მეორე როუტერი როგორც VPN-კარიბჭე: რას არ აგვარებს
მეორე როუტერი შერჩეულ მოწყობილობებს სხვა გასასვლელს აძლევს. ის არ აშორებს ორმაგ NAT-ს, არ ასწორებს ლოკალურ აღმოჩენას და გვირაბის ჩავარდნის შემდეგ თავს არ ინახავს.
მეორე როუტერის მთავარის უკან დაყენება სუფთა გზაა, რომ რამდენიმე მოწყობილობას სხვა გასასვლელი მივცეთ. ეს ის ადგილიცაა, სადაც ადამიანები მოწყობილობის მიერ მოცემულზე მეტ იზოლაციას ელიან. მთავარი ქსელი თავის ჩვეულ გზას ინარჩუნებს, ქვედა ქსელი კი მეორე როუტერის პოლიტიკას მიჰყვება. რაც მათ შორის ხდება და რაც ხდება გვირაბის ჩავარდნისას, ის ნაწილია, რომელიც დაგეგმვას იმსახურებს.
კონფიგურაცია მუშაობს. მითები იმაზეა, რისგან იცავს. ეს კვლავ სასარგებლო დიზაინია; უბრალოდ თავისთავად უსაფრთხოების საზღვარი არ არის.
მითი: მეორე როუტერი გვირაბს სრულად იზოლირებს
მეორე კარიბჭის უკან მდებარე მოწყობილობები მის პოლიტიკას მიჰყვებიან. მთავარ ქსელში მდებარე მოწყობილობები ამ გვირაბს არ მემკვიდრეობით იღებენ და ეს არის აზრი. მაგრამ მეორე როუტერს ჯერ კიდევ აქვს ზემოთა გზა პირველის გავლით, და ეს გზა ის ურთიერთობაა, რომელიც უნდა მართოთ.
მეორე როუტერს VPN კლიენტის პროფილიც სჭირდება. ფუნქცია, რომელიც მხოლოდ შემომავალ VPN კავშირებს იღებს, მიმწოდებლისკენ გამავალ გვირაბს არ ქმნის. აპარატურის ყიდვამდე შეამოწმეთ firmware-ის კლიენტის მხარდაჭერა.
მიეცით ქვედა ქსელს ქვექსელი, რომელიც არ ემთხვევა. ნიმუშის დიაპაზონის კოპირება არსებული ქსელების შემოწმების გარეშე საიმედო გზაა მარშრუტიზაციის თავსატეხის შესაქმნელად.
მითი: ორმაგი NAT მხოლოდ VPN-ის ინკაფსულაციაა
ორმა მარშრუტიზებულმა კარიბჭემ შეიძლება შექმნას ორმაგი NAT, და ეს VPN-ის საკუთარი ინკაფსულაციისგან დამოუკიდებელია. ჩვეულებრივი გამავალი ტრაფიკი ჩვეულებრივ მუშაობს. შემომავალი სერვისის წვდომა განზრახ დიზაინს მოითხოვს, ხშირად პორტის გადამისამართებას ორივე მოწყობილობაზე ან სრულიად სხვა მიდგომას.
დამატებითი თარგმანის ფენა ჟურნალების კითხვასაც ართულებს. მთავარი როუტერის ჟურნალში წყაროს მისამართი შეიძლება მეორე როუტერს ეკუთვნოდეს და არა იმ მოწყობილობას, რომელსაც ახლა ამუშავებთ. ეს ღირს იცოდეთ, სანამ ფანტომურ მოწყობილობას დაედევნებით.
ჩამოწერეთ მისამართების გეგმა, სანამ რამეს ჩართავთ.
მითი: აღმოჩენა გადადის, რადგან ორივე LAN კარგად დაიკვლევა
ორივე ქსელს შეუძლია ინტერნეტში დაკვლევა, სანამ მათ შორის აღმოჩენა ვარდება. მთავარ Wi-Fi-ზე მყოფმა ტელეფონმა შეიძლება ვერ იპოვოს VPN კარიბჭის უკან მდებარე ტელევიზორი, რადგან multicast აღმოჩენა ნაგულისხმევად არ კვეთს მარშრუტიზებულ საზღვარს. თუ ეს მნიშვნელოვანია, გჭირდებათ ამრეკლავი ან სხვა ტოპოლოგია. დაკვლევის წარმატება ლოკალური აღმოჩენის მტკიცებულება არ არის.
შეინარჩუნეთ მეორე როუტერის მართვის ინტერფეისი ხელმისაწვდომი უფლებამოსილი გზიდან, WAN-ზე გამოქვეყნების გარეშე. შეინახეთ ორივე კარიბჭის კონფიგურაცია მარშრუტების შეცვლამდე.
შეამოწმეთ DNS და IPv6, ისევე როგორც ხილული გასასვლელი მისამართი. გვირაბმა, რომელიც მხოლოდ IPv4-ს ატარებს, შეიძლება მეორე ოჯახი გააჟონოს. ჩაწერეთ ორივე შედეგი ცვლილებების ჩანაწერში.
რას გაძლევთ სინამდვილეში მეორე კარიბჭე
ის ხილულს ხდის ფარგლებს. შეგიძლიათ მიუთითოთ ერთ მოწყობილობაზე და თქვათ, რომელი ქსელი მიჰყვება გვირაბს, და სახლი თავის ჩვეულ გზას ინარჩუნებს. ეს სიცხადე ბევრი სახლისთვის დამატებით აპარატურას ღირს.
ის კვლავ კიდევ ერთი მომსახურებადი მოწყობილობაა, რწმუნებებით, firmware-ით და აღდგენის პროცესით. გადაწყვიტეთ, უნდა გაჩერდნენ თუ დაბრუნდნენ ქვედა მოწყობილობები VPN-ის ჩავარდნისას, და შეამოწმეთ ეს ქცევა. კარიბჭე არ აშორებს ოპერატიულ სამუშაოს; ის მას ცენტრალიზებას უკეთებს. pfSense WireGuard კლიენტის რეცეპტი ფარავს გვირაბის მხარეს ერთ გავრცელებულ პლატფორმაზე.