Ìṣàkóso NAS lórí VPN: pa orúkọ mọ́, fi ebute gbogbo ènìyàn sílẹ̀
Dé ojú-ìwé ìṣàkóso nípasẹ̀ ọ̀nà abẹ́lẹ̀, kì í ṣe nípasẹ̀ ebute gbogbo ènìyàn tuntun. Yanjú orúkọ gidi, bá àmì-ẹ̀rí mu pẹ̀lú rẹ̀, kí o sì gba iṣẹ́ kan láàyè láti orísun kan.
Ojú-ìwé ìṣàkóso NAS ń ṣiṣẹ́ ní ilé, ó sì dá ṣiṣẹ́ ní àkókò tí olùṣàkóso bá ń rìn ìrìnàjò, nítorí náà ẹnìkan ń ṣí ebute kan, ìṣòro náà sì pòórá pẹ̀lú àṣírí. Ọ̀nà tí ó dára jù ló wà fún èyí. Fi ojú-ìwé náà sí ibi tí ó wà, jẹ́ kí ọ̀nà abẹ́lẹ̀ pèsè ìdè-ọ̀nà, kí o sì sọ ohun tí o ń kọ sílẹ̀ di URL pípé pẹ̀lú ọ̀nà àṣẹ tí a dárúkọ, kì í ṣe àdírẹ́sì ẹ̀rọ tí ó ń dáhùn lẹ́ẹ̀kọ̀ọ̀kan. Gbogbo ìpinnu nísàlẹ̀, láti orúkọ dé àmì-ẹ̀rí àti ebute kan ṣoṣo tí a gbà láàyè, wá láti inú kíkọ rẹ̀ bẹ́ẹ̀.
Ẹ̀ka àpẹẹrẹ ni URL, kì í ṣe àdírẹ́sì
Kọ ibi àbáwọlé gẹ́gẹ́ bí URL pípé pẹ̀lú ebute àti ètò rẹ̀, lẹ́yìn náà so àwọn ipò mọ́: ẹni tí ó lè lò ó, láti inú nẹ́tíwọ́kì wo àti nípasẹ̀ ọ̀nà wo. Àpẹẹrẹ lè jẹ́ https://nas.corp.example:8443 tí a tẹ̀ jáde fún àwọn aláàbò aládàáni tí a fọwọ́sí nìkan, níbi tí orúkọ àti ebute dúró fún ohun tí ẹ̀rọ náà ń gbọ́ ní ti gidi.
Ìlànà yẹn fipá mú àwọn ìpinnu ní àkọ́kọ́. URL túmọ̀ sí orúkọ, orúkọ túmọ̀ sí àmì-ẹ̀rí, àmì-ẹ̀rí sì túmọ̀ sí ètò ìgbẹ́kẹ̀lé. Àdírẹ́sì kò túmọ̀ sí ọ̀kan nínú àwọn wọ̀nyí, ìdí nìyẹn tí ẹ̀yà àdírẹ́sì-nìkan fi wà títí dé ìkìlọ̀ aṣàwákiri àkọ́kọ́, lẹ́yìn náà ó di àṣà títẹ̀ ẹ́ kọjá.
| Entry point | What it costs | When it fits |
|---|---|---|
| Private name over the tunnel | A private DNS zone and a certificate for that name | Administrators who already hold VPN access |
| Public reverse proxy | An exposed front end to patch and monitor | A documented, reviewed need for public reach |
| Vendor relay service | Trust in a third party path | A supported product design, not a workaround |
Pa orúkọ tí a fún àmì-ẹ̀rí náà mọ́
Olùpèsè nílò ọ̀nà tí a gbà láàyè sí àdírẹ́sì aládàáni NAS, ètò DNS aládàáni sì lè yanjú orúkọ agbàlejò tí a ní lọ́kàn sí àdírẹ́sì yẹn nígbà tí ó ń pa orúkọ tí iṣẹ́ HTTPS ń retí mọ́. Ẹ̀ka méjèèjì ṣe pàtàkì: ọ̀nà náà gbé àwọn pákítì dé ibẹ̀, orúkọ náà sọ fún olùpèsè irú ìdánimọ̀ tí ó yẹ kí ó ṣàyẹ̀wò.
Títẹ àdírẹ́sì oníṣẹ́kún-ọ̀rọ̀ dípò rẹ̀ yí ìbéèrè ìdánimọ̀ padà. RFC 9525 ya orúkọ tí olùpèsè ní lọ́kàn láti kàn sí mọ́ kúrò lára ìdánimọ̀ tí iṣẹ́ kan gbé kalẹ̀, nítorí náà àmì-ẹ̀rí tí a fún nas.corp.example lè kùnà lọ́nà tí ó tọ́ nígbà tí a darí aṣàwákiri sí 10.20.0.15. Ìkìlọ̀ náà tọ́, àti àtúnṣe ni orúkọ náà, kì í ṣe àyọkùrò.
dig +short nas.corp.example
openssl s_client -connect nas.corp.example:8443 -servername nas.corp.exampleṢe àwọn méjèèjì kí o tó dá ọ̀nà abẹ́lẹ̀ lẹ́bi. Èkíní fi hàn bóyá orúkọ aládàáni yanjú níbi tí o rò, èkejì sì fi hàn irú àmì-ẹ̀rí àti orúkọ kókó-ọ̀rọ̀ mìíràn tí iṣẹ́ náà gbé kalẹ̀ ní ti gidi. CA aládàáni lè jẹ́ àṣàyàn tí a ṣàkóso dáadáa; ohun tí kò yẹ kí ó di àṣà ni kíkọ́ àwọn ènìyàn láti pa àwọn ìkìlọ̀ ìdánimọ̀ tì.
Dín ọ̀nà ìṣàkóso kù
Gba iṣẹ́ ìṣàkóso gan-an láàyè láti orísun tí a ní lọ́kàn, ní ẹnu-ọ̀nà àti ní NAS. Gbólóhùn yẹn fi àlàyé kan tí ó ń jáni pamọ́: àkójọpọ̀ olùpèsè tí a darí àti ẹnu-ọ̀nà tí ó ń túmọ̀ orísun dé NAS pẹ̀lú àwọn àdírẹ́sì orísun tí ó yàtọ̀, nítorí náà ìlànà àṣẹ tí a kọ fún ọ̀kan yóò kùnà ní ìdákẹ́jẹ́ fún èkejì.
NAS tún nílò ọ̀nà ìpadàbọ̀, aṣàwákiri sì gbọdọ̀ lo ebute àti ètò tí a ṣètò dípò àkọ́kọ́ olùpèsè láti inú àkọsílẹ̀ fóònù. Dé ẹ̀rọ náà kì í ṣe àṣẹ láti dé gbogbo ebute rẹ̀. Àlàfo láàrin ẹ̀rọ tí ó ń dáhùn ping àti ojú-ìwé ìṣàkóso tí ó ń gbé wọlé ni àlàfo láàrin ìlànà méjì ọ̀tọ̀ọ̀tọ̀. Kọ wọ́n gẹ́gẹ́ bí ìlànà méjì pẹ̀lú àkíyèsí méjì, kí ẹni tí ó tẹ̀le lè rí ìdí tí àwọn méjèèjì fi wà.
Ya gbígba VPN kúrò lára àǹfààní NAS
Jẹ́ kí a gbà ọ́ láàyè láti kọjá ọ̀nà abẹ́lẹ̀ kì í ṣe ohun kan náà pẹ̀lú jíjẹ́ kí a gbà ọ́ láàyè láti ṣàkóso ẹ̀rọ náà. Olùlò tí ó nílò ìpamọ́ fáìlì lọ́nà tí ó tọ́ kò yẹ kí ó jogún ìṣàkóso ẹ̀rọ nítorí pé àwọn méjèèjì wà lẹ́yìn ẹnu-ọ̀nà kan, àpẹẹrẹ àkọsílẹ̀ NAS sì ni ibi tí a gbọdọ̀ fi ìyàsọ́tọ̀ yẹn ṣiṣẹ́.
Àdírẹ́sì jáde tí a pín tàbí tí a túmọ̀ kò lè dánimọ̀ olùṣàkóso kọ̀ọ̀kan. Bí àkọsílẹ̀ àyẹ̀wò bá nílò láti dárúkọ ènìyàn, ìdánimọ̀ gbọdọ̀ wá láti inú àkọsílẹ̀ tí a fìdí rẹ̀ múlẹ̀, kì í ṣe láti àdírẹ́sì orísun ọ̀nà abẹ́lẹ̀ tí ọ̀pọ̀ ènìyàn ń lò.
Ohun tí kò yẹ kí a tẹ̀ jáde lẹ́ẹ̀kọ̀ọ̀kan
Aṣojú-ẹ̀yìnkù gbogbo ènìyàn àti atọ́ka olùpèsè jẹ́ àwọn ìṣètò gidi méjèèjì, ọ̀kọ̀ọ̀kan sì ń gbé àwọn ìpinnu ìgbẹ́kẹ̀lé àti ìfihàn rẹ̀. Kò sí ọ̀kan tí ó di dandan nítorí pé olùṣàkóso wà ní ọ̀nà jíjìn kúrò nílé, kò sì sí ọ̀kan tí ó yẹ kí ó farahàn gẹ́gẹ́ bí ipa ẹ̀gbẹ́ tí fífi olùpèsè àwòrán tàbí pínpín fáìlì hàn.
Kọ àwọn ohun mẹ́rin sílẹ̀ kí o sì dúró: orúkọ aládàáni, olùgbọ́ tí ó ń yà sí, ẹgbẹ́ tí a gbà láàyè láti lò ó, àti ọ̀nà ìmúpadàbọ̀ bí ọ̀nà abẹ́lẹ̀ kò bá sí. Àwọn mẹ́rẹ̀ẹ̀rin náà tún dáhùn àwọn ìbéèrè tí àyẹ̀wò ìṣẹ̀lẹ̀ yóò béèrè, èyí tí kò tọ́ fún àwòrán ojú-ìwé gbígbé ebute. Ohun tí o ní ní ìparí ni ibi àbáwọlé ìṣàkóso kan tí ó dúró ṣinṣin, kì í ṣe ẹ̀rọ tí gbogbo ẹ̀yà rẹ̀ dojú kọ íńtánẹ́ẹ̀tì.