VPN ഗേറ്റ്‌വേ Windows XP-യുടെ അരികിൽ വയ്ക്കുക, അതിനുള്ളിൽ അല്ല

കെട്ടിടത്തിൽ എവിടെയോ ആർക്കും മാറ്റാൻ കഴിയാത്ത ഒരു ആപ്ലിക്കേഷൻ, ഒന്നുമായും ബന്ധിപ്പിക്കാൻ പാടില്ലാത്ത ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ പ്രവർത്തിപ്പിക്കുന്ന ഒരു യന്ത്രമുണ്ട്. ആ ഹോസ്റ്റിന്റെ നെറ്റ്‌വർക്ക് അഡാപ്റ്ററിൽ നിന്ന് പുറത്തേക്ക് നടക്കുന്നതാണ് ടണൽ എവിടെയായിരിക്കണം എന്ന് കാണാനുള്ള വേഗതയേറിയ വഴി. മിക്ക രൂപകൽപ്പനകളിലും അത് ഹോസ്റ്റിൽ ഉണ്ടാകുന്നേയില്ല. അതിനെ ഒരു ചുവട് അകലെ പരിപാലിത ഗേറ്റ്‌വേയിലേക്ക് മാറ്റുക, പഴയ പ്രശ്നം അത് തുടങ്ങിയ ആപ്ലിക്കേഷനിലേക്ക് ചുരുങ്ങും.

VPN ക്ലയന്റിൽ നിന്നല്ല, ഹോസ്റ്റ് അഡാപ്റ്ററിൽ നിന്ന് തുടങ്ങുക

അഡാപ്റ്ററിന്റെ ഗുണങ്ങൾ തുറന്ന് ഹോസ്റ്റിന് ചെറിയ സമർപ്പിത സെഗ്മെന്റിൽ സ്ഥിരമായ വിലാസം നൽകുക, ഗേറ്റ്‌വേ അതിന്റെ സ്ഥിരമായ റൂട്ട് ആയിരിക്കട്ടെ. അപ്പോൾ ഹോസ്റ്റിന് ടണൽ ക്ലയന്റോ ടണൽ ക്രെഡൻഷ്യലുകളോ വിശാലമായ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്കുള്ള റൂട്ട് പട്ടിക എൻട്രികളോ ആവശ്യമില്ല. ആപ്ലിക്കേഷന് ഒരു ദൂര സബ്‌നെറ്റ് വേണമെങ്കിൽ, കൃത്യമായി ആ ഒരു റൂട്ട് മാത്രം ചേർക്കുക.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

ആ കമാൻഡ് ഒരു ലക്ഷ്യത്തെ ഗേറ്റ്‌വേയിൽ പിന്നൽ ചെയ്ത് ബാക്കിയെല്ലാം റൂട്ടില്ലാതെ വിടുന്നു, അതാണ് നിങ്ങൾ ആഗ്രഹിക്കുന്ന രൂപം. എക്സിറ്റ് കോഡ് വിശ്വസിക്കുന്നതിനുപകരം route print ഉപയോഗിച്ച് ഫലം സ്ഥിരീകരിക്കുക. പിന്നീട് ആപ്ലിക്കേഷൻ ഇപ്പോഴും അതിന്റെ സെർവർ നാമം പരിഹരിക്കുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക, കാരണം തകർന്ന റിസോൾവറുള്ള പഴയ ഹോസ്റ്റ് കൃത്യമായി നെറ്റ്‌വർക്ക് പരാജയം പോലെ തോന്നും, റിസോൾവർ ശരിയാക്കുന്നത് അഞ്ച് മിനിറ്റ് ജോലിയാണ്, എന്നാൽ തെറ്റായ നെറ്റ്‌വർക്ക് മാറ്റത്തിന് ശേഷം ആപ്ലിക്കേഷൻ പുനർനിർമ്മിക്കുന്നത് അല്ല. ഹോസ്റ്റിന് എത്താൻ കഴിയാത്ത ഓരോ ലക്ഷ്യവും പഴയ നെറ്റ്‌വർക്ക് സ്റ്റാക്കിനെ ആക്രമണത്തിന് പ്രേരിപ്പിക്കാവുന്ന ഒന്ന് കുറവാണ്.

അപ്ഡേറ്റ് ചെയ്യാവുന്ന ഹാർഡ്‌വെയറിൽ ടണൽ വയ്ക്കുക

ഗേറ്റ്‌വേയ്ക്ക് രണ്ട് ഇന്റർഫേസുകൾ വേണം: ഒന്ന് ഹോസ്റ്റ് സെഗ്മെന്റിലേക്ക്, മറ്റൊന്ന് ആപ്ലിക്കേഷൻ ഉള്ളിടത്തേക്ക്, ടണൽ രണ്ടാമത്തേതിൽ അവസാനിക്കുന്നു. ആ ഉപകരണത്തിന് ഫേംവെയർ അപ്ഡേറ്റുകൾ സ്വീകരിക്കാം, അതിന്റെ ക്രിപ്റ്റോഗ്രാഫിക് കോൺഫിഗറേഷൻ മാറ്റാം, ഒഴുക്കുകൾ രേഖപ്പെടുത്താം, പഴയ യന്ത്രത്തെ ആരും തൊടാതെ. അതിന്റെ വിതരണക്കാരൻ ടണൽ നടപ്പാക്കലിനുള്ള തിരുത്തുകളും അയയ്ക്കുന്നു, അവ ഹോസ്റ്റിന് ഒരിക്കലും ലഭിക്കില്ല. രണ്ട് യന്ത്രങ്ങളും ഒരു സമയപരിധിയും ഫോറം പോസ്റ്റിൽ നിന്ന് സ്ഥിര-രഹസ്യ പാചകക്കുറിപ്പ് പകർത്താൻ കാരണമല്ല.

ഒരു ക്ലയന്റ് കോൺഫിഗറേഷൻ മുഴുവൻ കപ്പലിൽ ക്ലോൺ ചെയ്യുന്നതിനുപകരം ഓരോ ഗേറ്റ്‌വേയ്ക്കും അതിന്റേതായ പിയർ ഐഡന്റിറ്റി നൽകുക. ഒരു യൂണിറ്റ് മാറ്റുമ്പോൾ, പുതിയത് ഓൺലൈനാക്കുന്ന അതേ നിമിഷത്തിൽ പഴയ ഐഡന്റിറ്റി റദ്ദാക്കുക, അല്ലെങ്കിൽ ഒരേ അന്തിമ ബിന്ദുവിലേക്ക് പ്രാമാണീകരിക്കുന്ന രണ്ട് നിയന്ത്രണമില്ലാത്ത പകർപ്പുകൾ അവശേഷിക്കും. ഗേറ്റ്‌വേയുടെ മാനേജ്‌മെന്റ് പ്ലെയിൻ പ്രതീക്ഷിക്കുന്നിടത്ത് കീകൾ സൂക്ഷിക്കുക, കോൺഫിഗറേഷൻ ബാക്കപ്പിനെ രഹസ്യമായി കാണുക, ആ കോൺഫിഗറേഷൻ ആർക്ക് അയയ്ക്കാമെന്ന് പരിശോധിക്കുക, കാരണം ഇപ്പോൾ അതാണ് പഴയ ഹോസ്റ്റിന് എവിടെ എത്താമെന്ന് തീരുമാനിക്കുന്നത്.

നെറ്റ്‌വർക്കുകളല്ല, സേവനങ്ങൾ അനുവദിക്കുക

രണ്ട് കണക്ഷനുകൾക്കിടയിൽ പ്രോട്ടോക്കോൾ, പോർട്ട്, ദിശ എന്നിവയുടെ അടിസ്ഥാനത്തിൽ നയം എഴുതുക. ഒരു ആപ്ലിക്കേഷൻ വിലാസത്തിലേക്ക് ഒരു അനുവദനീയ പോർട്ട് സാധാരണ ഉത്തരമാണ്, ഒരു ജംപ് ഹോസ്റ്റിലൂടെയുള്ള അഡ്മിനിസ്ട്രേറ്റീവ് പാത ബാക്കി മൂടുന്നു.

പഴയ ഹോസ്റ്റിന്റെ ദൂര നിയന്ത്രണം ആപ്ലിക്കേഷനുമായി ഒരേ നിയമത്തിൽ പോകരുത്, നിയമം എഴുതുന്നതിനൊപ്പം നിരസിക്കൽ പരിശോധിക്കുന്നതും പ്രധാനമാണ്. ഹോസ്റ്റിൽ നിന്ന് നിരസിക്കപ്പെടുമെന്ന് പ്രതീക്ഷിക്കുന്ന ഒരു ലക്ഷ്യത്തിലേക്ക് ഒരു അഭ്യർത്ഥന അയച്ച്, നിരസിക്കൽ കാണാത്ത റൂട്ടിൽ നിന്നല്ല, നയത്തിൽ നിന്നാണ് വരുന്നതെന്ന് സ്ഥിരീകരിക്കുക. രൂപകൽപ്പന പുതിയതായിരിക്കുമ്പോൾ നിങ്ങൾ അനുവദിക്കുന്ന ഒഴുക്കുകൾ രേഖപ്പെടുത്തുക, അപ്പോൾ ആപ്ലിക്കേഷൻ അതിന്റെ ഡോക്യുമെന്റേഷൻ അവകാശപ്പെടുന്നതല്ല, യഥാർത്ഥത്തിൽ എന്താണ് ഉപയോഗിക്കുന്നതെന്ന് കാണാം. ബ്രിഡ്ജ് ചെയ്ത ട്യൂട്ടോറിയൽ ചെറുതായി തോന്നിയതിനാൽ രണ്ട് സബ്‌നെറ്റുകൾ ലയിപ്പിക്കുന്നതാണ് പഴയ സെഗ്മെന്റ് നിശബ്ദമായി ചവിട്ടുപടിയാകുന്ന വഴി.

ഗേറ്റ്‌വേയെ ചുറ്റിപ്പോകാനുള്ള ഷോർട്ട്‌കട്ടായി പഴയ ലിസണർ നേരിട്ട് ഇന്റർനെറ്റിൽ തുറക്കരുത്. അഡ്മിനിസ്ട്രേറ്റീവ് പാത ആപ്ലിക്കേഷൻ പാതയിൽ നിന്ന് വേർതിരിച്ച് സൂക്ഷിക്കുക, ഒന്നിന്റെ ഭംഗം മറ്റൊന്നിനെ ഏൽപ്പിക്കാതിരിക്കാൻ. ഒരിക്കലും പ്രയോഗിക്കാത്ത നിയമം ആരും പരിശോധിക്കാത്ത നിയമമാണ്, അതിനാൽ നിരസിച്ച ലക്ഷ്യം സ്വീകരണ പരീക്ഷയിൽ ഉൾപ്പെടുന്നു.

വീണ്ടെടുക്കൽ ടണൽ ഇല്ലാതെ പ്രവർത്തിക്കണം

ആദ്യ തടസ്സത്തിന് മുമ്പ് ഗേറ്റ്‌വേ അപ്ഡേറ്റ് ചെയ്യുന്നതും വീണ്ടെടുക്കുന്നതും ആരെന്ന് തീരുമാനിക്കുക, ആ വ്യക്തിക്ക് അത് അവസാനിപ്പിക്കുന്ന ടണൽ ഇല്ലാതെ അവിടെ എത്താമെന്ന് ഉറപ്പാക്കുക. കൺസോൾ ആക്സസ്, പ്രാദേശിക മാനേജ്‌മെന്റ് പോർട്ട് അല്ലെങ്കിൽ ഔട്ട്-ഓഫ്-ബാൻഡ് പാത എല്ലാം ഉത്തരങ്ങളായി കണക്കാക്കുന്നു. താൻ നൽകുന്ന ടണലിലൂടെ മാത്രം കോൺഫിഗർ ചെയ്യാവുന്ന ഗേറ്റ്‌വേ മോശം ഫേംവെയർ പുഷിനായി ക്ഷമയോടെ കാത്തിരിക്കുന്ന കെണിയാണ്.

നിങ്ങൾ യഥാർത്ഥത്തിൽ നേരിടുന്ന പരാജയത്തിന് റൺബുക്ക് എഴുതുക: ടണൽ താഴെ, ഗേറ്റ്‌വേ മരിച്ചു, ഹോസ്റ്റ് ഡിസ്ക് പോയി. ഹോസ്റ്റിന്റെ വീണ്ടെടുക്കൽ ഇമേജ് അതിന് ഇപ്പോഴും നിലനിൽക്കുന്ന ഏതെങ്കിലും പിന്തുണാ ക്രമീകരണത്തിന് കീഴിൽ സൂക്ഷിക്കുക, പുനഃസ്ഥാപനം ആ ഇമേജിനുള്ളിലെ സോഫ്റ്റ്‌വെയർ അവസ്ഥയും ക്രെഡൻഷ്യലുകളും കൂടി പുനഃസ്ഥാപിക്കുന്നു എന്ന് ഓർക്കുക. ആദ്യം ഒറ്റപ്പെട്ട സെഗ്മെന്റിലേക്ക് പുനഃസ്ഥാപിക്കുക, ആപ്ലിക്കേഷൻ ആരംഭിക്കുന്നുവെന്ന് സ്ഥിരീകരിക്കുക, അതിനുശേഷം മാത്രം എന്തെങ്കിലും വീണ്ടും ബന്ധിപ്പിക്കുക; ഗേറ്റ്‌വേ മാറുമ്പോൾ അതേ സമയത്ത് റൺബുക്കും ഇൻവെന്ററിയും പുതുക്കുക.

സർട്ടിഫിക്കറ്റുകൾ, ഘടികാരങ്ങൾ, ഒപ്പ് മുന്നറിയിപ്പുകൾ

ഇൻസ്റ്റാളറുടെ സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടുന്നത് ഇന്ന് ഒപ്പ് പരിശോധന എന്ത് പറയുമെന്ന് സ്വയം പ്രവചിക്കുന്നില്ല. Authenticode ടൈംസ്റ്റാമ്പുകളെക്കുറിച്ചുള്ള Microsoft-ന്റെ മാർഗ്ഗനിർദ്ദേശം വിശദീകരിക്കുന്നത്, ഒപ്പിടൽ സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെട്ടതിന് ശേഷവും ടൈംസ്റ്റാമ്പിന് ഒപ്പ് പരിശോധിക്കാവുന്നതായി നിലനിർത്താമെന്നും, സാധുത ഇപ്പോഴും ഒപ്പ്, വിശ്വാസ ശൃംഖല, ജോലി ചെയ്യുന്ന പരിശോധകൻ എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു എന്നും. അതിനാൽ വ്യത്യസ്ത വിശ്വാസ സംഭരണികളുള്ള രണ്ട് യന്ത്രങ്ങൾ ഒരേ ഫയലിൽ വിയോജിക്കാം. കാലഹരണപ്പെട്ട ഒപ്പിട്ടയാൾ ബൈനറി ദൂഷ്യകരമാണെന്ന തെളിവല്ല, സാധുവായ ഒപ്പ് സോഫ്റ്റ്‌വെയർ പരിപാലിക്കപ്പെടുന്നു എന്ന തെളിവുമല്ല.

പഴയ ഇൻസ്റ്റാളർ പ്രവർത്തിപ്പിക്കാൻ സിസ്റ്റം ഘടികാരം പിന്നോട്ട് മാറ്റരുത്, ഒപ്പ് പരിശോധനകൾ ഓഫ് ചെയ്യരുത്. ആപ്ലിക്കേഷനെ ഇപ്പോഴും പിന്തുണയ്ക്കുന്നവരിൽ നിന്ന് അംഗീകൃത ആർട്ടിഫാക്ട് നേടുക, പ്ലാറ്റ്ഫോം എന്ത് സ്വീകരിക്കുന്നു എന്ന് അവർ പറയട്ടെ. ഒരു നിർദ്ദിഷ്ട ബിൽഡ് XP-യ്ക്കുള്ള അവസാനത്തേതായിരുന്നു എന്ന് അവകാശപ്പെടുന്ന പോസ്റ്റുകളെ ഇൻസ്റ്റാളേഷൻ ലക്ഷ്യമല്ല, ചരിത്രമായി കാണുക, കാരണം യഥാർത്ഥ ആവശ്യകത ആപ്ലിക്കേഷനെ ആശ്രയിച്ചിരിക്കുന്നു; സംരക്ഷണ ജോലി യഥാർത്ഥത്തിൽ ആവശ്യമാണെങ്കിൽ, ഉത്പാദന ആക്സസിൽ നിന്ന് അകലെ ഒറ്റപ്പെട്ട സെഗ്മെന്റിൽ സൂക്ഷിച്ച് അത് എന്തിനുവേണ്ടിയുണ്ടെന്ന് രേഖപ്പെടുത്തുക.