ستاسو د VPN ریزرویشن کوم پیژندونکي ته اړتیا لري؟

درې شرطونه ټاکي چې ریزرویشن باید کوم پیژندونکی وکاروي: کوم سیستم پته ووېشي، ایا هغه سیستم کله هم د طبقې 2 چوکاټ ګوري، او د مراجع کیلۍ په توګه څه کاروي۔ د کور روټر چې DHCP لري، پله شوی VPN او د لارې تونل دې پوښتنو ته بېل ځواب ورکوي۔ د پیژندونکي غوره کول د هر هغه MAC پتې کنګلولو هڅې په پرتله ډیر دوامداره دي چې اډاپټر یې راپور ورکوي، ځکه چې پیژندونکی هغه شی دی چې تخصیص کوونکی یې واقعیا لولي۔

د تخصیص کوونکي څخه پیل کړئ او شاته کار وکړئ؛ د مراجع اړخ پیژندونکی هغه شی دی چې هغه سیستم یې مني۔

لومړی له تخصیص کوونکي وپوښتئ

د DHCP سرور له یوې زېرمې څخه تخصیص کوي او ریزرویشنونه د هغه پیژندونکي سره سمون ورکوي چې پېژني یې، کوم چې د پروتوکول نسخې له مخې د هارډویر پته، د مراجع پیژندونکي تار یا DUID کېدای شي۔ د VPN سرور له خپلې زېرمې څخه تخصیص کوي او د هغه څه سره سمون ورکوي چې د هغه د ترتیب ماډل ښیي، ډیری وختونه تصدیق شوې Common Name۔ پله شوې شبکه کولای شي هماغه ستونزه هغه DHCP سرور ته ورکړي چې لا دمخه LAN ته خدمت کوي۔ هر یو بېل لټون دی، او په یوه کې معتبر ریزرویشن نورو ته نه ښکاري۔

دمخه د دې تصدیق وکړئ چې سرور واقعیا څه ګوري، بیا هر څه تنظیم کړئ۔ غلط پیژندونکی نوموونکی ریزرویشن په خاموشۍ کې ناکامېږي: مراجع یوازې د زېرمې پته ترلاسه کوي، او تېروتنه د مراجع ستونزه ښکاري۔

چېرې چې د MAC پته لا هم معنا لري

په فزیکي Ethernet یا Wi-Fi لینک کې، د هارډویر پته په هغه برخه کې یو انټرفیس پیژني۔ د محرمیت ځانګړتیاوې یې څرخوي، مجازي اډاپټرونه نوي جوړوي، او لیپ ټاپ کېدای شي په Wi-Fi او ډاک کې بېل ارزښتونه وښیي۔ د لارې TUN تونل د IP بنډلونه وړي او اصلي بېسیمه پیژندنه لرې DHCP سرور ته نه رسوي، نو په هغه لار کې د MAC پر بنسټ ریزرویشن د سمون لپاره هېڅ نه لري۔ TAP توپیر لري: دا د Ethernet چوکاټونه وړي او کولای شي په پله شوې ډومین کې شامل شي چېرې چې د طبقې 2 پیژندونکي لا هم مهم دي۔

حتی هلته، اړوند پته هغه ده چې په هغه ډومین کې کارول کیږي، نه په اتوماتيک ډول د فزیکي پورتنۍ لینک۔

د تونل پتې او د همکار کیلي خپل ځای لري

د لارې OpenVPN ځای پرځای کول پتې د خپل ماډل له لارې ټاکي: د هر مراجع ترتیب چې د تصدیق شوي نوم له مخې کیلي شوی، یا یوه ښکاره زېرمه۔ د LAN روټر د DHCP ریزرویشن بدلول هغه ټاکنه نه جوړوي، او د تونل ریزرویشن زیاتول پر LAN اغیزه نه کوي۔ WireGuard نور هم مخکې ځي، ځکه چې همکار د خپلې عامه کیلي او اجازه ورکړل شوو پتو له مخې پیژندل کیږي، نه د کوم هارډویر پیژندونکي له مخې۔ هلته هېڅ عمومي Ethernet ریزرویشن د همکار ترتیب ځای نه نیسي۔

داسې لیست وساتئ چې څلور شیان بېل کړي: د وسیلې اعتبار، مجازي اډاپټر، د تخصیص کوونکي پیژندونکی او ټاکل شوې پته۔ یوه فزیکي ماشین کولای شي څو اډاپټرونه، پتې او ناستې ولري۔

ثابته پته پیژندنه نه ده

د وړاندوینې وړ پته په عملیاتو کې اسانه ده او د تصدیق اعتبار نه ده۔ هغه د لاسرسي قواعد چې پر پته تکیه کوي، په هغه شیبه کې چې پته بیا ټاکل کیږي، شریکه کیږي یا جعلي کیږي، د پیژندنې ازموینې نه وي۔ که یو قاعده پر پته تکیه وي، نو بیاټاکل او لغوه کول د پیژندنې له مالک سره همغږي کړئ، او ریښتینی د تصدیق پریکړه بل ځای وساتئ۔ په دې توګه اسانتیا د دې یوازینی شاهد نه ګرځي چې کوم وسیله وتړل شوه۔

تخصیص کوونکی، پیژندونکی او ټاکل شوې پته یوځای ثبت کړئ۔ کله چې یو بدلیږي، نور دوه هغه دي چې تاسو یې ګورئ۔

که دوه سیستمونه دواړه ادعا وکړي چې یوه فرعي شبکه تخصیص کوي، دمخه له دې څخه چې هر یو ته ریزرویشنونه زیات کړئ، پریکړه وکړئ چې مالک یې څوک دی۔