Wi-Fi როუტერის VPN-ით მუშაობს. ხოლო სადენიანი პორტები?

Wi-Fi-ის ლეპტოპი VPN-ის გასასვლელ მისამართს აჩვენებს, ხოლო მომიჯნავე ოთახის სადენიანი კომპიუტერი პროვაიდერის მისამართს. ორივე ერთსა და იმავე როუტერზეა მიერთებული, ამიტომ განსხვავება VPN-ის კონფიგურაციაში არ არის. განსხვავება იმაშია, რომელი ინტერფეისით, VLAN-ით თუ პოლიტიკით გაიარა ტრაფიკმა სინამდვილეში. დაფარვა თითოეული გზის თვისებაა და არა ყუთის თვისება.

ორი კლიენტის გვერდიგვერდ შედარება განსხვავებას უფრო სწრაფად პოულობს, ვიდრე როუტერის წესების კითხვა.

ორი გზა ერთსა და იმავე როუტერთან

VPN კლიენტის მქონე როუტერს შეუძლია ტრაფიკი ერთი ხიდიდან, ერთი VLAN-იდან ან ერთი პორტების სიიდან გადაამისამართოს და დანარჩენი WAN-ზე დატოვოს. ეს ჩვეულებრივი დიზაინია და სწორედ ამიტომ წარმატებული უსადენო ტესტი მხოლოდ უსადენო გზას ამტკიცებს. მართული კომუტატორიც შეიძლება კედლის პორტი სხვა სეგმენტში მოათავსოს, ვიდრე ის, რომელსაც წვდომის წერტილი იყენებს, ისე რომ არავინ შეეხოს როუტერს. პორტებზე დაფუძნებული პოლიტიკები ყველაზე ადვილად გამორჩება, რადგან პორტი იმავე LAN-ის ნაწილად გამოიყურება.

იგივე ტექნიკა, სხვა პოლიტიკა. ფიზიკური ყუთი ის საზღვარი არ არის, როგორც თქვენ გგონიათ.

შეადარეთ კარიბჭე, რომელსაც თითოეული კლიენტი რეალურად იყენებს

სადენიან მოწყობილობაზე წაიკითხეთ აქტიური ინტერფეისი, მისი მისამართი და ნაგულისხმევი კარიბჭე. მანქანაზე, სადაც ერთდროულად მუშაობს Wi-Fi და Ethernet, მარშრუტიზაციის მეტრიკა წყვეტს, ვინ გაიმარჯვებს და ხშირად ეს ის არ არის, რასაც ელოდებით. შეადარეთ ეს კარიბჭე იმას, რომელიც უსადენო კლიენტმა გამოიყენა და შეამოწმეთ, რომელ როუტერის ქსელს ეკუთვნის კომუტატორის პორტი. pfSense-ის WireGuard კლიენტის რეცეპტი გვიჩვენებს, როგორ შეიძლება ერთ როუტერს ჰქონდეს გვირაბი და სხვა ინტერფეისები ხელშეუხებელი დატოვოს.

თუ ორი კარიბჭე განსხვავდება, პასუხი უკვე გაქვთ სანამ ერთ ფაიერვოლის წესსაც კი შეეხებით.

შეადარეთ DNS და IPv6 ცალ-ცალკე

ხელით კონფიგურირებული რეზოლვერის მქონე სადენიან კლიენტს შეუძლია როუტერის DNS პოლიტიკა სრულად გვერდი აუაროს, მაშინაც კი, როცა მისი ტრაფიკი სწორად არის მიმართული. IPv6 მეორე ნახევარია: გვირაბს, რომელიც მხოლოდ IPv4-ს ამუშავებს, შეუძლია IPv6 ტრაფიკი ბუნებრივ გზაზე დატოვოს. სადენიანი მოწყობილობიდან გამოსცადეთ სახელის მოთხოვნა და IPv6 დანიშნულება და არა მხოლოდ IPv4 მისამართის შემოწმება. გამოიყენეთ მოთხოვნა, რომელზეც მხოლოდ როუტერის რეზოლვერს შეეძლო პასუხი, მაგალითად შიდა ჰოსტის სახელი.

თითოეული მათგანი ცალკე შედარებაა და თითოეულს დამოუკიდებლად შეუძლია ჩავარდნა.

შეადარეთ, რა ხდება გვირაბის გათიშვისას

თუ დიზაინი მოითხოვს წვდომას მხოლოდ VPN-ით, გააჩერეთ გვირაბი და გამოსცადეთ სადენიანი კლიენტი უვნებელი ტრაფიკით. სადენიანი მოწყობილობა, რომელიც ჩვეულებრივ WAN-ზე ბრუნდება, ონლაინ რჩება, მაგრამ სამიზნე მარშრუტს კარგავს, რაც ნებისმიერს, ვინც მხოლოდ კავშირს ამოწმებს, წარმატებად ეჩვენება. უსადენო კლიენტი შეიძლება სხვაგვარად მოიქცეს და სწორედ ეს განსხვავება ღირს შედარებად.

ჩავარდნისას ქცევა დაფარვის ნაწილია და არა მის შემდეგ მომდევნო განსაკუთრებული შემთხვევა.

მიაკუთვნეთ შედეგი სწორ ფენას

მოწყობილობის დონის VPN კლიენტს ან სადენიან მანქანაზე ბრაუზერის პროქსის შეუძლია გაზომილი გასასვლელი მისამართი როუტერისგან დამოუკიდებლად შეცვალოს. ჩაწერეთ, რომელი ფენები იყო აქტიური ტესტის დროს, წინააღმდეგ შემთხვევაში წარმატებული მისამართის ცვლილება არასწორ კარიბჭეს ჩაეწერება. იგივე სიფრთხილე ეხება ცვლილებამდე დაქეშირებულ შედეგს.

გამოსცადეთ ახალი ტრაფიკი, აღნიშნეთ ფენები და ჩაწერეთ სეგმენტი და ინტერფეისი. სწორედ ეს ჩანაწერი ხდის შემდეგ შედარებას აზრიანს და არა კიდევ ერთ ვარაუდს.