Зөвхөн VPN гэрийн сегмент: зөвхөн SSID биш, нөөц замыг унтраа
VPN дээрх зочны SSID нь сегментийг зөвхөн-VPN болгохгүй. Туннель унах үед юу болохыг шийдэж, IPv6-г хамруулж, шошгонд итгэхээс өмнө тасралтыг туршиж үзээрэй.
Та зочны SSID-г VPN дээр тавьж, сегментийг зөвхөн-VPN гэж нэрлэдэг. Дараа нь туннель хоёр минутын турш унаж, төхөөрөмжүүд чимээгүйгээр ердийн WAN руу буцдаг. SSID-ийн нэрэнд үүнийг сэргийлсэн зүйл байсангүй. Зөвхөн-VPN сегмент туннель ашиглах боломжгүй үед юу болдгоор тодорхойлогдоно, сүлжээний шошгоор биш.
Шошго бол амлалт; нөөц замын бодлого бол гүйцэтгэл.
Домог: SSID бол хил
Өөрийн дамжуулах бодлогогүй SSID бол зүгээр л нэр. Хил бол тусдаа интерфейс, VLAN эсвэл дэд сүлжээ бөгөөд өөрийн DHCP хүрээ, өөрийн дүрэмтэй. VLAN нь Wi-Fi нэр өгч чадахгүй дамжуулах хилийг өгдөг.
Клиент тусгаарлалт ч дизайны нэг хэсэг. Сегмент дэх хоёр төхөөрөмж хоорондоо ярих шаардлагатай байж болно, эсвэл байхгүй байж болно, тэр сонголт зочны профайлаас өвлөгдөхөөс илүү тодорхой байх ёстой.
Нэг ч дүрэм бичихээс өмнө сегментийн интерфейс болон хаягийн хүрээг бичиж аваарай. Тэр нэг мөр дараагийн ихэнх будлианыг сэргийлдэг.
Домог: туннелийн маршрут бүх протоколыг хамардаг
Програм хангамжийн бодлогыг тэр сегментэд хэрэглэж, түүний интернет рүү чиглэсэн урсгал туннелийг ашигладаг болгоорой. Туннельд шаардлагатай алсын дамжуулалт болон хөрвүүлэлтийг тохируулна уу. Сегментэд үнэхээр хэрэгтэй орон нутгийн нөөцийн хандалтыг л үлдээгээрэй.
Хоёр хаягийн бүлгийг шалгаарай. Хэрэв IPv6 туннелээр дамждаггүй бол бодлого үүнийг шийдвэрлэх ёстой, эс бөгөөс IPv6 дэмждэг төхөөрөмж таны санаанд ороогүй шууд маршрут олох болно.
IPv6 идэвхтэй үед зөвхөн IPv4-д зориулсан унтраалга алдагдах нийтлэг арга юм. IPv6 дэмждэг клиентээр туршиж үзээрэй, зөвхөн гар дээрх зөөврийн компьютерээр биш.
Домог: DNS болон туннелийн төгсгөлийн цэг туннелийг дагадаг
Роутерын DNS нь локалаар үүсч, сегментийн бодлогыг биш роутерын өөрийн маршрутын хүснэгтийг дагаж болно. Тэр шийдэгч ямар зам ашиглах, туннель бүтэлгүйтэх үед юу хийхийг шийдээрэй. VPN-ийн өөрийн төгсгөлийн цэгийн холболт өөр нэг үл хамаарах зүйл: түүнд түнш рүү хүрэх баримтжуулсан гадаад зам хэрэгтэй. Тэр холболтыг туннель руу илгээвэл тэр босч чадахгүй.
Сэргээх удирдлагыг сегментийн интернетийн хандалтаас тусгаарлаарай. Хэрэв бүтэлгүй түнш таныг роутераас ч түгживэл та туннелийн тасралтыг газар дээрх айлчлал болгосон байна. Тэр хандалтыг удирдлагын сүлжээнд хадгалаарай, зөвхөн-VPN сегментэд биш.
Юу түүнийг үнэхээр зөвхөн-VPN болгодог
Туннель доогуур байх бүрт сегментийн ердийн WAN дамжуулалтыг блоклоорой. Шошгыг үнэн болгодог нь SSID биш, яг тэр дүрэм юм. Сегментийн төхөөрөмжөөс хор хөнөөлгүй урсгалаар туршиж үзээрэй.
Гурван шалгалт хийгээрэй: туннелээр хэвийн ажиллагаа, туннель доогуур үед зөвшөөрөгдсөн эвдрэлийн туршилт, буцаж ирэхэд сэргээлт. Өөр гэрийн сегмент бүх хугацаанд өөрийн төлөвлөсөн замаа хадгалж байгааг баталгаажуулаарай. Аливаа шууд үл хамаарах зүйлийг баримтжуулаарай, эс бөгөөс шошго таны санаж үлдээгүй замуудыг нуух болно.
Сегмент, сонгосон туннель болон үл хамаарах зүйлсийн товч бүртгэл нь програм хангамжийн шинэчлэл дүрмийн дараалал эсвэл шийдэгчийн зан төлөвийг өөрчилсний дараа танд тодорхой шалгалтуудыг өгдөг. pfSense-ийн WireGuard клиентийн жор туннелийн талд хэрэгтэй лавлагаа бөгөөд сегментийн бодлогыг орлохгүй.