ಮನೆ ಮತ್ತು ಕಚೇರಿ ಎರಡೂ 192.168.1.x ಬಳಸುತ್ತವೆ: ಈಗ ಏನು ಮಾಡಬೇಕು?

ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳನ್ನು ಮಾಡಿ: ಹೆಸರು ಯಾವ ವಿಳಾಸಕ್ಕೆ ಪರಿಹರಿಸುತ್ತದೆ, ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ಯಾವ ಪೂರ್ವಪ್ರತ್ಯಯ ಬಳಸುತ್ತದೆ, ಕರ್ನಲ್ ಆ ಗಮ್ಯಕ್ಕೆ ಯಾವ ಮಾರ್ಗ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ, ಮತ್ತು ದೂರದ ತುದಿಯಲ್ಲಿ ಏನು ಉತ್ತರಿಸುತ್ತದೆ. VPN ಲಾಗಿನ್ ಅವುಗಳಲ್ಲಿ ಒಂದಲ್ಲ, ಏಕೆಂದರೆ ಯಾವ ನೆಟ್ವರ್ಕ್ ಗೆದ್ದರೂ ಅದು ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆ. ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ, ಆಗ ಅತಿಕ್ರಮಣ ನಾಲ್ಕನೇ ಹಂತದ ಬದಲು ಎರಡನೇ ಹಂತದಲ್ಲಿ ಕಾಣುತ್ತದೆ.

ಯಶಸ್ವಿ ಲಾಗಿನ್ ಸುರಂಗ ಚಾಲನೆಯಲ್ಲಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ; ನಿರ್ದಿಷ್ಟ ವಿಳಾಸ ಎಲ್ಲಿಗೆ ತೋರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅದು ಹೇಳುವುದಿಲ್ಲ.

ಒಂದು ವಿಳಾಸ, ಎರಡು ಯಂತ್ರಗಳು

ಆತಿಥೇಯವು ಗಮ್ಯ ವಿಳಾಸವನ್ನು ಬಳಸಿ ತನ್ನ ಮಾರ್ಗದರ್ಶಿ ಕೋಷ್ಟಕ ಮತ್ತು ನೀತಿ ನಿಯಮಗಳಿಂದ ಮಾರ್ಗವನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. 192.168.1.20 ಹಾಪ್ಗೆ ಬೇಡಿಕೆ ಪಕ್ಕದ ಕೋಣೆಯ ಸಾಧನಕ್ಕೆ ಅಲ್ಲ, ಕಚೇರಿ ಸರ್ವರ್ಗೆ ಎಂದು ಅದಕ್ಕೆ ಯಾವುದೂ ಹೇಳುವುದಿಲ್ಲ. ಎರಡೂ ನೆಟ್ವರ್ಕ್ಗಳು ಒಂದೇ ಖಾಸಗಿ ಶ್ರೇಣಿಯಲ್ಲಿದ್ದಾಗ, ಅತ್ಯಂತ ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗ ಗೆಲ್ಲುತ್ತದೆ ಮತ್ತು ಉಳಿದದ್ದು ಮರುಸಂಪರ್ಕ ಆಕಸ್ಮಿಕವಾಗಿ ಯಾವ ನಮೂದನ್ನು ಸ್ಥಾಪಿಸಿತು ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ. ವಿಳಾಸದಲ್ಲೇ ಆ ವ್ಯತ್ಯಾಸವನ್ನು ಹೊತ್ತುಕೊಳ್ಳುವ ಯಾವುದೂ ಇಲ್ಲ.

ip route get 192.168.1.20

ಆ ಹುಡುಕಾಟ ಕರ್ನಲ್ ಆಯ್ಕೆ ಮಾಡಿದ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಮುಂದಿನ ಹಾಪ್ ಅನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಅದು ಪಟ್ಟಿಯಲ್ಲಿ ಎರಡನೇ ಪರಿಶೀಲನೆ. ಬೇರೆ ಏನನ್ನಾದರೂ ಮಾಡುವ ಮೊದಲು ಸ್ಥಳೀಯ ಮತ್ತು ದೂರದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ಹೋಲಿಸಿ. ಸ್ಥಳೀಯ LAN 192.168.1.0/24 ಆಗಿದ್ದು ದೂರದ ತಾಣವೂ 192.168.1.0/24 ಆಗಿದ್ದರೆ, ಅತಿಕ್ರಮಣವೇ ಕಂಡುಬಂದದ್ದು, ಮತ್ತು ಯಾವುದೇ ಕ್ಲೈಂಟ್ ಆಯ್ಕೆ ಅದನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ.

ನೀವು ನಿಯಂತ್ರಿಸುವ ಬದಿಯನ್ನು ಮರುಸಂಖ್ಯೆ ಮಾಡಿ

ವೈಯಕ್ತಿಕ ರೂಟರ್ ಸಾಮಾನ್ಯವಾಗಿ ಸರಿಸಲು ಸುಲಭವಾದ ಬದಿ. ನೀವು ನಿಜವಾಗಿ ಬಳಸುವ ದೂರದ ನೆಟ್ವರ್ಕ್ಗಳೊಂದಿಗೆ ಘರ್ಷಿಸದ ಶ್ರೇಣಿಯನ್ನು ಆರಿಸಿ, ಮತ್ತು 10.x.x.x ಕೂಡ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಮುಕ್ತವಲ್ಲ ಎಂದು ಗಮನಿಸಿ, ಏಕೆಂದರೆ ಅನೇಕ ತಾಣಗಳು ಅದನ್ನು ಬಳಸುತ್ತವೆ. ಬದಲಾವಣೆಯನ್ನು ಯೋಜಿಸಿ: DHCP ಗುತ್ತಿಗೆಗಳು, ಕಾಯ್ದಿರಿಸಿದ ವಿಳಾಸಗಳು, ಮುದ್ರಕ ಸರದಿಗಳು ಮತ್ತು ಹಾರ್ಡ್ಕೋಡ್ ಮಾಡಿದ ವಿಳಾಸವಿರುವ ಎಲ್ಲವೂ ಗಮನ ಅಗತ್ಯ. VPN ಇಲ್ಲದೆ ರೂಟರ್ ಚೇತರಿಸಿಕೊಳ್ಳಬಹುದಾದ ಅವಧಿಯಲ್ಲಿ ಮರುಸಂಖ್ಯೆ ಮಾಡಿ.

ದೂರದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳ ಪಟ್ಟಿಯನ್ನು ಮೊದಲು ಪರಿಶೀಲಿಸಿ, ಆಮೇಲೆ ಅಲ್ಲ. ಬೇರೆ ಕಚೇರಿ ತಾಣದೊಂದಿಗೆ ಘರ್ಷಿಸುವ ಹೊಸ ಶ್ರೇಣಿಯನ್ನು ಆರಿಸುವುದು ಹೆಚ್ಚು ಶ್ರಮದೊಂದಿಗೆ ಅದೇ ಸಮಸ್ಯೆಯನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.

ಯಾವ ಬದಿಯೂ ಬದಲಾಗಲು ಸಾಧ್ಯವಿಲ್ಲದಿದ್ದಾಗ

ಎರಡೂ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಮರುಸಂಖ್ಯೆ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲದಿದ್ದರೆ, ಉಳಿದ ಆಯ್ಕೆಗಳು ಸರ್ವರ್ನಲ್ಲಿವೆ. ಗೇಟ್ವೇ VPN ಕ್ಲೈಂಟ್ಗಳಿಗೆ ದೂರದ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಬೇರೆ ಸಬ್ನೆಟ್ಗೆ ಅನುವಾದಿಸಬಹುದು, ನೀತಿ-ಆಧಾರಿತ NAT ಅಥವಾ ದ್ವಿಮುಖ ರೂಪಾಂತರವನ್ನು ಬಳಸಿ, ಇದರಿಂದ ಕ್ಲೈಂಟ್ ಅನನ್ಯ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ. ಅದು ಗೇಟ್ವೇ ವಿನ್ಯಾಸ, ಪ್ರತಿ ಡೆಸ್ಕ್ಟಾಪ್ ಕ್ಲೈಂಟ್ ಒದಗಿಸುವ ಸ್ವಿಚ್ ಅಲ್ಲ, ಮತ್ತು ಬಳಕೆದಾರರು ಯಾವ ವಿಳಾಸವನ್ನು ಟೈಪ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಯಾವ ಹೆಸರುಗಳು ಹೊಂದಿಕೆಯಾಗಬೇಕು ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ಫೋರಮ್ನಿಂದ ನಕಲಿಸಿದ ಮಾರ್ಗ ಎರಡು ಒಂದೇ ಗಮ್ಯಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಲಾರದು.

ಖಾಸಗಿ ವಿಳಾಸ ಶ್ರೇಣಿಗಳು ಖಾಸಗಿಯಾಗಿಯೇ ಉಳಿಯುತ್ತವೆ; ಸಮಸ್ಯೆ ಮರುಬಳಕೆ, ಶ್ರೇಣಿಗಳಲ್ಲ.

ಯಾವ ಯಂತ್ರ ಉತ್ತರಿಸಿತು ಎಂದು ಸಾಬೀತು ಮಾಡಿ

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

ಯಾವುದೇ ಬದಲಾವಣೆಯ ನಂತರ ಕಚೇರಿ ಸಂಪನ್ಮೂಲ ಮತ್ತು ಸ್ಥಳೀಯ ಸಾಧನಗಳನ್ನು ಒಟ್ಟಿಗೆ ಪರೀಕ್ಷಿಸಿ. ಕಚೇರಿ ಸರ್ವರ್ ಇರಬೇಕಾದಲ್ಲಿ ಪರಿಚಿತ ಮನೆಯ ಸಾಧನ ಉತ್ತರಿಸಿದರೆ, ಅಥವಾ TLS ಪ್ರಮಾಣಪತ್ರ ತಪ್ಪು ಹೋಸ್ಟ್ ಅನ್ನು ಹೆಸರಿಸಿದರೆ, ನಿಲ್ಲಿಸಿ ಮತ್ತು ಮುಂದುವರಿಯುವ ಮೊದಲು ಗಮ್ಯವನ್ನು ಗುರುತಿಸಿ. ಆ ವಿಳಾಸದಿಂದ ಉತ್ತರ ಬಂದರೆ ಯಾವ ಯಂತ್ರ ಕಳುಹಿಸಿತು ಎಂಬುದು ಸಾಬೀತಾಗುವುದಿಲ್ಲ. ಪ್ರಮಾಣಪತ್ರದ ವಿಷಯವನ್ನು ಪರಿಶೀಲಿಸುವುದು ಆ ಕ್ಷಣದಲ್ಲಿ ಲಭ್ಯವಿರುವ ಕೆಲವೇ ವಿಶ್ವಾಸಾರ್ಹ ಸೂಚನೆಗಳಲ್ಲಿ ಒಂದು.

ಕಚೇರಿಯ ಖಾಸಗಿ ವಿಳಾಸಗಳನ್ನು ನೀವು ನಿಯಂತ್ರಿಸದ ಯಾವುದೇ ಸಾರ್ವಜನಿಕ ವಿಳಾಸಗಳಿಂದ ಬದಲಾಯಿಸಬೇಡಿ. ಅದು ಅತಿಕ್ರಮಣವನ್ನು ಕೆಟ್ಟದಾದ ಮತ್ತು ವಿವರಿಸಲು ಕಷ್ಟವಾದ ಮಾರ್ಗ ಮತ್ತು ಮಾಲೀಕತ್ವದ ಸಮಸ್ಯೆಗೆ ಬದಲಾಯಿಸುತ್ತದೆ.

ಸ್ಥಳೀಯ ಪೂರ್ವಪ್ರತ್ಯಯ, ದೂರದ ಪೂರ್ವಪ್ರತ್ಯಯ ಮತ್ತು ಅದನ್ನು ಪರಿಹರಿಸಿದ ಬದಲಾವಣೆಯನ್ನು ದಾಖಲಿಸಿ. ಮುಂದಿನ ಅತಿಕ್ರಮಣ ಬೇರೆ ರೀತಿ ಕಾಣುತ್ತದೆ ಆದರೆ ಅದೇ ಮಾದರಿಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ.