VPN ഉപയോക്താവിന് ഒരു പ്രിന്റർ മതി, മുഴുവൻ LAN അല്ല

നിയമം ശരിയാണെന്ന് തോന്നുന്നു, പക്ഷേ പ്രിന്റർ ഇപ്പോഴും നിരസിക്കുന്നു. അല്ലെങ്കിൽ പ്രിന്റർ പ്രവർത്തിക്കുന്നു, അതേ ഉപയോക്താവിന് ഫയൽ സർവറിലും എത്താം, അതാണ് കൂടുതൽ മോശം. രണ്ട് ഫലങ്ങളും സാധാരണയായി ഒരേ സ്ഥലത്തുനിന്നാണ് വരുന്നത്: ഇടുങ്ങിയ നിയമം ഇതിനകം കൂടുതൽ വിശാലമായ എന്തെങ്കിലും അനുവദിച്ചിരുന്ന ഒരു നിയമക്കൂട്ടത്തിലേക്ക് ചേർത്തു. ഫലപ്രദമായ ക്രമം വായിക്കുന്നത് പുതിയ നിയമം എഴുതുന്നതിന് മുൻപ് ഫലം വിശദീകരിക്കുന്നു.

ലക്ഷണം: ഇടുങ്ങിയ നിയമം ഒന്നും മാറ്റിയില്ല

സമർപ്പിത VPN പൂൾ, ഒരു പ്രിന്റർ വിലാസം, TCP 631-ൽ ഒരു പാസ് നിയമം എന്നിവ ന്യായമായ രൂപകൽപ്പനയാണ്. അത് ഒട്ടും മാറ്റം വരുത്താത്തപ്പോൾ, ട്രാഫിക് ആ നിയമത്തിൽ എത്തിയിട്ടില്ല എന്നതായിരിക്കണം ആദ്യ സംശയം. വിലയിരുത്തൽ ക്രമത്തിൽ തന്റെ സ്ഥാനത്ത് എത്തുന്ന ട്രാഫിക്കിനെക്കുറിച്ച് മാത്രമാണ് ഒരു നിയമം തീരുമാനിക്കുന്നത്. ഫീൽഡുകൾ പരിശോധിക്കാൻ എളുപ്പമാണ്, പരാജയത്തിന്റെ കാരണം അവ അപൂർവമാണ്.

എതിർ ലക്ഷണം വിട്ടുകളയാൻ എളുപ്പമാണ്. പ്രിന്റ് ജോലി വിജയിക്കുന്നു, ഈ ഉപയോക്താവ് ഒരിക്കലും എത്തരുതാത്ത ഒരു ഫയൽ പങ്കിടലിലേക്കുള്ള കണക്ഷനും വിജയിക്കുന്നു. അതായത് മുൻപ് എന്തോ ഇതിനകം LAN അനുവദിച്ചിരുന്നു.

രണ്ട് ലക്ഷണങ്ങളും പുതിയ നിയമത്തിന്റെ ഫീൽഡുകളിലേക്കല്ല, ക്രമത്തിലേക്കാണ് വിരൽ ചൂണ്ടുന്നത്. അവയിലൊന്ന് ഒരിക്കലും പൊരുത്തപ്പെടാത്ത നിയമമാണ്, മറ്റൊന്ന് വളരെ നേരത്തെ പൊരുത്തപ്പെട്ട നിയമമാണ്.

ട്രാഫിക് യഥാർത്ഥത്തിൽ ഏത് നിയമക്കൂട്ടത്തിൽ എത്തുന്നു

pfSense ഓരോ ഇന്റർഫേസിനും നിയമങ്ങൾ വിലയിരുത്തുന്നു, OpenVPN-ന് സ്വന്തം ടാബുണ്ട്, അതിന്റെ നിയമങ്ങൾ ഓരോ സർവർ, ക്ലയന്റ് ഇൻസ്റ്റൻസിനും ബാധകമാണ്. ആ നിയമങ്ങൾ ഒരു പ്രത്യേക OpenVPN ഇന്റർഫേസിന് നൽകിയ നിയമങ്ങൾക്ക് മുൻപ് പ്രോസസ്സ് ചെയ്യുന്നു. അതിനാൽ OpenVPN ടാബിൽ വിട്ടിട്ടുള്ള വിശാലമായ പാസ് ഇന്റർഫേസ് ടാബ് എന്ത് പറഞ്ഞാലും ഈ ഉപയോക്താവിനും ബാധകമാണ്. ആ ക്രമം മാറ്റ രേഖയിലേക്ക് പകർത്തുക, അപ്പോൾ അവലോകനത്തിന് GUI തുറക്കാതെ അത് പരിശോധിക്കാം.

അതുകൊണ്ടാണ് പുതിയ ഇടുങ്ങിയ പാസിന് ആക്സസ് എടുത്തുകളയാൻ കഴിയാത്തത്. ഫയർവാൾ നിയമങ്ങൾ അനുമതി ചേർക്കുന്നു, മുൻപത്തെ പൊരുത്തത്തിൽ നിന്ന് അത് എടുത്തുകളയുന്നില്ല.

ഫലപ്രദമായ പട്ടിക മുകളിൽ നിന്ന് വായിച്ച്, ട്രാഫിക്കുമായി പൊരുത്തപ്പെടുന്ന ആദ്യ നിയമത്തിൽ നിർത്തുക. ആ ആദ്യ പൊരുത്തമാണ് തീരുമാനം, അതിന് താഴെയുള്ളതെല്ലാം ആ പ്രവാഹത്തിന് എത്താനാവാത്തതാണ്.

പ്രിന്റ് ജോലിയിൽ നിന്ന് പാസ് നിയമം എഴുതുക

പ്രിന്ററിൽ നിന്നല്ല, ജോലിയിൽ നിന്ന് തുടങ്ങുക. ഉപയോക്താവിന് പ്രിന്റർ വിലാസത്തിൽ പ്രിന്റ് സേവനം വേണം, അതിനാൽ നിയമം ആ വിലാസവും ആ പ്രോട്ടോക്കോളും ആ പോർട്ടും പേരിടുന്നു. VPN പൂളിന് ഒരു ഉപനാമവും പ്രിന്ററിന് ഒരു ഉപനാമവും നിയമം വായനായോഗ്യമായി നിർത്തുന്നു.

വിസാർഡിനെ സന്തോഷിപ്പിക്കാൻ കണ്ടെത്തൽ അല്ലെങ്കിൽ അഡ്മിനിസ്ട്രേഷൻ പോർട്ടുകൾ ചേർക്കാനുള്ള പ്രവണതയെ എതിർക്കുക. മുഴുവൻ പ്രിന്ററും അനുവദിക്കുന്ന നിയമം പ്രിന്റ് ക്യൂ അനുവദിക്കുന്ന നിയമത്തിൽ നിന്ന് വ്യത്യസ്തമായ നയമാണ്.

പ്രിന്ററിന്റെ സ്വന്തം പ്രാമാണീകരണം അതിന്റെ സ്ഥാനത്ത് നിർത്തുക. നെറ്റ്വർക്ക് അനുമതി അതിന് പകരമല്ല. ക്യൂ നിലയിലുള്ള അക്കൗണ്ടാണ് ആർക്ക് എന്ത് പ്രിന്റ് ചെയ്യാമെന്നതിന്റെ ശരിയായ നിയന്ത്രണം.

ആറ് മൂല്യങ്ങളാണ് മുഴുവൻ ഉദ്ദേശ്യം വഹിക്കുന്നത്: പ്രവർത്തനമായി പാസ്, കുടുംബമായി IPv4, പ്രോട്ടോക്കോളായി TCP, ഉറവിടമായി പൂൾ ഉപനാമം, ലക്ഷ്യമായി പ്രിന്റർ ഉപനാമം, പോർട്ടായി 631. ഈ ആറിന് അപ്പുറമുള്ളതെല്ലാം ആവശ്യപ്പെട്ട നയത്തിൽ നിന്ന് വ്യത്യസ്തമായ നയമാണ്.

LAN അനുമതിയില്ലാതെ ക്ലയന്റിന് ഒരു വഴി നൽകുക

ക്ലയന്റിന് പ്രിന്റർ വിലാസത്തിലേക്ക് ഒരു റൂട്ട് വേണം, ഓഫീസ് വശത്തിന് VPN പൂളിലേക്ക് ഒരു മറുപടി വഴിയും വേണം. ഒരു /32 പുഷ് ചെയ്യുന്നത് ക്ലയന്റ് കോൺഫിഗറേഷൻ ഇടുങ്ങിയതായി നിർത്തുന്നു, അത് പ്രശ്നപരിഹാരത്തിന് സഹായിക്കുന്നു. അത് അധികാരത്തിന്റെ അതിർത്തിയല്ല, കാരണം ക്ലയന്റിന് സ്വയം റൂട്ടുകൾ ചേർക്കാം.

ക്യൂവിനെ പേരിലൂടെ അഭിസംബോധന ചെയ്യുന്നുവെങ്കിൽ, റിസോൾവർ ആശ്രിതത്വം വെവ്വേറെ നിർവചിക്കുക. ഒരു പേര് പരിഹരിക്കാൻ മുഴുവൻ LAN അനുവദിക്കുന്നത് ജോലിക്ക് ആവശ്യമുള്ളതിനേക്കാൾ വളരെ വലിയ മാറ്റമാണ്.

പൂളിലേക്ക് തിരികെ റൂട്ടിംഗും ഉറവിടത്തിന്റെ വിവർത്തനവും തമ്മിൽ ബോധപൂർവം തിരഞ്ഞെടുക്കുക. രണ്ടും പ്രവർത്തിക്കുന്നു, ഓരോന്നും ലോഗുകളിൽ നിന്ന് വ്യത്യസ്തമായ എന്തോ ഒന്ന് മറയ്ക്കുന്നു.

ജോലിയോടൊപ്പം നിരസിക്കലും പരിശോധിക്കുക

VPN ഉപയോക്താവിൽ നിന്ന് ചെറുതും സങ്കീർണ്ണമല്ലാത്തതുമായ ഒരു ജോലി അയക്കുക, തുടർന്ന് നിരസിക്കേണ്ട ഒരു LAN വിഭവവും ഫയർവാളിന്റെ സ്വന്തം അഡ്മിനിസ്ട്രേഷൻ പേജും പരീക്ഷിക്കുക. മൂന്ന് പരീക്ഷണങ്ങളും ഒരേ സെഷനിൽ പെടുന്നു, കാരണം നയം മൊത്തത്തിൽ കാണാനുള്ള ഏക മാർഗം അതാണ്. വിജയകരമായ പ്രിന്റ് ജോലി മാത്രം അതിർത്തിയെക്കുറിച്ച് ഏതാണ്ട് ഒന്നും തെളിയിക്കുന്നില്ല.

വിന്യാസത്തെ പ്രിന്റർ-മാത്രം എന്ന് വിളിക്കുന്നതിന് മുൻപ് IPv6-ഉം മറ്റേതെങ്കിലും സജീവ VPN പാതയും അവലോകനം ചെയ്യുക. ഒരു വിലാസ കുടുംബത്തിൽ ഇടുങ്ങിയ നിയമക്കൂട്ടം മറ്റൊന്നിൽ പൂർണ്ണമായി തുറന്നിരിക്കാം.