په VPN باندې د PLC موندنه ناکامه کیږي؟ Ethernet د ماشین تر څنګ وساتئ
د ساتنې وسایل مسیر ته اړتیا لري، نه پل شوي Ethernet برخې ته۔ په برخه کې مدیریت شوی کوربه وټاکئ او د LAN د کشولو پر ځای هغه کوربه کنټرول کړئ۔
ستاسو د موندنې تڼۍ بې پایه ګرځي، هیڅ نه مومي، او ټکټ وايي چې ماشین آفلاین دی۔ ماشین سم دی۔ هغه څه چې وسیله په دې برخه کې د وسایلو د موندلو لپاره کاروي هغه مسیر نه شي تیرولی چې ورته ورکړل شوی، او طبیعي غبرګون دا دی چې د تڼۍ د بیا کار کولو لپاره د پیرودونکي Ethernet د سایټ لینک په اوږدو کې کش کړئ۔ لومړی تګلاره معلومه کړئ۔ ډیری د ساتنې وسایل مسیر ته اړتیا لري؛ کله چې یو واقعاً کیبل ته اړتیا ولري، تلپاتې ځواب د دوو ودانیو ترمنځ پل شوی شبکه نه، بلکې د ماشین تر څنګ پروت مدیریت شوی کوربه دی۔
ولې موندنه د مسیر شوي تونل په څنډه کې مري
مسیر شوی تونل د فرعي شبکو ترمنځ unicast بستې وړي۔ براډکاسټ او multicast چوکاټونه په یوه براډکاسټ ډومین کې پاتې کیږي، او د VPN پای ټکی سم هغه ځای دی چې دا ډومین پای ته رسیږي۔ هغه وسیله چې په برخه کې چیغې وهلو سره وسایل مومي یوازې غلطیا سره مخ کیږي، ځکه چیغه هیڅکله نه وه لیږدول شوې۔
همدا خبره هغو پروتوکولونو ته هم اړه لري چې هیڅ IP نه دي، او د جوړونکي هغو چوکاټونو ته چې مستقیم پر Ethernet ځي۔ دا د هیڅ ترتیب سره مسیر کیدای نشي، نو ځکه د موندنې ستونزې ته د مسیرونو او د اور وژنې د مقرراتو اضافه کول ډیری وختونه هیڅ بدلون نه راولي۔
په دې حالت کې وګورئ څه لا کار کوي۔ په پیژندل شوي پته ping او پیژندل شوي پورټ ته unicast اړیکه معمولاً بریالۍ کیږي، ځکه دا هغه برخې دي چې تونل ورته جوړ شوی و۔ دا ترکیب، د پتې له مخې د لاسرسي وړ خو د موندنې لپاره نه لیدل کیدونکی، د ورک شوي براډکاسټ ډومین نښه ده نه د مات شبکې۔
د ترانسپورت د غوره کولو دمخه تګلارې ته نوم ورکړئ
د وسیلې په اسنادو کې ولولئ چې څنګه وسایل مومي او څنګه ورسره خبرې کوي، بیا یې له دې جدول سره پرتله کړئ۔
| What the tool needs | Routed tunnel enough | Local segment needed |
|---|---|---|
| Unicast to a known address, such as a web interface or Modbus TCP on 502 | Yes | No |
| Broadcast or multicast discovery of unknown devices | No | Yes |
| Non-IP or vendor-specific Layer 2 frames | No | Yes |
| A tool bound to one adapter or licence keyed to a MAC address | Usually no | Usually yes |
که ستاسو په قضیه کې هر اړتیا په لومړي قطار کې ده، دلته ودرو او مسیرونه سم کړئ۔ دا له هر ټوپولوژي کار څخه ارزانه او ډیر اسانه بیاکتنې وړ بدلون دی، او د ساتنې ناسته د پیرودونکي لخوا دمخه تصویب شوي لاسرسي لارې دننه ساتي۔
Multicast موندنه په یوه ناخوښه منځ کې ده۔ یو انعکاس ورکوونکی یا تکراروونکی کولای شي د هغې یوه برخه د فرعي شبکو له لارې ولیږدوي، چې تڼۍ کاروي او په خاموشۍ سره هغه څه پراخوي چې لرې اړخ ورته رسیږي۔ دا د مالک لرونکي قصد شوي ډیزاین په توګه وګورئ، نه د مرستندویه چیک بکس په توګه۔
په برخه کې مدیریت شوی کوربه وټاکئ او په هغه کې لرې کنټرول وکړئ
هغه بڼه چې له پلټنې تیریږي ځلا نه لري۔ د پیرودونکي لخوا تصویب شوی انجنیري کاري سټیشن د ماشین د ساتنې برخې سره نښلول شوی، او تخنیکر د تصویب شوي لرې لاسرسي چینل له لارې هغه سټیشن ته نښلیږي۔ وسیله هغه ځای کار کوي چې کیبل دی؛ سړی له هغه ځایه کار کوي چې دی۔
بیا د تخنیکر د کور شبکې هیڅ شی د ماشین د Ethernet برخه نه کیږي، او د دوو سایټونو ترمنځ چې هیڅکله د ناکامۍ ډومین شریکولو ته نه دي موافق شوي هیڅ پل نه جوړیږي۔
ځایي ډومین تر هغه اندازې کوچنی وساتئ چې کار اجازه ورکوي۔ یو د ساتنې VLAN چې یو مدیریت شوی کوربه لري د براډکاسټ محدوده ساحه، محدود لوپ ډومین او هغه ناکامي لري چې د شپې په درې بجو د WAN لینک له لارې د خپریدو پر ځای په فابریکه کې پاتې کیږي۔
هغه کوربه ته یوه دنده، یو مالک او یوه پلټنه لار ورکړئ
د مالک نوم واخلئ، اجازه شوي سافټویر لیست کړئ، مشخص کړئ چې څنګه پیچ کیږي، او ثبت کړئ چې کوم کاروونکي ورته رسیږي۔ کاري فایلونه او اعتبارونه له سم پیرودونکي سره وتړئ، ځکه شپږ سایټونه کتلی شریک انجنیري لپ ټاپ د معلوماتو د پولې ستونزه ده چې د موندلو په انتظار کې ده۔
بیا هغو چینلونو ته وګورئ چې خلک یې هیروي۔ کلیپ بورډ همغږي، د فایل لیږد، نقشه شوي ډرایوونه او د اډاپټر شریکول ټول معلومات له پولې تیریږي، او د لرې ښودنې ناسته له دې هیڅ یو وړیا نه کوي۔ د کلینټ ډیفالټ په میراث اخیستلو پر ځای دې کار لپاره هر یو په څرګنده توګه فیصله کړئ۔ د پیرودونکي د بدلون کړکۍ هم دې فیصلې ته اړه لري، ځکه لاسرسي د عمل اجازې سره یو شان نه دی۔
د پالیسۍ چوکاټ په اړه، د NIST سند SP 800-82r3 لرې ساتنه د عملیاتي سیسټم ته کنټرول شوي لاسرسي په توګه ګڼي، چېرې چې اړیکه او د تجهیزاتو پایلې یوځای بیاکتل کیږي۔
L2 غځونې ته د هغې د خپل ډیزاین په توګه بیاکتنه وکړئ
که څوک لا هم غواړي Ethernet کش شي، د هغې خپلو خطرونو سره جلا پروژه په توګه بیاکتنه وکړئ۔ وپوښتئ چې یوځای شوی براډکاسټ او spanning-tree ډومین څنګه ښکاري، د دوو موسسو ترمنځ پته اچونه څنګه اداره کیږي، کله چې یو اړخ لوپ شی څه پیښیږي، او په هر پای کې بدلونونه څوک تصویبوي۔ بریالۍ لابراتواري ازموینه دې پوښتنو ته ځواب نه وایي، او یقیناً د وسایلو مطابقت، د تیریدو وړتیا یا د لینک له ناکامۍ وروسته بیا رغونه نه تصدیقوي۔
د ځایي کوربه بڼه د دریو شیانو په ثابتولو سره ومنئ: وسیله هغه عملیه ترسره کوي چې ورته شتون لري، لرې کاروونکی دې کار ته واکمن دی، او رد شوي سیسټمونه له هغه کوربه نه لاسرسي وړ پاتې کیږي۔ بیا د کار په موافقه شوي پای کې لنډمهاله لاسرسي لغوه کړئ، او تصدیق کړئ چې هغه تللی دی۔
دا پیرودونکي ته د ځایي ساتنې لپاره کنټرول شوی ځای پریږدي، کوم چې له یوځای شوي شبکې څخه کوچنی ژمنه ده او ساتل یې ډیر اسانه دي۔