pfSense ನಲ್ಲಿ ಸ್ಥಿರ ಸುರಂಗಮಾರ್ಗ ವಿಳಾಸಗಳು: ಆದ್ಯತೆ ಅಥವಾ ಕಾಯ್ದಿರಿಸುವಿಕೆ?
ಕ್ಲೈಂಟ್ ಓವರ್‌ರೈಡ್ ಆದ್ಯತೆಯ ವಿಳಾಸವನ್ನು ನೀಡುತ್ತದೆ, ಕಾಯ್ದಿರಿಸಿದ್ದಲ್ಲ. ಅದನ್ನು ಸ್ಥಿರ ಸರ್ವರ್ ಜೊತೆಗೂ ಮತ್ತು ನಿಯಮಗಳು ನಂಬುವ ಮೊದಲು ಪಾಲಿಸಬೇಕಾದವುಗಳ ಜೊತೆಗೂ ಹೋಲಿಸಿ.
ಎರಡು ವಿನ್ಯಾಸಗಳು ಕಾಗದದ ಮೇಲೆ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ ಮತ್ತು ನಿಯಮವು ಅವುಗಳ ಮೇಲೆ ಅವಲಂಬಿತವಾದಾಗ ಬಹಳ ಭಿನ್ನವಾಗಿ ವರ್ತಿಸುತ್ತವೆ. ಒಂದು ಕ್ಲೈಂಟ್ ಓವರ್‌ರೈಡ್‌ಗೆ ವಿಳಾಸವನ್ನು ಟೈಪ್ ಮಾಡಿ ವಿಳಾಸವನ್ನು ಗುರುತಾಗಿ ನಂಬುತ್ತದೆ. ಇನ್ನೊಂದು ಕ್ರಿಯಾತ್ಮಕ ಪ್ರವೇಶವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಮುಚ್ಚುತ್ತದೆ, ಆದ್ದರಿಂದ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗೆ ಒಂದೋ ಅನನ್ಯ ನಿಗದಿ ಇರುತ್ತದೆ ಅಥವಾ ಅದು ಸಂಪರ್ಕಗೊಳ್ಳುವುದಿಲ್ಲ. ಎರಡನೆಯದು ಮಾತ್ರ ವಿಳಾಸವನ್ನು ನೀವು ಸಮರ್ಥಿಸಬಹುದಾದ ನೀತಿ ಇನ್‌ಪುಟ್ ಆಗಿ ಬದಲಿಸುತ್ತದೆ, ಮತ್ತು ಒಂದೇ ಫೈರ್‌ವಾಲ್ ನಿಯಮ ಬರೆಯುವ ಮೊದಲೇ ಈ ವ್ಯತ್ಯಾಸವನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ಯೋಗ್ಯ.
ಓವರ್‌ರೈಡ್ ವಿಳಾಸ ನಿಜವಾಗಿ ಏನು ಭರವಸೆ ನೀಡುತ್ತದೆ
ಕ್ಲೈಂಟ್-ನಿರ್ದಿಷ್ಟ ಓವರ್‌ರೈಡ್ ಪ್ರತಿ ಕ್ಲೈಂಟ್‌ಗೆ ಆಯ್ಕೆಗಳನ್ನು ಹೊಂದಿದೆ, ಅವುಗಳಲ್ಲಿ ಆದ್ಯತೆಯ ಸುರಂಗಮಾರ್ಗ ವಿಳಾಸವೂ ಸೇರಿದೆ. Netgate ಆ ವಿಳಾಸವನ್ನು ಕಾಯ್ದಿರಿಸುವಿಕೆ ಅಲ್ಲ, ಆದ್ಯತೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ, ಅಂದರೆ ಕ್ರಿಯಾತ್ಮಕ ಪೂಲ್ ಆ ವಿಳಾಸವನ್ನು ಬೇರೆ ಯಾರಿಗೂ ಬಿಟ್ಟುಕೊಡುವುದಿಲ್ಲ.
ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಸರಿ. ಘರ್ಷಣೆ ಅಪರೂಪ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಕೇಳಿದ್ದನ್ನು ಪಡೆಯುತ್ತದೆ, ಇದು ಅನುಕೂಲಕ್ಕೆ ಸಾಕು ಮತ್ತು ಅಧಿಕಾರಕ್ಕೆ ಸಾಕಾಗುವುದಿಲ್ಲ. ಅನುಕೂಲ ಮತ್ತು ಅಧಿಕಾರ ಬೇರೆ ಬೇರೆ ಅಗತ್ಯಗಳು, ಮತ್ತು ಘರ್ಷಣೆಯಲ್ಲಿ ಅವುಗಳಲ್ಲಿ ಒಂದು ಮಾತ್ರ ಉಳಿಯುತ್ತದೆ.
ಉಪಜಾಲ ರಚನೆಯಲ್ಲಿ, ಕ್ಷೇತ್ರವು ಕ್ಲೈಂಟ್ ವಿಳಾಸವನ್ನು ಸರ್ವರ್ ಜಾಲದ ಮಾಸ್ಕ್ ಜೊತೆಗೆ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ 10.90.0.0/24 ಸುರಂಗದ ಒಳಗಿನ ವಿಳಾಸ 10.90.0.10/24 ಎಂದು ಬರೆಯಲಾಗುತ್ತದೆ.
ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ಸಂಖ್ಯೆಯನ್ನು ಕಾಯ್ದಿರಿಸುವುದಿಲ್ಲ. ಓವರ್‌ರೈಡ್ ಹೊಂದಿಕೆಯಾಗದ ಕ್ಲೈಂಟ್, ಅಥವಾ ನಕಲಿ ಅಧಿವೇಶನ, ಪೂಲ್‌ನ ಬೇರೆಡೆ ಕೊನೆಗೊಳ್ಳಬಹುದು, ಮತ್ತು ವಿಳಾಸವನ್ನು ಆಧರಿಸಿದ ನಿಯಮವು ಆಗ ಅಲ್ಲಿ ಇಲ್ಲದವರನ್ನು ವಿವರಿಸುತ್ತದೆ.
ಮಿತವಾದ ಡಿಫಾಲ್ಟ್‌ನಿಂದ ಕ್ರಿಯಾತ್ಮಕ ಮಾರ್ಗವನ್ನು ಮುಚ್ಚಿ
ಪರ್ಯಾಯ ಸ್ಥಿರ ಸರ್ವರ್ ಮಾತ್ರ: ಪ್ರವೇಶ ಪಡೆದ ಪ್ರತಿ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗೆ ತನ್ನದೇ ಗುರುತು ಮತ್ತು ತನ್ನದೇ ಅನನ್ಯ ವಿಳಾಸ ಇರುತ್ತದೆ, ಬೇರೆ ಯಾವುದೂ ಒಳಗೆ ಬರುವುದಿಲ್ಲ.
ಅದನ್ನು ಜಾರಿಗೊಳಿಸುವುದು ಎಂದರೆ ಆ ಒಂದೇ ಸರ್ವರ್‌ಗೆ ಮಿತಿಗೊಳಿಸಿದ, ಸಂಪರ್ಕ ತಡೆಯುವಿಕೆ ಸಕ್ರಿಯವಾದ DEFAULT ಓವರ್‌ರೈಡ್. ಹೊಂದಿಕೆಯಾಗುವ ಓವರ್‌ರೈಡ್ ಇಲ್ಲದ ಕ್ಲೈಂಟ್ ಆಗ ಸಾಮಾನ್ಯ ಕ್ರಿಯಾತ್ಮಕ ಪ್ರವೇಶಕ್ಕೆ ಹಿಂತಿರುಗಲಾಗದು. ಆ ಒಂದೇ ಸಾಲು ಆದ್ಯತೆಯನ್ನು ಮುಚ್ಚಿದ ಗಣವಾಗಿ ಬದಲಿಸುತ್ತದೆ.
ವ್ಯಾಪ್ತಿ ಮುಖ್ಯ. ಸಾಧನದಲ್ಲಿನ ಪ್ರತಿ VPN ನಿದರ್ಶನಕ್ಕೂ ಅನ್ವಯಿಸುವ ಡಿಫಾಲ್ಟ್ ಓವರ್‌ರೈಡ್ ಸಂಬಂಧವಿಲ್ಲದ ಸುರಂಗಗಳನ್ನು ಲಾಕ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಆ ವೈಫಲ್ಯವು ನೀತಿ ನಿರ್ಣಯಕ್ಕಿಂತ ಒಡೆದ ಸೇವೆಯಂತೆ ಕಾಣುತ್ತದೆ. ನೀವು ಬದಲಿಸುತ್ತಿರುವ ಪ್ರವೇಶ ಮಾದರಿಯ ಆ ಒಂದೇ ಸರ್ವರ್‌ಗೆ ಅದನ್ನು ಬಿಗಿಯಿರಿ. ನಂತರ ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿ ವ್ಯಾಪ್ತಿಯನ್ನು ಗಮನಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ವ್ಯಕ್ತಿ ಅದು ಯಾವ ಸುರಂಗಕ್ಕೆ ಸೇರಿದ್ದೆಂದು ನೆನಪಿಟ್ಟುಕೊಳ್ಳುವುದಿಲ್ಲ.
ನಂತರ ಸಂಪೂರ್ಣ ಅನುಮತಿಸಿದ ಗಣವನ್ನು ಪರಿಶೀಲಿಸಿ. ಡಿಫಾಲ್ಟ್ ತಡೆ ವಿಳಾಸವಿಲ್ಲದೆ ಉಳಿದ ಹೆಸರಿನ ಓವರ್‌ರೈಡ್ ಅನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಆ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸ್ಪಷ್ಟ ಸುಳಿವಿಲ್ಲದೆ ಸಂಪರ್ಕಗೊಳ್ಳಲಾರದು.
ಸರ್ವರ್ ನಿಜವಾಗಿ ಬಳಸುವ ಗುರುತಿಗೆ ಹೊಂದಿಸಿ
ಓವರ್‌ರೈಡ್ ಯಾವುದೋ ಒಂದಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರಗಳ ಸಾಮಾನ್ಯ ಹೆಸರುಗಳನ್ನು ಹೊಂದಿಸುವ ಸರ್ವರ್‌ನಲ್ಲಿ, ಓವರ್‌ರೈಡ್ ಹೆಸರು ಆ ಸಾಮಾನ್ಯ ಹೆಸರೇ ಇರಬೇಕು, ವ್ಯಕ್ತಿಯ ಪ್ರದರ್ಶನ ಹೆಸರಲ್ಲ. ಅದನ್ನು ಖಾತೆ ಪಟ್ಟಿಯಿಂದ ಅಲ್ಲ, ಪ್ರಮಾಣಪತ್ರದಿಂದ ನಕಲಿಸಿ.
ಬಳಕೆದಾರ ಹೆಸರನ್ನು ಸಾಮಾನ್ಯ ಹೆಸರಾಗಿ ಬಳಸಲು ಸಂರಚಿಸಿದ ಸರ್ವರ್ ಸಂಪೂರ್ಣ ಬೇರೆ ಕೀಲಿಯಲ್ಲಿ ಹೊಂದಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರಮಾಣಪತ್ರದ ಹೆಸರಿನಲ್ಲಿ ಇಟ್ಟ ಓವರ್‌ರೈಡ್ ಎಂದಿಗೂ ಸಕ್ರಿಯವಾಗುವುದಿಲ್ಲ. ಸೆಟ್ಟಿಂಗ್ ಓದಿ, ಖಾತೆ ಪಟ್ಟಿ ತೋರಿಸಿದ್ದರಿಂದ ಊಹಿಸಬೇಡಿ.
ನಿಯೋಜನೆಗೆ ಬೇಕಾದ ಹೆಚ್ಚುವರಿ ದೃಢೀಕರಣ ಅಂಶಗಳನ್ನು ಇರಿಸಿಕೊಳ್ಳಿ. ಮುಚ್ಚಿದ ವಿಳಾಸ ಮಾದರಿ ಯಾರು ಸಂಪರ್ಕಿಸಬಹುದು ಮತ್ತು ಯಾವ ವಿಳಾಸ ಸಿಗುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ; ಅದು ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆ ಅಥವಾ ಎರಡನೇ ಅಂಶವನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.
ನಕ್ಷೆ ಸರಿಯಾದ ನಂತರ ಪ್ರವೇಶ ನಿಯಮಗಳನ್ನು ಬರೆಯಿರಿ
ಗುರುತಿನಿಂದ ವಿಳಾಸಕ್ಕೆ ನಕ್ಷೆ ಮುಚ್ಚಿದ ನಂತರ, ನಿಯಮಗಳು ವಿಳಾಸಗಳನ್ನು ವ್ಯಕ್ತಿಗಳೆಂದು ನಟಿಸದೆ ಉಲ್ಲೇಖಿಸಬಹುದು. ಒಬ್ಬ ವ್ಯಕ್ತಿಯ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳನ್ನು ಗುಂಪು ಮಾಡುವ ಉಪನಾಮ ನಿರ್ದಿಷ್ಟ ಸೇವೆಯನ್ನು ತಲುಪಬಹುದು, ಇನ್ನೊಂದು ಉಪನಾಮ ಬೇರೆ ಯಾವುದನ್ನೋ ತಲುಪುತ್ತದೆ. ಉಪನಾಮ ಪರಿಶೀಲಿಸಬಹುದಾದ ವಸ್ತುವಾಗುತ್ತದೆ, ವಿಳಾಸ ಅದರೊಳಗಿನ ಜಾರಿ ವಿವರವಾಗುತ್ತದೆ.
ಗಮ್ಯಸ್ಥಾನಗಳು ಮತ್ತು ಪೋರ್ಟ್‌ಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಇರಿಸಿ. ಸಂಪೂರ್ಣ ಸುರಂಗ ಪೂಲ್‌ನಿಂದ ಸಂಪೂರ್ಣ ಸ್ಥಳೀಯ ಜಾಲವನ್ನು ಅನುಮತಿಸುವುದು ಈ ಅಭ್ಯಾಸವು ಬದಲಿಸಬೇಕಿದ್ದ ವಿನ್ಯಾಸವೇ.
ಫ್ಲೋಟಿಂಗ್, ಗುಂಪು ಮತ್ತು ಇಂಟರ್‌ಫೇಸ್ ನಿಯಮಗಳನ್ನು ಅವುಗಳ ನೈಜ ಮೌಲ್ಯಮಾಪನ ಕ್ರಮದಲ್ಲಿ ಓದಿ, ಏಕೆಂದರೆ ಹಿಂದಿನ ವಿಶಾಲ ಮಾರ್ಗವು ನಂತರದ ಸಣ್ಣ ಮಾರ್ಗವನ್ನು ರದ್ದುಗೊಳಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್-ನಿಂದ-ಕ್ಲೈಂಟ್ ಒಳಗಿನ ಮುಂದೂಡುವಿಕೆಯನ್ನು ಆಫ್ ಮಾಡುವುದು ಸಹವರ್ತಿ ಸಂಚಾರವನ್ನು ಆ ನಿಯಮಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಗಡಿಯಲ್ಲೇ ಇಡುತ್ತದೆ. ಕೇವಲ ಕಾಗದದಲ್ಲಿರುವ ನಿಯಮ ಜಾರಿಯಲ್ಲ.
ಋಣಾತ್ಮಕ ಸಂದರ್ಭಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ
ನಾಲ್ಕು ಹೊಸ ಸಂಪರ್ಕಗಳನ್ನು ಪ್ರಯತ್ನಿಸಿ: ಹೆಸರಿನ ಎಂಡ್‌ಪಾಯಿಂಟ್, ಯಾವ ಓವರ್‌ರೈಡ್ ಇಲ್ಲದ ಒಂದು, ತಲುಪಬೇಕಾದ ಸೇವೆ ಮತ್ತು ತಲುಪಬಾರದ ಸೇವೆ. ಪಟ್ಟಿಯಲ್ಲಿಲ್ಲದ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮುಖ್ಯ ಸಂದರ್ಭ, ಏಕೆಂದರೆ ವಿನ್ಯಾಸ ಅದನ್ನು ತಡೆಯಲು ಇದೆ. ಅದು ಸಂಪರ್ಕಗೊಂಡರೆ, ಡಿಫಾಲ್ಟ್ ತಡೆ ತನ್ನ ಕೆಲಸ ಮಾಡುತ್ತಿಲ್ಲ.
IPv6 ಅನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ IPv4 ವಿಳಾಸ ನೀತಿ ಎರಡನೇ ಸ್ಟ್ಯಾಕ್ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ. ನಂತರ ಅಪ್ಲಿಕೇಶನ್ ಇನ್ನೂ ಬಳಕೆದಾರನನ್ನು ಅಧಿಕೃತಗೊಳಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಏಕೆಂದರೆ ಸುರಂಗ ವಿಳಾಸ ಜಾಲದ ಸತ್ಯ, ಕೀಲಿಮಣೆಯಲ್ಲಿ ಯಾರಿದ್ದಾರೆಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿ ಅಲ್ಲ. ಎರಡೂ ಪರಿಶೀಲನೆಗಳು ಸ್ವೀಕೃತಿ ಟಿಪ್ಪಣಿಯಲ್ಲಿರಬೇಕು.
ಕೊನೆಯದಾಗಿ, ಸ್ಥಳಾಂತರವನ್ನು ಯೋಜಿಸಿ. ಹೊಸ ಓವರ್‌ರೈಡ್‌ಗಳು ಮತ್ತು ಸಣ್ಣ ನಿಯಮಗಳು ಈಗಾಗಲೇ ಸ್ಥಾಪಿತವಾದ ಅಧಿವೇಶನಗಳನ್ನು ಹಿಂದಕ್ಕೆ ಬದಲಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಇರುವ ಸ್ಥಿತಿಗಳು ಮುಗಿಯಬೇಕು ಅಥವಾ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಅಳಿಸಬೇಕು.