Zein identifikatzaile behar du zure VPN erreserbak?

Hiru baldintzek erabakitzen dute zein identifikatzaile erabili behar duen erreserba batek: zein sistemak banatzen duen helbidea, sistemak inoiz layer-2 marko bat ikusten duen eta zer erabiltzen duen bezeroaren gako gisa. DHCP egiten duen etxeko bideratzaile batek, zubiztutako VPN batek eta bideratutako tunel batek desberdin erantzuten diete galdera horiei. Identifikatzailea aukeratzea adapter batek ematen duen MAC helbide bakoitza izozten saiatzea baino iraunkorragoa da, identifikatzailea baita esleitzaileak benetan irakurtzen duen gauza.

Hasi esleitzailean eta egin atzera; bezeroaren aldeko identifikatzailea sistema horrek onartzen duena da.

Galdetu lehenengo esleitzaileari

DHCP zerbitzari batek igerileku batetik esleitzen du eta erreserbak ezagutzen duen identifikatzaile batekin parekatzen ditu; protokoloaren bertsioaren arabera hardware helbidea, bezero identifikatzailearen katea edo DUID bat izan daiteke. VPN zerbitzari batek bere igerilekutik esleitzen du eta bere konfigurazio ereduak agerian uzten duenarekin parekatzen du, sarritan autentifikatutako Common Name delakoarekin. Zubiztutako sare batek arazo bera eman diezaioke jada LANari zerbitzatzen dion DHCP zerbitzariari. Bakoitza bilaketa desberdin bat da, eta batean baliozkoa den erreserba ikusezina da besteentzat.

Egiaztatu zerbitzariak benetan zer ikusten duen ezer konfiguratu aurretik. Identifikatzaile okerra izendatzen duen erreserba isilean huts egiten du: bezeroak igerilekuko helbide bat jasotzen du besterik gabe, eta akatsa bezeroaren arazoa dirudi.

Non MAC helbide batek oraindik zerbait esan nahi duen

Ethernet edo Wi-Fi esteka fisiko batean, hardware helbideak segmentu horretako interfaze bat identifikatzen du. Pribatutasun funtzioek biratzen dute, adapter birtualek berriak sortzen dituzte, eta ordenagailu eramangarri batek balio desberdinak erakuts ditzake Wi-Fi-n eta docking estazio batean. Bideratutako TUN tunel batek IP paketeak garraiatzen ditu eta ez dio jatorrizko haririk gabeko identitatea urruneko DHCP zerbitzariari helarazten, beraz bide horretako MAC-ean oinarritutako erreserbak ez du parekatzeko ezer. TAP desberdina da: Ethernet markoak garraiatzen ditu eta layer-2 identifikatzaileek oraindik garrantzia duten zubiztutako domeinu batean sartu daiteke.

Han ere, dagokion helbidea domeinu horretan erabiltzen dena da, ez automatikoki goiko esteka fisikoarena.

Tunel helbideek eta parearen gakoek beren espazioa dute

Bideratutako OpenVPN hedapen batek helbideak bere ereduaren bidez esleitzen ditu: bezero bakoitzeko konfigurazioa autentifikatutako izen baten bidez gakotua, edo igerileku esplizitu bat. LAN bideratzaile baten DHCP erreserba aldatzeak ez du esleipen hori sortzen, eta tunel erreserba bat gehitzeak ez du LANean eragiten. WireGuard harago doa, pare bat bere gako publikoaren eta baimendutako helbideen bidez identifikatzen baita, ez hardware identifikatzaile baten bidez. Han ez dago erreserba Ethernet generiko batek parearen konfigurazioa ordezkatzerik.

Mantendu lau objektu bereizten dituen inbentario bat: gailuaren kredentziala, adapter birtuala, esleitzailearen identifikatzailea eta esleitutako helbidea. Makina fisiko batek hainbat adapter, helbide eta saio izan ditzake.

Helbide egonkorra ez da identitatea

Aurreikus daitekeen helbide bat erosoagoa da eragiketan eta ez da autentifikazio kredentziala. Helbide batean oinarritzen diren sarbide arauak identitate egiaztapen izateari uzten diote berriz esleitzen, partekatzen edo faltsutzen den unean. Arau bat helbidearen mende badago, koordinatu berriz esleitzea eta ezeztatzea identitatearen jabearekin, eta mantendu benetako autentifikazio erabakia beste leku batean. Horrela erosotasun bat ez da bihurtzen zein gailu konektatu zen jakiteko froga bakarra.

Erregistratu esleitzailea, identifikatzailea eta esleitutako helbidea elkarrekin. Bat aldatzen denean, beste biak dira egiaztatzen dituzunak.

Bi sistemek azpisare berarentzat esleitzen dutela diotenez, erabaki zein den haren jabea bati zein besteari erreserbak gehitu aurretik.