డీక్రిప్షన్ తర్వాత: మీ VPN ట్రాఫిక్ను మొదట ఏ విధానం చూస్తుంది

VPN ప్రవాహం పూర్తిగా ఎన్క్రిప్ట్ చేయబడి పూర్తిగా ప్రమాణీకరించబడినా ఎవరూ ప్రణాళిక వేయని చోటికి చేరుకోవచ్చు. మీరు ప్లగ్ చేసే కేబుల్ లోపలి ప్యాకెట్ను ఏ నియమం ప్రాసెస్ చేస్తుందో నిర్ణయించదు; విధాన హుక్ మరియు మార్గమే దాన్ని నిర్ణయిస్తాయి. అందుకే ర్యాక్ చిత్రంలో ఒకేలా కనిపించే రెండు డిజైన్లకు పూర్తిగా భిన్నమైన అమలు ఉండవచ్చు. వాటి మధ్య ఎంపిక, డీక్రిప్ట్ అయిన ప్రవాహాన్ని మొదట చూసే నియంత్రణకు పేరు పెట్టడంతో ప్రారంభమవుతుంది.

పోర్ట్ ద్వారా కాదు, విధాన హుక్ ద్వారా నిర్ణయించండి

ప్రతి VPN వేదిక పంపే ముందు ఏదో ఒక బిందువు వద్ద డీక్రిప్ట్ అయిన ట్రాఫిక్ను మూల్యాంకనం చేస్తుంది, ఆ బిందువుకు కాన్ఫిగరేషన్లో పేరు ఉంది. ఒక వేదికపై అది సమూహ విధాన ఫిల్టర్, మరొకదానిపై ఇంటర్ఫేస్ విధానం లేదా జోన్ జోడీ, మార్గనిర్దేశం చేసే పరికరంలో అది కేవలం forward గొలుసు కావచ్చు. నియమాన్ని అమలు చేసేది హుక్, స్విచ్ పోర్ట్ కేబుల్ ముగిసే స్థలం మాత్రమే. హుక్ను కనుగొనడం మొదటి నిర్ణయం, ఎందుకంటే మిగతావన్నీ దానికి సాపేక్షంగా స్థానం.

హార్డ్వేర్ చూసే ముందు ప్రవాహాన్ని రాయండి: మూలం ఎవరు, ఎక్కడికి వెళుతుంది, ఏ ప్రోటోకాల్ మోస్తుంది మరియు ఏ సేవ అనుమతించబడింది. తర్వాత ఆ నాలుగు వాస్తవాలలో ప్రతిదాన్ని అమలు చేసే నియంత్రణను కనుగొనండి.

రెండు మార్గాలు, రెండు వేర్వేరు అమలు కథనాలు

రెండు ఆకారాలు సాధారణం మరియు ప్రతి ఒక్కటి వేరు అవసరానికి సరైనది కావచ్చు.

endpoint -> shared inside subnet -> server
endpoint -> dedicated transit -> policy firewall -> server subnet

మొదటి ఆకారం గేట్వేపై అవసరమైనవన్నీ అమలు చేయగలదు, ఆ గమ్యం కోసం విధానం రాయబడి ఉంటే మరియు సర్వర్కు చుట్టుముట్టే మార్గం లేకపోతే. రెండో ఆకారం ఒక సరిహద్దును జోడిస్తుంది, కానీ మార్గాలు మరియు విధానం ట్రాఫిక్ను నిజంగా దాని గుండా పంపితే మాత్రమే. ముగింపు బిందువుతో ఒకే విభాగంలో ఉన్న సర్వర్ ఊహించిన మధ్యస్థ హాప్ను ఎప్పటికీ అనుసరించకపోవచ్చు. చిత్రం ఉద్దేశాన్ని చూపుతుంది, మార్గ పట్టిక ఏమి జరుగుతుందో చూపుతుంది.

చిత్రంతో కాదు, మార్గ అన్వేషణతో ధృవీకరించండి. ప్యాకెట్ బయటకు వెళ్లే ఇంటర్ఫేస్ మరియు అది ఎంచుకునే తదుపరి హాప్ రెండో ఆకారం రూపకల్పన ప్రకారం పనిచేస్తుందో లేదో నిర్ణయిస్తాయి.

ip route get 10.30.7.20
sudo iptables -S FORWARD
sudo tcpdump -ni inside0 host 10.30.7.20

టోపాలజీని వేరుచేయడం నుండి వేరు చేయండి

సబ్నెట్ను పంచుకోవడం స్థలాన్ని అవిశ్వసనీయం చేయదు, ప్రత్యేక ట్రాన్సిట్ దాన్ని రక్షితం చేయదు. నిర్ణయించేది నిజంగా వర్తించే పరిమితి, నిజంగా జరిగే ఫార్వార్డింగ్ మరియు ప్రతి భాగాన్ని ఎవరు నిర్వహిస్తారు. స్విచ్లను లెక్కించడం ఆ మూడింటిలో దేని గురించీ ఏమీ చెప్పదు. విధానం మరియు మార్గం నుండి నిర్ణయించండి, తర్వాత టోపాలజీ ఆ నిర్ణయాన్ని అనుసరించనివ్వండి.

ట్రాఫిక్ జనాభాను కూడా విడివిడిగా పరిగణించండి. రిమోట్ యాక్సెస్ పూల్లు, సైట్-టు-సైట్ ప్రిఫిక్స్లు మరియు ప్రైవేట్ లైన్ నెట్వర్క్లు ఒక పరికరాన్ని పంచుకుని కూడా వేరు నియమాలు అవసరం కావచ్చు, ఎందుకంటే వాటి గుర్తింపు మరియు ప్రమాదం భిన్నం. ఒక జనాభా కోసం రాసిన నియమం చిరునామా ప్రణాళికను పంచుకున్నప్పుడు మిగతావాటిని నిశ్శబ్దంగా కప్పివేస్తుంది.

ప్రతి స్థానానికి వైఫల్యం మరియు నిర్వహణను తనిఖీ చేయండి

ప్రతి స్థానానికి వైఫల్య పద్ధతి ఉంటుంది, ఉపయోగకరమైన ప్రశ్న ఏమిటంటే ఒక భాగం ఆగిపోయినప్పుడు ఇంకా ఏమి పనిచేస్తుంది. ఒక చనిపోయిన పరికరంలో అనేక లాజికల్ ఇంటర్ఫేస్లు స్వతంత్ర పునరుద్ధరణ ఇవ్వవు, అదే విద్యుత్ లేదా అదే నిర్వాహకుడిని పంచుకునే క్రింది ఫైర్వాల్ రెండో సరిహద్దు కాదు. నిర్వహణ మార్గం ఎక్కడ నుండి వెళుతుందో అడగండి, ఎందుకంటే టన్నెల్ ద్వారా మాత్రమే చేరుకోగల కన్సోల్ ఎలాంటి పునరుద్ధరణ మార్గం కాదు; ssh [email protected] true టన్నెల్ వెలుపల నుండి నడపడం కన్సోల్ దానిపై ఆధారపడదని నిరూపించడానికి చవకైన మార్గం. ఒక వేదిక సమూహ విధాన పత్రం తన ఫిల్టర్ను డీక్రిప్షన్ తర్వాత మరియు ఎన్క్రిప్షన్కు ముందు ట్రాఫిక్పై ఉంచుతుంది, ఇది ఏ ఉత్పత్తిలోనైనా వెతకాల్సిన అలాంటి పేరున్న హుక్.

ప్రతి అభ్యర్థి వైఫల్య కథను అమలు కథ పక్కన రాయండి. తనిఖీలో గెలిచి పునరుద్ధరణలో ఓడిపోయే స్థానం ఒక మార్పిడి, సంఘటన సమయంలో కనుగొనడం కంటే అలాగే నమోదు చేయాలి.

అనుమతించిన మరియు తిరస్కరించిన ప్రవాహంతో అంగీకరించండి

ఆమోదించిన పరీక్ష ప్రణాళికతో, నిజమైన VPN మూలం నుండి మూడు విషయాలను తనిఖీ చేయండి: పనిచేయాల్సిన అప్లికేషన్, పనిచేయకూడని వనరు, మరియు సమాధానం తిరిగి వచ్చే దిశ. తిరస్కరణ విధానం అమలులో ఉందనడానికి సాక్ష్యం, అనుమతించిన ప్రవాహం మార్గం ఉందని మాత్రమే చూపుతుంది.

ఎంచుకున్న మార్గాన్ని మరియు విధాన ఫలితాన్ని కలిసి ఉంచండి, ఎందుకంటే మార్గం లేని ఫలితాన్ని తిరిగి ఉత్పత్తి చేయలేము, ఫలితం లేని మార్గాన్ని రక్షించలేము. ఏ స్విచింగ్ పొర స్వాభావికంగా సురక్షితమనే ఏ వాదన కంటే ఈ జోడీ కనెక్షన్ బిందువును ఎంచుకోవడానికి చాలా ఉపయోగకరం.