ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ VPN ಮೂಲಕ ಮನೆಯ ಸಾಧನವನ್ನು ತಲುಪುವುದು: ಐದು ದ್ವಾರಗಳು

ವಾಣಿಜ್ಯ ಇಂಟರ್ನೆಟ್-ಎಕ್ಸಿಟ್ VPN ನಿಮ್ಮ ವಿಳಾಸವನ್ನು ಮರೆಮಾಡುತ್ತದೆ; ಅದು ನಿಮ್ಮನ್ನು ನಿಮ್ಮ ಸ್ವಂತ ಮನೆಗೆ ಸಂಪರ್ಕಿಸುವುದಿಲ್ಲ. ಮನೆಯ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿರುವ NAS ಅಥವಾ ಪ್ರಿಂಟರ್ಗೆ ತಲುಪಲು ಆ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಕುಳಿತಿರುವ ಗೇಟ್ವೇ ಮತ್ತು ಅದರ ಕಡೆಗೆ ಸುರಂಗ ನಿರ್ಮಿಸುವ ಕ್ಲೈಂಟ್ ಬೇಕು. ನಂತರ ಪ್ಯಾಕೆಟ್ ಐದು ಪರಿಶೀಲನೆಗಳನ್ನು ದಾಟಬೇಕು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೇ ಒಂದು ವಿಫಲವಾದರೂ ಹೊರಗಿನಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತದೆ.

ದ್ವಾರ 1: ಕ್ಲೈಂಟ್ ಸುರಂಗವನ್ನು ಆಯ್ಕೆ ಮಾಡಬೇಕು

ಗಮ್ಯಸ್ಥಾನದ ಪೂರ್ವಪ್ರತ್ಯಯವು ಕ್ಲೈಂಟ್ನಲ್ಲಿ ನಿಜವಾಗಿಯೂ ಸುರಂಗಕ್ಕೆ ರೂಟ್ ಆಗುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. VPN ನ ಸ್ವಂತ ಸಬ್ನೆಟ್ ಅನ್ನು ಮಾತ್ರ ಕಳುಹಿಸುವ ಸ್ಪ್ಲಿಟ್-ಸುರಂಗ ಪ್ರೊಫೈಲ್ 192.168.x.x ಅನ್ನು ಸ್ಥಳೀಯ ಇಂಟರ್ಫೇಸ್ನಿಂದ ನೇರವಾಗಿ ಹೊರಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ, ಅಲ್ಲಿ ಅದು ಎಲ್ಲಿಗೂ ತಲುಪುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಹೆಸರಲ್ಲ, ಕ್ಲೈಂಟ್ನ ರೂಟಿಂಗ್ ಕೋಷ್ಟಕವನ್ನು ನೋಡಿ.

ಫೋನ್ ಕ್ಲೈಂಟ್ಗಳಲ್ಲಿ ಇದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ವಿಫಲತೆ; ಅವು ಸಾಮಾನ್ಯವಾಗಿ ಡೀಫಾಲ್ಟ್ ಆಗಿ DNS ಮಾತ್ರ ಅಥವಾ ಒಂದು ಪೂರ್ವಪ್ರತ್ಯಯವನ್ನು ಮಾತ್ರ ಕಳುಹಿಸುತ್ತವೆ. ಮಾರ್ಗ ಇಲ್ಲದಿದ್ದರೆ, ಹ್ಯಾಂಡ್ಶೇಕ್ ಪರಿಪೂರ್ಣವಾಗಿರಬಹುದು ಮತ್ತು ಸಾಧನವು ಇನ್ನೂ ತಲುಪಲಾಗದಂತಿರಬಹುದು.

ಮುಂದುವರಿಯುವ ಮೊದಲು ಕ್ಲೈಂಟ್ ಪೂಲ್ನ ವಿಳಾಸ ಮತ್ತು ಮನೆಯ ಸಬ್ನೆಟ್ ಒಂದರ ಮೇಲೊಂದು ಹೊಂದಿಕೆಯಾಗುವುದಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ.

ದ್ವಾರ 2: ಗೇಟ್ವೇ ಫಾರ್ವರ್ಡ್ ಮಾಡಬೇಕು

VPN ಡೀಕ್ರಿಪ್ಟ್ ಆದ ಪ್ಯಾಕೆಟ್ ಅನ್ನು LAN ಗೆ ಫಾರ್ವರ್ಡ್ ಮಾಡಬೇಕಾದ ಹೋಸ್ಟ್ನಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ. ಇದಕ್ಕೆ IP ಫಾರ್ವರ್ಡಿಂಗ್ ಸಕ್ರಿಯವಾಗಿರಬೇಕು ಮತ್ತು VPN ಇಂಟರ್ಫೇಸ್ನಿಂದ LAN ಇಂಟರ್ಫೇಸ್ಗೆ ಹರಿವನ್ನು ಅನುಮತಿಸುವ ಫೈರ್ವಾಲ್ ನೀತಿ ಬೇಕು. ರೌಟರ್ ಸಾಧನದಲ್ಲಿ ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಒಳಗೊಂಡಿರುತ್ತದೆ; strongSwan ಅಥವಾ WireGuard ಚಲಾಯಿಸುವ Linux ಬಾಕ್ಸ್ನಲ್ಲಿ ಇವು ಜನರು ಮರೆಯುವ ಎರಡು ಸೆಟ್ಟಿಂಗ್ಗಳು. ಸೇವೆಯನ್ನು ಪರೀಕ್ಷಿಸುವ ಮೊದಲು ಎರಡನ್ನೂ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಯಾವುದೇ ಒಂದು ಒಂಟಿಯಾಗಿ ಅದೇ ಸಮಯ ಮಿತಿಯನ್ನು ನೀಡುತ್ತದೆ.

LAN ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ನೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಅಲ್ಲಿ ಎಂದೂ ಕಾಣದ ಪ್ಯಾಕೆಟ್ ಬಿಟ್ಟುಹೋಗಿದೆ ಅಥವಾ ಎಂದೂ ಫಾರ್ವರ್ಡ್ ಆಗಿಲ್ಲ.

ಇದು ಸಂಪರ್ಕವನ್ನು ನಿರಾಕರಿಸುವ ಸೇವೆಯಿಂದ ಬೇರೆ ವಿಫಲತೆ, ಮತ್ತು ಈ ವ್ಯತ್ಯಾಸ ಬಹಳ ಸಮಯ ಉಳಿಸುತ್ತದೆ. ಅನುಮತಿಯನ್ನು ಸಂಕುಚಿತವಾಗಿಡಿ, ಇಡೀ ಸಬ್ನೆಟ್ನ ಬದಲು ಸೇವೆ ಮತ್ತು VPN ಪೂಲ್ಗೆ ಸೀಮಿತಗೊಳಿಸಿ.

ದ್ವಾರ 3: ಉತ್ತರದ ಮಾರ್ಗ ಎಲ್ಲವನ್ನೂ ನಿರ್ಧರಿಸುತ್ತದೆ

ಗುರಿಯು ತಾನು ನೋಡಿದ ಮೂಲ ವಿಳಾಸಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ, ಅದು ನೀವು ಅನುವಾದ ಮಾಡುತ್ತೀರಾ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿ ಕ್ಲೈಂಟ್ ಪೂಲ್ನ ವಿಳಾಸ ಅಥವಾ ಗೇಟ್ವೇ. ಗುರಿಯ ಡೀಫಾಲ್ಟ್ ಗೇಟ್ವೇ ಮನೆಯ ರೌಟರ್ ಆಗಿದ್ದು ಆ ರೌಟರ್ಗೆ VPN ಪೂಲ್ಗೆ ಮಾರ್ಗ ಇಲ್ಲದಿದ್ದರೆ, ಉತ್ತರವು ಇಂಟರ್ನೆಟ್ ಮೂಲಕ ಹೊರಟು ಸಾಯುತ್ತದೆ. ಇದೇ ಕ್ಲಾಸಿಕ್ ಏಕಮುಖ ಸಂಪರ್ಕ.

ಎರಡು ಕಾನೂನುಬದ್ಧ ಪರಿಹಾರಗಳಿವೆ: LAN ಗೇಟ್ವೇನಲ್ಲಿ ಪೂಲ್ಗೆ ಮಾರ್ಗ ಸೇರಿಸುವುದು, ಅಥವಾ VPN ಗೇಟ್ವೇನಲ್ಲಿ source-NAT ಮಾಡುವುದು, ಇದರಿಂದ ಗುರಿಯು ಯಾವಾಗಲೂ ಗೇಟ್ವೇ ವಿಳಾಸವನ್ನು ಮಾತ್ರ ನೋಡುತ್ತದೆ. ಎರಡನೆಯದು ಸುಲಭ ಮತ್ತು ಮೂಲ ಮೂಲ ಗುರುತನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ.

ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಒಂದನ್ನು ಆರಿಸಿ ಮತ್ತು ಯಾವುದು ಎಂದು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳು ಮತ್ತು ಲಾಗ್ಗಳು ಅದನ್ನು ಅವಲಂಬಿಸಿವೆ. strongSwan ಫಾರ್ವರ್ಡಿಂಗ್ ಮಾರ್ಗದರ್ಶಿ ಆ ನಿರ್ಧಾರದ Linux ಭಾಗದ ಮೂಲಕ ಹೋಗುತ್ತದೆ.

ದ್ವಾರ 4: ಹೆಸರುಗಳು ಮತ್ತು ಪೂರ್ವಪ್ರತ್ಯಯ ಓವರ್ಲ್ಯಾಪ್

ಸ್ಥಳೀಯ ಅನ್ವೇಷಣಾ ಹೆಸರುಗಳು ರೂಟೆಡ್ ಗಡಿಯನ್ನು ದಾಟುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಮನೆಯೊಳಗೆ ಸ್ನೇಹಪರ ಹೆಸರಿನಿಂದ ಕಾಣುವ ಸಾಧನವು ಸುರಂಗದ ಮೂಲಕ ಅದೃಶ್ಯವಾಗಿರಬಹುದು. ಖಾಸಗಿ ವಲಯಕ್ಕೆ DNS ಒದಗಿಸಿ, ಅಥವಾ ವಿಳಾಸವನ್ನು ದಾಖಲಿಸಿ. ನೀವು ಯಾವ ಹೆಸರನ್ನು ಬಳಸಿದರೂ, ಅದು ದೂರದ ಕ್ಲೈಂಟ್ ರೂಟ್ ಮಾಡಬಹುದಾದ ಯಾವುದಕ್ಕಾದರೂ ಪರಿಹರಿಸಬೇಕು. ಆದ್ದರಿಂದ ಸಾಧನವು ಒಂದೇ ಸಮಯದಲ್ಲಿ ವಿಳಾಸದಿಂದ ತಲುಪಬಹುದಾದ ಮತ್ತು ಹೆಸರಿನಿಂದ ಅದೃಶ್ಯವಾಗಿರಬಹುದು.

ಓವರ್ಲ್ಯಾಪಿಂಗ್ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು ಇನ್ನೊಂದು ಬಲೆ: ಕ್ಲೈಂಟ್ ಪೂಲ್ 192.168.1.0/24 ಆಗಿದ್ದು ಮನೆಯ ನೆಟ್ವರ್ಕ್ ಕೂಡಾ ಹಾಗಿದ್ದರೆ, ಕ್ಲೈಂಟ್ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಸ್ಥಳೀಯವೆಂದು ಪರಿಗಣಿಸಿ ಅದನ್ನು ಎಂದೂ ಸುರಂಗದ ಮೂಲಕ ಕಳುಹಿಸುವುದಿಲ್ಲ.

ಒಂದು ಬದಿಯನ್ನು ಮರುಸಂಖ್ಯೆ ಮಾಡಿ, ಅಥವಾ ಮನೆಯಲ್ಲಿ ಎಂದೂ ಎದುರಾಗದ ಶ್ರೇಣಿಯಿಂದ ಪೂಲ್ ಬಳಸಿ.

ದ್ವಾರ 5: ಮನೆಯ ಹೊರಗಿನಿಂದ ಪರೀಕ್ಷಿಸಿ

ಅಡುಗೆಮನೆಯಿಂದ ಮಾಡಿದ ಪರೀಕ್ಷೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಸಂಚಾರವು LAN ಅನ್ನು ಎಂದೂ ಬಿಡದಿರಬಹುದು. ಮೊಬೈಲ್ ಹಾಟ್ಸ್ಪಾಟ್ ಅಥವಾ ಇನ್ನೊಂದು ನೆಟ್ವರ್ಕ್ನಿಂದ ಸಂಪರ್ಕಿಸಿ, ನಂತರ ದ್ವಾರಗಳನ್ನು ಕ್ರಮವಾಗಿ ನಡೆಯಿರಿ: ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಮಾರ್ಗ, LAN ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್, ಸೇವೆಯ ಪ್ರತಿಕ್ರಿಯೆ, ಪ್ರತಿಕ್ರಿಯೆಯ ಕ್ಯಾಪ್ಚರ್ ಮತ್ತು ಹೆಸರು ಪರಿಹಾರ. ಸಾಕ್ಷ್ಯ ನೀಡದ ಮೊದಲ ದ್ವಾರವೇ ಕೆಲಸವಿರುವ ಸ್ಥಳ.

ಸೇವೆ ಉತ್ತರಿಸಿ ಹೆಸರು ಉತ್ತರಿಸದಿದ್ದರೆ, ನಿಮಗೆ ಸುರಂಗದ ಸಮಸ್ಯೆ ಅಲ್ಲ, DNS ಸಮಸ್ಯೆ ಇದೆ.

ಕೆಲಸ ಮಾಡುವ ಸಂರಚನೆಯನ್ನು ಪೂಲ್, ಮಾರ್ಗ ಮತ್ತು NAT ಆಯ್ಕೆಯೊಂದಿಗೆ ಟಿಪ್ಪಣಿಯಲ್ಲಿ ಇರಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ರೌಟರ್ ಬದಲಾವಣೆ ಮೂರನ್ನೂ ಮರುಹೊಂದಿಸುತ್ತದೆ.