Тек VPN-ге арналған үй сегменті: тек SSID-ды емес, қосалқы жолды өшіріңіз

Қонақ SSID-ын VPN-ге қоясыз және сегментті тек-VPN деп атайсыз. Содан кейін түнел екі минутқа құлайды да, құрылғылар үнсіз әдеттегі WAN-ға оралады. SSID атауында ештеңе оған кедергі болған жоқ. Тек-VPN сегменті түнел қолжетімсіз болғанда не болатынымен анықталады, желі белгісімен емес.

Белгі — уәде; қосалқы жол саясаты — орындалуы.

Аңыз: SSID — шекара

Өзінің жіберу саясаты жоқ SSID жай ғана атау. Шекара — жеке интерфейс, VLAN немесе қосымша желі, өз DHCP ауқымымен және өз ережелерімен. VLAN сізге Wi-Fi атауы бере алмайтын жіберу шекарасын береді.

Клиенттерді оқшаулау да дизайнның бөлігі. Сегменттегі екі құрылғы бір-бірімен сөйлесуі мүмкін немесе мүмкін емес, және бұл таңдау қонақ профилінен мұрагерлікке алынбай, анық болуы керек.

Бір ереже жазбас бұрын сегменттің интерфейсі мен мекенжай ауқымын жазып алыңыз. Сол бір жол кейінгі шатасудың көбін болдырмайды.

Аңыз: түнел бағыты әр протоколды қамтиды

Firmware саясатын сол сегментке қолданыңыз, оның интернетке бағытталған трафигі түнелді пайдалансын. Түнел қажет ететін қашықтан жіберу мен аударуды конфигурациялаңыз. Сегментке шынымен қажет жергілікті ресурсқа қатынауды ғана қалдырыңыз.

Екі мекенжай тобын да тексеріңіз. Егер IPv6 түнел арқылы өтпесе, саясат онымен айналысуы керек, әйтпесе IPv6 қолдайтын құрылғы сіз ойламаған тікелей бағыт табады.

IPv6 қосулы кезде тек IPv4-ке арналған сөндіргіш — ағудың кең таралған жолы. IPv6 қолдайтын клиентпен тексеріңіз, тек қолдағы ноутбукпен емес.

Аңыз: DNS және түнелдің соңғы нүктесі түнелге бағынады

Маршрутизатор DNS-і жергілікті жасалып, сегмент саясатына емес, маршрутизатордың өз маршруттау кестесіне бағынуы мүмкін. Сол шешуші қандай жолды пайдалануы керектігін және түнел істен шыққанда не істейтінін шешіңіз. VPN-нің өз соңғы нүкте қосылымы — тағы бір ерекшелік: оған серіктеске дейінгі құжатталған сыртқы бағыт қажет. Сол қосылымды түнелге жіберсеңіз, ол көтеріле алмайды.

Қалпына келтіру әкімшілігін сегменттің интернетке қатынауынан бөлек ұстаңыз. Егер сәтсіз серіктес сізді маршрутизатордан да бұғаттаса, сіз түнел үзілісін орнына баруға айналдырдыңыз. Бұл қатынауды басқару желісінде ұстаңыз, тек-VPN сегментінде емес.

Оны шын мәнінде тек-VPN ететін не

Түнел төменде болған сайын сегмент үшін әдеттегі WAN жіберуін бұғаттаңыз. Белгіні шындыққа айналдыратын SSID емес, дәл сол ереже. Оны сегмент құрылғысынан зиянсыз трафикпен тексеріңіз.

Үш тексеріс жасаңыз: түнел арқылы қалыпты жұмыс, түнел төменде кездегі рұқсат етілген ақау сынағы және ол қайтқанда қалпына келу. Басқа үй сегменті бүкіл уақыт бойы өзінің көзделген бағытын сақтайтынын растаңыз. Кез келген тікелей ерекшелікті құжаттаңыз, әйтпесе белгі енді есте сақтамайтын жолдарды жасырады.

Сегмент, таңдалған түнел және ерекшеліктер туралы қысқа жазба firmware жаңартуы ереже ретін немесе шешуші мінезін өзгерткеннен кейін сізге нақты тексерістер береді. pfSense үшін WireGuard клиент рецептісі түнел жағы үшін пайдалы анықтама, сегмент саясатының орнын баспайды.