Cassandra lórí VPN: àyèwò ọ̀tọ̀ọ̀tọ̀ fún àwọn oníbàárà àti àwọn nódù

Ìgbékalẹ̀ Cassandra kò ní nẹ́tíwọ́kì dátàbésì kan ṣoṣo tí ó wọ́pọ̀. Àwọn ohun èlò ń bá iṣẹ́ oníbàárà sọ̀rọ̀, àwọn ọmọ ẹgbẹ́ ẹ̀gbẹ́ ń bá ara wọn sọ̀rọ̀, àwọn olùṣiṣẹ́ sì ń lo àwọn ojú-ọ̀nà ìṣàkóso, àwọn ẹgbẹ́ olùgbọ́ mẹ́ta yìí kò sì gbọdọ̀ jogún agbára ìdé ọ̀dọ̀ ara wọn. Ọ̀nà àdáni bíi VPN jẹ́ ibi ìbẹ̀rẹ̀ tí ó dára, ṣùgbọ́n kì í ṣe ìdánimọ̀ olùlò dátàbésì náà, bẹ́ẹ̀ ni kì í ṣe ìlànà ìkọ̀sórí rẹ̀. Wo ìpinnu ìsopọ̀ àti ìpinnu àṣẹ gẹ́gẹ́ bí àyẹ̀wò méjì ọ̀tọ̀ọ̀tọ̀.

Ẹ̀kọ̀ọ̀kan nínú àwọn ẹgbẹ́ olùgbọ́ mẹ́ta náà ń gba ìdáhùn tirẹ̀, àwọn apá tí ó wà nísàlẹ̀ sì ń gbà wọ́n ní ìtẹ̀lé ìfarahàn.

Àwọn ẹgbẹ́ olùgbọ́ mẹ́ta, àwọn ìpinnu mẹ́ta

Dámọ̀ ohun tí ẹgbẹ́ kọ̀ọ̀kan nílò gan-an kí o tó fọwọ́ kan ìlànà kan. Àwọn oníbàárà nílò olùgbọ́ oníbàárà àti ìsọfúnni tí ó tó láti dé gbogbo nódù tí wọ́n lè fún wọn, àwọn nódù ẹlẹgbẹ́ nílò ara wọn ní èbúté internode, àwọn olùṣiṣẹ́ sì nílò ojú-ọ̀nà ìṣàkóso fún ohun tí runbook ń béèrè gan-an. Àwọn àkójọ mẹ́ta, àwọn ẹgbẹ́ olùgbọ́ mẹ́ta, àwọn ìpele ìgbẹ́kẹ̀le mẹ́ta.

Àṣìṣe tí ó wọ́pọ̀ ni kíkọ́ ẹ̀ka àdáni pẹlẹbẹ kan àti rírò pé ààlà VPN yóò ṣe ìyókù. Nínú rẹ̀, ohun èlò tí ó dé èbúté oníbàárà máa ń dé èbúté internode pẹ̀lú, àwọn irinṣẹ́ ìṣàkóso olùṣiṣẹ́ sì máa ń jókòó lórí olùgbàlejò fò kan náà pẹ̀lú ohun èlò náà. Kíkó wọn jọ pẹlẹbẹ túmọ̀ sí pé ìdánimọ̀ ohun èlò tí a ti ṣẹ́gun ti ní agbára ìdé tí ó pọ̀ ju àwọn ìbéèrè tirẹ̀ lọ. Ya àwọn ẹgbẹ́ olùgbọ́ mẹ́ta gẹ́gẹ́ bí ìlà mẹ́ta nínú ìwé àpẹẹrẹ, ọ̀kọ̀ọ̀kan pẹ̀lú ìlànà tí ó gbà á láàyè, àwọn àlàfo yóò sì hàn kí ẹnikẹ́ni tó kọ́ wọn.

Ohun tí àwọn oníbàárà nílò, kì í sì í ṣe ohun mìíràn

Gbà àwọn orísun ohun èlò tí a pète fún àwọn ibi ìparí oníbàárà ti ẹ̀dà tí a ti fi sílẹ̀ láàyè, kí ẹ sì pa àwọn iṣẹ́ ẹ̀gbẹ́ àti ìṣàkóso tí kò ní í ṣe mọ́ ọn mọ́ ẹ̀yìn ìdé yẹn. Lẹ́yìn náà ṣàyẹ̀wò bí awakọ̀ ṣe ń ṣàwárí àwọn nódù. Ibùdó ìbáṣepọ̀ àkọ́kọ́ tí ó dé kò fi hàn pé gbogbo àdírẹ́sì nódù tí awakọ̀ yàn lẹ́yìn náà dé láti inú àyíká oníbàárà yẹn, nítorí awakọ̀ béèrè àwọn ẹlẹgbẹ́ lọ́wọ́ ẹ̀gbẹ́ náà, lẹ́yìn náà ó so mọ́ àwọn àdírẹ́sì tí ẹ̀gbẹ́ náà ń kéde.

Ìdí nìyẹn tí àìbáraamu àdírẹ́sì àdáni kan fi ń mú àpẹẹrẹ tí a mọ̀ wá: ìsopọ̀ àkọ́kọ́ tí ó ṣàṣeyọrí, lẹ́yìn náà àkókò tí ó ń parí. Ṣètò àwọn àdírẹ́sì tí a kéde àti ọ̀nà oníbàárà pẹ̀lú ìmọ̀, gbígbé gbogbo ẹ̀gbẹ́ jáde sórí íńtánẹ́ẹ̀tì láti tún àìbáraamu kan ṣe ń pààrọ̀ àṣìṣe ọ̀nà fún ìfarahàn tí o kò lè gbà padà.

Tún pa ìjẹ́rìí dátàbésì àti àwọn àṣẹ ipa ohun èlò mọ́. Àdírẹ́sì VPN tí a túmọ̀ tí a pín lè ṣojú fún ọ̀pọ̀ olùlò tàbí iṣẹ́, nítorí náà kì í ṣe àròpo fún àwọn ìdánimọ̀ dátàbésì ọ̀tọ̀ọ̀tọ̀ rárá.

Kọ̀sórí oníbàárà-sí-nódù àti internode lọ́nà ọ̀tọ̀ọ̀tọ̀

Ìwé ààbò Apache wo ìkọ̀sórí oníbàárà-sí-nódù àti internode gẹ́gẹ́ bí ìṣètò ọ̀tọ̀ọ̀tọ̀, ṣíṣí ọ̀kan kì í sì í ṣí èkejì. Ìyàtọ̀ yẹn ṣì wà nínú VPN, nítorí ọ̀nà abẹ́lẹ̀ ń dáàbò bo ẹ̀ka tirẹ̀, kì í sì í tàn ká látọ̀ọ́nà ìlànà ohun èlò sí ìlànà dátàbésì tàbí láàrín gbogbo tọ́kọ́ọ́kọ́ ọmọ ẹgbẹ́ ẹ̀gbẹ́ náà.

Ìṣètò tí ó ń ṣí méjèèjì lọ́nà tí ó ṣe kedere, dípò jíjogún àìlẹ́gbẹ́ àpẹẹrẹ, máa ń rí bẹ́ẹ̀:

client_encryption_options:
  enabled: true
  optional: false
server_encryption_options:
  internode_encryption: all

Lórí àwọn ìṣètò olùgbàlejò tí ó ń gbà ìkọ̀sórí oníbàárà àṣàyàn láàyè, gbígba TLS lè wà pẹ̀lú gbígba àwọn ìsopọ̀ tí a kò kọ̀sórí, nítorí náà ka ìlànà tí ó ń ṣiṣẹ́ kì í ṣe èrò. Ṣètò àwọn orúkọ ẹ̀rí, pínpín ìgbẹ́kẹ̀le àti ìsọdọ̀tun fún àwọn ibi ìparí tí oníbàárà kọ̀ọ̀kan ń bá ṣe pẹ̀lú gan-an; fífi àdírẹ́sì IP rọ́pò orúkọ olùgbàlejò ń yí ìṣàyẹ̀wò ìdánimọ̀ oníbàárà padà, kì í ṣe ọ̀nà rẹ̀ nìkan.

Pa ìṣàkóso mọ́ ọ̀nà tirẹ̀

Ìrìnàjò internode nílò àkójọ ẹlẹgbẹ́ tí a gbà láàyè àti ìlànà ààbò tirẹ̀. Ìdé ìṣàkóso, pẹ̀lú JMX níbi tí a ti ń lò ó, nílò ẹgbẹ́ olùgbọ́ ọ̀tọ̀ àti ìjẹ́rìí tirẹ̀. Ohun èlò tí a gbà láàyè láti fi àwọn ìbéèrè lasan ránṣẹ́ kò nílò gbogbo agbára ìṣàkóso nítorí náà, àti ìdàkejì burú jù: ọ̀nà ìṣàkóso tí a fi hàn sí ẹ̀ka ohun èlò ni ọ̀nà tí ó kúrú jù láti àṣìṣe dé àtúntò. Kọ àwọn ẹgbẹ́ olùgbọ́ méjì yẹn lọ́nà ọ̀tọ̀ọ̀tọ̀ kí ẹ sì dárúkọ àwọn olówó wọn, nítorí ní ọ̀pọ̀ ìgbà wọ́n jẹ́ àwọn ẹgbẹ́ ọ̀tọ̀ọ̀tọ̀ tí a ti dà àwọn ìlànà wọn pọ̀ ní àìròtẹ́lẹ̀.

Pa àwọn ìlànà ìsòwọ́lójú tí ó ń ṣiṣẹ́, àwọn ìlànà olùgbàlejò àti ìṣètò olùgbọ́ mọ́ ìlà kan. Olùgbọ́ àdáni ṣì lè farahàn nípasẹ̀ ìtúmọ̀ tàbí aṣojú tí a kò pète, ìlànà gbogbo ènìyàn tí ó gbòòrò sì lè dúró ní ìdákẹ́jẹ́ lẹ́gbẹ̀ẹ́ ìlànà VPN tí ó há títí ẹnìkan yóò fi ṣàyẹ̀wò méjèèjì lẹ́ẹ̀kan.

Níbi tí àwọn olùṣiṣẹ́ ti nílò ọ̀nà ìṣàkóso gan-an, fún un ní olówó tí a dárúkọ àti àkókò ìwé-ẹ̀rí tí ó kúrú ju ti ohun èlò lọ. Ìyẹn ń pa ìfúnni mọ́ ní ìfarahàn nígbà tí ẹni tí ó kàn yóò jogún ẹ̀gbẹ́ náà.

Ohun tí àpẹẹrẹ ń ṣèlérí

Fi gbogbo àwọn ìlérí mẹ́ta wádìí pẹ̀lú àwọn ipa gidi dípò pẹ̀lú àwọn ìdánwò ìsopọ̀ nìkan. Ohun èlò tí a fọwọ́ sí gbọdọ̀ parí iṣẹ́ tí a gbà láàyè kì í sì í ṣe ohun mìíràn, orísun tí a yọ kúró gbọdọ̀ kùnà ní ẹnu-ọ̀nà oníbàárà, ìdánimọ̀ ohun èlò sì gbọdọ̀ kọ̀ ní àwọn ọ̀nà ìṣàkóso tí a yà sọ́tọ̀. Fi àtúnso oníbàárà àti yíyan nódù kún ìdánwò ìgbéjáde kan náà, nítorí ibẹ̀ ni àwọn àṣìṣe àwárí ti ń farahàn.

Parí pẹ̀lú gbólóhùn mẹ́ta nínú ìwé àpẹẹrẹ: àwọn oníbàárà wo lè ṣe ìbéèrè, àwọn nódù wo lè bára wọn sọ̀rọ̀, àwọn olùṣiṣẹ́ wo sì lè ṣàkóso. Wíwà lẹ́yìn VPN jẹ́ ìsọfúnni ìṣètò àwòrán tí ó wúlò, ṣùgbọ́n kì í ṣe ìdáhùn fún èyíkéyìí nínú àwọn ìbéèrè mẹ́ta yẹn.