ಕಿಲ್ ಸ್ವಿಚ್ ಅಥವಾ LAN ಪ್ರವೇಶ? WireGuard ಗಾಗಿ ಎರಡು ಉತ್ತರಗಳು

ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆ, ಬ್ರೌಸಿಂಗ್ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಪ್ರಿಂಟರ್, NAS ಹಾಗೂ ಸ್ಥಳೀಯ SSH ಹೋಸ್ಟ್‌ಗಳು ಕಣ್ಮರೆಯಾಗುತ್ತವೆ. Windows ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಇದು ಸಾಮಾನ್ಯವಾಗಿ ರೂಟಿಂಗ್ ವೈಫಲ್ಯವೇ ಅಲ್ಲ: ಅನುಮತಿಸಿದ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳಲ್ಲಿ ಅಕ್ಷರಶಃ ಡೀಫಾಲ್ಟ್ ಇರುವ ಪೀರ್ ಸುರಂಗದ ಹೊರಗಿನ ಸಂಚಾರವನ್ನು ನಿರ್ಬಂಧಿಸಿ ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಆಯ್ಕೆಯು ಬೇರೆ ಯಾವುದೇ ಇಂಟರ್‌ಫೇಸ್ ಮೂಲಕ ಹೊರಹೋಗುವ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಬಿಡುವ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳಾಗಿ ಜಾರಿಯಾಗುತ್ತದೆ. ರೂಟ್ ಟೇಬಲ್ ಸ್ಥಳೀಯ ಸಬ್‌ನೆಟ್ ಅನ್ನು ಇನ್ನೂ ನೇರ ಕೊಂಡಿ ಎಂದು ತೋರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಲಕ್ಷಣ ಸುಳ್ಳಿನಂತೆ ಅನಿಸುತ್ತದೆ. ಅದರ ಬಗ್ಗೆ ಏನು ಮಾಡಬೇಕೆಂದು ಮೂರು ಷರತ್ತುಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಒಂದು ರೂಟಿಂಗ್‌ಗೆ ಸಂಬಂಧಿಸಿದೆ.

ಎರಡು ವೈಫಲ್ಯಗಳು ಒಂದೇ ಲಕ್ಷಣ ಧರಿಸುತ್ತವೆ

ಮೊದಲ ವೈಫಲ್ಯ ಕ್ಲೈಂಟ್‌ನ fail-closed ಮೋಡ್, ಮತ್ತು ಅದರ ಗುರುತು ಎಂದರೆ ಸುರಂಗದ ಹೊರಗಿನ ಎಲ್ಲವೂ ನಿಲ್ಲುತ್ತದೆ ಆದರೆ ಸುರಂಗ ಸ್ವತಃ ನಿರ್ದೋಷವಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಎರಡನೆಯದು ನಿಜವಾದ ತಲುಪುವಿಕೆಯ ಸಮಸ್ಯೆ: ಕಾಣೆಯಾದ ರೂಟ್, ಕ್ಲೈಂಟ್‌ನ ಹಿಂದಿನ ಸಬ್‌ನೆಟ್‌ಗಾಗಿ ಸರ್ವರ್‌ನಲ್ಲಿ ಕಾಣೆಯಾದ ನಮೂದು, ಅಥವಾ ಒಂದೇ ವಿಳಾಸ ಶ್ರೇಣಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಎರಡು ನೆಟ್‌ವರ್ಕ್‌ಗಳು. ಎರಡೂ ಬ್ರೌಸ್ ಮಾಡಬಲ್ಲ ಮತ್ತು ಪ್ರಿಂಟ್ ಮಾಡಲಾಗದ ಯಂತ್ರವನ್ನು ನೀಡುತ್ತವೆ, ಮತ್ತು ಅವುಗಳ ಪರಿಹಾರಗಳು ವಿರುದ್ಧವಾಗಿವೆ, ಆದ್ದರಿಂದ ರೋಗನಿರ್ಣಯವು ಸಂರಚನೆಗೆ ಮೊದಲು ಬರಬೇಕು.

ಭೇದ ಮಾಡುವ ಅವಲೋಕನ ಎಂದರೆ ಸ್ಥಳೀಯ ಸಬ್‌ನೆಟ್ ಇನ್ನೂ ರೂಟ್ ಟೇಬಲ್‌ನಲ್ಲಿದೆಯೇ, ಅದರ ಕಡೆಗಿನ ಸಂಚಾರ ಬಿಡುತ್ತಿರುವಾಗ.

ಮೂರು ಷರತ್ತುಗಳು ಉತ್ತರವನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ

ಮೊದಲನೆಯದು, ಈ ಯಂತ್ರಕ್ಕೆ fail-closed ಬೇಕೇ? ಉತ್ತರ ಹೌದು ಎಂದಾದರೆ, ಬೀಳುವ ಸುರಂಗವು ಸಂಚಾರವನ್ನು ನಿಲ್ಲಿಸಬೇಕು, ಅದನ್ನು ದೈಹಿಕ ಇಂಟರ್‌ಫೇಸ್‌ಗೆ ಹಿಂತಿರುಗಲು ಬಿಡುವ ಬದಲು, ಮತ್ತು ಆ ಅಗತ್ಯವು ಸ್ಥಳೀಯ ಸೌಲಭ್ಯಕ್ಕಿಂತ ಮೇಲಿದೆ. ಎರಡನೆಯದು, ಸುರಂಗ ಚಾಲ್ತಿಯಲ್ಲಿರುವಾಗ ಸ್ಥಳೀಯ ಸಾಧನಗಳು ತಲುಪಲು ಯೋಗ್ಯವಾಗಿರಬೇಕೇ? ಮುದ್ರಣ, ನೆಟ್‌ವರ್ಕ್ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಸ್ಥಳೀಯ ನಿರ್ವಹಣಾ ಕನ್ಸೋಲ್‌ಗಳು ಸಾಮಾನ್ಯ ಕಾರಣಗಳು, ಮತ್ತು ಇವು ಕಾನೂನುಬದ್ಧ ಅಗತ್ಯಗಳು, ಕ್ಷಮೆ ಕೇಳಬೇಕಾದ ವಿನಾಯಿತಿಗಳಲ್ಲ. ಮೂರನೆಯದು, ಪ್ರೊಫೈಲ್ ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಅಕ್ಷರಶಃ 0.0.0.0/0 ಎಂದು ವ್ಯಕ್ತಪಡಿಸುತ್ತದೆಯೇ? ಆ ವಿವರವೇ ಕ್ಲೈಂಟ್‌ನ ನಿಯಮಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಸಂಪಾದನೀಯವಾಗಿದೆ.

ಪ್ರೊಫೈಲ್ ಮುಟ್ಟುವ ಮೊದಲು ಈ ಮೂರಕ್ಕೂ ಲಿಖಿತವಾಗಿ ಉತ್ತರಿಸಿ, ಏಕೆಂದರೆ ಪ್ರತಿ ಉತ್ತರವೂ ಬೇರೆ ಸಂರಚನೆಯತ್ತ ಸೂಚಿಸುತ್ತದೆ.

fail-closed ಆರಿಸಿ ಮತ್ತು LAN ಬಿಟ್ಟುಕೊಡಿ

ಸೋರಿಕೆ ಸ್ಥಳೀಯ ತಲುಪುವಿಕೆಗಿಂತ ಮುಖ್ಯವಾದರೆ, ಅಕ್ಷರಶಃ ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ ಮತ್ತು ಸುರಂಗದ ಹೊರಗಿನ ಸಂಚಾರವನ್ನು ನಿರ್ಬಂಧಿಸಿ ಆನ್ ಆಗಿರಲಿ. ಇದು ಸುಸಂಗತ ನಿಲುವು: ಯಂತ್ರವನ್ನು ಸುರಂಗದ ಒಳಗೆ ಅಥವಾ ಆಫ್‌ಲೈನ್ ಇರುವ ಸಾಧನವೆಂದು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಸ್ಥಳೀಯ ಸೇವೆಗಳನ್ನು ಇನ್ನೊಂದು ಸಾಧನದಿಂದ ಅಥವಾ ಸರ್ವರ್ ಅವುಗಳನ್ನು ರೂಟ್ ಮಾಡಿದರೆ ಸುರಂಗದ ಮೂಲಕ ತಲುಪಲಾಗುತ್ತದೆ. ವೆಚ್ಚ ನಿಜವಾದದ್ದು ಮತ್ತು ಅದನ್ನು ನಿಯೋಜನೆ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಹೇಳಬೇಕು, ಪ್ರಿಂಟ್ ಮಾಡಬೇಕಾದ ವ್ಯಕ್ತಿಯೇ ಕಂಡುಕೊಳ್ಳುವ ಬದಲು.

ಸುರಂಗ ಬಿದ್ದಾಗ ಕೆಫೆ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಕಾಣಬಾರದ ಕೆಲಸ ಮಾಡುವ ಯಂತ್ರಗಳಿಗೆ ಇದು ಸರಿಯಾದ ಆಯ್ಕೆ. ಸ್ಕ್ಯಾನರ್ ಕೂಡ ಬೇಕಾದ ಮನೆಯ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಇದು ಕೆಟ್ಟ ಡೀಫಾಲ್ಟ್.

LAN ಪ್ರವೇಶ ಆರಿಸಿ ಮತ್ತು ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ವ್ಯಕ್ತಪಡಿಸಿ

ಸ್ಥಳೀಯ ಸಾಧನಗಳು ತಲುಪಲು ಯೋಗ್ಯವಾಗಿರಬೇಕಾದರೆ, ಅಕ್ಷರಶಃ ಡೀಫಾಲ್ಟ್ ಪ್ರಿಫಿಕ್ಸ್ ಇಲ್ಲದೆ ಅದೇ ವ್ಯಾಪ್ತಿಯನ್ನು ವ್ಯಕ್ತಪಡಿಸಿ. ಎರಡು ಅರ್ಧ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳು ಪ್ರತಿ IPv4 ವಿಳಾಸವನ್ನು ಆವರಿಸುತ್ತವೆ, ಸಮಾನ ಜೋಡಿ IPv6 ಅನ್ನು ಆವರಿಸುತ್ತದೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಇನ್ನು ಬ್ಲಾಕಿಂಗ್ ನಿಯಮಗಳನ್ನು ಸೇರಿಸುವುದಿಲ್ಲ ಏಕೆಂದರೆ ಅದು ಹುಡುಕುವ ಸ್ಟ್ರಿಂಗ್ ಇಲ್ಲ.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

ಆ ಚೆಕ್‌ಬಾಕ್ಸ್ ತೆಗೆದರೆ ಕ್ಲೈಂಟ್ ಅದೇ ಎರಡು ಜೋಡಿಗಳನ್ನು ಪ್ರೊಫೈಲ್‌ಗೆ ಬರೆಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಉತ್ಪಾದಿಸಿದ ಫೈಲ್ ಅನ್ನು ಮೇಲಿನ ಬ್ಲಾಕ್‌ಗೆ ಹೋಲಿಸುವುದು ಕಾರ್ಯವಿಧಾನವನ್ನು ಊಹಿಸುವ ಬದಲು ದೃಢೀಕರಿಸುವ ವೇಗದ ದಾರಿ. ಎರಡು ಪರಿಣಾಮಗಳು ಅನುಸರಿಸುತ್ತವೆ. ವ್ಯಾಪ್ತಿ ಒಂದೇ, ಆದ್ದರಿಂದ ಸುರಂಗದಲ್ಲಿ ಬೇರೆ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ. ರಕ್ಷಣೆ ಒಂದೇ ಅಲ್ಲ: ನಿಯಮಗಳು ಹೋದ ಮೇಲೆ, ಬೀಳುವ ಸುರಂಗವು ಯಂತ್ರವನ್ನು ಅದರ ದೈಹಿಕ ಇಂಟರ್‌ಫೇಸ್ ಬಳಸಲು ಬಿಡುತ್ತದೆ, ಮತ್ತು fail-closed ನಿಖರವಾಗಿ ಅದನ್ನೇ ತಡೆಯುತ್ತಿತ್ತು.

ಉಳಿದ ಎರಡು ಶಂಕಿತರನ್ನು ಹೇಗಾದರೂ ಪರಿಶೀಲಿಸಿ

ಫೈರ್‌ವಾಲ್ ಪ್ರಶ್ನೆ ಬಗೆಹರಿದ ಮೇಲೆ, ಸ್ಥಳೀಯ ಸಬ್‌ನೆಟ್ ನಿಜವಾಗಿಯೂ ರೂಟ್ ಆಗುತ್ತಿದೆ ಎಂದು ಮತ್ತು ದೂರದ ತುದಿಗೆ ಈ ಕ್ಲೈಂಟ್‌ನ ಹಿಂದಿನ ಎಲ್ಲದರ ಬಗ್ಗೆ ಗೊತ್ತಿದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಕ್ಲೈಂಟ್‌ನ ಹಿಂದಿನ LAN ತಲುಪಬೇಕಾದ ಸರ್ವರ್‌ಗೆ ಹಬ್‌ನಲ್ಲಿ ಕ್ಲೈಂಟ್‌ನ ಅನುಮತಿಸಿದ ಪಟ್ಟಿಯಲ್ಲಿ ಆ ಪ್ರಿಫಿಕ್ಸ್ ಬೇಕು; ಅದನ್ನು ಬಿಟ್ಟರೆ ಹಬ್ ಆ ವಿಳಾಸಗಳಿಗೆ ಪೀರ್ ಆಯ್ಕೆ ಮಾಡಲಾಗದು, ಮತ್ತು ಎಷ್ಟೇ ಕ್ಲೈಂಟ್ ಸಂರಚನೆ ಅದನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

ನೆಟ್‌ವರ್ಕ್ ವರ್ಗ ಜನರು ನಿರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯ: ಹೊಸದಾಗಿ ರಚಿಸಿದ ಸುರಂಗ ಅಡಾಪ್ಟರ್ ಸಾರ್ವಜನಿಕ ಎಂದು ವರ್ಗೀಕರಿಸಲ್ಪಟ್ಟರೆ ಅದಕ್ಕೆ ಯಾವ ನಿಯಮಗಳು ಅನ್ವಯವಾಗುತ್ತವೆ ಎಂಬುದು ಬದಲಾಗುತ್ತದೆ, ಮತ್ತು ಫಲಿತಾಂಶವು ದೂರದ ತುದಿಯಲ್ಲಿ ಫೈರ್‌ವಾಲ್ ನಿರ್ಬಂಧದಂತೆ ಕಾಣಬಹುದು. ರೂಟ್ ಮುದ್ರಣವು ಡೀಫಾಲ್ಟ್ ಇದೆಯೇ ಎಂದು ತೋರಿಸುತ್ತದೆ, ಅದು ನೀತಿ ಸಮಸ್ಯೆಯನ್ನು ಕಾಣೆಯಾದ ರೂಟ್‌ನಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ.

ನಂತರ ಒಂದೇ ಅವಧಿಯಲ್ಲಿ ಮೂರು ವಿಷಯಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ: ಇಂಟರ್ನೆಟ್, ವಿಳಾಸದ ಮೂಲಕ ಒಂದು ಸ್ಥಳೀಯ ಹೋಸ್ಟ್, ಮತ್ತು ಸುರಂಗದ ಮೂಲಕ ಒಂದು ಹೋಸ್ಟ್. ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಕೀಗಳು ಹೊಂದುತ್ತವೆ ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಮೂರು ಪರೀಕ್ಷೆಗಳೇ ನೀತಿಯನ್ನು ತೋರಿಸುತ್ತವೆ. ಆಯ್ಕೆ ತೆಗೆದ ಮೇಲೂ ಸ್ಥಳೀಯ ಹೋಸ್ಟ್ ನಿರಾಕರಿಸಿದರೆ, ಉಳಿದ ಶಂಕಿತರು ರೂಟ್, ದೂರದ ತುದಿಯ ಅನುಮತಿಸಿದ ಪಟ್ಟಿ ಮತ್ತು ನಕಲಿ ಸಬ್‌ನೆಟ್, ಆ ಕ್ರಮದಲ್ಲಿ.