ISP වෙනස් කරන්න, අඩවි VPN ලිපින නැවත අංකනය නොකර

ශාඛාවක් අන්තර්ජාල සේවා සපයන්නා වෙනස් කරයි, ගොනු සේවාදායකය එහි ලිපිනය රඳවා ගනී. මෙම ප්‍රතිඵලය රවුට් කළ අඩවි VPN එකක සාමාන්‍ය වන අතර ටනලයේ අන්ත ලක්ෂ්‍ය ලිපිනය යෙදුමේ ලිපිනය යැයි උපකල්පනය කරන සැමට පුදුමයකි. දෙකම සැලසුමේ වෙනස් ස්තරවල ජීවත් වන අතර ගමන් කළේ එකක් පමණි. දෙකම එකක් ලෙස සැලකීම යනු සපයන්නා මාරු කිරීම නැවත අංකන ව්‍යාපෘතියක් බවට පත්වන ආකාරයයි.

ස්වාධීනව ගමන් කරන ලිපින සැලසුම් දෙකක්

අභ්‍යන්තර සැලැස්ම යෙදුම් භාවිතා කරන පුද්ගලික ලිපින විස්තර කරයි: 10.55.8.20 හි ශාඛා සේවාදායකය, එහි රවුට් වන ප්‍රධාන කාර්යාල පූර්ව යෙදුම සහ ආපසු මාර්ගය. බාහිර සැලැස්ම විස්තර කරන්නේ ගේට්වේ දෙකක් එකිනෙකට ළඟා වන ආකාරයයි: සමක ලිපින, සවන් දෙන පෝට් සහ අන්තර්ජාලය හරහා මාර්ගය.

සපයන්නා වෙනස් කිරීම බාහිර සැලැස්මට ස්පර්ශ කරයි. එය තමන් විසින්ම අභ්‍යන්තර සැලැස්ම වෙනස් කිරීම ඉල්ලා නොසිටී.

ඉන්වෙන්ටරි දෙක වෙන් කර තැබීම යනු යෙදුම දැනටමත් තමන්ගේම රථවාහන සංකේතනය කරන විට පවා ඕවර්ලේ එකක් ධාවනය කිරීමට ප්‍රායෝගික හේතුවයි. ඕවර්ලේ ඔබට බාහිර වෙනස්කම්වලට ඔරොත්තු දෙන ස්ථාවර අභ්‍යන්තර ස්ථල විද්‍යාවක් ලබා දෙයි. යෙදුම එහි ලිපිනය, ෆයර්වෝල් නීති සහ DNS වාර්තා රඳවා ගනී. වෙනස් වන්නේ ප්‍රවාහන සටහන් පමණි, එය වඩා කුඩා සමාලෝචනයකි.

බාහිර ටනලය අභ්‍යන්තර සංවාදය ඇතුළත ගෙන යයි

ගේට්වේ-සිට-ගේට්වේ ටනලයක බාහිර IP ශීර්ෂකය ගේට්වේ දෙකට ලිපින දෙයි. අභ්‍යන්තර ශීර්ෂකය තවමත් යෙදුමේ සැබෑ අන්ත ලක්ෂ්‍ය නම් කරයි. RFC 7296 හි ගේට්වේ-සිට-ගේට්වේ විස්තරය මෙය ටනලයේ අන්ත ලක්ෂ්‍ය හරහා රථවාහන ලබා දෙන සාමාන්‍ය රවුටින් ලෙස සලකයි.

එබැවින් ගේට්වේ හි පොදු ලිපිනය වෙනස් වන විට ශාඛා සේවාදායකයට 10.55.8.20 රඳවා ගත හැක. අභ්‍යන්තර පැකට්ටුවේ සපයන්නාගේ ලිපිනය කිසිසේත් නොමැත.

මෙම වෙන් කිරීම සැලසුමේ ගුණාංගයක් මිස ස්වයංක්‍රීය සහතිකයක් නොවේ. ආදේශක උඩු සබැඳියට ආධාරක ටනලය ස්ථාපිත කළ නොහැකි නම්, හෝ අභ්‍යන්තර මාර්ග නැවත ස්ථාපනය නොවන්නේ නම්, ලිපිනය වෙනස් නොවුණත් යෙදුම එහි මාර්ගය අහිමි කර ගනී.

සපයන්නා මාරු කිරීමට තවමත් පිරික්සුම් ලැයිස්තුවක් ඇත

බාහිර පිරික්සුම් ලැයිස්තුවේ සටහන් පහක් ඇත: සමක ලිපිනය හෝ රඳවා ගත් නම, සවන්දෙන්නා සහ ඕනෑම ඉහළ පෙරහන, මාර්ගයේ පරිවර්තනය, අපේක්ෂිත සමක අනන්‍යතාව සහ අනෙක් ගේට්වේ හි අවසර ලත් සැකසුම්. එක් එකක් තනිව අසාර්ථක විය හැක. පරිපාලනය දරන සබැඳිය වෙනස් කරන අතරතුර වෙනම යථා තත්ත්වයට පත් කිරීමේ මාර්ගයක් තබා ගන්න. උඩු සබැඳි මාරුවීමක් අතරතුර දුරස්ථ ප්‍රවේශය කපා දැමීම ඔබම ඇති කළ බාධාවකි.

ඉන් පසු ශාඛා පූර්ව යෙදුම, දෙපැත්තේම මාර්ගය, ආරක්ෂණ ප්‍රතිපත්තිය සහ එක් සැබෑ යෙදුම් ප්‍රවාහයක් පරීක්ෂා කරන්න. අලුතින් සත්‍යාපනය කළ ටනලයක් පැරණි පුද්ගලික උපජාලයට යොමු වන මාර්ගයක් නිවැරදි නොකරයි.

වෙනත් සම්බන්ධිත අඩවියක් සමඟ ලිපින අතිච්ඡාදනය වෙනම සැලසුම් ගැටලුවකි. සපයන්නා වෙනස් කිරීම එය නිර්මාණය නොකරයි, නමුත් මාරුවීම සාමාන්‍යයෙන් එය මතුවන වේලාවයි.

රැඳී නොපවතින දේ: පොදු මූලාශ්‍රය සහ සැසි

ස්ථාවර පුද්ගලික සේවාදායක ලිපිනයක් ස්ථාවර පොදු මූලාශ්‍රයක් නොවේ. බ්‍රව්සිං කෙලින්ම නව සපයන්නා හරහා පිටව යන්නේ නම්, වෙබ් අඩවි නව සපයන්නා දෙසට හැරුණු ලිපිනය දකියි.

එම ලිපිනය ස්ථාවරව තබා ගැනීමට තමන්ගේම ලබා ගැනීමේ හැකියාව සහ ප්‍රතිපත්තිය සහිත සිතාමතා නිර්මාණය කළ පිටවීමේ සැලසුමක් අවශ්‍යයි. එය ටනලය සමඟ නොමිලේ එන්නේ නැත.

ස්ථාපිත සැසි ද මාර්ග වෙනස්වීමක් අතික්‍රමණය නොකරයි. ටනලය තත්පර කිහිපයකින් නැවත ස්ථාපිත විය හැකි අතර එසේ වුවත් පැරණි මාර්ගයට ඇමිණූ දිගුකාලීන සම්බන්ධතා කඩා දැමිය හැක. නැවත සම්බන්ධ වීම පිළිගත හැකි කවුළුවක් සඳහා මාරුව සැලසුම් කරන්න. නිශ්චිත සේවාලාභීන් සහ ඔවුන්ගේ කාල සීමා පරීක්ෂා නොකළහොත් මාරුව නොපෙනෙන බව නොකියන්න.

පිරික්සුම් හතරකින් මාරුව සත්‍යාපනය කරන්න

වෙනසෙන් පසු කරුණු හතරක් පිළිවෙලින් සත්‍යාපනය කරන්න: ටනලය අපේක්ෂිත සමකය සමඟ ස්ථාපිතයි, ශාඛා පූර්ව යෙදුමට අභ්‍යන්තර මාර්ගය පවතී, ප්‍රතිපත්තිය යෙදුම් ප්‍රවාහයට ඉඩ දෙයි, යෙදුම පිළිතුරු දෙයි. එක් එකකට තමන්ගේම විධානයක් ඇත.

Linux ගේට්වේ එකක, මෙම තුන එම ලැයිස්තුවේ මැද කොටස ආවරණය කරයි:

ip route get 10.55.8.20
ip xfrm policy list
curl -sS -o /dev/null -w "%{http_code}" --max-time 8 http://10.55.8.20/health

ප්‍රවාහන ලිපින එක් ලැයිස්තුවක, යෙදුම් ලිපින තවත් එකක තබා ගන්න. සැබවින්ම ගමන් කළ සටහන් පමණක් යාවත්කාලීන කරන්න. ටනලයේ බාහිර ලිපිනය වෙනස් වූ නිසා අභ්‍යන්තර යැපීම් නැවත අංකනය කිරීම වළක්වා ගත හැකි කාර්යයකි.