VPN erabiltzaile batek inprimagailu bat behar du, ez LAN osoa
Inprimagailu soilarentzako VPN batek pasabide-arau estu bat eta ibilbide bat behar ditu, ez LANeko kide izatea. Egiaztatu arauen benetako ordena arau estuan fidatu aurretik.
Araua zuzena dirudi eta inprimagailuak ukatzen jarraitzen du. Edo inprimagailuak funtzionatzen du eta erabiltzaile berak fitxategi-zerbitzaria ere iristen du, okerragoa dena. Bi emaitzak toki beretik etorri ohi dira: arau estua lehendik zerbait zabalagoa baimentzen zuen arau-multzo bati gehitu zitzaion. Ordena eraginkorra irakurtzeak emaitza azaltzen du arau berria idatzi aurretik.
Sintoma: arau estuak ez zuen ezer aldatu
VPN poola dedikatu bat, inprimagailu helbide bat eta TCP 631n pasabide-arau bat diseinu zentzuduna da. Inolako aldaketarik eragiten ez duenean, lehen susmoa trafikoak arau horretara inoiz iritsi ez zela izan behar du. Arau batek ebaluazio-ordenan bere posiziora iristen den trafikoaren gainean soilik erabakitzen du. Eremuak erraz egiaztatzen dira eta gutxitan dira hutsaren arrazoia.
Aurkako sintoma errazago pasatzen da oharkabean. Inprimatzeko lana arrakastatsua da, eta erabiltzaile honek inoiz iritsi behar ez zuen fitxategi-partekatze baterako konexioa ere bai. Horrek esan nahi du lehenago zerbait-ek LANa baimendu zuela.
Bi sintomek ordenari egiten diote erreferentzia, ez arau berriaren eremuei. Bata inoiz bat ez etorri zen arau bat da, eta bestea goizegi etorri zen arau bat.
Zein arau-multzotara iristen da trafikoa benetan
pfSense-k interfaze bakoitzeko arauak ebaluatzen ditu, eta OpenVPN-k bere fitxa du, zeinaren arauak zerbitzari eta bezero instantzia bakoitzean aplikatzen diren. Arau horiek OpenVPN interfaze jakin bati esleitutako arauen aurretik prozesatzen dira. Beraz, OpenVPN fitxan utzitako pasabide zabal bat erabiltzaile honentzat ere balio du, interfaze-fitxak zer dioen ere. Kopiatu ordena hori aldaketaren erregistroan, berrikuspenak GUIa ireki gabe egiaztatu ahal izan dezan.
Horregatik pasabide estu berri batek ezin du sarbidea kendu. Suhormako arauek baimena gehitzen dute eta ez diote aurreko bat-etortzeari kentzen.
Irakurri zerrenda eraginkorra goitik eta gelditu trafikoarekin bat egiten duen lehen arauan. Lehen bat-etortze hori da erabakia, eta haren azpian dagoena ezinezkoa da fluxu horrentzat.
Idatzi pasabide-araua inprimatzeko lanetik
Hasi lanetik, ez inprimagailutik. Erabiltzaileak inprimagailuaren helbidean inprimatzeko zerbitzua behar du, beraz arauak helbide hori, protokolo hori eta portu hori izendatzen ditu. VPN poolerako alias batek eta inprimagailurako alias batek araua irakurgarri mantentzen dute.
Egin aurre morroi bat pozago jartzeko aurkikuntza- edo administrazio-portuak gehitzearen tentazioari. Inprimagailu osoa onartzen duen araua inprimatzeko ilara bat onartzen duena ez den beste politika bat da.
Eduki inprimagailuaren beraren autentifikazioa bere lekuan. Sare-baimena ez da haren ordezkoa. Ilara mailako kontua da nork zer inprima dezakeen kontrolatzeko modu egokia.
Sei baliok eramaten dute intentzio osoa: pasabidea ekintza gisa, IPv4 familia gisa, TCP protokolo gisa, poolaren aliasa iturri gisa, inprimagailuaren aliasa helburu gisa eta 631 portu gisa. Sei horietatik harago dagoena eskatu den politikaren desberdina da.
Eman bezeroari LANeko baimenik gabeko bidea
Bezeroak inprimagailuaren helbiderako ibilbidea behar du, eta bulegoaren aldeak VPN poolerako erantzun-bidea. /32 bakarra bidaltzeak bezeroaren konfigurazioa estua mantentzen du, eta horrek arazoen diagnostikoa errazten du. Ez da baimen-muga, bezeroak berak ibilbideak gehi baititzake.
Ilara izenaren bidez zuzentzen bada, definitu bereiz ebazlearekiko mendekotasuna. Izen bakarra ebazteko LAN osoa baimentzea lanak eskatzen duena baino aldaketa askoz handiagoa da.
Aukera ezazu deliberatuki poolera itzultzeko bideratzearen eta iturriaren itzulpenaren artean. Biek funtzionatzen dute, eta bakoitzak zerbait desberdina ezkutatzen du erregistroetatik.
Probatu ukoa zein lana
Bidali lan txiki eta sentikortasunik gabeko bat VPN erabiltzailearengandik, gero probatu ukatu beharko litzatekeen LANeko baliabide bat eta suhormaren beraren administrazio-orria. Hiru probak saio berekoak dira, hori delako politika osotasunean ikusteko modu bakarra. Inprimatzeko lan arrakastatsu batek bere horretan ia ezer ez du frogatzen mugari buruz.
Berrikusi IPv6 eta beste edozein VPN bide aktibo hedapena inprimagailu-soiltzat deitu aurretik. Helbide-familia batean estua den arau-multzo bat erabat irekia egon daiteke bestean.