VPN rezervasiyanız hansı identifikatora ehtiyac duyur?

Rezervasiyanın hansı identifikatordan istifadə edəcəyini üç şərt müəyyənləşdirir: ünvanı hansı sistemin verdiyi, həmin sistemin heç layer-2 kadrı görüb-görmədiyi və müştəri açarı kimi nədən istifadə etdiyi. DHCP ilə işləyən ev routeri, körpülənmiş VPN və marşrutlanan tunel bu suallara fərqli cavab verir. İdentifikatoru seçmək adapterin bildirdiyi hər MAC ünvanını dondurmağa çalışmaqdan daha davamlıdır, çünki ayırıcının həqiqətən oxuduğu şey identifikatordur.

Ayırıcıdan başlayın və geriyə doğru işləyin; müştəri tərəfinin identifikatoru həmin sistemin qəbul etdiyi şeydir.

Əvvəlcə ayırıcıdan soruşun

DHCP serveri hovuzdan ayırır və rezervasiyaları tanıdığı identifikatorla uyğunlaşdırır; bu, protokol versiyasından asılı olaraq aparat ünvanı, müştəri identifikatoru sətri və ya DUID ola bilər. VPN serveri öz hovuzundan ayırır və konfiqurasiya modelinin açdığı şeylə, çox vaxt autentifikasiya olunmuş Common Name ilə uyğunlaşdırır. Körpülənmiş şəbəkə eyni problemi artıq LAN-a xidmət edən DHCP serverinə verə bilər. Hər biri fərqli axtarışdır və birində keçərli olan rezervasiya digərləri üçün görünməzdir.

Hər hansı konfiqurasiyadan əvvəl serverin həqiqətən nə gördüyünü təsdiqləyin. Səhv identifikatoru göstərən rezervasiya səssizcə uğursuz olur: müştəri sadəcə hovuz ünvanı alır və səhv müştəri problemi kimi görünür.

MAC ünvanının hələ məna daşıdığı yerlər

Fiziki Ethernet və ya Wi-Fi bağlantısında aparat ünvanı həmin seqmentdəki interfeysi identikləşdirir. Məxfilik funksiyaları onu döndərir, virtual adapterlər yenilərini yaradır və noutbuk Wi-Fi-da və dokda fərqli dəyərlər göstərə bilər. Marşrutlanan TUN tuneli IP paketlərini daşıyır və orijinal simsiz kimliyi uzaq DHCP serverinə ötürmür, ona görə həmin yolda MAC əsaslı rezervasiyanın uyğunlaşdıracaq heç nəyi yoxdur. TAP fərqlənir: o, Ethernet kadrlarını daşıyır və layer-2 identifikatorlarının hələ əhəmiyyətli olduğu körpülənmiş domenə qoşula bilər.

Hətta orada da aid ünvan həmin domendə istifadə olunan ünvandır, avtomatik olaraq fiziki yuxarı bağlantının ünvanı deyil.

Tunel ünvanları və peer açarlarının öz məkanı var

Marşrutlanan OpenVPN quraşdırması ünvanları öz modeli ilə təyin edir: autentifikasiya olunmuş adla açarlanmış müştəri üzrə konfiqurasiya və ya açıq hovuz. LAN routerinin DHCP rezervasiyasını dəyişmək həmin təyinatı yaratmır və tunel rezervasiyası əlavə etmək LAN-a təsir etmir. WireGuard daha irəli gedir, çünki peer hər hansı aparat identifikatoru ilə deyil, açıq açarı və icazə verilən ünvanları ilə identikləşdirilir. Orada heç bir ümumi Ethernet rezervasiyası peer konfiqurasiyasını əvəz etmir.

Dörd obyekti ayıran inventar saxlayın: cihaz etimadnaməsi, virtual adapter, ayırıcının identifikatoru və təyin edilmiş ünvan. Bir fiziki maşının bir neçə adapteri, ünvanı və sessiyası ola bilər.

Sabit ünvan kimlik deyil

Proqnozlaşdırıla bilən ünvan əməliyyat baxımından rahatdır və autentifikasiya etimadnaməsi deyil. Ünvana əsaslanan giriş qaydaları ünvan yenidən təyin edildiyi, paylaşıldığı və ya saxtalaşdırıldığı anda kimlik yoxlaması olmaqdan çıxır. Əgər qayda ünvandan asılıdırsa, yenidən təyinetmə və ləğvi kimliyə sahib olanlarla əlaqələndirin və əsl autentifikasiya qərarını başqa yerdə saxlayın. Bu, rahatlığın hansı cihazın qoşulduğunun yeganə sübutuna çevrilməsinin qarşısını alır.

Ayırıcını, identifikatoru və təyin edilmiş ünvanı birlikdə qeyd edin. Biri dəyişəndə yoxladığınız digər ikisidir.

İki sistem eyni subnet üçün ayırma iddiası edirsə, hər hansı birinə rezervasiya əlavə etməzdən əvvəl hansının ona sahib olduğuna qərar verin.