ఎన్‌క్రిప్ట్ చేసిన ట్రాన్సిట్ క్యారియర్‌కు యాక్సెస్ ఇవ్వదు

రెండు ఆమోదించబడిన గేట్‌వేలు తక్కువ విశ్వాసం ఉన్న నెట్‌వర్క్ ట్రాఫిక్‌ను పరిమిత రవాణా నెట్‌వర్క్ ద్వారా తరలిస్తాయి. పేలోడ్‌ను ఎన్‌క్రిప్ట్ చేయడం సాధారణ ట్రాన్సిట్ పర్యవేక్షకులకు దాన్ని చదవలేనిదిగా ఉంచుతుంది, మరియు ప్రజలు మొదట దీన్నే రూపకల్పన చేసి తర్వాత దాని గురించి ఆలోచించడం ఆపేయడం ఆ భాగమే. ఎన్‌క్రిప్షన్ చేయనిది ఏమిటంటే, తక్కువ విశ్వాసం ఉన్న వైపు ఏ వనరులను చేరుకోగలదో నిర్వచించడం. రూపకల్పనకు రెండు సరిహద్దులు అవసరం: ఒకటి తరలించే సంభాషణ చుట్టూ, మరొకటి క్యారియర్‌కు యాక్సెస్ చుట్టూ.

క్రింది దశలను క్రమంగా నిర్వహించండి, మరియు ఏ దశలోనైనా వైఫల్యాన్ని కాన్ఫిగరేషన్ సర్దుబాటు కాదు, రూపకల్పన మార్పుగా పరిగణించండి.

కాన్ఫిగ్‌ను తాకే ముందు రెండు సరిహద్దులను నిర్వచించండి

మొదటి సరిహద్దు సంభాషణ: ఏ గేట్‌వే జతలు సొరంగాన్ని ఏర్పాటు చేయగలవు, మరియు దాని ద్వారా ఏ అంతర్గత ట్రాఫిక్ వెళ్లగలదు. రెండవది క్యారియర్: తక్కువ విశ్వాసం ఉన్న హోస్ట్‌లు సొరంగం వెలుపల ఏ చిరునామాలు మరియు సేవలను చేరుకోగలవు. బృందాలు సాధారణంగా మొదటిది నిర్మిస్తాయి మరియు రెండవది ఇప్పటికే ఉన్న ఏదైనా రూటింగ్ నుండి వారసత్వంగా పొందుతాయి, అలా పరిమిత రూపకల్పన నిశ్శబ్దంగా విస్తృతమవుతుంది. సమీక్షలో తక్కువ విశ్వాసం ఉన్న హోస్ట్ ఎవరూ ఆమోదించని దానితో మాట్లాడుతున్నట్లు కనుగొన్నప్పుడు ఆ వారసత్వమే సాధారణ మూల కారణం.

రెండింటినీ చిరునామాలు, పోర్టులు మరియు దిశల జాబితాలుగా రాయండి. జాబితా రాయలేకపోతే, సరిహద్దు ఇంకా నిర్వచించబడలేదు.

దశ 1: బయటి సొరంగాన్ని పరిమితం చేయండి

క్యారియర్ వైపు ఉన్న ఇంటర్‌ఫేస్‌లో సొరంగానికి అవసరమైనది మాత్రమే అనుమతించండి: రెండు గేట్‌వే చిరునామాల మధ్య UDP 500 మరియు 4500లో IKE, మరియు NAT ట్రావర్సల్ ఉపయోగించని చోట ESP. ఆ ఇంటర్‌ఫేస్‌కు వచ్చే మిగతా అన్నింటినీ, నిర్వహణ ప్రోటోకాల్‌లతో సహా, తిరస్కరించండి. ESP స్పెసిఫికేషన్ రక్షణ సేవలను కవర్ చేస్తుంది; గేట్‌వేలు క్యారియర్ యొక్క ఏ స్వంత సేవలను ఉపయోగించగలవో దాని గురించి ఏమీ చెప్పదు. దీన్ని స్పష్టమైన అనుమతి జాబితాగా వ్యక్తపరచండి, తద్వారా కొత్తగా ప్రచురించబడిన క్యారియర్ సేవ డిఫాల్ట్‌గా చేరుకోగలిగేది కాకుండా ఉంటుంది.

ఈ నియమ సముదాయమే రూపకల్పనను పీరింగ్ ఏర్పాటు కాదు, ట్రాన్సిట్ రూపకల్పనగా చేస్తుంది.

దీన్ని గేట్‌వే కన్సోల్ నుండి కాదు, తక్కువ విశ్వాసం ఉన్న వైపు నుండి తనిఖీ చేయండి. అక్కడి హోస్ట్ సొరంగం లేవక ముందే క్యారియర్ DNS సర్వర్‌ను చేరుకోవడంలో విఫలం కావాలి.

దశ 2: దూరపు గేట్‌వే ఏమి అందిస్తుందో నిర్ణయించండి

దూరపు చివరలో, తిరిగి పొందిన ట్రాఫిక్ ఒక నిర్దిష్ట ప్రదేశానికి వెళ్లాలి. ఏ అంతర్గత సేవలు అనుమతించబడతాయో, ఏ మూల పరిధుల నుండి, మరియు ప్రతిస్పందనలు సమరూపంగా ఉంటాయని ఆశించబడుతుందా అని నిర్వచించండి. నిర్వహణ యాక్సెస్‌ను విడిగా సమీక్షించండి, ఎందుకంటే అదే గేట్‌వే తరచుగా ట్రాన్సిట్ ప్రణాళికలో భాగం కాని పరిపాలనా ఇంటర్‌ఫేస్‌ను బహిర్గతం చేస్తుంది.

విజయవంతమైన డీక్రిప్షన్ వద్ద ఆగే రేఖాచిత్రం అత్యంత ముఖ్యమైన నిర్ణయాన్ని దాటవేసింది.

దశ 3: ప్రతి పొరకు యాజమాన్యాన్ని ఉంచండి

ట్రాన్సిట్ పరికరాలు ఇప్పటికీ బయటి ప్యాకెట్‌లను స్వీకరించి పంపుతాయి, కాబట్టి వాటికి ప్యాచ్‌లు మరియు సామర్థ్య ప్రణాళిక అవసరం. సొరంగం ముగింపు బిందువులు రక్షిత ప్రోటోకాల్‌ను ప్రాసెస్ చేసి అంతర్గత ట్రాఫిక్‌ను తమ ఫార్వార్డింగ్ మార్గానికి బహిర్గతం చేస్తాయి, కాబట్టి వాటికి స్వంత నియమాలు మరియు స్వంత పర్యవేక్షణ అవసరం. తుది అనువర్తనాలు పేలోడ్‌ను ప్రాసెస్ చేస్తాయి, మరియు అపారదర్శక పేలోడ్ డీక్రిప్ట్ చేసిన డౌన్‌లోడ్ హానికరం కాదనడానికి సాక్ష్యం కాదు.

ప్రతి పొరకు ఒక యజమానిని కేటాయించండి. యజమాని లేని పొరలే జారిపోతాయి.

దశ 4: ధృవీకరించి, తర్వాత దాన్ని అధికారికి అప్పగించండి

సొరంగం లేచి క్యారియర్ నియమాలు అమలులో ఉన్న స్థితిలో బయటి మార్గాన్ని ధృవీకరించండి. తర్వాత తక్కువ విశ్వాసం ఉన్న వైపు చేరకూడని ప్రతి వనరును ప్రయత్నించి, వైఫల్యం తిరస్కరణే తప్ప మార్గాన్ని దాచే సమయ ముగింపు కాదని నిర్ధారించండి. లభ్యత మరియు వనరు పరిమితులను కూడా తనిఖీ చేయండి, ఎందుకంటే ఎన్‌క్రిప్ట్ చేసిన లింక్ కూడా సంతృప్తం కావచ్చు.

నియంత్రిత లేదా వర్గీకృత వాతావరణాల కోసం, రూపకల్పనను బాధ్యతాయుత భద్రతా అధికారి వద్దకు తీసుకెళ్లి దాని ఆమోదించిన విభజన నిర్మాణాన్ని ఉపయోగించండి. VPN కాన్ఫిగరేషన్ మరియు భావనాత్మక వివరణ గుర్తింపును స్థాపించవు. ఆ దశ కాగితపు పని కాదు; రూపకల్పన అస్తిత్వంలో ఉండటానికి అనుమతి ఉందా అని అది నిర్ణయిస్తుంది.