ਤੁਹਾਡੇ VPN ਰਿਜ਼ਰਵੇਸ਼ਨ ਨੂੰ ਕਿਹੜੀ ਪਛਾਣਕਰਤਾ ਦੀ ਲੋੜ ਹੈ?

ਰਿਜ਼ਰਵੇਸ਼ਨ ਨੂੰ ਕਿਹੜੀ ਪਛਾਣਕਰਤਾ ਵਰਤਣੀ ਚਾਹੀਦੀ ਹੈ, ਇਹ ਤਿੰਨ ਸ਼ਰਤਾਂ ਤੈਅ ਕਰਦੀਆਂ ਹਨ: ਕਿਹੜਾ ਸਿਸਟਮ ਪਤਾ ਵੰਡਦਾ ਹੈ, ਕੀ ਉਹ ਸਿਸਟਮ ਕਦੇ ਲੇਅਰ-2 ਫਰੇਮ ਦੇਖਦਾ ਹੈ, ਅਤੇ ਇਹ ਕਲਾਇੰਟ ਕੁੰਜੀ ਵਜੋਂ ਕੀ ਵਰਤਦਾ ਹੈ। DHCP ਵਾਲਾ ਘਰੇਲੂ ਰਾਊਟਰ, ਬ੍ਰਿਜ ਕੀਤਾ VPN ਅਤੇ ਰੂਟ ਕੀਤੀ ਸੁਰੰਗ ਇਹਨਾਂ ਸਵਾਲਾਂ ਦੇ ਵੱਖਰੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਪਛਾਣਕਰਤਾ ਚੁਣਨਾ ਐਡਾਪਟਰ ਵੱਲੋਂ ਦੱਸੇ ਹਰ MAC ਪਤੇ ਨੂੰ ਸਥਿਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾਲੋਂ ਵੱਧ ਟਿਕਾਊ ਹੈ, ਕਿਉਂਕਿ ਪਛਾਣਕਰਤਾ ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਵੰਡਕਰਤਾ ਅਸਲ ਵਿੱਚ ਪੜ੍ਹਦਾ ਹੈ।

ਵੰਡਕਰਤਾ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਪਿੱਛੇ ਵੱਲ ਕੰਮ ਕਰੋ; ਕਲਾਇੰਟ ਪਾਸੇ ਦੀ ਪਛਾਣਕਰਤਾ ਉਹ ਹੈ ਜੋ ਉਹ ਸਿਸਟਮ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ।

ਪਹਿਲਾਂ ਵੰਡਕਰਤਾ ਨੂੰ ਪੁੱਛੋ

DHCP ਸਰਵਰ ਪੂਲ ਵਿੱਚੋਂ ਵੰਡਦਾ ਹੈ ਅਤੇ ਰਿਜ਼ਰਵੇਸ਼ਨਾਂ ਨੂੰ ਉਸ ਪਛਾਣਕਰਤਾ ਨਾਲ ਮਿਲਾਉਂਦਾ ਹੈ ਜਿਸਨੂੰ ਉਹ ਪਛਾਣਦਾ ਹੈ, ਜੋ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ ਅਨੁਸਾਰ ਹਾਰਡਵੇਅਰ ਪਤਾ, ਕਲਾਇੰਟ ਪਛਾਣਕਰਤਾ ਸਤਰ ਜਾਂ DUID ਹੋ ਸਕਦਾ ਹੈ। VPN ਸਰਵਰ ਆਪਣੇ ਪੂਲ ਵਿੱਚੋਂ ਵੰਡਦਾ ਹੈ ਅਤੇ ਆਪਣੇ ਸੰਰਚਨਾ ਮਾਡਲ ਵੱਲੋਂ ਦਰਸਾਏ ਨਾਲ ਮਿਲਾਉਂਦਾ ਹੈ, ਅਕਸਰ ਪ੍ਰਮਾਣਿਤ Common Name। ਬ੍ਰਿਜ ਕੀਤਾ ਨੈੱਟਵਰਕ ਉਹੀ ਸਮੱਸਿਆ ਉਸ DHCP ਸਰਵਰ ਨੂੰ ਦੇ ਸਕਦਾ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ LAN ਦੀ ਸੇਵਾ ਕਰਦਾ ਹੈ। ਹਰ ਇੱਕ ਵੱਖਰੀ ਭਾਲ ਹੈ, ਅਤੇ ਇੱਕ ਵਿੱਚ ਵੈਧ ਰਿਜ਼ਰਵੇਸ਼ਨ ਦੂਜਿਆਂ ਲਈ ਅਦ੍ਰਿਸ਼ਟ ਹੈ।

ਕੁਝ ਵੀ ਸੰਰਚਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਸਰਵਰ ਅਸਲ ਵਿੱਚ ਕੀ ਦੇਖਦਾ ਹੈ। ਗਲਤ ਪਛਾਣਕਰਤਾ ਦਾ ਨਾਮ ਲੈਣ ਵਾਲਾ ਰਿਜ਼ਰਵੇਸ਼ਨ ਚੁੱਪਚਾਪ ਫੇਲ ਹੁੰਦਾ ਹੈ: ਕਲਾਇੰਟ ਨੂੰ ਸਿਰਫ਼ ਪੂਲ ਦਾ ਪਤਾ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਗਲਤੀ ਕਲਾਇੰਟ ਦੀ ਸਮੱਸਿਆ ਜਾਪਦੀ ਹੈ।

ਜਿੱਥੇ MAC ਪਤਾ ਅਜੇ ਵੀ ਅਰਥ ਰੱਖਦਾ ਹੈ

ਭੌਤਿਕ Ethernet ਜਾਂ Wi-Fi ਲਿੰਕ ਉੱਤੇ, ਹਾਰਡਵੇਅਰ ਪਤਾ ਉਸ ਸੈਗਮੈਂਟ ਉੱਤੇ ਇੱਕ ਇੰਟਰਫੇਸ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ। ਪਰਦੇਦਾਰੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਇਸਨੂੰ ਘੁਮਾਉਂਦੀਆਂ ਹਨ, ਵਰਚੁਅਲ ਐਡਾਪਟਰ ਨਵੇਂ ਬਣਾਉਂਦੇ ਹਨ, ਅਤੇ ਲੈਪਟਾਪ Wi-Fi ਉੱਤੇ ਅਤੇ ਡਾਕ ਉੱਤੇ ਵੱਖਰੇ ਮੁੱਲ ਦਿਖਾ ਸਕਦਾ ਹੈ। ਰੂਟ ਕੀਤੀ TUN ਸੁਰੰਗ IP ਪੈਕਟ ਢੋਂਦੀ ਹੈ ਅਤੇ ਮੂਲ ਵਾਇਰਲੈਸ ਪਛਾਣ ਦੂਰ ਦੇ DHCP ਸਰਵਰ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਾਉਂਦੀ, ਇਸ ਲਈ ਉਸ ਰਾਹ ਉੱਤੇ MAC-ਆਧਾਰਿਤ ਰਿਜ਼ਰਵੇਸ਼ਨ ਕੋਲ ਮਿਲਾਉਣ ਲਈ ਕੁਝ ਨਹੀਂ। TAP ਵੱਖਰਾ ਹੈ: ਇਹ Ethernet ਫਰੇਮ ਢੋਂਦਾ ਹੈ ਅਤੇ ਬ੍ਰਿਜ ਕੀਤੇ ਡੋਮੇਨ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਲੇਅਰ-2 ਪਛਾਣਕਰਤਾ ਅਜੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹਨ।

ਉੱਥੇ ਵੀ, ਸੰਬੰਧਿਤ ਪਤਾ ਉਹੀ ਹੈ ਜੋ ਉਸ ਡੋਮੇਨ ਉੱਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਆਪਣੇ ਆਪ ਭੌਤਿਕ ਅਪਲਿੰਕ ਦਾ ਨਹੀਂ।

ਸੁਰੰਗ ਪਤਿਆਂ ਅਤੇ ਪੀਅਰ ਕੁੰਜੀਆਂ ਦੀ ਆਪਣੀ ਥਾਂ ਹੈ

ਰੂਟ ਕੀਤੀ OpenVPN ਤੈਨਾਤੀ ਆਪਣੇ ਮਾਡਲ ਰਾਹੀਂ ਪਤੇ ਨਿਰਧਾਰਿਤ ਕਰਦੀ ਹੈ: ਪ੍ਰਮਾਣਿਤ ਨਾਮ ਨਾਲ ਕੁੰਜੀਬੱਧ ਪ੍ਰਤੀ-ਕਲਾਇੰਟ ਸੰਰਚਨਾ, ਜਾਂ ਸਪਸ਼ਟ ਪੂਲ। LAN ਰਾਊਟਰ ਦਾ DHCP ਰਿਜ਼ਰਵੇਸ਼ਨ ਬਦਲਣ ਨਾਲ ਉਹ ਨਿਰਧਾਰਣ ਨਹੀਂ ਬਣਦਾ, ਅਤੇ ਸੁਰੰਗ ਰਿਜ਼ਰਵੇਸ਼ਨ ਜੋੜਨ ਨਾਲ LAN ਉੱਤੇ ਅਸਰ ਨਹੀਂ ਪੈਂਦਾ। WireGuard ਹੋਰ ਅੱਗੇ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਪੀਅਰ ਦੀ ਪਛਾਣ ਉਸਦੀ ਜਨਤਕ ਕੁੰਜੀ ਅਤੇ ਮਨਜ਼ੂਰ ਪਤਿਆਂ ਨਾਲ ਹੁੰਦੀ ਹੈ, ਕਿਸੇ ਹਾਰਡਵੇਅਰ ਪਛਾਣਕਰਤਾ ਨਾਲ ਨਹੀਂ। ਉੱਥੇ ਕੋਈ ਆਮ Ethernet ਰਿਜ਼ਰਵੇਸ਼ਨ ਪੀਅਰ ਸੰਰਚਨਾ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ।

ਚਾਰ ਵਸਤੂਆਂ ਨੂੰ ਵੱਖ ਕਰਨ ਵਾਲੀ ਸੂਚੀ ਰੱਖੋ: ਡਿਵਾਈਸ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ, ਵਰਚੁਅਲ ਐਡਾਪਟਰ, ਵੰਡਕਰਤਾ ਦੀ ਪਛਾਣਕਰਤਾ ਅਤੇ ਨਿਰਧਾਰਿਤ ਪਤਾ। ਇੱਕ ਭੌਤਿਕ ਮਸ਼ੀਨ ਵਿੱਚ ਕਈ ਐਡਾਪਟਰ, ਪਤੇ ਅਤੇ ਸੈਸ਼ਨ ਹੋ ਸਕਦੇ ਹਨ।

ਸਥਿਰ ਪਤਾ ਪਛਾਣ ਨਹੀਂ ਹੈ

ਅਨੁਮਾਨਯੋਗ ਪਤਾ ਸੰਚਾਲਨ ਪੱਖੋਂ ਸੁਵਿਧਾਜਨਕ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇਹ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ ਹੈ। ਪਤੇ ਉੱਤੇ ਨਿਰਭਰ ਪਹੁੰਚ ਨਿਯਮ ਉਸ ਵੇਲੇ ਪਛਾਣ ਜਾਂਚ ਹੋਣਾ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹਨ ਜਦੋਂ ਇਹ ਮੁੜ ਨਿਰਧਾਰਿਤ, ਸਾਂਝਾ ਜਾਂ ਨਕਲੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇ ਨਿਯਮ ਪਤੇ ਉੱਤੇ ਨਿਰਭਰ ਹੈ, ਤਾਂ ਮੁੜ ਨਿਰਧਾਰਣ ਅਤੇ ਰੱਦ ਕਰਨ ਦਾ ਤਾਲਮੇਲ ਪਛਾਣ ਦੇ ਮਾਲਕ ਨਾਲ ਕਰੋ, ਅਤੇ ਅਸਲ ਪ੍ਰਮਾਣੀਕਰਨ ਫੈਸਲਾ ਕਿਤੇ ਹੋਰ ਰੱਖੋ। ਇਸ ਤਰ੍ਹਾਂ ਸੁਵਿਧਾ ਇਹ ਸਾਬਤ ਕਰਨ ਦਾ ਇਕੋ ਸਬੂਤ ਨਹੀਂ ਬਣਦੀ ਕਿ ਕਿਹੜਾ ਡਿਵਾਈਸ ਜੁੜਿਆ ਸੀ।

ਵੰਡਕਰਤਾ, ਪਛਾਣਕਰਤਾ ਅਤੇ ਨਿਰਧਾਰਿਤ ਪਤਾ ਇਕੱਠੇ ਦਰਜ ਕਰੋ। ਜਦੋਂ ਇੱਕ ਬਦਲਦਾ ਹੈ, ਤਾਂ ਬਾਕੀ ਦੋ ਹੀ ਉਹ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਸੀਂ ਜਾਂਚ ਕਰਦੇ ਹੋ।

ਜੇ ਦੋ ਸਿਸਟਮ ਦੋਵੇਂ ਇੱਕੋ ਸਬਨੈੱਟ ਲਈ ਵੰਡਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ, ਤਾਂ ਕਿਸੇ ਇੱਕ ਵਿੱਚ ਰਿਜ਼ਰਵੇਸ਼ਨ ਜੋੜਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਇਸਦਾ ਮਾਲਕ ਕੌਣ ਹੈ।