Ibo ni adirẹsi wo ni firewall ori awọsanma ri nigbati VPN rẹ ba wa ni titan
Tunnel ti o pe yoo yi adirẹsi orisun ti database rẹ ri pada. Gbe akojọ igbanilaaye, ọna aladani tabi tunnel pipin, kii ṣe ẹri naa.
Database ti o ṣiṣẹ ṣaaju ki VPN to sopọ ti o kuna lẹhin naa kii ṣe iṣoro ẹri nigbagbogbo. Awọn firewall ori awọsanma n ṣe afiwe awọn adirẹsi orisun, ati tunnel ti o pe yoo rọpo ọkan ti wọn n fiwera. Iyatọ laarin ohun ti o ro pe laptop rẹ fi ranṣẹ ati ohun ti server gba ni gbogbo koko, ati pe o le ṣe iwọn ni igbesẹ kan.
Kini adirẹsi orisun yoo di
Ninu tunnel ti o pe, gbogbo packet n jade nipasẹ ẹnu-ọna VPN, nitorinaa server ri adirẹsi ijade ti ẹnu-ọna dipo asopọ ile rẹ. Ti proxy iwaju ba wa lori ọna, adirẹsi rẹ ni o de. Awọn mejeeji jẹ orisun ti o tọ, ati pe ko si ọkan ninu wọn ti o jẹ adirẹsi ninu ofin atilẹba rẹ.
Awọn ofin firewall Azure SQL ni ipele server ati ipele database n ṣe afiwe adirẹsi alabara ti o de server ọgbọn, eyi ti lẹhin tunnel ti o pe jẹ adirẹsi ijade. Ẹgbẹ aabo AWS ti o gba adirẹsi kan laaye n huwa bakanna. A ju packet naa silẹ ṣaaju ijẹrisi, nitorinaa aṣiṣe ti o gba pada dabi ikuna nẹtiwọki dipo iṣoro igbanilaaye. Idi pato niyẹn ti awọn eniyan fi bẹrẹ atunto ọrọ igbaniwọle.
Nibo ni a ti pinnu akojọ igbanilaaye
Ka ofin ti o ba ọna ti o kuna mu, kii ṣe ofin ti o ranti pe o ṣẹda. Ṣe akiyesi iwọn rẹ, ebute rẹ, ilana rẹ ati boya a ṣe ayẹwo rẹ ṣaaju eyikeyi ayẹwo idanimọ.
Lẹhinna pinnu ipele wo ni o ni ẹtọ si ipinnu naa. Ofin adirẹsi n dahun ibiti ijabọ ti wa. Oju-ipari aladani n dahun boya a le de iṣẹ naa nipasẹ ọna aladani rara. Iyatọ tunnel pipin n dahun awọn opin wo ni o fori tunnel naa. Wọn ko le paarọ, ati pe ọkọọkan kuna ni ọna ti o yatọ nigbati tunnel ba yipada.
Atunṣe mẹta, ipele mẹta
Aṣayan kọọkan ni isalẹ n ṣe atunṣe ṣiṣan naa fun idi ti o yatọ, ati yiyan ti ko tọ yoo gbe asopọ kan ti o ṣiṣẹ titi di iyipada ẹnu-ọna ti o tẹle.
| Repair | Layer it changes | What it does not fix |
|---|---|---|
| Add the egress address to the rule | Source address matching | Nothing about routing, and it breaks when the egress moves |
| Use a private endpoint | Whether the service is reached privately | A client that still resolves the public name |
| Add a split-tunnel exception | Which flows bypass the tunnel | An expired credential or a wrong password |
Fifi adirẹsi ijade kun ni iyipada ti o kere julọ ati ẹlẹgẹ julọ, nitori ẹnu-ọna tuntun tabi ẹkun miiran yoo sọ ọ di asan ni idakẹjẹ. Ṣe akọsilẹ adirẹsi naa lẹgbẹẹ itumọ tunnel ki awọn mejeeji le lọ papọ. Iwọn ti o gbooro fun igba diẹ jẹ ayẹwo, kii ṣe atunṣe; fifi silẹ nibẹ ni ọna ti awọn iṣẹ inu fi pari ni ṣiṣi.
Idi ti pẹtẹpẹtẹ ti a n ṣakoso ko le darapọ mọ tunnel naa
Awọn pẹtẹpẹtẹ ohun elo bii Heroku, AppHarbor tabi CloudBees n ṣe koodu rẹ ninu ayika ti ko ni ẹrọ tun tabi tap ati ti ko ni aṣẹ lati ṣẹda ọkan. Awoṣe iwọle wọn jẹ HTTP kii ṣe soketi gbigbọ lainidii. Buildpack ti o gbe VPN binary wa ko tun ni aaye lati fi interface naa si. Awọn ilana ti o ṣiṣẹ ni adirẹsi ijade aiduro ti database le gba laaye, ọja asopọ aladani ti pẹtẹpẹtẹ naa n funni, tabi proxy ninu DMZ ti a le de nipasẹ HTTPS.
Proxy yẹn jẹ ọna iwọle pẹlu ijẹrisi ati gbigbasilẹ tirẹ. Ko sọ pẹtẹpẹtẹ naa di ọmọ ẹgbẹ VPN rẹ, ati pe sisọ rẹ bẹẹ n ṣẹda awọn ofin ti ẹnikan ko le ṣe ayewo.
Ṣe ijẹrisi lati ọdọ alabara ti o kuna
Sopọ lẹẹkansi ki o tun ọna gangan ti alabara naa ṣe. Ṣayẹwo adirẹsi orisun ti iṣẹ naa n gbasilẹ, ipa-ọna ti alabara yan fun orukọ database, ati abajade ibeere gangan, ni ọna yẹn. Idanwo lati ẹnu-ọna n fi han pe ẹnu-ọna n ṣiṣẹ, eyi ti ko jẹ iyemeji rara. Ti asopọ naa ba ti jẹri ni bayi ti ibeere naa si tun kuna, iṣoro ti o ku ni igbanilaaye database.
Ṣe atunyẹwo awọn ofin wọnyi nigbakugba ti tunnel ba yipada. Ẹnu-ọna ti a rọpo tabi iwọn ijade tuntun n fọ ọna naa laisi iyipada eyikeyi ninu iṣeto ohun elo.