రూటెడ్ లేదా బ్రిడ్జ్డ్ VPN: క్లయింట్ ఏమి చేరుకోవాలో దాని ఆధారంగా ఎంచుకోండి

ఒకే రోజు రెండు టికెట్లు వస్తాయి: ఒక వినియోగదారుకు అంతర్గత వెబ్ యాప్ కావాలి, ఒక ఇంజినీర్కు బెంచ్ పరికరం అదే Ethernet విభాగంలో ఉన్నట్లు ప్రవర్తించాలి. రెండింటికీ వాటిని VPN పై పెట్టండి అని సమాధానం ఇస్తారు, సమస్య అక్కడి నుంచే మొదలవుతుంది. రూటెడ్ టన్నెల్ మరియు బ్రిడ్జ్డ్ టన్నెల్ వేర్వేరు సంబంధాలను విస్తరిస్తాయి, ప్రతి అభ్యర్థనకు వాటిలో ఒకటి మాత్రమే సరిపోతుంది. టోపాలజీని ఎంచుకోవడం యాక్సెస్ నిర్ణయం, క్రిప్టోగ్రఫీ సెట్టింగ్ కాదు.

టికెట్ డెస్క్ వద్ద ఒకేలా కనిపించే రెండు అభ్యర్థనలు

ఉద్యోగి అవసరం ఒక సేవ, IP ద్వారా చేరుకోగలిగేది, మీరు నియంత్రించని పరికరం నుంచి. ఇంజినీర్ అవసరం లింక్ స్థాయిలో ఉంది: పరికరం Ethernet ఫ్రేమ్లు మరియు ప్రసార గుర్తింపును చూడాలని ఆశిస్తుంది, మరియు బహుశా తాను ఉన్నానని భావించే విభాగం నుంచి DHCP.

ఇవి వేర్వేరు ప్రశ్నలు, రెండింటికీ వంతెనతో సమాధానం చెప్పడం ఉద్యోగి యాక్సెస్ను కారణం లేకుండా మొత్తం కార్యాలయ LAN వరకు విస్తరిస్తుంది.

ఎంచుకునే ముందు అవసరాన్ని ఒక వాక్యంలో రాయండి: ఏ గమ్యస్థానాలు, ఏ ప్రోటోకాల్లు, ఏ తోటివారు స్థానికంగా కనిపించాలి. సమాధానం హోస్ట్ మరియు పోర్ట్ అయితే, రూటింగ్ దాన్ని కవర్ చేస్తుంది. సమాధానం ప్రసారం మాత్రమే మాట్లాడే పరికరాలతో ఫ్రేమ్ స్థాయి సంబంధం అయితే, వంతెన ఒక్కటే ఎంపిక కావచ్చు. మధ్యలో ఉన్న ఏదైనా ఉత్పత్తి LAN కి బదులు పరీక్ష విభాగానికి అర్హం.

రూట్ LAN సభ్యత్వం కంటే సన్నగా ఉంటుంది

రూటెడ్ క్లయింట్ టన్నెల్ సబ్నెట్లో చిరునామా మరియు మీరు ఎంచుకున్న ప్రిఫిక్స్లకు రూట్లను పొందుతుంది. విధానం అలా చెబితే, అది అప్లికేషన్ సర్వర్ను చేరుకోగలదు, మరేదీ కాదు. ప్రతి సంబంధిత మార్గం దాని గుండా వెళితే, గేట్వే అమలు స్థానం అవుతుంది.

రూట్ను అనుమతితో కలిపి గందరగోళపడకండి. సబ్నెట్ను ఎలా చేరుకోవాలో క్లయింట్కు చెప్పడం మరో గమ్యాన్ని ప్రయత్నించకుండా ఆపదు.

ప్రవాహాన్ని నిజంగా అమలు చేయగల చోట యాక్సెస్ నియంత్రణను వర్తించండి, మరియు అప్లికేషన్ స్వంత అనుమతులను వాటి స్థానంలో ఉంచండి. విస్తృత ఫార్వార్డింగ్ నియమం లేదా మరచిపోయిన రెండవ ఇంటర్ఫేస్ చిత్రం సూచించిన దాని కంటే ఎక్కువ ఇవ్వవచ్చు. అమలులో ఉన్న నియమాలను చదవండి, ఉద్దేశించినవి కాదు. తర్వాత విఫలం కావాల్సిన గమ్యాన్ని పరీక్షించండి, ఎందుకంటే ఎవరూ ఉల్లంఘించడానికి ప్రయత్నించని విధానం కేవలం ఊహ మాత్రమే.

వంతెన ప్రవేశ ప్రశ్నను మారుస్తుంది

బ్రిడ్జింగ్ భౌతిక ఇంటర్ఫేస్ మరియు TAP పరికరాన్ని సాఫ్ట్వేర్ స్విచ్గా కలుపుతుంది, కాబట్టి దూర పరికరాలు అదే ప్రసార డొమైన్లో చేరతాయి. ఇది నిజమైన సామర్థ్యం మరియు నిజమైన ప్రమాదం: దూర పరికరం ఇక రూటెడ్ అతిథి కాదు, అది భాగస్వామి.

ఏ పరికరాలు చేరవచ్చు, ఏ ఫ్రేమ్ రకాలు దాటాలి, అవాంఛిత పరస్పర చర్య ఎక్కడ నిరోధించబడుతుంది అని నిర్ణయించండి. చిరునామా మరియు DHCP అధికారం పంచుకున్న నెట్వర్క్లో భాగమవుతాయి, ఒక విభాగంలో రెండు DHCP సర్వర్లు మీరు ఊహించిన అదే గందరగోళాన్ని సృష్టిస్తాయి.

పరికరం కోసం, అంకితమైన పరీక్ష విభాగం సాధారణంగా కార్యాలయ LAN కంటే బాగా సరిపోతుంది. నిర్వహణ యాక్సెస్ను ప్రయోగం వెలుపల ఉంచండి, పని ముగిసినప్పుడు తాత్కాలిక భాగస్వామిని ఎలా తీసివేయాలో నిర్వచించండి.

ఫిల్టరింగ్ రెండు టోపాలజీలలో ఉంది

వంతెన స్వభావంగా ఫిల్టర్ చేయలేనిది కాదు, రూట్ స్వభావంగా సురక్షితం కాదు. Linux వంతెన ఫిల్టరింగ్కు దాని స్వంత హుక్స్ మరియు స్వంత నియమ వాక్యనిర్మాణం ఉన్నాయి, రూటెడ్ IP ఫార్వార్డింగ్ కోసం రాసిన నియమం బ్రిడ్జ్డ్ ఫ్రేమ్లకు స్వయంచాలకంగా వర్తించదు.

సరిహద్దును వాగ్దానం చేసే ముందు ప్లాట్ఫారమ్ నిజంగా ఏమి మద్దతిస్తుందో తనిఖీ చేయండి:

bridge link show
nft list ruleset

TUN మరియు TAP ఇంటర్ఫేస్ ట్రాఫిక్ను వివరిస్తాయి, సైఫర్ను కాదు. ఇంటర్ఫేస్లను మార్చడం వాటిలో ఏదీ సరిచేయదు: పీర్ ప్రామాణీకరణ, దొంగిలించబడిన కీ మరియు పాత క్రిప్టోగ్రఫీ విధానం అన్నీ మార్పు నుంచి బయటపడతాయి. రెండు చివరలకు ఇంకా సరిపోయే మరియు ఇంకా మద్దతు ఉన్న సెట్టింగ్లు కావాలి.

మూడు ప్రయత్నాలతో సరిహద్దును నిరూపించండి

ఆమోదం మూడు పరిశీలనలు, చిత్ర సమీక్ష కాదు. అవసరమైన కార్యకలాపం పనిచేయాలి, సంబంధం లేని గమ్యం విఫలం కావాలి, గేట్వే స్వంత నిర్వహణ సేవలు అందుబాటులో లేకుండా ఉండాలి.

అదే క్లయింట్ నుంచి అనుమతించిన మరియు తిరస్కరించిన మార్గాన్ని అమలు చేయండి, రెండింటినీ నమోదు చేయండి:

curl -sS -o /dev/null -w "%{http_code}" http://10.20.0.10/health
ip route get 10.20.0.10
ip route get 10.30.0.5

వంతెన కోసం లింక్ స్థాయి తనిఖీలను జోడించండి: అనుమతించిన గుర్తింపు ట్రాఫిక్ దాటుతుందా, చిరునామా ఉద్దేశించిన అధికారం నుంచి వస్తుందా, తీసివేసిన తర్వాత తాత్కాలిక భాగస్వామి వెళ్లిపోయారా. సాధారణ రూటెడ్ IP ఇప్పటికే అవసరాన్ని తీర్చినప్పుడు, కార్యాలయ Ethernet విభాగంలో చేరడానికి ప్రత్యేక సమర్థన అవసరం, అది మార్పుకు ముందు రాయాలి.