در کاربرگ ابتدا بنویسید چه کسی باید از کدام شبکه به سرویس برسد. سپس دسترسی مشاهده‌شده را با همان انتظار مقایسه کنید؛ پیش از هر اصلاح، مسئول تغییر و روش حفظ مسیر مجاز کاربران را مشخص کنید.
سرور محلی وقتی روی رابط شبکه گسترده‌تر گوش بدهد یا پورت آن منتشر شود، ممکن است از دستگاه‌های دیگری قابل دسترسی شود. برای استفاده شخصی، بازکردن پورت روتر یا گوش‌دادن روی همه رابط‌ها ضروری نیست. نشانی اتصال باید با نیاز واقعی هماهنگ باشد.
مرز واقعی را از تنظیمات بخوانید
نشانی loopback، نشانی شبکه داخلی و همه رابط‌ها معنی یکسان ندارند. تنظیم برنامه، انتشار پورت کانتینر، پروکسی و قانون دیوار آتش را جدا بررسی کنید. حتی اگر رابط چت ورود دارد، نباید فرض کنید مسیر مستقیم موتور نیز همان کنترل را دارد. هر مسیر ورودی باید به کنترل دسترسی متناسب وصل باشد.
بررسی را فقط روی دارایی مجاز انجام دهید
از همان دستگاه و سپس دستگاه مجاز در همان شبکه، دسترس‌پذیری مورد انتظار را بررسی کنید. نتیجه را با نشانی و زمان ثبت کنید. اسکن میزبان‌های دیگر یا بازکردن دسترسی اینترنتی برای آزمایش، لازم نیست. اگر اشتراک ضروری است، احراز هویت، TLS و محدودیت شبکه را به‌عنوان طراحی جدا بررسی کنید؛ CORS جای احراز هویت نیست.
نمونه عملی
در نمونه آموزشی، موتور برای رابط محلی راه افتاده ولی تنظیم کانتینر پورت را روی همه رابط‌ها منتشر کرده است. دیدن «localhost» در مرورگر، این انتشار را رد نمی‌کند. مسئول محیط، نقشه مسیر را بررسی و دسترسی مورد نیاز را محدود می‌کند. این مقاله هیچ پورت واقعی را تغییر نداده و آزمونی علیه شبکه عمومی انجام نمی‌دهد؛ جدول صرفاً برای ثبت کنترل‌های مجاز خودتان است.
| مورد بررسی | کار یا شاهد لازم | نتیجه مورد انتظار |
|---|---|---|
| برنامه | نشانی گوش‌دادن ثبت شود | مرز سرویس معلوم |
| کانتینر | انتشار پورت جدا بررسی شود | مسیر پنهان دیده شود |
| دسترسی | موتور مستقیم با رابط مقایسه شود | کنترل فقط ظاهری نباشد |
| اشتراک | احراز هویت و رمزنگاری بررسی شوند | تصمیم عمومی‌سازی جدا |
کاربرگ قابل استفاده
ردیف‌های جدول در فایل CSV این راهنما قرار دارند. ستون نتیجه واقعی، مسئول و تاریخ را پس از بررسی خودتان تکمیل کنید. مثال‌های این نوشته آموزشی‌اند و گزارش آزمون یک محصول یا مشتری نیستند.
محدودیت و قدم بعد
قطع دسترسی کاربران بدون برنامه بازگشت مناسب نیست. برای سرور سازمانی، اصلاح تنظیمات باید با اختیار و آزمون مسیر مجاز انجام شود.
اگر مسئله اصلی شما پاسخ‌گویی به مشتری است، پیش از هزینه برای زیرساخت، یک گفت‌وگوی واقعی و معیار پذیرش آن را مشخص کنید. برای آشنایی با مسیر محصول، راهنمای چت سایت اپرا و دموی اپرا را ببینید. این راهنما به معنی ارائه خدمات خرید یا اجرای GPU محلی از طرف اپرا نیست.