Segment tad-dar biss VPN: itfi t-triq ta' riserva, mhux biss l-SSID

Inti tpoġġi l-SSID tal-mistednin fuq il-VPN u ssejjaħ is-segment biss VPN. Imbagħad it-tunnel jaqa' għal żewġ minuti u l-apparati jmorru lura bil-kwiet għall-WAN tas-soltu. Xejn fl-isem tal-SSID ma waqqaf dan. Segment biss VPN huwa definit minn dak li jiġri meta t-tunnel mhux disponibbli, mhux mit-tikketta tan-netwerk.

It-tikketta hija wegħda; il-politika ta' riserva hija l-infurzar.

Mitu: l-SSID hija l-fruntiera

SSID mingħajr il-politika tiegħu ta' trażmissjoni hija biss isem. Il-fruntiera hija interface, VLAN jew subnetwork separat, bl-ambitu DHCP tiegħu u r-regoli tiegħu. VLAN jagħtik fruntiera ta' trażmissjoni li isem Wi-Fi ma jistax jagħti.

L-iżolament tal-klijenti huwa wkoll parti mid-disinn. Żewġ apparati fis-segment jistgħu jkunu jeħtieġu jitkellmu ma' xulxin, jew forsi le, u dik l-għażla għandha tkun espliċita minflok ma tintiret minn profil tal-mistednin.

Ikteb l-interface u l-firxa tal-indirizzi tas-segment qabel ma tikteb regola waħda. Dik il-linja waħda tipprevjeni l-biċċa l-kbira tal-konfużjoni aktar tard.

Mitu: ir-rotta tat-tunnel tkopri kull protokoll

Applika l-politika tal-firmware għal dak is-segment sabiex it-traffiku tiegħu lejn l-internet juża t-tunnel. Ikkonfigura t-trażmissjoni u t-traduzzjoni mill-bogħod li teħtieġ it-tunnel. Żomm biss l-aċċess għar-riżorsi lokali li s-segment verament jeħtieġ.

Iċċekkja ż-żewġ familji tal-indirizzi. Jekk IPv6 mhux trasportat mit-tunnel, il-politika trid timmaniġġjah, inkella apparat li jappoġġja IPv6 isib rotta diretta li ma ridtx.

Swit tal-waqfien biss għal IPv4 b'IPv6 attivat huwa mod komuni kif tnixxi. Ipprova b'klijent li jappoġġja IPv6, mhux biss bil-laptop li għandek f'idejk.

Mitu: id-DNS u l-punt tat-tmiem tat-tunnel isegwu t-tunnel

Id-DNS tar-router jista' jiġi ġġenerat lokalment u jsegwi t-tabella tar-rotot tar-router stess, mhux il-politika tas-segment. Iddeċiedi liema triq għandu juża dak is-solvatur u x'jagħmel meta t-tunnel ifalli. Il-konnessjoni tal-punt tat-tmiem tal-VPN stess hija eċċezzjoni oħra: teħtieġ ir-rotta esterna dokumentata lejn il-pari. Idderieġi dik il-konnessjoni fit-tunnel u ma tistax titla'.

Żomm l-amministrazzjoni tal-irkupru separata mill-aċċess għall-internet tas-segment. Jekk pari fallut jagħlaqek ukoll barra mir-router, ikollok bidel tfixkil tat-tunnel f'żjara fil-post. Żomm dak l-aċċess fuq netwerk tal-ġestjoni, mhux fis-segment biss VPN.

X'jagħmilha verament biss VPN

Ibblokka t-trażmissjoni tas-soltu tal-WAN għas-segment kull darba li t-tunnel ikun 'l isfel. Dik ir-regola, mhux l-SSID, tagħmel it-tikketta vera. Ipprovaha b'traffiku li ma jagħmilx ħsara minn apparat fis-segment.

Agħmel tliet kontrolli: operazzjoni normali permezz tat-tunnel, it-test tal-falliment permess bit-tunnel 'l isfel, u l-irkupru meta jerġa' lura. Ikkonferma li segment ieħor tad-dar iżomm ir-rotta maħsuba tiegħu matul il-ħin kollu. Iddokumenta kwalunkwe eċċezzjoni diretta, inkella t-tikketta taħbi toroq li ma tiftakarx iżjed.

Rekord qasir tas-segment, tat-tunnel magħżul u tal-eċċezzjonijiet jagħtik kontrolli speċifiċi wara li aġġornament tal-firmware jbiddel l-ordni tar-regoli jew l-imġiba tas-solvatur. Ir-riċetta tal-klijent WireGuard pfSense hija referenza utli għan-naħa tat-tunnel, mhux sostitut għall-politika tas-segment.