අයිතිකරුවන් දෙදෙනෙක්, එක් ලිපිනයක්: TAP පාලමේ අනුපිටපත් IP

එක් Windows සේවාදායකයෙක් 10.8.0.2 රඳවා ගනිමින් ආරම්භක අනුපිළිවෙල වෙනස් වන තෙක් ක්‍රියා කරයි; පසුව සේවාදායකයේ කිසිවක් නොවෙනස්ව තිබියදී එම ලිපිනයම ගැටුමක් ලෙස වාර්තා වේ. එම පාලම් කොටසේම දෙවන සත්කාරකය එම අගයම ඉල්ලා සිටින අතර, වින්‍යාසය අවසානයේ අවසන් කරන යන්ත්‍රය සාමාන්‍යයෙන් පරාජය වේ. දෙදෙනාම එය තමන්ට අයත් යැයි විශ්වාස කරන අතර, පරාජිතයා තමන්ට භාවිත කරන්නැයි කී ලිපිනය නිහඬව භාවිත කිරීම නවත්වයි. මෙය කාල ගැටලුවක් ලෙස සැලකීමම සෑම නැවත ඇරඹුමකදීම එය නැවත ඒමට හේතු වේ.

පාලමක් ස්පර්ශ කිරීමට පෙර ගැටුමේ සාක්ෂි කියවන්න

Windows ලිපින ගැටුමක් අනෙක් ඉල්ලුම්කරුගේ දෘඩාංග ලිපිනය සමඟ වාර්තා කරයි. එම දෘඩාංග ලිපිනයම ප්‍රයෝජනවත් කරුණ වේ, මන්ද එය එක් සත්කාරකයක එක් අතුරුමුහුණතකට ගැලපෙන අතර, සිදුවීමේ දර්ශිත නාමය අනුපිටපත කොහිද යන්න ගැන කිසිවක් නොකියයි. කිසිවක් වෙනස් කිරීමට පෙර දෘඩාංග ලිපිනය ලියා ගන්න.

ARP පාදක අනුපිටපත් හඳුනාගැනීම ලිපිනයක් භාවිත කිරීමට පෙර තරඟකාරී අයිතිකරුවන් පරීක්ෂා කර පසුවද නිරීක්ෂණය කරයි. එහෙයින් ජාලය වින්‍යාස කරන අතරතුර අතුරුදහන් වූ සත්කාරකයකට පැයකට පසුවද ගැටුමක් ඇති කළ හැකිය. පරීක්ෂාව ආරම්භයේ එක් වරක් සිදු කරන පරීක්ෂාවක් නොවේ. පසුව දිස්වන යන්ත්‍රයකට දවස පුරා නිහඬව භාවිතයේ තිබූ ලිපිනයක් ගත හැකි අතර, එහෙයින් මෙම දෝෂය වින්‍යාස දෝෂයක් ලෙස නොව ධාවනයක් ලෙස කියවේ.

ගැටුම් සිදුවීමක් තනිවම කුමන වින්‍යාසය අනෙක් ඉල්ලීම සෑදුවේද යන්න නොකියයි, ලිපින ප්‍රයෝගිකව ඉවත් කිරීම එය කියන්නට තිබූ සිතියම්කරණය විනාශ කරයි. සාක්ෂියේ අරමුණ දෘඩාංග ලිපිනය ඔබට පරීක්ෂා කළ හැකි අතුරුමුහුණතක් බවට පත් කිරීමයි. යන්ත්‍රයේ නාමයෙන් ඉන්වෙන්ටරි සෙවීම සාමාන්‍යයෙන් ඔබව වැරදි සත්කාරකය වෙත යවයි.

කොටසේ සෑම ඉල්ලීමක්ම ලැයිස්තුගත කරන්න

පාලම් කළ TAP වින්‍යාසය මීට පෙර වෙන්ව තිබූ Ethernet කොටස් එකතු කරයි, එහෙයින් තමන්ගේම ජාල තුළ අනන්‍ය වූ ලිපින රාමු එක් සබැඳියක් බෙදා ගැනීමත් සමඟ ගැටිය හැකිය. එහෙයින් මෙම දෝෂ පන්තිය VPN තුළ පවතින අතර එය ප්‍රතිස්ථාපනය කළ මාර්ගගත ජාල තුළ නොපවතී. ඔබ සැක කරන පළමු අයිතිකරුවා වෙනුවට සෑම හැකි අයිතිකරුවෙකුම ලැයිස්තුගත කරන්න.

ලැයිස්තුව මෙම අනුපිළිවෙලින් බලන්න: සෑම පාලම් උපාංගයක් සහ එහි සාමාජික වරායන්හි ලිපින, OpenVPN තටාකය සහ සෑම සේවාදායකයකුටම කිසියම් ස්ථිර පැවරුමක්, සහ පාලම් කළ කොටස ආවරණය කරන ඕනෑම DHCP සේවාදායකයක්. පසුව ගැටුම් වාර්තාවේ දෘඩාංග ලිපිනය ඔබ සොයාගත් අතුරුමුහුණත් සමඟ ගලපන්න.

ip -4 addr show | grep -E 'inet |^[0-9]+: '
bridge link show
ip neigh show dev br0

තටාකය සහ DHCP පරාසය මිනිසුන්ට අමතක වන අයිතිකරුවන් දෙදෙනාය. පරාස දෙකම එකට මුද්‍රණය කර වෙනත් කිසිවක් කිරීමට පෙර අතිච්ඡාදනයක් සොයන්න. අතින් පවරන ලද පාලම් ලිපිනයක් සහ එම අගයම නිකුත් කරන තටාකයක් කල් යාමේදී ගැටෙන අතර, පරාස දෙකම පැත්තෙන් පැත්තට මුද්‍රණය කරන තෙක් ගැටුම අහඹු ලෙස පෙනේ.

පාලම් අංකනය කරන්නේ හඳුනාගැනීමක් අවශ්‍ය තැන පමණි

සාමාන්‍ය සත්කාරක පාලමක පාලම් උපාංගය සත්කාරකයේ තෙවන ස්ථර වින්‍යාසය දරන අතර Ethernet සහ TAP සාමාජිකයන් වරාය ලෙස ක්‍රියා කරයි. සෑම සාමාජිකයෙකුටම තමන්ගේම ලිපිනයක් දීම, හෝ ලිපිනය නොවෙනස්ව එක් සැකසුම් ස්ක්‍රිප්තයක් යන්ත්‍ර කිහිපයකට පිටපත් කිරීම—එක් කොටසක් එකම අගයේ අයිතිකරුවන් තිදෙනෙකු වෙත පැමිණෙන ක්‍රමය එයයි. රාමු ඉදිරියට යැවීමට සාමාජිකයන්ට තමන්ගේම හඳුනාගැනීම් අවශ්‍ය නොවේ. ඔවුන්ට එම කොටසේ ළඟා විය හැකි විය යුතු සෑම සත්කාරකයකටම හරියටම එක් හඳුනාගැනීමක් අවශ්‍යය.

රාමු පමණක් මාරු කරන පාලමකට එම කොටසේ ලිපිනයක් කිසිසේත් අවශ්‍ය නොවේ. එය අංකයකින් තොරව තැබීම ගැටුම් පන්තියක් මුළුමනින්ම ඉවත් කරයි, ඔබ සත්‍යාපනය කළ කළමනාකරණ මාර්ගයක් තවමත් සත්කාරකයට තිබේ නම්. පළමුව ප්‍රවේශය තහවුරු කරන්න, දෙවනුව ලිපිනය ඉවත් කරන්න, තෙවනුව ළඟා විය හැකි බව පරීක්ෂා කරන්න.

ඔබ මැකීමට යන ලිපිනය යන්ත්‍රයට ඇතුළු වන එකම මාර්ගය නම්, එය පරීක්ෂණයක් ලෙස මැකීම රෝග නිර්ණයක් නොව ඔබම ඇති කරගත් බාධාවකි. කිසිවක් පරීක්ෂා කිරීමට පෙර පිටත මාර්ගය සත්‍යාපනය කරන්න.

නිවැරදි කිරීම නැවත ඇරඹුමක් තරණය කරන පරිදි කරන්න

ක්‍රියාත්මක අතුරුමුහුණතක් වෙනස් කිරීම වර්තමාන ඇරඹුම නිවැරදි කරයි, තවත් කිසිවක් නොවේ. ආරම්භයේදී ලිපිනය නැවත සාදන ඕනෑම දෙයක් ඊළඟ නැවත ඇරඹුමේදී ගැටුම නැවත ගෙන එනු ඇත, ඔබ නිවැරදි කිරීම වැඩ නොකළ බව නිගමනය කරනු ඇත, ඇත්ත වශයෙන්ම එය කිසිදා ස්ථිර නොවීය. ඔබ වෙනස් කළේ කුමන ගොනුවද සටහන් කරන්න, එවිට ඊළඟ නැවත ඇරඹුම පුදුමයක් හෙළිදරව් කරනවා වෙනුවට තීරණයක් තහවුරු කරනු ඇත.

එම වින්‍යාසයේ අයිතිකරු සොයන්න: ජාල කළමනාකරු පැතිකඩ, අතුරුමුහුණතකට ගොනුවක්, කන්ටේනරයක් හෝ VM අර්ථ දැක්වීමක්, නැතහොත් cloud-init කොටසක්. එහි එය වෙනස් කරන්න, පසුව නව අගයම නැවත එන බව තහවුරු කිරීමට අදාළ සත්කාරකයක් චේතනාන්විතව නැවත අරඹන්න. නැවත ඇරඹුම ස්ථාවරත්වය ඔප්පු කරන එකම පරීක්ෂණයයි.

DHCP පරාසය තුළ පාලම් ලිපින ව්‍යතිරේක ලෙස වෙන් කරන්න, නැතහොත් ඒවා පිටතට ගෙන යන්න. පැතුරුම්පතක පමණක් පවතින වෙන් කිරීමක් ව්‍යතිරේකයක් නොවේ, වෙන් කරන්නා එය නොකියවනු ඇත.

සෑම සේවාදායකයක්ම මාර්ගගතව සිටියදී එය ඔප්පු කරන්න

එක් සාර්ථක සම්බන්ධතාවයක් කිසිවක් ඔප්පු නොකරයි, මන්ද මුල් රෝග ලක්ෂණය පෙනුනේ අනුපිළිවෙල වෙනස් වූ විට පමණි. සෑම අපේක්ෂිත සේවාදායකයක්ම ඔසවන්න, ආරම්භක අනුපිළිවෙල වෙනස් කරන්න, නැවත සම්බන්ධ වීමෙන් පසු නැවත කරන්න. පසුව පෙර ධාවනයේ පරාජය වූ සත්කාරකය නැවත අරඹා ලිපිනය රැඳී ඇති බව තහවුරු කරන්න.

සෘජු තහවුරු කිරීමක් සඳහා, ලිපිනය පැවරීමට පෙර අනුපිටපත් අයිතිකරුවෙකු සිටීදැයි පරීක්ෂා කර පසුව අසල්වැසි වගුව නිරීක්ෂණය කරන්න. කිසිවක් පරීක්ෂාවට පිළිතුරු නොදෙන්නේ නම් සහ සම්පූර්ණ නැවත ඇරඹුම් චක්‍රයක් පුරා ලිපිනය අනන්‍ය ලෙස රඳවා තිබේ නම්, ගැටුම සඟවා නොව විසඳා ඇත. පහත විධාන පාලම් උපාංගයේ පරීක්ෂා දෙකම සිදු කරයි. RFC 5227 මෙම මෙවලම් ක්‍රියාත්මක කරන පරීක්ෂා සහ නිවේදන හැසිරීම විස්තර කරයි, සහ කිසිවෙකු හඳුනාගැනීම අක්‍රිය කිරීමට යෝජනා කරන විට උපුටා දැක්විය යුතු මූලාශ්‍රය එයයි.

arping -D -I br0 10.8.0.2
ip neigh show dev br0 | grep 10.8.0.2

පිළිතුරක් නොලැබෙන පරීක්ෂාව පිරිසිදු කොටසක අපේක්ෂිත ප්‍රතිඵලයයි. ප්‍රතිචාරයක් ඇද ගන්නා පරීක්ෂාව ඔබට ඉතිරි අයිතිකරුගේ දෘඩාංග ලිපිනය ලබා දෙයි, ආරම්භයේදී Windows සිදුවීම ඔබට දුන් එම සාක්ෂියයි. එම ප්‍රතිදානය වෙනස්කම් වාර්තාව සමඟ තබා ගන්න, මන්ද ලිපිනය අනන්‍ය ලෙස රඳවා ඇති බවට එයම එකම සාක්ෂියයි.