পটভূমি:
আমি অবশেষে একবিংশ শতাব্দীতে যোগ দিতে এবং পুতুলের দিকে তাকানোর জন্য কিছু সময় রেখেছি।
এটি আজ যেমন দাঁড়িয়েছে আমরা অফিসে অভ্যন্তরীণভাবে অনুষ্ঠিত একটি সংগ্রহস্থলের সমস্ত সার্ভার কনফিগারেশনগুলিকে সংস্করণ নিয়ন্ত্রণ করি। যখন কোনও আপডেট করার প্রয়োজন হয়, পরিবর্তনগুলি পুনরায় পরীক্ষাগারে পরীক্ষা করা হয় এবং ম্যানুয়ালি মেশিনে প্রশ্নবিদ্ধভাবে বের করে দেওয়া হয়। এর অর্থ সাধারণত শেল থেকে প্রাসঙ্গিক অনুমতি নিয়ে দূরবর্তী মেশিনে SFTP'E করা এবং তারপরে ফাইলগুলি জায়গায় স্থানান্তরিত করা হয়।
সুতরাং আমি আশাবাদী যে পুতুল আমাদের কাছে ইতিমধ্যে যা আছে তার একটি সহজ তবে আশ্চর্যজনক এক্সটেনশন হতে চলেছে।
এখন আমি প্রক্রিয়াটি বিবেচনা করি যা আমাদের বর্তমানে যুক্তিসঙ্গতভাবে সুরক্ষিত থাকতে হবে। এই অনুমানের ভিত্তিতে যে আমাদের অভ্যন্তরীণ নেটওয়ার্কগুলি সর্বদা আমাদের ডেটাসেন্ট্রেসের পাবলিক নেটওয়ার্কগুলির তুলনায় তুলনামূলকভাবে বেশি সুরক্ষিত থাকবে।
প্রক্রিয়া সর্বদা এক উপায়। সুরক্ষিত পরিবেশ থেকে অনিরাপদ এবং অন্য পথে কখনও নয় to
মাস্টার স্টোরটি সবচেয়ে নিরাপদ জায়গায়। কনফিগারেশন চুরি করে বা দূষিত পরিবর্তনগুলি পাঠিয়ে সমঝোতার ঝুঁকি অনেকাংশে হ্রাস পেয়েছে।
প্রশ্ন:
পুতুল সার্ভার / ক্লায়েন্টের মডেলটি আমি যা বুঝতে পারি তা থেকে ক্লায়েন্টরা পোলিং করে এবং সার্ভার থেকে সরাসরি আপডেটগুলি টান দেয়। ট্র্যাফিকটি এসএসএল মোড়ানো তাই এতে বাধা বা স্পোফ করা যায় না। তবে বর্তমানে আমরা যা করি তা তার থেকে পৃথক হয় কারণ পুতুল সার্ভার [গুলি] সর্বজনীন স্থানে হোস্ট করা দরকার। হয় কেন্দ্রীয়ভাবে, বা প্রতিটি ডেটাসেন্ট্রি সাইটের জন্য একটি যা আমরা রক্ষণ করি।
তাই আমি ভাবছি:
আমি কি ধাক্কা থেকে টানা পরিবর্তন সম্পর্কে অযৌক্তিকভাবে অজ্ঞান হয়ে যাচ্ছি?
আমি কি এই সমস্ত তথ্য কোনও সরকারী নেটওয়ার্কে কেন্দ্রীয়ভাবে সংরক্ষণ করার বিষয়ে অযৌক্তিকভাবে ভ্রান্ত হই?
অন্যরা কীভাবে একাধিক নেটওয়ার্ক পরিচালনা করছেন - প্রতিটি সাইটের জন্য পৃথক সার্ভার?
আপডেট 30/07/09:
আমি অনুমান করি যে আমার অন্য বড় উদ্বেগগুলির মধ্যে একটি হ'ল তাই একক মেশিনে বিশ্বাস রাখতে হবে। পুতুলক্ষেত্র (গুলি) ফায়ারওয়াল্ড, সুরক্ষিত এবং এরকম হবে। তবুও শোনার পরিষেবা সহ যে কোনও পাবলিক মেশিনের একটি নির্দিষ্ট আকারের আক্রমণ পৃষ্ঠ রয়েছে।
সম্ভবত যদি পুতুলের কোনও ক্লায়েন্টের যে কোনও ফাইলের উপর যদি মাস্টারটির কোনও ফাইল আপডেট করার অনুমতি থাকে, তবে এটির আপসটি শেষ পর্যন্ত তার সমস্ত ক্লায়েন্টদের সাথে আপস করে। "রাজ্যের রাজারা" তাই কথা বলতে।
এটা কি হাইপোথিসিস সঠিক?
এটিকে প্রশমিত করার কোনও উপায় আছে কি?