Conas a chinneann tollán roinnte cé acu trácht a úsáideann an VPN
Sraith cinntí bealaigh agus ceangail is ea tollán roinnte, ní mód a chuir tú air. Féach conas a idirghníomhaíonn rialacha in aghaidh an aip, réimíreanna, DNS agus lasca sábháilteachta.
Is beartas bealaigh é tollán roinnte a chuirtear in iúl mar shraith rialacha, agus níl sa chliaint ach an rud a shuiteálann iad. Tarlaíonn an deighilt in dhá áit: rialacha meaitseála a roghnaíonn bealach do gach paicéad, agus ceangail a choinníonn feidhmchlár ar aon chomhéadan amháin cibé rud a deir an tábla. Míníonn an mheicníocht a mbíonn do chliaint ag brath uirthi formhór na n-iontas a thuairiscíonn daoine.
Is féidir beartas is féidir leat a lua in aon líne amháin a thástáil. Ní féidir beartas a gcuirtear síos air mar bhrabhsáil níos tapúla a thástáil, agus ní inseoidh sé duit cé acu riail a athrú nuair a théann iarratas an bealach mícheart.
Suiteálann an cliaint na rialacha, déanann an eithne an rogha
Nuair a thagann an tollán suas, cuireann an cliaint bealaí agus go minic rialacha beartais leis an tábla céanna a úsáideann do chomhéadain eile. Sroicheann gach paicéad ansin cuardach a chuirtear a cheann scríbe i gcomparáid le gach réimír iarrthach agus a choinníonn an meaitseáil is sonrach, agus réitíonn tosaíocht na cothromaíochtaí idir rialacha a dhíríonn ar tháblaí éagsúla. Níl a fhios ag aon rud sa chuardach sin gur tháinig an paicéad ó chluaisín brabhsálaí seachas ó thasc chúltaca. Is í an riail a bhuann an ceann a leagann an bealach, agus is féidir leat í a léamh roimh an athrú agus ina dhiaidh.
Sin an fáth a bhféadfadh tollán roinnte breathnú treallach. Is féidir le dhá cheann scríbe in aon fheidhmchlár bealaí éagsúla a thógáil ach amháin toisc go bhfuil réimír amháin níos cúinge ná an ceann eile.
Tá an rogha céanna ar gach ardán, cé go n-athraíonn na hainmneacha. Brúnn Windows an cinneadh isteach ina ardán scagaire, nochtann Android liosta ceadaithe in aghaidh an aip trína sheirbhís VPN, agus ceanglaíonn macOS an tollán le feiste a ngéilleann fós don tábla bealaigh. Nótaí bealaigh Microsoft fiú a léamh i gcás Windows, agus is annamh a aistrítear treoir a scríobh do aon ardán amháin go hardán eile gan athrú.
Ceangal in aghaidh an aip agus réimíreanna ceann scríbe na huirlisí éagsúla
Fiafraíonn beartas ceann scríbe cá dtéann an paicéad agus téann sé i gcomhairle leis an tábla bealaigh nó le riail bheartais. Fiafraíonn beartas in aghaidh an aip cé acu clár a oscail an soicéad, agus coinníonn an t-ardán an clár sin ar chomhéadan an tolláin fiú nuair a dhíríonn bealach níos sonraí áit eile. Is láidre an dara ceann toisc go maireann sé athruithe tábla, ach ní chlúdaíonn sé ach próisis is féidir leis an ardán a shannadh. B'fhéidir nach bhfaighidh próiseas cúnta, brabhsálaí leabaithe, nó seirbhís a osclaíonn a naisc féin an ceangal a ghlac tú leis.
Ní maireann ceachtar cur chuige beartas bunaithe ar ainmneacha gan chabhair. Rothlaíonn seoladh láithreán mór ar fud líonraí ábhair, mar sin cruthaíonn greamú ainm óstach le cúpla réimír riail a stopann de go ciúin ag meaitseáil. Teastaíonn comhpháirt atá feasach ar réiteach ó bheartas a chaithfidh ainmneacha a leanúint, seachas bealach statach.
Leanann DNS agus an lasc sábháilteachta a rialacha féin
Cinneadh ar leith ó bhealaigh paicéad is ea réiteach ainmneacha, agus de ghnáth teastaíonn dhá réiteoir ó thollán roinnte: ceann na cuideachta d'ainmneacha inmheánacha, an ceann áitiúil do gach rud eile. Is féidir leis an gcliaint socruithe DNS in aghaidh an chomhéadan a shuiteáil, na fiafraí a thabhairt do réiteoir idirghabhálach nó réamhshocrú an chórais a fhágáil gan teagmháil. Seachnaíonn brabhsálaí a bhfuil a réiteoir criptithe féin aige na trí shocraithe. Tástáil fiafraí seachas glacadh leis gur lean an réiteoir an bealach.
Cuireann lasc sábháilteachta scagaire ar bharr, agus ní i gcónaí a idirdhealaíonn an scagaire sin eisiamh beartaithe ó sceitheadh timpiste. Cuireann roinnt cliaint bac ar gach rud taobh amuigh den tollán agus ceadaíonn cinn eile na heisiaimh a fhógraíonn an beartas, mar sin léigh cé acu iompraíocht a chuireann do cheannsa i bhfeidhm sula mbraitheann tú ar cheachtar acu.
Seiceáil an deighilt ón dá thaobh
Tástáil an bealach san áireamh agus an bealach eisiata ar leithligh, agus breith ar an toradh de réir ainm an chomhéadan seachas de réir seoladh poiblí. Glacaidh na horduithe seo le óstach Linux a bhfuil feiste an tolláin ardaithe cheana féin. Cuir 203.0.113.10 in ionad ceann scríbe a ndéanann do bheartas bealaigh isteach air, agus 198.51.100.25 in ionad ceann a sheolann sé amach.
ip route get 203.0.113.10
ip route get 198.51.100.25
resolvectl query intranet.example.com
curl -s --interface tun0 https://example.com -o /dev/null -w '%{http_code}\n'
Léigh an chéad dá fhreagra le chéile, mar go léiríonn an comhéadan a ainmnítear i ngach ceann acu ar chuir an deighilt an ceann scríbe sin ar an tollán. Léiríonn fiafraí an réiteora cé acu freastalaí a fhreagair an t-ainm inmheánach, agus cruthaíonn an t-ordú deireanach gur féidir le feiste an tolláin iarratas a iompar ar chor ar bith. Ciallaíonn teip ar an dara líne agus an chéad cheann ag éirí go maith go bhfuil an beartas ag déanamh go díreach an rud a dúradh leis.
Déan an tsraith arís tar éis athnascadh agus tar éis athrú líonra. Is ag athnuachan léasa agus ag cor na gcomhéadan a stopann deighilt de bheith ag teacht leis an rún a tógtha í, agus déanann aschur sábháilte ó gach rith an sreabhadh soiléir.