Таны VPN захиалгад ямар танигч хэрэгтэй вэ?

Захиалга ямар танигч ашиглах ёстойг гурван нөхцөл тодорхойлно: хаягийг аль систем хуваарилдаг, тэр систем 2-р давхаргын хүрээг хэзээ нэгэнт хардаг эсэх, клиентийн түлхүүр болгон юу ашигладаг. DHCP ашигладаг гэрийн чиглүүлэгч, гүүрэлсэн VPN, чиглүүлсэн туннель эдгээр асуултад өөр өөрөөр хариулдаг. Танигчийг сонгох нь адаптерын мэдээлдэг бүх MAC хаягийг царцаах оролдлогоос илүү удаан эдэлгээтэй, учир нь танигч бол хуваарилагчийн үнэхээр уншдаг зүйл юм.

Хуваарилагчаас эхэлж, ухраад ажиллана; клиент талын танигч бол тэр систем хүлээн авдаг зүйл юм.

Эхлээд хуваарилагчаас асуугаарай

DHCP сервер нөөцөөс хуваарилж, захиалгыг өөрийн таньдаг танигчтай тулгана; протоколын хувилбараас хамааран энэ нь техник хангамжийн хаяг, клиентийн танигчийн мөр эсвэл DUID байж болно. VPN сервер өөрийн нөөцөөс хуваарилж, тохиргооны загвар нь илчилдэг зүйлтэй, ихэвчлэн баталгаажсан Common Name-тэй тулгана. Гүүрэлсэн сүлжээ ижил асуудлыг LAN-д аль хэдийн үйлчилж буй DHCP серверт өгч болно. Тус бүр нь өөр хайлт бөгөөд нэгэнд хүчинтэй захиалга бусдад үл үзэгдэнэ.

Ямар нэг зүйлийг тохируулахаас өмнө сервер үнэхээр юу хардагийг баталгаажуулна уу. Буруу танигчийг заасан захиалга чимээгүйхэн бүтэлгүйтнэ: клиент зүгээр л нөөцийн хаяг авч, алдаа нь клиентийн асуудал мэт харагдана.

MAC хаяг одоо ч утга учиртай газар

Бодит Ethernet эсвэл Wi-Fi холбоос дээр техник хангамжийн хаяг тэр сегмент дэх интерфейсийг тодорхойлно. Нууцлалын функцууд түүнийг эргүүлдэг, виртуал адаптерууд шинийг үүсгэдэг, зөөврийн компьютер Wi-Fi болон док дээр өөр утга харуулж болно. Чиглүүлсэн TUN туннель IP пакет зөөж, анхны утасгүй таних тэмдгийг алслагдсан DHCP серверт дамжуулдаггүй тул тэр замд MAC-д суурилсан захиалга тулгах зүйлгүй. TAP өөр: тэр Ethernet хүрээ зөөж, 2-р давхаргын танигч одоо ч чухал гүүрэлсэн домэйнд нэгдэж чадна.

Тэнд ч хамаарах хаяг нь тэр домэйнд ашиглагдаж буй хаяг бөгөөд автоматаар бодит дээд холбоосын хаяг биш.

Туннелийн хаяг ба хос түлхүүр өөрийн орон зайтай

Чиглүүлсэн OpenVPN байршуулалт хаягийг өөрийн загвараар оноодог: баталгаажсан нэрээр түлхүүрлэсэн клиент тус бүрийн тохиргоо эсвэл тодорхой нөөц. LAN чиглүүлэгчийн DHCP захиалгыг өөрчлөх нь тэр оноолтыг үүсгэхгүй, туннелийн захиалга нэмэх нь LAN-д нөлөөлөхгүй. WireGuard улам хол явдаг, учир нь хосыг өөрийн нийтийн түлхүүр болон зөвшөөрөгдсөн хаягаар танина, ямар ч техник хангамжийн танигчаар биш. Тэнд ямар ч ерөнхий Ethernet захиалга хосын тохиргоог орлохгүй.

Дөрвөн объектыг тусгаарласан бүртгэл хөтөл: төхөөрөмжийн итгэмжлэл, виртуал адаптер, хуваарилагчийн танигч, оноосон хаяг. Нэг бодит машин хэд хэдэн адаптер, хаяг, сессьтэй байж болно.

Тогтвортой хаяг бол таних тэмдэг биш

Урьдчилан таамаглах боломжтой хаяг нь ашиглалтын хувьд тохиромжтой бөгөөд баталгаажуулалтын итгэмжлэл биш. Хаягт тулгуурласан нэвтрэх дүрэм нь хаяг дахин оноогдох, хуваалцах эсвэл хуурамчаар үйлдэгдэх мөчид таних тэмдгийн шалгалт байхаа болино. Хэрэв дүрэм хаягаас хамаардаг бол дахин оноолт, хүчингүй болгохыг таних тэмдгийн эзэнтэй зохицуулж, бодит баталгаажуулалтын шийдвэрийг өөр газар байлга. Ингэснээр тохиромжтой байдал нь аль төхөөрөмж холбогдсоны цорын ганц нотолгоо болохгүй.

Хуваарилагч, танигч, оноосон хаягийг хамт бүртгэ. Нэг нь өөрчлөгдөхөд үлдсэн хоёр нь таны шалгах зүйл юм.

Хэрэв хоёр систем ижил дэд сүлжээнд хуваарилдаг гэж хоёулаа мэдэгдвэл аль нэгэнд нь захиалга нэмэхийн өмнө аль нь түүнийг эзэмшиж байгааг шийд.