VPN резервтеуіңізге қандай идентификатор керек?

Резервтеу қандай идентификаторды қолдануы керегін үш шарт анықтайды: мекенжайды қай жүйе таратады, сол жүйе 2-қабат кадрын көріп көреді ме, және ол клиент кілті ретінде нені пайдаланады. DHCP пайдаланатын үй маршрутизаторы, көпірленген VPN және маршрутталған туннель бұл сұрақтарға түрліше жауап береді. Идентификаторды таңдау адаптер хабарлайтын әр MAC мекенжайын қатыруға тырысқаннан гөрі ұзаққа созылады, өйткені идентификатор — бөлгіш шынымен оқитын нәрсе.

Бөлгіштен бастап, кері қарай жүріңіз; клиент жағындағы идентификатор — сол жүйе қабылдайтын нәрсе.

Алдымен бөлгіштен сұраңыз

DHCP сервері пулдан бөледі және резервтеулерді өзі танитын идентификатормен сәйкестендіреді; ол протокол нұсқасына қарай аппараттық мекенжай, клиент идентификаторының жолы немесе DUID болуы мүмкін. VPN сервері өз пулынан бөледі және конфигурация моделі ашатын нәрсемен, көбінесе аутентификацияланған Common Name-мен сәйкестендіреді. Көпірленген желі сол мәселені LAN-ға қызмет көрсетіп жатқан DHCP серверіне бере алады. Әрқайсысы басқа іздеу, ал біреуінде жарамды резервтеу басқаларына көрінбейді.

Бірдеңе конфигурацияламас бұрын сервердің шын мәнінде нені көретінін растаңыз. Қате идентификаторды атайтын резервтеу үнсіз сәтсіз аяқталады: клиент жай ғана пул мекенжайын алады, ал қате клиент мәселесіне ұқсайды.

MAC мекенжайы әлі де мағына беретін жер

Физикалық Ethernet немесе Wi-Fi байланысында аппараттық мекенжай сол сегменттегі интерфейсті сәйкестендіреді. Құпиялылық функциялары оны айналдырады, виртуалды адаптерлер жаңаларын жасайды, ал ноутбук Wi-Fi-де және докта түрлі мәндерді көрсетуі мүмкін. Маршрутталған TUN туннелі IP пакеттерін тасымалдайды және бастапқы сымсыз идентификацияны қашықтағы DHCP серверіне жеткізбейді, сондықтан бұл жолдағы MAC-ке негізделген резервтеудің салыстыратын ештеңесі жоқ. TAP өзгеше: ол Ethernet кадрларын тасымалдайды және 2-қабат идентификаторлары әлі де маңызды көпірленген доменге қосыла алады.

Тіпті сонда да қатысты мекенжай — сол доменде қолданылатын мекенжай, автоматты түрде физикалық жоғарғы байланыстікі емес.

Туннель мекенжайлары мен теңдес кілттерінің өз кеңістігі бар

Маршрутталған OpenVPN орналастыруы мекенжайларды өз моделі арқылы тағайындайды: аутентификацияланған атаумен кілттелген әр клиентке арналған конфигурация немесе айқын пул. LAN маршрутизаторының DHCP резервтеуін өзгерту бұл тағайындауды жасамайды, ал туннель резервтеуін қосу LAN-ға әсер етпейді. WireGuard одан әрі барады, өйткені теңдес өзінің ашық кілтімен және рұқсат етілген мекенжайларымен сәйкестендіріледі, қандай да бір аппараттық идентификатормен емес. Онда ешбір жалпы Ethernet резервтеуі теңдес конфигурациясын алмастырмайды.

Төрт нысанды бөлетін тізім жүргізіңіз: құрылғының куәлігі, виртуалды адаптер, бөлгіштің идентификаторы және тағайындалған мекенжай. Бір физикалық машинаның бірнеше адаптері, мекенжайы және сессиясы болуы мүмкін.

Тұрақты мекенжай — идентификация емес

Болжамды мекенжай пайдалануға қолайлы және аутентификация куәлігі емес. Мекенжайға сүйенетін қатынау ережелері ол қайта тағайындалған, бөлісілген немесе қолдан жасалған сәтте идентификация тексерісі болудан қалады. Егер ереже мекенжайға тәуелді болса, қайта тағайындау мен күшін жоюды идентификация иесімен үйлестіріңіз, ал нақты аутентификация шешімін басқа жерде ұстаңыз. Осылайша қолайлылық қай құрылғы қосылғанының жалғыз дәлеліне айналмайды.

Бөлгішті, идентификаторды және тағайындалған мекенжайды бірге жазыңыз. Біреуі өзгерсе, қалған екеуі — сіз тексеретін нәрсе.

Екі жүйе де бір субнет үшін бөлемін деп мәлімдесе, олардың біріне резервтеу қоспас бұрын қайсысы оған ие екенін шешіңіз.