Hvaða auðkenni þarf VPN-frátektin þín?

Þrjú skilyrði ráða því hvaða auðkenni frátekt á að nota: hvaða kerfi úthlutar fanginu, hvort það kerfi sjái nokkurn tíma ramma af lagi 2 og hvað það notar sem biðlarlykil. Heimaleiðir með DHCP, brúað VPN og beint göng svara þessum spurningum á ólíkan hátt. Að velja auðkennið er varanlegra en að reyna að frysta hvert MAC-fang sem millistykki greinir frá, því auðkennið er það sem úthlutandinn les í raun.

Byrjaðu hjá úthlutandanum og vinnaðu aftur á bak; auðkennið á biðlarahlið er hvað sem það kerfi samþykkir.

Spyrðu úthlutandann fyrst

DHCP-þjónn úthlutar úr laug og stemmir frátektir við auðkenni sem hann þekkir, sem getur verið vélbúnaðarfangið, biðlarauðkennistrengur eða DUID eftir útgáfu samskiptareglunnar. VPN-þjónn úthlutar úr eigin laug og stemmir við það sem stillingalíkan hans afhjúpar, oft auðkennda Common Name. Brúað net getur afhent sama vandamálið DHCP-þjóninum sem þjónar þegar LAN-inu. Hvert er önnur uppfletting, og frátekt sem gildir í einu er ósýnileg hinum.

Staðfestu hvað þjónninn sér í raun áður en þú stillir eitthvað. Frátekt sem nefnir rangt auðkenni mistekst hljóðlega: biðlarinn fær einfaldlega fang úr lauginni, og mistökin líta út eins og biðlaravandamál.

Þar sem MAC-fang skiptir enn máli

Á líkamlegri Ethernet- eða Wi-Fi-tengingu auðkennir vélbúnaðarfangið viðmót á þeim hluta. Persónuverndareiginleikar snúa því, sýndarmillistykki búa til ný, og fartölva getur sýnt mismunandi gildi á Wi-Fi og í tengistöð. Beint TUN-göng flytja IP-pakka og miðla ekki upprunalegu þráðlausu sjálfsmyndinni til fjarlægs DHCP-þjóns, svo MAC-byggð frátekt á þeirri leið hefur ekkert til að stemma við. TAP er öðruvísi: það flytur Ethernet-ramma og getur gengið í brúað lén þar sem auðkenni lags 2 skipta enn máli.

Jafnvel þar er viðkomandi fang það sem notað er í því léni, ekki sjálfkrafa fang líkamlegu upptengingarinnar.

Gönguföng og jafningjalyklar eiga sinn eigin vettvang

Bein OpenVPN-uppsetning úthlutar föngum í gegnum eigið líkan: stilling fyrir hvern biðlara sem er lykluð með auðkenndu nafni, eða skýr laug. Að breyta DHCP-frátekt LAN-leiðara býr ekki til þá úthlutun, og að bæta við göngufrátekt hefur ekki áhrif á LAN-ið. WireGuard gengur lengra, því jafningi er auðkenndur með almenningslykli sínum og leyfðum föngum frekar en nokkru vélbúnaðarauðkenni. Engin almenn Ethernet-frátekt kemur í stað jafningjastillingar þar.

Haltu skrá sem aðgreinir fjóra hluti: skírteini tækisins, sýndarmillistykkiið, auðkenni úthlutandans og úthlutaða fangið. Ein líkamleg vél getur haft nokkur millistykki, föng og lotur.

Stöðugt fang er ekki sjálfsmynd

Fyrirsjáanlegt fang er hagkvæmt í rekstri og er ekki auðkenningarskírteini. Aðgangsreglur sem byggja á fangi hætta að vera sjálfsmyndarprófanir á þeirri stundu sem það er endurúthlutað, deilt eða falsað. Ef regla fer eftir fanginu skaltu samræma endurúthlutun og afturköllun við þann sem á sjálfsmyndina, og halda raunverulegri auðkenningarákvörðun annars staðar. Þannig verður þægindi ekki eina sönnunin um hvaða tæki tengdist.

Skráðu úthlutandann, auðkennið og úthlutaða fangið saman. Þegar einu er breytt eru hin tvö það sem þú athugar.

Ef tvö kerfi segjast bæði úthluta fyrir sama undirnet skaltu ákveða hvort á það áður en þú bætir frátektum við annað hvort.