افتح صفحة خطط المزوّد فترى كل خيار وكأنه وعد مختلف عن الرقم نفسه. اتصال VPN يحمل في الحقيقة عدة عناوين في وقت واحد، والخطة عادةً تثبّت أحدها. الاختيار بين الثابت والمتغيّر قبل تسمية ذلك العنوان هو كيف يشتري الناس منفذًا ثابتًا لمهمة كانت تحتاج عنوان نفق ثابتًا.

تتبّع الاتصال من شاشة العميل إلى الخارج. كل عنوان تصادفه يجيب عن سؤال مختلف.

سمِّ العنوان قبل أن تقارن الخطط

نقطة نهاية الخادم هي المضيف الذي يتّصل به عميلك. عنوان النفق هو العنوان الداخلي الذي يحمله عميلك طوال الجلسة. المنفذ العام هو ما يسجّله موقع ويب بعد خروج حركة مرورك من المزوّد. عنوان Wi-Fi أو Ethernet المحلي لديك قيمة رابعة لا تظهر في أي من تلك المحادثات. أربعة عناوين، وأربعة أنماط فشل مختلفة عندما يتحرك أحدها.

انظر إلى شاشة تفاصيل الاتصال في عميلك ولاحظ أي قيمة يعرضها، ثم انظر إلى ما تسجّله خدمة بعيدة. نادرًا ما يكونان السلسلة نفسها، والفجوة بينهما هي حيث تخطئ معظم هذه القرارات.

ماذا يشتري لك العنوان المستقر

عنوان نفق دائم يُبقي القواعد الداخلية والإشارات المرجعية موجّهة إلى العميل نفسه، وهذا مهم عندما تدير شبكة خاصة صغيرة. منفذ عام دائم يُبقي قائمة سماح خارجية صالحة دون تعديلات، وهذا مهم عندما لا يقبل تطبيق شريك إلا مصادر معروفة. هذان شراءان مختلفان يُباعان بصياغة متشابهة. اسأل صفحة الدعم أي الاثنين تضمنه الخطة فعلاً.

يمكن للمزوّد أن يمنح عنوان النفق الخاص نفسه في كل اتصال بينما يوجّه التصفح عبر مجموعة منافذ تتبدّل. يبدو الحساب ثابتًا في العميل ويتصرف ديناميكيًا على الإنترنت. تحقّق من الجهة التي تنفّذ القاعدة لا من الجهة التي تصفها.

الاستمرارية والحصرية وعدان مختلفان

يمكن للمنفذ المشترك أن يحتفظ بعنوان واحد لسنوات بينما تستخدمه مئات الحسابات، لذا الاستمرارية والحصرية وعدان منفصلان. التخصيص المخصص يحجز عنوانًا بموجب سياسة معلنة، كما هو الحال مع عناوين Elastic IP، وحتى تلك السياسة تسمح للمزوّد عادةً بنقله أثناء تغيير في البنية التحتية.

«متغيّر» لا يعني كل إعادة اتصال. يُعاد استخدام التخصيصات لفترة، لذا رؤية القيمة نفسها ثلاث مرات دليل على تلك الملاحظات الثلاث ولا شيء أكثر، لأن معدل التكرار إحصاء عن مجموعة وليس التزامًا. اسأل كيف يُعلن عن الاستبدالات، وماذا يجب أن يفعل التطبيق أثناء تعطّل النفق.

أين يناسب DNS الديناميكي وأين يتوقف

يبقي DNS الديناميكي اسم مضيف موجّهًا إلى عنوان متغيّر، وهذا يساعدك في العثور على خادم منزلي بعد أن يُعاد ترقيم الخط. وهو لا ينشئ تخصيصًا، ولا يحجز لك شيئًا، ولا يصلح غياب جدار الحماية أو إمكانية الوصول من المنبع. اسم مضيف يُحلّ بشكل صحيح يظل يفشل إذا كان المنفذ مغلقًا على بعد 20 سنتيمترًا.

بالنسبة لشبكة VPN خاصة، يبسّط عنوان العميل المستقر قواعد التوجيه إلى أن تمنح موقعان شبكتين فرعيتين متداخلتين. تنسيق النطاقات جزء من القرار نفسه، ويجب أن يحدث قبل اتصال أول عميل.

تحقّق من العنوان الذي يراه الطرف الآخر

سيخبرك النواة بالمصدر الذي يعتزم استخدامه لوجهة ما، وستخبرك واجهة النفق بالعنوان الذي تحمله. قارن كليهما بما يسجّله التطبيق البعيد قبل أن تغيّر أي خطة.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

إذا اختلف المصدر المسجّل عن العنوان على واجهة النفق، فالترجمة تحدث في مكان ما بينهما. اعثر على تلك القفزة قبل شراء خيار ثابت لا يغيّر شيئًا في ذلك.

مقالات ذات صلة