ඇමතුම් නොකඩවා ISP රවුටරය අසල සයිට් VPN එකක් එකතු කරන්න

බොහෝ කුඩා අඩවිවල අන්තර්ජාලය, DHCP සහ හඬ රේඛාව කරන එක උපකරණයක් දැනටමත් ඇත, එම උපකරණය ඔබේ අඩවියේ ටනලය ධාවනය නොකරයි. පෞද්ගලික මාර්ගය සඳහා දෙවන ගේට්වේ එකක් එකතු කිරීම කේබලයක් ස්පර්ශ කිරීමට පෙර කවර මාර්ගය කාගේද යන්න තීරණය කළහොත් ක්‍රියා කරයි. සැබෑ අවදානම ටනලය නොවේ; දුරකථන ලියාපදිංචිව තබන උපකරණය නිහඬව මාරු කිරීමයි. චෙක්පත් පහ පිළිවෙලට කර එකක් අසාර්ථක වන තැන නවතින්න.

දැනටමත් ක්‍රියා කරන භූමිකා ලියන්න

පෙරනිමි ගේට්වේ, DHCP සේවාදායකය, නාම විසඳනය සහ සැපයුම්කරුගේ හඬ ලියාපදිංචිය ඇති උපකරණය සටහන් කරන්න. මෙම උදාහරණයේ ISP රවුටරය 10.50.0.1 වන අතර නව ගේට්වේ 10.50.0.2 වන අතර දුරස්ථ අඩවිය 10.60.0.0/24 වේ. එම සැලසුමේ කිසිවක් පළමු භූමිකා තුන වෙනස් නොකරන අතර එයයි වැදගත්. පසුව දෙවන උපකරණයට ටනලය සැබවින්ම අවසන් කළ හැකිදැයි තහවුරු කරන්න: ප්‍රොටොකෝලය, අපේක්ෂිත ප්‍රතිදානය සහ firmware හෝ පැකේජ යාවත්කාලීන ලැබෙනවාදැයි බලන්න. VPN ලාංඡනය ඇති නමුත් යාවත්කාලීන මාර්ගයක් නොමැති උපකරණය එකතු කිරීමක් නොව බරකි.

හඬ සේවාව කාගේද යන්න කිව නොහැකි නම් නවතින්න. ලියාපදිංචියක් ඇති රවුටරය ආපසු හැරවීමේ සැලසුමක් නොමැතිව මාරු කිරීම VPN ව්‍යාපෘතියක් දුරකථන බිඳවැටීමක් බවට පත් කරයි.

නව ගේට්වේට ලිපිනයක් සහ කාර්යයක් දෙන්න

එහි LAN ලිපිනය DHCP තටාකයෙන් පිටත වෙන් කර තබන්න, එවිට නැවත ආරම්භයෙන් පසු එය නොසැලෙයි, සහ අන්තර්ජාල මාර්ගයක් කිරීමට අවශ්‍ය නොවේ නම් එයට තමන්ගේ පෙරනිමි මාර්ගයක් නොදෙන්න. එහි කාර්යය ටනලය රඳවා ගැනීම සහ දුරස්ථ ප්‍රත්‍යය සඳහා පිළිතුරු දීමයි. දුරස්ථ අඩවියට ළඟා විය යුතු LAN සත්කාරකවල ඔවුන් දැන් ගන්නා මාර්ගය සහ වෙනසට පසු අවශ්‍ය මාර්ගය ඔප්පු කරන්න; එම විධාන දෙකම පෙර සහ පසු ලාභම සාක්ෂියයි.

ip route get 10.60.0.55
ip neigh show 10.50.0.2
traceroute -n 10.60.0.55

සෙවීම ISP රවුටරය ආපසු දෙන්නේ නම් සහ traceroute අන්තර්ජාලයේ කෙළවරේ මිය යන්නේ නම්, සත්කාරකයට තවම දුරස්ථ මාර්ගයක් නැත, එය අපේක්ෂිතය. අනපේක්ෂිත දෙයක් ආපසු දෙන්නේ නම් පළමුව එය විසඳන්න, මන්ද සෑම ඊළඟ පියවරක්ම මෙම පදනම උපකල්පනය කරයි.

දුරස්ථ ප්‍රත්‍යයේ මාර්ගය කාගේද යන්න තෝරන්න

A විකල්පය ISP රවුටරයයි: එය 10.60.0.0/24 සඳහා ගේට්වේ දෙසට ස්ථිතික මාර්ගයක් රඳවා ගන්නා අතර සෑම සත්කාරකයක්ම පෙර මෙන් තම පෙරනිමි ගේට්වේ අනුගමනය කරයි. B විකල්පය සත්කාරකය අනුවය: දුරස්ථ අඩවිය අවශ්‍ය යන්ත්‍ර පමණක් 10.50.0.2 හරහා පැහැදිලි මාර්ගයක් ලබා ගන්නා අතර අනෙක් සියල්ල ස්පර්ශ නොකර තබයි. A බොහෝ සත්කාරක සඳහා පිරිසිදුය, නමුත් සාමාන්‍යයෙන් සැපයුම්කරුගේ රවුටරය ස්ථිතික මාර්ගයක් පිළිගත යුතුය, සමහරු එය නොකරති. B ට සැපයුම්කරුගේ සහයෝගය අවශ්‍ය නැත, නමුත් සත්කාරක වින්‍යාසයේ නඩත්තුව ඔබ වෙත තබයි, එබැවින් අනුමත කුඩා යන්ත්‍ර කට්ටලයකට ගැළපේ.

දෙඅවස්ථාවේම ආපසු දිශාව තිබිය යුතුය. දුරස්ථ පිළිතුරක් ගේට්වේ වෙත පැමිණ ගේට්වේ එය කෙළින්ම LAN සත්කාරකයකට යවන්නේ නම්, ගමනාගමනය ISP රවුටරය පිටවන මාර්ගයේ රඳවා තිබූ firewall තත්ත්වය මග හරියි. ගේට්වේ LAN හි පෙරනිමි රවුටරය නොවේ නම්, එම අසමමිතිය ඩිසයින් තීරණයක් මිස නොසලකා හැරිය හැකි දෝෂයක් නොවේ.

ip route add 10.60.0.0/24 via 10.50.0.2 dev eth0
ip route get 10.60.0.55 from 10.50.0.77

සටහන සත්කාරකයේ වින්‍යාස හිමිකරු හරහා ස්ථිර කරන්න, පිවිසුම් ස්ක්‍රිප්ටයක් හරහා නොවේ. යමෙකු පිවිසුම් වූ පසු පමණක් ඇති මාර්ගයක්, යන්ත්‍රය අසම්බන්ධ හේතුවක් නිසා නැවත ආරම්භ වන පළමු අවස්ථාවේ අසාර්ථක වේ.

ළඟා විය හැකි ආගමන ලක්ෂ්‍යයක් සකසන්න

ගේට්වේට දුරස්ථ අඩවියට ළඟා විය හැකි ලිපිනයක් අවශ්‍යයි. ISP රවුටරය පිටුපස එයින් අදහස් වන්නේ තොටුපළ යොමු කිරීමක් හෝ DMZ සටහනක් වන අතර, දෙකම සැපයුම්කරු ගමනාගමනය සැබවින්ම ලබා දෙනවාද යන්න මත රඳා පවතී. දේශීය යොමු කිරීමකට සැපයුම්කරු පැත්තේ කැරියර් මට්ටමේ NAT ජය ගත නොහැක. සැපයුම්කරු ළඟා විය හැකි ලක්ෂ්‍යයක් නොදෙන්නේ නම් දිශාව හරවන්න: අඩවි දෙකම ඔබ පාලනය කරන කේන්ද්‍රයක් දෙසට ආරම්භ කරත්වා. එය වලංගු ඩිසයිනයකි, නමුත් යොමු කිරීම, විශ්වාසය සහ ලබා ගැනීම සඳහා තුන්වන යැපීමක් එකතු කරන අතර ගතික DNS එය ප්‍රතිස්ථාපනය නොකරයි.

යොමු කිරීම ගේට්වේහි ග්‍රහණයකින් තහවුරු කරන්න, තොටුපළ ස්කෑන් කරන වෙබ් අඩවියකින් නොවේ. ස්කෑනර අසන්නා බැඳෙන තෙක් තොටුපළ වැසී ඇතැයි වාර්තා කරන අතර, කිසි විටෙක ගමනාගමනයක් නොදෙන යොමු කිරීමක් පිටතින් වැසුණු තොටුපළක් මෙන් පෙනේ.

පෞද්ගලික සේවාව සහ හඬ රේඛාව එකට පිළිගන්න

LAN සත්කාරකයකින් අපේක්ෂිත ක්‍රියාකාරිත්වය පරීක්ෂා කරන්න, පෞද්ගලික DNS සහ යෙදුමේම අක්තපත්‍ර සමඟ. මාර්ගගත ටනලයක් දුරස්ථ බ්‍රවුස් කිරීම දේශීය ඊතර්නෙට් අංශයක් මෙන් නොකරයි, එබැවින් සොයා ගැනීම සහ නාම විසඳීමට තමන්ගේ විධිවිධාන අවශ්‍යයි.

curl -sS -o /dev/null -w '%{http_code}\n' https://files.example.net
ping -c 3 10.60.0.55

පසුව එම සත්කාරකයෙන් සාමාන්‍ය අන්තර්ජාල ප්‍රවේශය තවම ක්‍රියා කරන බවත් දුරකථන තවම ලියාපදිංචි බවත් තහවුරු කරන්න; එම චෙක්පත් දෙක පෙරනිමි මාර්ගයේ අහම්බෙන් සිදුවන වෙනසක් අල්ලා ගනී, එය මෙම ව්‍යාපෘතිය කිසි විටෙක ස්පර්ශ කිරීමට නොසිතූ දෙයක් බිඳ දැමීමේ වඩාත් සුලභ ක්‍රමයයි. ලිඛිත ප්‍රතිසාධන සටහනකින් අවසන් කරන්න: කවර උපකරණය කවර භූමිකාවක් දරයිද, වෙන් කළ ලිපින සහ දුරස්ථ ප්‍රත්‍යයේ මාර්ගය එක් පියවරකින් ඉවත් කරන්නේ කෙසේද. පිරිසිදුව ආපසු ගත හැකි පෞද්ගලික මාර්ගයක් අද පමණක් ක්‍රියා කරන එකකට වඩා වටිනවා.