Birden çok VPN üzerinde karışıklık olmadan çalışmanın üç yolu

İki müşteri tüneli, bir dizüstü bilgisayar ve olmaması gereken bir yerde hâlâ oturum açmış bir tarayıcı sekmesi. Birden çok özel ağ üzerinde çalışmanın zor kısmı bağlanmak değil; geçiş yaparken bir pencerenin hangi bağlama ait olduğunu bilmektir. Bir çalışma alanı bu soruyu yanıtlar: tek kimlik, tek uygulama kümesi, tek çözümleyici ilkesi ve bir şey yanlış çözümlendiğinde bakılacak tek yer. Kötü bir günde bu, beş dakikalık bir düzeltme ile bir veri sızıntısı arasındaki farktır.

İşin eşzamanlı olup olmadığına karar verin

Yanıt hayırsa burada durun ve mevcut en basit düzeni kullanın. Aynı anda tek onaylı bağlantı, profilin sahibi olan istemci üzerinden bağlanıp kesilir ve herhangi bir arıza ortaya çıkmadan önce bütün bir sınıfı ortadan kaldırır.

Maliyeti artıran şey eşzamanlılıktır: çakışan önekler, iki çözümleyici ilkesi ve iki uygulama durumu kümesi zamanla değil, bilinçli olarak ayrılmalıdır.

Gereksinimi dürüstçe yazın, çünkü yeniden bağlanmaktan kaçınmak istemek iki ağa aynı anda ihtiyaç duymakla aynı şey değildir.

Sıralı düzen en ucuz olanıdır

Sıralı çalışma ek altyapı gerektirmez ve arıza biçimi yönlendirme çakışması değil, eski bir oturumdur. Disiplin devirde: işlemi bitirin, bir bağlantıyı tutan şeyi kapatın, bağlantıyı kesin ve çalışmaya başlamadan önce bir sonraki bağlantıyı doğrulayın.

Açık kalan bir tarayıcı sekmesi ya da terminal ağ bağlamını yanında taşımaz. Sonraki isteği makinenin şu anda yönlendirdiği yere gider, bu da diğer müşteri olabilir.

Profilleri protokole göre değil müşteriye göre etiketleyin ve kimlik bilgilerinin sahibini profil adında görünür tutun. work2 adlı bir profil acele bir geçiş anında kimseye bir şey söylemez.

Bu düzenin avantajı denetlenebilir olmasıdır. Her an tek bir ağ bağlamı vardır ve günlük bunun ne zaman değiştiğini gösterir.

Her müşteri için çalışma alanı yalıtım maliyeti taşır

Her müşteri için sanal makine ya da uzak geliştirme ortamı istemciyi, uygulamaları ve adları tek yerde toplar. Geçiş ağ değişikliği yerine pencere değişikliği olur ve iki bağlam yoldan çıkmış bir rota üzerinden birbirine sızamaz.

Bu ücretsiz değil. Artık iki ya da üç sistemi bakımda tutuyor, yamalıyor ve dosyaların ve kimlik bilgilerinin nerede yaşadığına karar veriyorsunuz. Sanal makine internete ana makine üzerinden de erişir, bu yüzden dış yolu hâlâ dizüstü bilgisayarınızın yoludur.

Alışkanlığı bunun üzerine kurmadan önce istemcinin ve herhangi bir cihaz durumu ilkesinin o ortama izin verdiğini kontrol edin. Sanal makinede çalışmayı reddeden bir istemci erkenden keşfedilmesi gereken bir olgudur.

Paylaşılan ağ geçidi bir altyapıdır

Seçili trafiği taşıyan ayrı bir yönlendirici sorunu bir ağ tasarımına dönüştürür. Birkaç kişinin aynı müşteri ağına ihtiyacı olduğunda iyi çalışır ve biri ona her müşteriyi ayrı tutan sihirli bir kutu gibi davrandığında başarısız olur.

Etkin tünelini değiştiren tek bir ağ geçidi, kuyruğu olan tek bir paylaşılan bağlamdır, birkaç bağımsız ağ değil. Kimin değiştirebileceğini, hangi kaynaklara hizmet ettiğini ve iki kişinin aynı anda farklı müşterilere ihtiyaç duyduğunda ne olacağını adlandırın. Bu yanıt olmadan ağ geçidi, sahibi olmayan kesintilerin kaynağı olur. Aynı zamanda birinin son tarihe yetişmek için sessizce bir denetimi kapattığı yer olur.

Devri bir kayda yazın

Kaydın gelişmiş olması gerekmez; başka birinin izleyebileceği kadar belirgin olması gerekir. Linux'ta ad alanı aynı fikrin teknik sürümüdür, kendi arayüzleri ve yönlendirme tablosuyla.

Bu komutlar bir ad alanı oluşturur, içinde bir komut çalıştırır ve masaüstü istemcisinin şu anda hangi bağlantıları tuttuğunu gösterir:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

Uygulamalar yine de ad alanının içinde başlatılmalıdır ve oradaki çözümleyici yapılandırması ayrı bir dosyadır. Arayüzleri yalıtmak panoyu, SSH aracısını ya da bağlanmış bir paylaşımı yalıtmaz ve insanların unuttuğu sızıntılar bunlardır.

Gerçekten ihtiyaç duyduğunuz ayrımı koruyan en küçük düzeni seçin ve geçişi görünür tutun: pencere başlığı, terminal istemi, profil adı ve kimlik bilgilerinin sahibi herhangi bir özel istek gönderilmeden önce hepsi uyuşmalıdır.