Ձեր VPN ամրագրությանը ո՞ր նույնացուցիչն է պետք։
Ամրագրությունը աշխատում է միայն այն դեպքում, երբ նշում է այն նույնացուցիչը, որը կարդում է բաշխիչը։ Նախքան կարգավորելը ընտրեք սարքաշարի հասցեի, թունելի ինքնության և զույգի բանալու միջև։
Երեք պայման է որոշում, թե ամրագրությունը որ նույնացուցիչը պետք է օգտագործի՝ որ համակարգն է բաշխում հասցեն, արդյոք այդ համակարգը երբևէ տեսնում է 2-րդ շերտի շրջանակ, և ինչ է օգտագործում որպես հաճախորդի բանալի։ Տնային երթուղիչը DHCP-ով, կամուրջային VPN-ը և երթուղավորված թունելը տարբեր կերպ են պատասխանում այս հարցերին։ Նույնացուցիչն ընտրելն ավելի դիմացկուն է, քան ադապտերի հաղորդած յուրաքանչյուր MAC հասցե սառեցնելու փորձը, որովհետև նույնացուցիչն է այն, ինչ բաշխիչն իրականում կարդում է։
Սկսեք բաշխիչից և աշխատեք հետընթաց՝ հաճախորդի կողմի նույնացուցիչը այն է, ինչ այդ համակարգն ընդունում է։
Նախ հարցրեք բաշխիչին
DHCP սերվերը բաշխում է պահուստից և ամրագրությունները համեմատում է իր ճանաչած նույնացուցիչի հետ, որը կախված արձանագրության տարբերակից կարող է լինել սարքաշարի հասցեն, հաճախորդի նույնացուցիչի տողը կամ DUID։ VPN սերվերը բաշխում է իր պահուստից և համեմատում է այն բանի հետ, ինչ բացահայտում է իր կարգավորման մոդելը՝ հաճախ նույնականացված Common Name-ը։ Կամուրջային ցանցը կարող է նույն խնդիրը հանձնել այն DHCP սերվերին, որն արդեն սպասարկում է LAN-ը։ Յուրաքանչյուրը տարբեր որոնում է, և մեկում վավեր ամրագրությունն անտեսանելի է մյուսների համար։
Նախքան որևէ բան կարգավորելը հաստատեք, թե սերվերն ինչ է իրականում տեսնում։ Սխալ նույնացուցիչ նշող ամրագրությունը ձախողվում է լուռ՝ հաճախորդը պարզապես ստանում է պահուստի հասցե, և սխալը թվում է հաճախորդի խնդիր։
Որտեղ MAC հասցեն դեռ նշանակություն ունի
Ֆիզիկական Ethernet կամ Wi-Fi կապում սարքաշարի հասցեն նույնականացնում է ինտերֆեյս այդ սեգմենտում։ Գաղտնիության հատկությունները պտտում են այն, վիրտուալ ադապտերները ստեղծում են նորեր, և դյուրակիր համակարգիչը կարող է տարբեր արժեքներ ցույց տալ Wi-Fi-ում և դոկում։ Երթուղավորված TUN թունելը տեղափոխում է IP փաթեթներ և չի փոխանցում սկզբնական անլար ինքնությունը հեռավոր DHCP սերվերին, ուստի այդ ուղու վրա MAC-ի վրա հիմնված ամրագրությունը համեմատելու բան չունի։ TAP-ը տարբերվում է՝ այն տեղափոխում է Ethernet շրջանակներ և կարող է միանալ կամուրջային տիրույթի, որտեղ 2-րդ շերտի նույնացուցիչները դեռ կարևոր են։
Անգամ այնտեղ համապատասխան հասցեն այն է, որն օգտագործվում է այդ տիրույթում, ոչ ինքնաբերաբար ֆիզիկական վերին կապուղու հասցեն։
Թունելի հասցեները և զույգի բանալիներն ունեն իրենց տարածքը
Երթուղավորված OpenVPN տեղակայումը հասցեներ է նշանակում իր մոդելով՝ յուրաքանչյուր հաճախորդի կարգավորում՝ նույնականացված անվամբ բանալիով, կամ բացահայտ պահուստ։ LAN երթուղիչի DHCP ամրագրությունը փոխելը չի ստեղծում այդ նշանակումը, և թունելի ամրագրություն ավելացնելը չի ազդում LAN-ի վրա։ WireGuard-ն ավելի հեռուն է գնում, որովհետև զույգը նույնականացվում է իր հանրային բանալիով և թույլատրված հասցեներով, ոչ թե որևէ սարքաշարի նույնացուցիչով։ Այնտեղ ոչ մի ընդհանուր Ethernet ամրագրություն չի փոխարինում զույգի կարգավորումը։
Պահեք գույքագրում, որն առանձնացնում է չորս օբյեկտ՝ սարքի հավատարմագիրը, վիրտուալ ադապտերը, բաշխիչի նույնացուցիչը և նշանակված հասցեն։ Մեկ ֆիզիկական մեքենան կարող է ունենալ մի քանի ադապտեր, հասցե և նստաշրջան։
Կայուն հասցեն ինքնություն չէ
Կանխատեսելի հասցեն գործառնականորեն հարմար է և նույնականացման հավատարմագիր չէ։ Հասցեի վրա հենվող մուտքի կանոնները դադարում են ինքնության ստուգում լինելուց այն պահին, երբ այն վերանշանակվում, կիսվում կամ կեղծվում է։ Եթե կանոնը կախված է հասցեից, համակարգեք վերանշանակումն ու չեղարկումը ինքնության տիրոջ հետ, և իրական նույնականացման որոշումը պահեք այլ տեղ։ Այդպես հարմարավետությունը չի դառնում միակ ապացույցը, թե որ սարքն է միացել։
Գրանցեք բաշխիչը, նույնացուցիչը և նշանակված հասցեն միասին։ Երբ մեկը փոխվում է, մյուս երկուսն են, ինչ դուք ստուգում եք։
Եթե երկու համակարգերն էլ պնդում են, որ բաշխում են նույն ենթացանցի համար, նախքան դրանցից որևէ մեկին ամրագրություններ ավելացնելը որոշեք, թե որն է տիրապետում դրան։