ನಿಮ್ಮ VPN ಕಾಯ್ದಿರಿಸುವಿಕೆಗೆ ಯಾವ ಗುರುತಿಸುವಿಕೆ ಬೇಕು?

ಕಾಯ್ದಿರಿಸುವಿಕೆ ಯಾವ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಬಳಸಬೇಕೆಂದು ಮೂರು ಷರತ್ತುಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ: ವಿಳಾಸವನ್ನು ಯಾವ ವ್ಯವಸ್ಥೆ ಹಂಚುತ್ತದೆ, ಆ ವ್ಯವಸ್ಥೆ ಎಂದಾದರೂ ಲೇಯರ್-2 ಫ್ರೇಮ್ ನೋಡುತ್ತದೆಯೇ, ಮತ್ತು ಅದು ಕ್ಲೈಂಟ್ ಕೀಯಾಗಿ ಏನನ್ನು ಬಳಸುತ್ತದೆ. DHCP ಬಳಸುವ ಮನೆ ರೌಟರ್, ಸೇತುವೆ ಮಾಡಿದ VPN ಮತ್ತು ಮಾರ್ಗೀಕರಿಸಿದ ಸುರಂಗ ಈ ಪ್ರಶ್ನೆಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ಉತ್ತರ ನೀಡುತ್ತವೆ. ಗುರುತಿಸುವಿಕೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು ಅಡಾಪ್ಟರ್ ವರದಿ ಮಾಡುವ ಪ್ರತಿ MAC ವಿಳಾಸವನ್ನೂ ಸ್ಥಿರಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಟಿಕಾಯುವುದು, ಏಕೆಂದರೆ ಗುರುತಿಸುವಿಕೆಯೇ ಹಂಚಿಕೆದಾರ ನಿಜವಾಗಿ ಓದುವ ವಸ್ತು.

ಹಂಚಿಕೆದಾರನಿಂದ ಪ್ರಾರಂಭಿಸಿ ಹಿಂದಕ್ಕೆ ಕೆಲಸ ಮಾಡಿ; ಕ್ಲೈಂಟ್ ಬದಿಯ ಗುರುತಿಸುವಿಕೆ ಎಂದರೆ ಆ ವ್ಯವಸ್ಥೆ ಸ್ವೀಕರಿಸುವ ಯಾವುದೇ ವಸ್ತು.

ಮೊದಲು ಹಂಚಿಕೆದಾರನನ್ನು ಕೇಳಿ

DHCP ಸರ್ವರ್ ಪೂಲ್‌ನಿಂದ ಹಂಚುತ್ತದೆ ಮತ್ತು ಕಾಯ್ದಿರಿಸುವಿಕೆಗಳನ್ನು ತಾನು ಗುರುತಿಸುವ ಗುರುತಿಸುವಿಕೆಯೊಂದಿಗೆ ಹೊಂದಿಸುತ್ತದೆ, ಅದು ಪ್ರೋಟೋಕಾಲ್ ಆವೃತ್ತಿಯ ಆಧಾರದ ಮೇಲೆ ಹಾರ್ಡ್‌ವೇರ್ ವಿಳಾಸ, ಕ್ಲೈಂಟ್ ಗುರುತಿಸುವಿಕೆ ಸ್ಟ್ರಿಂಗ್ ಅಥವಾ DUID ಆಗಿರಬಹುದು. VPN ಸರ್ವರ್ ತನ್ನದೇ ಪೂಲ್‌ನಿಂದ ಹಂಚುತ್ತದೆ ಮತ್ತು ಅದರ ಸಂರಚನಾ ಮಾದರಿ ಬಹಿರಂಗಪಡಿಸುವುದರೊಂದಿಗೆ ಹೊಂದಿಸುತ್ತದೆ, ಹೆಚ್ಚಾಗಿ ದೃಢೀಕೃತ Common Name. ಸೇತುವೆ ಮಾಡಿದ ಜಾಲವು ಅದೇ ಸಮಸ್ಯೆಯನ್ನು ಈಗಾಗಲೇ LAN ಸೇವೆ ಮಾಡುತ್ತಿರುವ DHCP ಸರ್ವರ್‌ಗೆ ನೀಡಬಹುದು. ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಹುಡುಕಾಟ, ಮತ್ತು ಒಂದರಲ್ಲಿ ಮಾನ್ಯವಾದ ಕಾಯ್ದಿರಿಸುವಿಕೆ ಉಳಿದವಕ್ಕೆ ಅಗೋಚರ.

ಏನನ್ನೂ ಸಂರಚಿಸುವ ಮೊದಲು ಸರ್ವರ್ ನಿಜವಾಗಿ ಏನನ್ನು ನೋಡುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ತಪ್ಪು ಗುರುತಿಸುವಿಕೆಯನ್ನು ಹೆಸರಿಸುವ ಕಾಯ್ದಿರಿಸುವಿಕೆ ಮೌನವಾಗಿ ವಿಫಲವಾಗುತ್ತದೆ: ಕ್ಲೈಂಟ್ ಪೂಲ್‌ನ ವಿಳಾಸವನ್ನು ಮಾತ್ರ ಪಡೆಯುತ್ತದೆ, ಮತ್ತು ತಪ್ಪು ಕ್ಲೈಂಟ್ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುತ್ತದೆ.

MAC ವಿಳಾಸ ಇನ್ನೂ ಅರ್ಥಪೂರ್ಣವಾಗಿರುವ ಸ್ಥಳ

ಭೌತಿಕ Ethernet ಅಥವಾ Wi-Fi ಕೊಂಡಿಯಲ್ಲಿ, ಹಾರ್ಡ್‌ವೇರ್ ವಿಳಾಸವು ಆ ವಿಭಾಗದಲ್ಲಿನ ಇಂಟರ್‌ಫೇಸ್ ಅನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಗೋಪ್ಯತೆ ವೈಶಿಷ್ಟ್ಯಗಳು ಅದನ್ನು ತಿರುಗಿಸುತ್ತವೆ, ವರ್ಚುವಲ್ ಅಡಾಪ್ಟರ್‌ಗಳು ಹೊಸದನ್ನು ರಚಿಸುತ್ತವೆ, ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್ Wi-Fi ಮತ್ತು ಡಾಕ್‌ನಲ್ಲಿ ಬೇರೆ ಬೇರೆ ಮೌಲ್ಯಗಳನ್ನು ತೋರಿಸಬಹುದು. ಮಾರ್ಗೀಕರಿಸಿದ TUN ಸುರಂಗ IP ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆ ಮತ್ತು ಮೂಲ ವೈರ್‌ಲೆಸ್ ಗುರುತನ್ನು ದೂರದ DHCP ಸರ್ವರ್‌ಗೆ ರವಾನಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಆ ಮಾರ್ಗದಲ್ಲಿ MAC ಆಧಾರಿತ ಕಾಯ್ದಿರಿಸುವಿಕೆಗೆ ಹೊಂದಿಸಲು ಏನೂ ಇಲ್ಲ. TAP ಭಿನ್ನ: ಅದು Ethernet ಫ್ರೇಮ್‌ಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆ ಮತ್ತು ಲೇಯರ್-2 ಗುರುತಿಸುವಿಕೆಗಳು ಇನ್ನೂ ಮುಖ್ಯವಾಗಿರುವ ಸೇತುವೆ ಮಾಡಿದ ಡೊಮೇನ್‌ಗೆ ಸೇರಬಹುದು.

ಅಲ್ಲಿಯೂ ಸಹ ಸಂಬಂಧಿತ ವಿಳಾಸವೆಂದರೆ ಆ ಡೊಮೇನ್‌ನಲ್ಲಿ ಬಳಸುವ ವಿಳಾಸ, ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಭೌತಿಕ ಅಪ್‌ಲಿಂಕ್‌ನದಲ್ಲ.

ಸುರಂಗ ವಿಳಾಸಗಳು ಮತ್ತು ಪೀರ್ ಕೀಗಳಿಗೆ ತಮ್ಮದೇ ಜಾಗವಿದೆ

ಮಾರ್ಗೀಕರಿಸಿದ OpenVPN ನಿಯೋಜನೆ ತನ್ನದೇ ಮಾದರಿಯ ಮೂಲಕ ವಿಳಾಸಗಳನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ: ದೃಢೀಕೃತ ಹೆಸರಿನಿಂದ ಕೀ ಮಾಡಿದ ಪ್ರತಿ-ಕ್ಲೈಂಟ್ ಸಂರಚನೆ, ಅಥವಾ ಸ್ಪಷ್ಟ ಪೂಲ್. LAN ರೌಟರ್‌ನ DHCP ಕಾಯ್ದಿರಿಸುವಿಕೆಯನ್ನು ಬದಲಿಸುವುದು ಆ ನಿಗದಿಯನ್ನು ರಚಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಸುರಂಗ ಕಾಯ್ದಿರಿಸುವಿಕೆ ಸೇರಿಸುವುದು LAN ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ. WireGuard ಇನ್ನೂ ಮುಂದೆ ಹೋಗುತ್ತದೆ, ಏಕೆಂದರೆ ಪೀರ್ ತನ್ನ ಸಾರ್ವಜನಿಕ ಕೀ ಮತ್ತು ಅನುಮತಿಸಿದ ವಿಳಾಸಗಳಿಂದ ಗುರುತಿಸಲ್ಪಡುತ್ತದೆ, ಯಾವುದೇ ಹಾರ್ಡ್‌ವೇರ್ ಗುರುತಿಸುವಿಕೆಯಿಂದ ಅಲ್ಲ. ಅಲ್ಲಿ ಯಾವುದೇ ಸಾಮಾನ್ಯ Ethernet ಕಾಯ್ದಿರಿಸುವಿಕೆ ಪೀರ್ ಸಂರಚನೆಯನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ನಾಲ್ಕು ವಸ್ತುಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸುವ ದಾಖಲೆ ಇಟ್ಟುಕೊಳ್ಳಿ: ಸಾಧನದ ರುಜುವಾತು, ವರ್ಚುವಲ್ ಅಡಾಪ್ಟರ್, ಹಂಚಿಕೆದಾರನ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ನಿಗದಿಪಡಿಸಿದ ವಿಳಾಸ. ಒಂದು ಭೌತಿಕ ಯಂತ್ರಕ್ಕೆ ಹಲವು ಅಡಾಪ್ಟರ್‌ಗಳು, ವಿಳಾಸಗಳು ಮತ್ತು ಅಧಿವೇಶನಗಳು ಇರಬಹುದು.

ಸ್ಥಿರ ವಿಳಾಸ ಗುರುತಲ್ಲ

ಮುನ್ಸೂಚಿಸಬಹುದಾದ ವಿಳಾಸವು ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ ಅನುಕೂಲಕರ ಮತ್ತು ದೃಢೀಕರಣ ರುಜುವಾತಲ್ಲ. ವಿಳಾಸವನ್ನು ಅವಲಂಬಿಸುವ ಪ್ರವೇಶ ನಿಯಮಗಳು ಅದನ್ನು ಮರುಹಂಚಿಕೆ ಮಾಡಿದ, ಹಂಚಿದ ಅಥವಾ ನಕಲಿ ಮಾಡಿದ ಕ್ಷಣದಲ್ಲಿ ಗುರುತು ಪರಿಶೀಲನೆಗಳಾಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತವೆ. ನಿಯಮವು ವಿಳಾಸವನ್ನು ಅವಲಂಬಿಸಿದರೆ, ಮರುಹಂಚಿಕೆ ಮತ್ತು ರದ್ದತಿಯನ್ನು ಗುರುತಿನ ಮಾಲೀಕರೊಂದಿಗೆ ಸಮನ್ವಯಗೊಳಿಸಿ, ಮತ್ತು ನಿಜವಾದ ದೃಢೀಕರಣ ನಿರ್ಧಾರವನ್ನು ಬೇರೆಡೆ ಇಡಿ. ಹೀಗೆ ಅನುಕೂಲವು ಯಾವ ಸಾಧನ ಸಂಪರ್ಕಗೊಂಡಿತು ಎಂಬುದಕ್ಕೆ ಏಕೈಕ ಸಾಕ್ಷಿಯಾಗುವುದಿಲ್ಲ.

ಹಂಚಿಕೆದಾರ, ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ನಿಗದಿಪಡಿಸಿದ ವಿಳಾಸವನ್ನು ಒಟ್ಟಿಗೆ ದಾಖಲಿಸಿ. ಒಂದು ಬದಲಾದಾಗ, ಉಳಿದ ಎರಡೇ ನೀವು ಪರಿಶೀಲಿಸುವುದು.

ಎರಡು ವ್ಯವಸ್ಥೆಗಳು ಒಂದೇ ಸಬ್‌ನೆಟ್‌ಗೆ ಹಂಚುತ್ತೇವೆ ಎಂದು ಎರಡೂ ಹೇಳಿಕೊಂಡರೆ, ಯಾವುದಾದರೂ ಒಂದಕ್ಕೆ ಕಾಯ್ದಿರಿಸುವಿಕೆ ಸೇರಿಸುವ ಮೊದಲು ಯಾವುದು ಅದನ್ನು ಹೊಂದಿದೆ ಎಂದು ನಿರ್ಧರಿಸಿ.