મૂંઝવણ વિના ઘણા VPN પર કામ કરવાની ત્રણ રીતો
ક્રમિક ફેરબદલી, દરેક ગ્રાહક માટે એક કાર્યક્ષેત્ર અને વહેંચાયેલ ગેટવે અલગ અલગ સમન્વય માંગે છે. એક પસંદ કરો અને સોંપણી લખો.
બે ગ્રાહક ટનલ, એક લેપટોપ અને બ્રાઉઝરનું એક ટૅબ જે હજી પણ એવી જગ્યાએ લોગ ઇન છે જ્યાં તે ન હોવું જોઈએ. ઘણા ખાનગી નેટવર્ક પર કામ કરવાનો અઘરો ભાગ જોડાવું નથી; તે એ જાણવું છે કે ફેરબદલી કરતી વખતે વિન્ડો કયા સંદર્ભની છે. કાર્યક્ષેત્ર તે પ્રશ્નનો જવાબ આપે છે: એક ઓળખ, એપ્લિકેશનોનો એક સમૂહ, એક રિઝોલ્વર નીતિ અને કંઈક ખોટું ઉકેલાય ત્યારે જોવાનું એક સ્થળ. ખરાબ દિવસે તે પાંચ મિનિટના સુધારા અને ડેટા લીક વચ્ચેનો ફરક છે.
કામ એકસાથે છે કે નહીં તે નક્કી કરો
જો જવાબ ના હોય, તો અહીં થોભો અને ઉપલબ્ધ સૌથી સરળ ગોઠવણ વાપરો. એક સમયે એક મંજૂર કનેક્શન, પ્રોફાઇલ ધરાવતા ક્લાયન્ટ દ્વારા જોડાયેલ અને છૂટું પડેલ, કોઈપણ નિષ્ફળતા થાય તે પહેલાં આખો એક વર્ગ દૂર કરે છે.
એકસાથેની પ્રવૃત્તિ જ ખર્ચ વધારે છે: ઓવરલેપિંગ પ્રીફિક્સ, બે રિઝોલ્વર નીતિઓ અને એપ્લિકેશન સ્થિતિના બે સમૂહોને સમય દ્વારા નહીં, જાણી જોઈને અલગ કરવા પડે છે.
જરૂરિયાત પ્રામાણિકપણે લખો, કારણ કે ફરી જોડાવું ટાળવાની ઈચ્છા અને બંને નેટવર્ક એકસાથે જોઈએ હોવું એ એક જ વસ્તુ નથી.
ક્રમિકતા સૌથી સસ્તી ગોઠવણ છે
ક્રમિક કામને વધારાની માળખાગત સુવિધા જોઈતી નથી, અને તેની નિષ્ફળતાની રીત રૂટિંગ સંઘર્ષ નહીં, જૂનું સત્ર છે. શિસ્ત સોંપણીમાં છે: કામ પૂરું કરો, જોડાણ રાખતું બંધ કરો, અલગ થાઓ અને કામ શરૂ કરતા પહેલાં આગલું જોડાણ ખાતરી કરો.
ખુલ્લું રહેતું બ્રાઉઝર ટૅબ કે ટર્મિનલ તેનો નેટવર્ક સંદર્ભ સાથે લઈ જતું નથી. તેની આગલી વિનંતી મશીન હવે જ્યાં રૂટ કરે છે ત્યાં જાય છે, જે બીજો ગ્રાહક હોઈ શકે.
પ્રોફાઇલને પ્રોટોકોલ પ્રમાણે નહીં, ગ્રાહક પ્રમાણે લેબલ કરો, અને ઓળખપત્રોના માલિકને પ્રોફાઇલ નામમાં દેખાય તેમ રાખો. work2 નામની પ્રોફાઇલ ઉતાવળી ફેરબદલીની ક્ષણે કોઈને કંઈ કહેતી નથી.
આ ગોઠવણનો ફાયદો એ છે કે તે ઓડિટ કરી શકાય છે. કોઈપણ ક્ષણે એક જ નેટવર્ક સંદર્ભ હોય છે, અને લોગ બતાવે છે કે તે ક્યારે બદલાયો.
દરેક ગ્રાહક માટે કાર્યક્ષેત્ર અલગતાનો ખર્ચ કરે છે
દરેક ગ્રાહક માટે વર્ચ્યુઅલ મશીન કે દૂરસ્થ વિકાસ પર્યાવરણ ક્લાયન્ટ, એપ્લિકેશનો અને નામોને એક જગ્યાએ મૂકે છે. ફેરબદલી નેટવર્ક ફેરબદલીને બદલે વિન્ડો ફેરબદલી બને છે, અને બંને સંદર્ભો ભૂલા પડેલા રૂટ દ્વારા એકબીજામાં લીક થઈ શકતા નથી.
આ મફત નથી. હવે તમે બે કે ત્રણ સિસ્ટમ જાળવો છો, તેમને પેચ કરો છો અને નક્કી કરો છો કે ફાઇલો અને ઓળખપત્રો ક્યાં રહે છે. વર્ચ્યુઅલ મશીન પણ હોસ્ટ દ્વારા ઇન્ટરનેટ સુધી પહોંચે છે, તેથી તેનો બહારનો માર્ગ હજી પણ તમારા લેપટોપનો માર્ગ છે.
આ આદત આસપાસ બાંધતા પહેલાં તપાસો કે ક્લાયન્ટ અને કોઈપણ ઉપકરણ-સ્થિતિ નીતિ તે પર્યાવરણને મંજૂરી આપે છે. વર્ચ્યુઅલ મશીનમાં ચાલવાનો ઇનકાર કરતો ક્લાયન્ટ વહેલો શોધવો જોઈએ તેવો હકીકત છે.
વહેંચાયેલ ગેટવે માળખાગત સુવિધા છે
પસંદ કરેલ ટ્રાફિક વહન કરતો અલગ રાઉટર સમસ્યાને નેટવર્ક ડિઝાઇનમાં ફેરવે છે. જ્યારે ઘણા લોકોને એક જ ગ્રાહક નેટવર્કની જરૂર હોય ત્યારે તે સારું કામ કરે છે, અને જ્યારે કોઈ તેને દરેક ગ્રાહકને અલગ રાખતા જાદુઈ ખોખા તરીકે ગણે ત્યારે નિષ્ફળ જાય છે.
પોતાની સક્રિય ટનલ બદલતો એક ગેટવે કતાર સાથેનો એક વહેંચાયેલ સંદર્ભ છે, ઘણા સ્વતંત્ર નેટવર્ક નહીં. નામ આપો કે કોણ તેને બદલી શકે, તે કયા સ્રોતોની સેવા કરે છે અને જ્યારે બે લોકોને એક જ સમયે અલગ ગ્રાહકોની જરૂર પડે ત્યારે શું થાય. તે જવાબ વિના ગેટવે એવા વિક્ષેપોનો સ્રોત બને છે જેનો કોઈ માલિક નથી. તે એ જગ્યા પણ બને છે જ્યાં કોઈ સમયમર્યાદા પૂરી કરવા ચૂપચાપ એક તપાસ બંધ કરે છે.
સોંપણી રેકોર્ડમાં લખો
રેકોર્ડ જટિલ હોવો જરૂરી નથી; તે પૂરતો ચોક્કસ હોવો જોઈએ કે બીજું કોઈ તેને અનુસરી શકે. Linux માં, નેમસ્પેસ એ જ વિચારનું તકનીકી સ્વરૂપ છે, તેના પોતાના ઇન્ટરફેસ અને રૂટિંગ કોષ્ટક સાથે.
આ આદેશો નેમસ્પેસ બનાવે છે, તેની અંદર આદેશ ચલાવે છે અને બતાવે છે કે ડેસ્કટોપ ક્લાયન્ટ હાલમાં કયા જોડાણો રાખે છે:
sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active
એપ્લિકેશનો હજી પણ નેમસ્પેસની અંદર શરૂ કરવી પડે છે, અને તેની અંદરનું રિઝોલ્વર રૂપરેખાંકન અલગ ફાઇલ છે. ઇન્ટરફેસ અલગ કરવાથી ક્લિપબોર્ડ, SSH એજન્ટ કે માઉન્ટ કરેલ શેર અલગ થતા નથી, અને લોકો આ જ લીક ભૂલી જાય છે.
તમને ખરેખર જોઈતી અલગતા જાળવતી સૌથી નાની ગોઠવણ પસંદ કરો, અને સંક્રમણ દૃશ્યમાન રાખો: વિન્ડો શીર્ષક, ટર્મિનલ પ્રોમ્પ્ટ, પ્રોફાઇલ નામ અને ઓળખપત્રોનો માલિક—બધાએ કોઈપણ ખાનગી વિનંતી મોકલતા પહેલાં સહમત થવું જોઈએ.