რომელი იდენტიფიკატორი სჭირდება თქვენს VPN ჯავშანს?

სამი პირობა განსაზღვრავს, რომელი იდენტიფიკატორი უნდა გამოიყენოს ჯავშანმა: რომელი სისტემა ანაწილებს მისამართს, ხედავს თუ არა ეს სისტემა ოდესმე მე-2 დონის კადრს და რას იყენებს კლიენტის გასაღებად. სახლის მარშრუტიზატორი DHCP-ით, ხიდებული VPN და მარშრუტიზებული გვირაბი ამ კითხვებს სხვადასხვანაირად პასუხობენ. იდენტიფიკატორის არჩევა უფრო გამძლეა, ვიდრე ადაპტერის მიერ მოხსენებული ყოველი MAC მისამართის გაყინვის მცდელობა, რადგან იდენტიფიკატორია ის, რასაც გამანაწილებელი რეალურად კითხულობს.

დაიწყეთ გამანაწილებლიდან და იმუშავეთ უკან; კლიენტის მხარის იდენტიფიკატორი არის ის, რასაც ეს სისტემა იღებს.

ჯერ ჰკითხეთ გამანაწილებელს

DHCP სერვერი ანაწილებს აუზიდან და ჯავშნებს ადარებს მისთვის ცნობილ იდენტიფიკატორს, რომელიც პროტოკოლის ვერსიის მიხედვით შეიძლება იყოს აპარატურული მისამართი, კლიენტის იდენტიფიკატორის სტრიქონი ან DUID. VPN სერვერი ანაწილებს საკუთარი აუზიდან და ადარებს იმას, რასაც მისი კონფიგურაციის მოდელი ამჟღავნებს, ხშირად ავთენტიფიცირებულ Common Name-ს. ხიდებულ ქსელს შეუძლია იგივე პრობლემა გადასცეს იმ DHCP სერვერს, რომელიც უკვე ემსახურება LAN-ს. თითოეული განსხვავებული ძიებაა და ერთში მოქმედი ჯავშანი უხილავია სხვებისთვის.

სანამ რამეს დააკონფიგურირებთ, დაადასტურეთ, რას ხედავს სერვერი რეალურად. არასწორ იდენტიფიკატორს რომ ასახელებს ჯავშანი, ჩუმად ვარდება: კლიენტი უბრალოდ აუზის მისამართს იღებს და შეცდომა კლიენტის პრობლემას ჰგავს.

სადაც MAC მისამართს ჯერ კიდევ აქვს მნიშვნელობა

ფიზიკურ Ethernet ან Wi-Fi ბმულზე აპარატურული მისამართი იდენტიფიცირებს ინტერფეისს ამ სეგმენტზე. კონფიდენციალურობის ფუნქციები ატრიალებენ მას, ვირტუალური ადაპტერები ქმნიან ახლებს და ლეპტოპმა შეიძლება სხვადასხვა მნიშვნელობა აჩვენოს Wi-Fi-ზე და დოკზე. მარშრუტიზებული TUN გვირაბი ატარებს IP პაკეტებს და არ გადასცემს თავდაპირველ უსადენო იდენტობას დისტანციურ DHCP სერვერს, ამიტომ ამ გზაზე MAC-ზე დაფუძნებულ ჯავშანს შესადარებელი არაფერი აქვს. TAP განსხვავდება: ის ატარებს Ethernet კადრებს და შეიძლება შეუერთდეს ხიდებულ დომენს, სადაც მე-2 დონის იდენტიფიკატორები ჯერ კიდევ მნიშვნელოვანია.

იქაც კი შესაბამისი მისამართი არის ის, რომელიც ამ დომენზე გამოიყენება, და არა ავტომატურად ფიზიკური ზედა ბმულის.

გვირაბის მისამართებსა და თანაბარ გასაღებებს საკუთარი სივრცე აქვთ

მარშრუტიზებული OpenVPN განლაგება მისამართებს ანიჭებს საკუთარი მოდელით: თითოეული კლიენტის კონფიგურაცია ავთენტიფიცირებული სახელით გასაღებით, ან აშკარა აუზი. LAN მარშრუტიზატორის DHCP ჯავშნის შეცვლა ამ მინიჭებას არ ქმნის და გვირაბის ჯავშნის დამატება LAN-ზე არ მოქმედებს. WireGuard უფრო შორს მიდის, რადგან თანაბარი იდენტიფიცირდება თავისი საჯარო გასაღებითა და დაშვებული მისამართებით და არა რაიმე აპარატურული იდენტიფიკატორით. იქ არც ერთი ზოგადი Ethernet ჯავშანი არ ცვლის თანაბარის კონფიგურაციას.

აწარმოეთ ინვენტარი, რომელიც ყოფს ოთხ ობიექტს: მოწყობილობის სერტიფიკატი, ვირტუალური ადაპტერი, გამანაწილებლის იდენტიფიკატორი და მინიჭებული მისამართი. ერთ ფიზიკურ მანქანას შეიძლება ჰქონდეს რამდენიმე ადაპტერი, მისამართი და სესია.

სტაბილური მისამართი იდენტობა არ არის

პროგნოზირებადი მისამართი ოპერაციულად მოსახერხებელია და არ არის ავთენტიფიკაციის სერტიფიკატი. მისამართზე დამოკიდებული წვდომის წესები წყვეტენ იდენტობის შემოწმებას იმ წუთას, როცა ის ხელახლა ინიჭება, გაზიარებული ან გაყალბებულია. თუ წესი მისამართზეა დამოკიდებული, კოორდინაცია გაუწიეთ ხელახალ მინიჭებასა და გაუქმებას იდენტობის მფლობელთან და ნამდვილი ავთენტიფიკაციის გადაწყვეტილება სხვაგან შეინახეთ. ასე კომფორტი არ ხდება ერთადერთი მტკიცებულება იმისა, რომელი მოწყობილობა დაუკავშირდა.

ჩაწერეთ გამანაწილებელი, იდენტიფიკატორი და მინიჭებული მისამართი ერთად. როცა ერთი იცვლება, დანარჩენი ორია ის, რასაც ამოწმებთ.

თუ ორი სისტემა ორივე ამტკიცებს, რომ იმავე ქვექსელისთვის ანაწილებს, სანამ რომელიმეს ჯავშნებს დაამატებთ, გადაწყვიტეთ, რომელი ფლობს მას.