Liema identifikatur teħtieġ ir-riserva VPN tiegħek?

Tliet kundizzjonijiet jiddeċiedu liema identifikatur għandha tuża riserva: liema sistema tqassam l-indirizz, jekk dik is-sistema tara qatt qafas tas-saff 2, u x'juża bħala ċavetta tal-klijent. Router tad-dar b'DHCP, VPN b'pont u tunnel bir-rotot iwieġbu dawn il-mistoqsijiet b'mod differenti. L-għażla tal-identifikatur hija aktar dejjiema milli tipprova tiffriża kull indirizz MAC li jirrapporta adapter, għax l-identifikatur huwa dak li l-allokatur jaqra tassew.

Ibda mill-allokatur u aħdem lura; l-identifikatur fuq in-naħa tal-klijent huwa dak kollu li dik is-sistema taċċetta.

Staqsi lill-allokatur l-ewwel

Server DHCP jalloka minn ġabra u jqabbel riservi ma' identifikatur li jagħraf, li jista' jkun l-indirizz tal-ħardwer, sensiela ta' identifikatur tal-klijent jew DUID skont il-verżjoni tal-protokoll. Server VPN jalloka mill-ġabra tiegħu stess u jqabbel ma' dak li juri l-mudell tal-konfigurazzjoni tiegħu, spiss il-Common Name awtentikat. Netwerk b'pont jista' jagħti l-istess problema lis-server DHCP li diġà jaqdi l-LAN. Kull wieħed huwa tfittxija differenti, u riserva valida f'wieħed hija inviżibbli għall-oħrajn.

Ikkonferma x'jara tassew is-server qabel ma tikkonfigura xejn. Riserva li ssemmi l-identifikatur ħażin tfalli bil-kwiet: il-klijent sempliċement jirċievi indirizz mill-ġabra, u l-iżball jidher bħala problema tal-klijent.

Fejn indirizz MAC għadu jfisser xi ħaġa

Fuq konnessjoni Ethernet jew Wi-Fi fiżika, l-indirizz tal-ħardwer jidentifika interfaċċja fuq dak is-segment. Il-funzjonijiet tal-privatezza jdawwruh, l-adapters virtwali joħolqu oħrajn ġodda, u laptop jista' juri valuri differenti fuq Wi-Fi u fuq dock. Tunnel TUN bir-rotot iġorr pakketti IP u ma jgħaddix l-identità bla wajer oriġinali lis-server DHCP remot, għalhekk riserva bbażata fuq MAC fuq dak il-perkors m'għandha xejn x'tqabbel. TAP huwa differenti: iġorr qafas Ethernet u jista' jingħaqad ma' dominju b'pont fejn l-identifikaturi tas-saff 2 għadhom importanti.

Anke hemmhekk, l-indirizz rilevanti huwa dak użat fuq dak id-dominju, mhux awtomatikament dak tal-uplink fiżiku.

L-indirizzi tat-tunnel u ċ-ċwievet tal-pari għandhom spazju tagħhom

Deployment OpenVPN bir-rotot jalloka indirizzi permezz tal-mudell tiegħu: konfigurazzjoni għal kull klijent imqiegħda b'ċavetta b'isem awtentikat, jew ġabra espliċita. Il-bidla tar-riserva DHCP ta' router LAN ma toħloqx dik l-allokazzjoni, u ż-żieda ta' riserva tat-tunnel ma taffettwax il-LAN. WireGuard imur aktar 'il bogħod, għax pari huwa identifikat bil-ċavetta pubblika tiegħu u l-indirizzi permessi, mhux b'xi identifikatur tal-ħardwer. L-ebda riserva Ethernet ġenerika ma tissostitwixxi l-konfigurazzjoni tal-pari hemmhekk.

Żomm inventarju li jifred erba' oġġetti: il-kredenzjali tal-apparat, l-adapter virtwali, l-identifikatur tal-allokatur u l-indirizz allokat. Magna fiżika waħda jista' jkollha diversi adapters, indirizzi u sessjonijiet.

Indirizz stabbli mhuwiex identità

Indirizz prevedibbli huwa konvenjenti fl-operat u mhuwiex kredenzjali tal-awtentikazzjoni. Ir-regoli tal-aċċess li jiddependu fuq indirizz jieqfu jkunu verifiki tal-identità fil-mument li jiġi allokat mill-ġdid, maqsum jew iffalsifikat. Jekk regola tiddependi fuq l-indirizz, ikkordina l-allokazzjoni mill-ġdid u r-revoka ma' min jippossjedi l-identità, u żomm id-deċiżjoni vera tal-awtentikazzjoni x'imkien ieħor. Hekk konvenjenza ma ssirx l-unika prova ta' liema apparat qabbad.

Irreġistra l-allokatur, l-identifikatur u l-indirizz allokat flimkien. Meta wieħed jinbidel, it-tnejn l-oħra huma dak li tivverifika.

Jekk żewġ sistemi t-tnejn jiddikjaraw li jallokaw għall-istess subnetwork, iddeċiedi liema wieħed jippossjedih qabel ma żżid riservi ma' xi wieħed minnhom.