ప్రైవేట్ మార్గాలను ఉంచి రీడైరెక్ట్‌ను వదిలేయండి: OpenVPN విభజిత సొరంగం
ప్రైవేట్ నెట్‌వర్క్‌లకు మాత్రమే సొరంగానికి రెండు నియమాలు కావాలి: ప్రైవేట్ ప్రిఫిక్స్‌లు దాని గుండా వెళతాయి, సాధారణ బ్రౌజింగ్ తన స్థానిక మార్గాన్ని ఉంచుకుంటుంది. డిఫాల్ట్ మార్గాన్ని తొలగించడం విధానం కాదు.
సొరంగం పైకి వస్తుంది, అప్లికేషన్ లోడ్ అవుతుంది, ఆ తర్వాత ల్యాప్‌టాప్‌లోని మిగతా ప్రతిదీ వింతగా ప్రవర్తించడం మొదలవుతుంది. ఒక పంక్తిని తొలగించి అమలు చేసిన ప్రైవేట్-మాత్రమే విధానం యొక్క సాధారణ రూపం ఇది. నెట్టబడిన డిఫాల్ట్ మార్గాన్ని తీసివేయడం ట్రాఫిక్ ఎక్కడికి వెళ్తుందో నిజంగా మారుస్తుంది, కానీ దానికి బదులుగా ట్రాఫిక్ ఎక్కడికి వెళ్లాలో చెప్పదు, పేరు తీర్మానాన్ని అసలు తాకదు. పరీక్షించే ముందు విధానానికి రెండు సానుకూల సగాలు కావాలి.
రీడైరెక్ట్‌ను తొలగించడం మార్పులో సగం మాత్రమే
పూర్తి-సొరంగ రీడైరెక్ట్ మరియు ప్రైవేట్-మాత్రమే విధానం ప్రపంచం గురించి చెప్పే విషయంలో భిన్నంగా ఉంటాయి. రీడైరెక్ట్ ప్రతి గమ్యాన్ని క్లెయిమ్ చేస్తుంది, అయితే ప్రైవేట్ విధానం ఒక జాబితాను క్లెయిమ్ చేసి మిగతాదాన్ని ప్రశాంతంగా వదిలేస్తుంది. జాబితా రాయకుండా క్లెయిమ్ తీసివేస్తే స్థానిక నెట్‌వర్క్ వెలుపల ఎక్కడికీ చేరని క్లయింట్ ఏర్పడుతుంది, అది విధానం లోపం కంటే మార్గనిర్దేశన వైఫల్యంలా కనిపిస్తుంది. క్లెయిమ్ తీసివేసే ముందు జాబితా రాయండి, అప్పుడు ఆ రెండు దశల క్రమం ముఖ్యం కాదు.
రెండు సగాలు డిఫాల్ట్‌లు కావు, అవసరాలు. ప్రైవేట్ ప్రిఫిక్స్‌లు సొరంగంలోకి ప్రవేశించాలి, సాధారణ గమ్యాలు కనెక్షన్‌కు ముందు ఉన్న మార్గాన్ని ఉంచుకోవాలి.
ఒక సంస్థ పూర్తి సొరంగాన్ని తప్పనిసరి చేస్తే, ఇందులో ఏదీ వర్తించదు. ప్రైవేట్-మాత్రమే రూపకల్పన విభజిత మార్గనిర్దేశనం ఆమోదించబడిన అమలులకు చెందుతుంది.
pull-filter ఒక సరిపోలిక, స్విచ్ కాదు
pull-filter ఆదేశం పేర్లు ప్రిఫిక్స్‌తో సరిపోలే నెట్టబడిన ఎంపికలను తొలగిస్తుంది, అంతే చేస్తుంది. రీడైరెక్ట్‌ను నిర్లక్ష్యం చేస్తే మిగతా ప్రతి నెట్టబడిన ఎంపిక తన స్థానంలోనే ఉంటుంది, సాధారణంగా అదే మీకు కావాలి: మార్గాలు, DNS సెట్టింగ్‌లు మరియు మార్గ-గేట్‌వే విలువ అన్నీ వస్తాయి. స్థానిక ప్రొఫైల్‌లో రాసిన ఆదేశాన్ని కూడా అది తొలగించలేదు, ఎందుకంటే ఫిల్టరింగ్ సర్వర్ నెట్టే దానికి వర్తిస్తుంది.
route తో ప్రారంభమయ్యే ప్రతి ఎంపికను నిర్లక్ష్యం చేసే ప్రలోభాన్ని ఎదిరించండి. ఆ నమూనా కనెక్షన్‌కు అవసరమైన ప్రైవేట్ మార్గాలను కూడా విసిరేస్తుంది, మరియు సొరంగం ఆధారపడే గేట్‌వే సమాచారాన్ని కోల్పోవచ్చు.
route-nopull కనిపించే దానికంటే విస్తృత నిర్ణయం. క్లయింట్ నెట్టబడిన మార్గాలను మరియు DHCP శైలి ఎంపికలను ఒక సమూహంగా అంగీకరించకుండా ఆపుతుంది, ఇది ఒక ఎంపికను ఫిల్టర్ చేయడం కంటే భిన్నమైన విధానం.
మార్గ జాబితాను అప్లికేషన్ నుండి బయటకు రాయండి
వినియోగదారు నిజంగా తెరిచే దానితో ప్రారంభించి, తర్వాత సహాయక భాగాలను జోడించండి. 10.60.20.15 లోని అప్లికేషన్ దాని ఉపజాలం 10.60.0.0/16 ను సూచిస్తుంది, ప్రైవేట్ పేరు దానికి సమాధానమిచ్చే పరిష్కర్తను సూచిస్తుంది. కాబట్టి ఒక అప్లికేషన్ అడిగిన వినియోగదారుకు రెండు గమ్యాలు మరియు ఒక DNS నిర్ణయం కావాలి. ఆ జాబితా దాటిన ప్రతిదీ నిర్మాణం ప్రకారమే పరిధి వెలుపల ఉంటుంది, అదే విధానాన్ని సమీక్షించదగినదిగా ఉంచుతుంది.
సహకరించే సర్వర్‌పై అవి రెండు నెట్టబడిన మార్గాలవుతాయి, వాటిలో ఏదీ రీడైరెక్ట్ కాదు. ఉన్న సేవ అందించే సొరంగ టోపోలజీని మరియు మార్గ-గేట్‌వే విలువలను ఉంచుకోండి.
ఈ విధానం కొందరు వినియోగదారులకు మాత్రమే కావాలంటే, దాన్ని ప్రతి క్లయింట్ లేదా ప్రతి సమూహానికి వర్తింపజేయండి. ఒక జట్టు అవసరాన్ని సరిచేయడానికి అందరి మార్గనిర్దేశనాన్ని మార్చడమే విభజిత సొరంగం అంతరాయంగా మారే మార్గం.
| Destination | Intended path |
|---|---|
10.60.0.0/16 | Tunnel, for the approved application services |
10.61.0.53/32 | Tunnel, to reach the internal resolver |
corp.example queries | Internal resolver, selected per namespace |
| Everything else | Local path and local resolver |
DNS అదే మార్గాన్ని అనుసరించనివ్వండి
పరిష్కర్తకు మార్గం పరిష్కర్త విధానం కాదు. systemd-resolved క్లయింట్‌పై అర్థవంతమైన ఫలితం ప్రైవేట్ పేరు స్థలానికి సంబంధించిన మార్గనిర్దేశన డొమైన్, అది అంతర్గత పరిష్కర్తను సూచిస్తుంది, అదే ఆ పేర్లు మాత్రమే దాన్ని ఉపయోగించేలా చేస్తుంది. Windows క్లయింట్‌కు బదులుగా దాని సొంత పేరు స్థల విధాన యంత్రాంగం కావాలి. ప్రొఫైల్‌లోని DNS సర్వర్ పంక్తి తనంతట తాను వాటిలో ఏదీ ఇన్‌స్టాల్ చేయదు.
ప్రొఫైల్ అడిగినది కాదు, ఆపరేటింగ్ సిస్టమ్ ఎంచుకున్నది తనిఖీ చేయండి. Linux లో resolvectl status ప్రతి లింక్‌కు డొమైన్ మరియు సర్వర్‌ను చూపుతుంది; Windows లో పేరు స్థల విధాన పట్టిక సమానమైన సాక్ష్యం.
పరిష్కర్తను సొరంగం ద్వారా చేరుకోగలిగేలా ఉంచండి, లేకపోతే విధానం అడగలేని చిరునామాను సూచిస్తుంది. సొరంగం చేరని పరిష్కర్త చిరునామా పనిచేస్తున్న విధానాన్ని కాల ముగింపుగా మారుస్తుంది.
పునః కనెక్షన్‌లో రెండు సగాలను ధృవీకరించండి
మార్పు తర్వాత క్లయింట్‌ను మళ్లీ కనెక్ట్ చేసి ప్రైవేట్ చిరునామాకు మరియు పబ్లిక్ చిరునామాకు ప్రభావవంతమైన మార్గాన్ని పరిశీలించండి. తర్వాత ఒక ప్రైవేట్ పేరు మరియు ఒక పబ్లిక్ పేరును పరిష్కరించి ప్రతిదీ ఉద్దేశించిన పరిష్కర్తను ఉపయోగించిందని నిర్ధారించండి. పబ్లిక్ వెబ్‌సైట్ లోడ్ అవడం రెండవ సగాన్ని మాత్రమే రుజువు చేస్తుంది, సాధారణంగా ఆ సగమే ఆకస్మికంగా పనిచేస్తుంది.
సిద్ధమైన విధానాన్ని ఒక వాక్యంలో నమోదు చేయండి: ఈ ప్రిఫిక్స్‌లు మరియు పేర్లు ఈ కనెక్షన్‌ను ఉపయోగిస్తాయి, మిగతావన్నీ స్థానిక మార్గాన్ని అనుసరిస్తాయి. తర్వాత ప్రతి లాగిన్ తర్వాత అడాప్టర్ సెట్టింగ్‌లను సరిచేయడం బదులు దాన్ని ప్రొఫైల్‌లో ఉంచండి.