pfSense-ൽ സ്ഥിര ടണൽ വിലാസങ്ങൾ: മുൻഗണനയോ റിസർവേഷനോ?

രണ്ട് രൂപകൽപ്പനകൾ കടലാസിൽ ഒരുപോലെ കാണപ്പെടുന്നു, ഒരു നിയമം അവയെ ആശ്രയിക്കുമ്പോൾ വളരെ വ്യത്യസ്തമായി പെരുമാറുന്നു. ഒന്ന് ക്ലയന്റ് ഓവർറൈഡിൽ വിലാസം ടൈപ്പ് ചെയ്ത് വിലാസത്തെ ഐഡന്റിറ്റിയായി വിശ്വസിക്കുന്നു. മറ്റൊന്ന് ഡൈനാമിക് പ്രവേശനം പൂർണ്ണമായി അടയ്ക്കുന്നു, അതിനാൽ എൻഡ്പോയിന്റിന് ഒന്നുകിൽ അദ്വിതീയമായ അനുവദനം ഉണ്ടാകും അല്ലെങ്കിൽ അത് കണക്ട് ചെയ്യില്ല. രണ്ടാമത്തേത് മാത്രമാണ് വിലാസത്തെ നിങ്ങൾക്ക് പ്രതിരോധിക്കാവുന്ന നയ ഇൻപുട്ടാക്കുന്നത്, ഒരു ഫയർവാൾ നിയമം പോലും എഴുതുന്നതിന് മുൻപ് ഈ വ്യത്യാസം മനസ്സിലാക്കുന്നത് മൂല്യവത്താണ്.

ഓവർറൈഡ് വിലാസം യഥാർത്ഥത്തിൽ എന്താണ് വാഗ്ദാനം ചെയ്യുന്നത്

ക്ലയന്റ്-നിർദ്ദിഷ്ട ഓവർറൈഡ് ഓരോ ക്ലയന്റിനുമുള്ള ഓപ്ഷനുകൾ വഹിക്കുന്നു, അവയിൽ മുൻഗണനയുള്ള ടണൽ വിലാസവും ഉൾപ്പെടുന്നു. Netgate ആ വിലാസത്തെ റിസർവേഷനല്ല, മുൻഗണനയാണ് എന്ന് വിവരിക്കുന്നു, അതായത് ഡൈനാമിക് പൂൾ ആ വിലാസം മറ്റാർക്കും വിട്ടുകൊടുക്കുന്നില്ല.

ഇത് സാധാരണയായി കുഴപ്പമില്ല. കൂട്ടിയിടി അപൂർവമാണ്, ക്ലയന്റിന് സാധാരണയായി ആവശ്യപ്പെട്ടത് ലഭിക്കുന്നു, അത് സൗകര്യത്തിന് മതിയാകും, അധികാരത്തിന് മതിയാകില്ല. സൗകര്യവും അധികാരവും വ്യത്യസ്ത ആവശ്യകതകളാണ്, കൂട്ടിയിടിയിൽ അവയിൽ ഒന്ന് മാത്രമേ അതിജീവിക്കൂ.

സബ്നെറ്റ് ടോപ്പോളജിയിൽ, ഫീൽഡ് ക്ലയന്റിന്റെ വിലാസം സെർവർ നെറ്റ്വർക്കിന്റെ മാസ്കിനൊപ്പം എടുക്കുന്നു, അതിനാൽ 10.90.0.0/24 ടണലിനുള്ളിലെ വിലാസം 10.90.0.10/24 എന്ന് എഴുതുന്നു.

ഇവയൊന്നും നമ്പർ റിസർവ് ചെയ്യുന്നില്ല. ഓവർറൈഡ് പൊരുത്തപ്പെടാത്ത ക്ലയന്റ്, അല്ലെങ്കിൽ തനിപ്പകർപ്പ് സെഷൻ, പൂളിൽ മറ്റെവിടെയെങ്കിലും അവസാനിക്കാം, വിലാസത്തെ അടിസ്ഥാനമാക്കിയ നിയമം അപ്പോൾ അവിടെയില്ലാത്ത ഒരാളെ വിവരിക്കുന്നു.

പരിമിതമായ ഡിഫോൾട്ട് ഉപയോഗിച്ച് ഡൈനാമിക് പാത അടയ്ക്കുക

പകരം സ്ഥിര സെർവർ മാത്രമാണ്: അനുവദിക്കപ്പെട്ട ഓരോ എൻഡ്പോയിന്റിനും സ്വന്തം ഐഡന്റിറ്റിയും സ്വന്തം അദ്വിതീയ വിലാസവും ഉണ്ട്, മറ്റൊന്നും അകത്ത് കടക്കുന്നില്ല.

അത് നടപ്പാക്കുക എന്നാൽ ആ ഒരു സെർവറിലേക്ക് മാത്രം പരിമിതപ്പെടുത്തിയ, കണക്ഷൻ തടയൽ പ്രവർത്തനക്ഷമമായ DEFAULT ഓവർറൈഡ് ആണ്. പൊരുത്തപ്പെടുന്ന ഓവർറൈഡ് ഇല്ലാത്ത ക്ലയന്റിന് അപ്പോൾ സാധാരണ ഡൈനാമിക് പ്രവേശനത്തിലേക്ക് തിരികെ പോകാനാവില്ല. ആ ഒരു വരി മാത്രമാണ് മുൻഗണനയെ അടഞ്ഞ ഗണമാക്കുന്നത്.

പരിധി പ്രധാനമാണ്. ഉപകരണത്തിലെ ഓരോ VPN ഇൻസ്റ്റൻസിനും പ്രയോഗിക്കുന്ന ഡിഫോൾട്ട് ഓവർറൈഡ് ബന്ധമില്ലാത്ത ടണലുകൾ പൂട്ടും, ആ പരാജയം നയ തീരുമാനത്തേക്കാൾ തകർന്ന സേവനമായി തോന്നും. നിങ്ങൾ മാറ്റുന്ന പ്രവേശന മാതൃകയുടെ ആ ഒരു സെർവറിലേക്ക് അതിനെ ബന്ധിക്കുക. തുടർന്ന് മാറ്റ രേഖയിൽ പരിധി കുറിക്കുക, കാരണം അടുത്തയാൾ അത് ഏത് ടണലിന്റേതാണെന്ന് ഓർക്കില്ല.

തുടർന്ന് മുഴുവൻ അനുവദിച്ച ഗണവും പരിശോധിക്കുക. ഡിഫോൾട്ട് തടയൽ വിലാസമില്ലാതെ വിട്ട പേരുള്ള ഓവർറൈഡ് ശരിയാക്കുന്നില്ല, ആ എൻഡ്പോയിന്റിന് വ്യക്തമായ സൂചനയില്ലാതെ കണക്ട് ചെയ്യാനാവില്ല.

സെർവർ യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന ഐഡന്റിറ്റിയുമായി പൊരുത്തപ്പെടുത്തുക

ഓവർറൈഡ് എന്തോ ഒന്നുമായി പൊരുത്തപ്പെടുന്നു. സർട്ടിഫിക്കറ്റുകളുടെ പൊതു നാമങ്ങൾ പൊരുത്തപ്പെടുത്തുന്ന സെർവറിൽ, ഓവർറൈഡിന്റെ പേര് ആ പൊതു നാമമായിരിക്കണം, വ്യക്തിയുടെ പ്രദർശന നാമമല്ല. അത് അക്കൗണ്ട് പട്ടികയിൽ നിന്നല്ല, സർട്ടിഫിക്കറ്റിൽ നിന്ന് പകർത്തുക.

ഉപയോക്തൃനാമം പൊതു നാമമായി ഉപയോഗിക്കാൻ ക്രമീകരിച്ച സെർവർ തികച്ചും വേറെ കീയിൽ പൊരുത്തപ്പെടുത്തുന്നു, സർട്ടിഫിക്കറ്റിന്റെ പേരിൽ ഇട്ട ഓവർറൈഡ് ഒരിക്കലും പ്രവർത്തിക്കില്ല. ക്രമീകരണം വായിക്കുക, അക്കൗണ്ട് പട്ടിക കാണിക്കുന്നതിൽ നിന്ന് ഊഹിക്കരുത്.

വിന്യാസത്തിന് ആവശ്യമായ അധിക പ്രാമാണീകരണ ഘടകങ്ങൾ നിലനിർത്തുക. അടഞ്ഞ വിലാസ മാതൃക ആർക്ക് കണക്ട് ചെയ്യാമെന്നും ഏത് വിലാസം ലഭിക്കുമെന്നും മാറ്റുന്നു; അത് സർട്ടിഫിക്കറ്റ് പരിശോധനയോ രണ്ടാം ഘടകമോ മാറ്റിസ്ഥാപിക്കുന്നില്ല.

ഭൂപടം ശരിയായതിന് ശേഷം ആക്സസ് നിയമങ്ങൾ എഴുതുക

ഐഡന്റിറ്റിയിൽ നിന്ന് വിലാസത്തിലേക്കുള്ള ഭൂപടം അടഞ്ഞതിന് ശേഷം, നിയമങ്ങൾക്ക് വിലാസങ്ങളെ വ്യക്തികളാണെന്ന് നടിക്കാതെ പരാമർശിക്കാം. ഒരു വ്യക്തിയുടെ എൻഡ്പോയിന്റുകൾ ഗ്രൂപ്പുചെയ്യുന്ന ഒരു അലിയാസിന് ഒരു നിർദ്ദിഷ്ട സേവനത്തിലെത്താം, മറ്റൊരു അലിയാസ് മറ്റെന്തിലെങ്കിലും എത്തുന്നു. അലിയാസ് അവലോകനം ചെയ്യാവുന്ന വസ്തുവാകുന്നു, വിലാസം അതിനുള്ളിലെ നടപ്പാക്കൽ വിശദാംശമാകുന്നു.

ലക്ഷ്യങ്ങളും പോർട്ടുകളും വ്യക്തമായി സൂക്ഷിക്കുക. മുഴുവൻ ടണൽ പൂളിൽ നിന്ന് മുഴുവൻ പ്രാദേശിക നെറ്റ്വർക്കും അനുവദിക്കുന്നത് ഈ അഭ്യാസം മാറ്റിസ്ഥാപിക്കേണ്ട രൂപകൽപ്പനയാണ്.

ഫ്ലോട്ടിംഗ്, ഗ്രൂപ്പ്, ഇന്റർഫേസ് നിയമങ്ങൾ അവയുടെ യഥാർത്ഥ വിലയിരുത്തൽ ക്രമത്തിൽ വായിക്കുക, കാരണം മുൻപത്തെ വിശാലമായ കടന്നുപോകൽ പിന്നീടുള്ള ഇടുങ്ങിയതിനെ തള്ളുന്നു. ക്ലയന്റ്-തൊട്ട്-ക്ലയന്റ് ആന്തരിക ഫോർവേഡിംഗ് ഓഫ് ചെയ്യുന്നത് സഹപ്രവർത്തക ട്രാഫിക്കിനെ ആ നിയമങ്ങൾ പരിശോധിക്കുന്ന അതിർത്തിയിൽ നിർത്തുന്നു. കടലാസിൽ മാത്രമുള്ള നിയമം നടപ്പാക്കലല്ല.

നെഗറ്റീവ് സന്ദർഭങ്ങൾ പരിശോധിക്കുക

നാല് പുതിയ കണക്ഷനുകൾ പരീക്ഷിക്കുക: പേരുള്ള എൻഡ്പോയിന്റ്, ഒരു ഓവർറൈഡും ഇല്ലാത്ത ഒന്ന്, എത്തിച്ചേരേണ്ട സേവനം, എത്തിച്ചേരരുതാത്ത സേവനം. പട്ടികയിലില്ലാത്ത എൻഡ്പോയിന്റാണ് പ്രധാന സന്ദർഭം, കാരണം രൂപകൽപ്പന അതിനെ തടയാനാണ്. അത് കണക്ട് ചെയ്താൽ, ഡിഫോൾട്ട് തടയൽ അതിന്റെ ജോലി ചെയ്യുന്നില്ല.

IPv6 വെവ്വേറെ പരിശോധിക്കുക, കാരണം IPv4 വിലാസ നയം രണ്ടാം സ്റ്റാക്കിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. തുടർന്ന് ആപ്ലിക്കേഷൻ ഇപ്പോഴും ഉപയോക്താവിനെ അധികാരപ്പെടുത്തുന്നുവെന്ന് സ്ഥിരീകരിക്കുക, കാരണം ടണൽ വിലാസം നെറ്റ്വർക്ക് വസ്തുതയാണ്, കീബോർഡിൽ ആരുണ്ടെന്നതിന്റെ തെളിവല്ല. രണ്ട് പരിശോധനകളും സ്വീകരണ കുറിപ്പിൽ ഉണ്ടായിരിക്കണം.

അവസാനം, കുടിയേറ്റം ആസൂത്രണം ചെയ്യുക. പുതിയ ഓവർറൈഡുകളും ഇടുങ്ങിയ നിയമങ്ങളും ഇതിനകം സ്ഥാപിച്ച സെഷനുകളെ പിന്നോട്ട് മാറ്റുന്നില്ല, അതിനാൽ നിലവിലുള്ള അവസ്ഥകൾ കാലഹരണപ്പെടണം അല്ലെങ്കിൽ ബോധപൂർവം മായ്ക്കണം.