VPN резервдешиңизге кайсы идентификатор керек?

Резервдөө кайсы идентификаторду колдонушу керектигин үч шарт аныктайт: даректи кайсы система таратат, ошол система 2-кабат кадрын көрөбү, жана ал кардар ачкычы катары эмнени колдонот. DHCP колдонгон үй маршрутизатору, көпүрөлөнгөн VPN жана маршрутталган туннель бул суроолорго ар башкача жооп берет. Идентификаторду тандоо адаптер билдирген ар бир MAC дарегин тоңдурууга аракет кылгандан узакка созулат, анткени идентификатор — бөлүштүрүүчү чындап окуган нерсе.

Бөлүштүрүүчүдөн баштап, артка карай иштеңиз; кардар тараптагы идентификатор — ошол система кабыл алган нерсе.

Алгач бөлүштүрүүчүдөн сураңыз

DHCP сервери пулдан бөлүштүрөт жана резервдерди өзү тааныган идентификатор менен салыштырат; ал протокол версиясына жараша аппараттык дарек, кардар идентификаторунун сабы же DUID болушу мүмкүн. VPN сервери өз пулунан бөлүштүрөт жана конфигурация модели ачыкка чыгарган нерсе менен, көбүнчө аутентификацияланган Common Name менен салыштырат. Көпүрөлөнгөн тармак ошол эле маселени LANга тейлеп жаткан DHCP серверине бере алат. Ар бири башка издөө, жана биринде жарактуу резерв башкаларына көрүнбөйт.

Бир нерсени конфигурациялоодон мурун сервер чындап эмнени көрөрүн ырастаңыз. Туура эмес идентификаторду атаган резерв үнсүз ишке ашпайт: кардар жөн гана пул дарегин алат, жана ката кардар маселесине окшош көрүнөт.

MAC дареги дагы деле маани берген жер

Физикалык Ethernet же Wi-Fi байланышында аппараттык дарек ошол сегменттеги интерфейсти аныктайт. Купуялуулук функциялары аны айлантат, виртуалдык адаптерлер жаңыларын түзөт, ал эми ноутбук Wi-Fiде жана докто ар башка маанилерди көрсөтүшү мүмкүн. Маршрутталган TUN туннели IP пакеттерин ташыйт жана баштапкы зымсыз идентификацияны алыскы DHCP серверине жеткирбейт, ошондуктан бул жолдогу MACке негизделген резервдин салыштыра турган эч нерсеси жок. TAP башкача: ал Ethernet кадрларын ташыйт жана 2-кабат идентификаторлору дагы деле маанилүү көпүрөлөнгөн доменге кошула алат.

Ал жерде да тиешелүү дарек — ошол доменде колдонулган дарек, автоматтык түрдө физикалык жогорку байланыштыкы эмес.

Туннель даректери менен теңдеш ачкычтарынын өз мейкиндиги бар

Маршрутталган OpenVPN жайгаштыруусу даректерди өз модели аркылуу дайындайт: аутентификацияланган ат менен ачкычталган ар бир кардарга конфигурация же ачык пул. LAN маршрутизаторунун DHCP резервин өзгөртүү бул дайындоону түзбөйт, ал эми туннель резервин кошуу LANга таасир этпейт. WireGuard андан ары барат, анткени теңдеш өзүнүн ачык ачкычы жана уруксат берилген даректери менен аныкталат, кандайдыр бир аппараттык идентификатор менен эмес. Ал жерде эч кандай жалпы Ethernet резерви теңдеш конфигурациясын алмаштырбайт.

Төрт объектини бөлгөн тизме жүргүзүңүз: түзмөктүн күбөлүгү, виртуалдык адаптер, бөлүштүрүүчүнүн идентификатору жана дайындалган дарек. Бир физикалык машинанын бир нече адаптери, дареги жана сессиясы болушу мүмкүн.

Туруктуу дарек — идентификация эмес

Болжолдуу дарек пайдаланууга ыңгайлуу жана аутентификация күбөлүгү эмес. Дарекке таянган кирүү эрежелери ал кайра дайындалган, бөлүшүлгөн же жасалмаланган учурда идентификация текшерүүсү болуудан калат. Эгер эреже дарекке көз каранды болсо, кайра дайындоо жана жокко чыгарууну идентификация ээси менен шайкештештириңиз, ал эми чыныгы аутентификация чечимин башка жерде кармаңыз. Ошентип ыңгайлуулук кайсы түзмөк туташканынын жалгыз далилине айланбайт.

Бөлүштүрүүчүнү, идентификаторду жана дайындалган даректи чогуу жазыңыз. Бирөө өзгөрсө, калган экөө — сиз текшере турган нерсе.

Эки система тең бир субнетке бөлүштүрөбүз деп билдирсе, алардын бирине резерв кошконго чейин кайсынысы ага ээ экенин чечиңиз.