Wane mai ganewa ne ajiyar VPN ɗinka ke buƙata?

Sharudda uku ne ke yanke shawarar wane mai ganewa ajiya za ta yi amfani da shi: wace tsarin ne ke raba adireshin, shin wannan tsarin yana ganin firam na Layer-2, da abin da yake amfani da shi a matsayin maɓallin abokin ciniki. Na'urar router ta gida mai DHCP, VPN da aka gada, da rami mai hanya suna amsa waɗannan tambayoyin daban. Zaɓin mai ganewa ya fi dorewa fiye da ƙoƙarin daskare kowane adireshin MAC da adafta ke bayarwa, domin mai ganewa shine abin da mai rabawa ke karantawa a zahiri.

Fara daga mai rabawa ka koma baya; mai ganewar gefen abokin ciniki shine duk abin da wannan tsarin ya karɓa.

Tambayi mai rabawa da farko

Sabar DHCP tana rabawa daga tafki kuma tana daidaita ajiya da wani mai ganewar da ta sani, wanda zai iya zama adireshin kayan aiki, igiyar mai ganewar abokin ciniki ko DUID dangane da sigar ka'ida. Sabar VPN tana rabawa daga nata tafki kuma tana daidaita da abin da tsarin saitin ta ke bayyanawa, galibi Common Name da aka tabbatar. Hanyar sadarwa da aka gada na iya ba da wannan matsala ga sabar DHCP da ke hidimar LAN tuni. Kowanne bincike ne daban, kuma ajiyar da ta inganta a ɗaya ba a ganinta ga sauran.

Tabbatar da abin da sabar ke gani a zahiri kafin saita komai. Ajiyar da ta ambaci kuskuren mai ganewa tana kasawa a shiru: abokin ciniki yana samun adireshin tafki kawai, kuma kuskuren yana kama da matsalar abokin ciniki.

Inda adireshin MAC har yanzu yana da ma'ana

A kan hanyar sadarwa ta Ethernet ko Wi-Fi ta zahiri, adireshin kayan aiki yana gane mu'amala a wannan sashe. Fasalolin sirri suna juya shi, adaftan kama-da-wane suna ƙirƙirar sababbi, kuma kwamfutar tafi-da-gidanka na iya nuna ƙima daban-daban a Wi-Fi da a kan dock. Ramin TUN mai hanya yana ɗaukar fakiti na IP kuma baya isar da asalin mara waya na asali zuwa sabar DHCP mai nisa, don haka ajiyar da ta dogara da MAC a wannan hanya ba ta da abin da za ta daidaita. TAP ya bambanta: yana ɗaukar firam na Ethernet kuma yana iya shiga yankin da aka gada inda masu ganewar Layer-2 har yanzu suke da muhimmanci.

Ko a can, adireshin da ya dace shine wanda ake amfani da shi a wannan yankin, ba kai tsaye adireshin hanyar sama ta zahiri ba.

Adireshin rami da maɓallan aboki suna da nasu sararin

Tsarin OpenVPN mai hanya yana ba da adireshi ta hanyar nasa tsari: saitin kowane abokin ciniki wanda aka maɓalle da sunan da aka tabbatar, ko tafki bayyananne. Canza ajiyar DHCP ta router na LAN baya ƙirƙirar wannan rabo, kuma ƙara ajiyar rami baya shafar LAN. WireGuard ya fi nisa, domin ana gane aboki ta maɓallinsa na jama'a da adireshin da aka yarda da su maimakon kowane mai ganewar kayan aiki. Babu wata ajiyar Ethernet ta gama gari da ke maye gurbin saitin aboki a can.

Riƙe lissafin da ke raba abubuwa huɗu: takardar shaidar na'urar, adaftan kama-da-wane, mai ganewar mai rabawa da adireshin da aka raba. Na'ura ta zahiri ɗaya na iya samun adafta, adireshi da zamu da yawa.

Adireshi mai tsayawa ba asali ba ne

Adireshin da ake iya tsammani yana da sauƙi a aiki kuma ba takardar shaidar tantancewa ba ce. Dokokin shiga da suka dogara da adireshi suna daina zama binciken asali a lokacin da aka sake raba shi, aka raba shi ko aka yi shi na ƙarya. Idan doka ta dogara da adireshin, daidaita sake rabawa da sokewa da wanda ya mallaki asalin, kuma ka riƙe ainihin shawarar tantancewa a wani wuri. Ta haka sauƙi ba ya zama shaida ɗaya tilo ta wace na'ura ta haɗa.

Yi rikodin mai rabawa, mai ganewa da adireshin da aka raba tare. Idan ɗaya ya canza, sauran biyun ne abin da kake dubawa.

Idan tsarin biyu duk suna da'awar cewa suna rabawa ga subnet ɗaya, yanke shawara wanne ne ya mallaki shi kafin ƙara ajiya ga kowane ɗayansu.