைவாயில் அல்லது புதிய வெளியேற்ற வரம்பு பயன்பாட்டு உள்ளமைவில் எந்த மாற்றமும் இல்லாமல் பாதையை உடைக்கிறது.