Tollán iomlán nó ród an chríochphointe: an freastalaí VPN a choinneáil inrochtana

Cuir ród réamhshocraithe tríd an tollán, agus leanfaidh paicéid an tolláin féin í. Bíonn riail sa tábla ansin a chloíonn í féin. Déanann an nasc criptithe chuig an bhfreastalaí iarracht taisteal taobh istigh den nasc a bhfuil sé ag iarraidh a bhunú.

Cuireann dhá mheicníocht cosc leis an lúb sin. Tá ceann amháin le feiceáil sa tábla ród, agus maireann an ceann eile taobh istigh den fheidhmchlár.

Is cinntí éagsúla iad trácht istigh agus trácht amuigh

Iontrálann paicéad feidhmchláir an comhéadan fíorúil agus déantar é a ionchapsú. Is é an toradh paicéad nua atá dírithe ar sheoladh poiblí an fhreastalaí. Teastaíonn ród ar an líonra fisiceach ón bpaicéad sin, mar ní féidir aon chuid de dul isteach sa tollán.

Is cinntí ródála iad an dá rud, agus ní bhaineann ach an chéad cheann leis an tollán. Nuair a shuiteálann an cliant ród réamhshocraithe a chlúdaíonn an freastalaí freisin, gabhtar an paicéad amuigh freisin.

Tá na hairíonna láithreach agus iomlán. Críochnaíonn an handshake agus ansin ní shreabhann aon rud, nó titeann an nasc an nóiméad a shuiteáiltear an ród. Cibé acu, ní féidir leis an keepalive imeacht a thuilleadh.

Rogha a haon: ród ósta don chríochphointe

Cuireann an cur chuige díreach ród leis do sheoladh an fhreastalaí tríd an ngeata bunaidh. Tógann sé líne amháin. Tá sé le feiceáil ag aon duine a léann an tábla. Tá sé éasca freisin a mhíniú i dtaifead athraithe.

Tagann a laige chun solais nuair a athraíonn an cosán bunúsach. Ainmníonn an ród sábháilte geata agus comhéadan ón seanlíonra. Tar éis athraithe Wi-Fi b'fhéidir nach mbeidh an geata sin ann, agus fanann an ród siar, féachann sé ceart agus ní dhéanann sé aon rud.

# before the tunnel: which path reaches the endpoint?
ip route get 198.51.100.7

# pin it through the current gateway
ip route add 198.51.100.7/32 via 192.168.1.1 dev wlan0

# after the tunnel is up, confirm the pin survived
ip route get 198.51.100.7

Cuireann ainm ósta deacracht leis seo. Más ainm é an críochphointe a réitíonn go roinnt seoltaí, caithfidh an eisceacht an seoladh atá in úsáid i ndáiríre a chlúdach. Féadfaidh cuardach níos déanaí rud éigin a thabhairt ar ais nár chlúdaigh an ród riamh.

Rogha a dó: an soicéad a chosaint

Ní théann an cur chuige eile i dteagmháil leis an tábla ród riamh. Marcálann nó cosnaíonn an cliant an soicéad a iompraíonn an tollán, ionas go seolann an córas oibriúcháin trácht an soicéid sin lasmuigh den tollán de réir polasaí. Nochtann Android an mheicníocht go díreach d'fheidhmchláir VPN. Cuireann cliaint deisce a gcomhionannas i bhfeidhm le marcaí balla dóiteáin nó le glaonna ceangail-le-gléas.

Is é an buntáiste go leanann an eisceacht an nasc seachas geata sábháilte. Athscríobhann athrú líonra an cosán bunúsach, agus gluaiseann an soicéad cosanta leis mar nár pinníodh riamh é le seoladh. Fanann an tábla ród glan.

Is é an costas ná infheictheacht. Ní thaispeánann aon rud sa tábla ród an eisceacht, mar sin ní fhaigheann athbhreithneoir atá ag lorg ród ósta aon rud agus féadfaidh sé a thuairim a dhéanamh go bhfuil an dearadh neamhshábháilte. Maireann an chosaint i gcód an chliaint agus sna rialacha polasaí a shuiteálann an cód sin.

Ag roghnú idir an dá rud

Roghnaigh an mheicníocht ar leibhéal an tsoicéid nuair a thacaíonn an cliant léi, mar maireann sí na hathruithe líonra a bhriseann ród pinnithe. Roghnaigh an ród ósta nuair a chaithfidh an eisceacht a bheith infheicthe d'uirlisí eile, nó nuair nach dtairgeann an cliant aon rud níos fearr.

Ní dheireann aon cheann den dá mheicníocht an gá atá le seoladh an fhreastalaí a bheith inrochtana ar chor ar bith. Tá seoladh éisteachta poiblí ag geata príobháideach, agus is é an seoladh sin a chaithfidh fanacht lasmuigh den tollán. Ní bhíonn na líonraí inmheánacha taobh thiar de inrochtana go dtí go mbeidh an tollán ann.

Cibé a roghnaíonn tú, coinnigh é leis an gcomhpháirt a shealbhaíonn an tollán. Oibríonn ród ósta fánach a cuireadh leis de láimh go dtí an chéad líonra eile, agus ansin éiríonn sé ina shíothlú mistéireach amárach.