සම්පූර්ණ ටනල් එකක් හෝ අන්ත ලක්ෂ්‍ය මාර්ගයක්: VPN සේවාදායකය ළඟා විය හැකි ලෙස තබා ගැනීම
ටනලය එය ප්‍රතිස්ථාපනය කරන ජාලය හරහා ගමන් කරයි. සත්කාරක මාර්ග ව්‍යතිරේකයක් යෙදුම් මට්ටමේ සොකට් ලකුණක් සමඟ සසඳා, එක් එක් එක කවදා අසාර්ථක වේදැයි දැන ගන්න.
ටනලය හරහා පෙරනිමි මාර්ගයක් එක් කරන්න, එවිට ටනලයේම පැකට් එය අනුගමනය කරනු ඇත. එවිට වගුවේ තමන්ටම පරාජය කරන නියමයක් ඇත. සේවාදායකය වෙත ගුප්තකේතන සම්බන්ධතාවය තමා ස්ථාපිත කිරීමට උත්සාහ කරන සම්බන්ධතාවය තුළින්ම ගමන් කිරීමට උත්සාහ කරයි.
යන්ත්‍රණ දෙකක් එම ලූපය වළක්වයි. එකක් මාර්ගගත කිරීමේ වගුවේ දිස්වේ, අනෙක යෙදුම තුළ ජීවත් වේ.
අභ්‍යන්තර සහ බාහිර රථවාහන වෙනස් තීරණ වේ
යෙදුම් පැකට් එකක් අතථ්‍ය අතුරුමුහුණතට ඇතුළු වී කැප්සියුලනය වේ. ප්‍රතිඵලය සේවාදායකයේ පොදු ලිපිනයට යොමු කළ නව පැකට් එකකි. එම පැකට් එකට භෞතික ජාලයේ මාර්ගයක් අවශ්‍ය වේ, මන්ද එහි කිසිවක් ටනලයට ඇතුළු විය නොහැකි බැවිනි.
දෙකම මාර්ගගත කිරීමේ තීරණ වන අතර පළමු එක පමණක් ටනලයට අයත් වේ. සේවාදායකය ද ආවරණය කරන පෙරනිමි මාර්ගයක් සේවාලාභියා ස්ථාපනය කරන විට, බාහිර පැකට් එක ද අල්ලා ගැනේ.
රෝග ලක්ෂණ ක්ෂණික හා සම්පූර්ණ ය. අතට අත දීම අවසන් වී පසුව කිසිවක් නොගලයි, නැතහොත් මාර්ගය ස්ථාපනය වන මොහොතේම සම්බන්ධතාවය වැටේ. දෙක්හිම keepalive තවදුරටත් පිටවිය නොහැක.
පළමු විකල්පය: අන්ත ලක්ෂ්‍යය සඳහා සත්කාරක මාර්ගයක්
සෘජු ප්‍රවේශය මුල් ගේට්වේ හරහා සේවාදායකයේ ලිපිනය සඳහා මාර්ගයක් එක් කරයි. එයට එක් පේළියක් ගත වේ. වගුව කියවන ඕනෑම කෙනෙකුට එය පෙනේ. වෙනස්කම් වාර්තාවක පැහැදිලි කිරීම ද පහසුය.
එහි දුර්වලතාවය පෙනෙන්නේ යටින් පවතින මාර්ගය වෙනස් වන විටය. සුරකින ලද මාර්ගය පැරණි ජාලයේ ගේට්වේ සහ අතුරුමුහුණත නම් කරයි. Wi-Fi මාරුවීමකින් පසු එම ගේට්වේ නොතිබිය හැක, සහ මාර්ගය පසුපසින් රැඳී, නිවැරදි ලෙස පෙනී කිසිවක් නොකරයි.
# before the tunnel: which path reaches the endpoint?
ip route get 198.51.100.7
# pin it through the current gateway
ip route add 198.51.100.7/32 via 192.168.1.1 dev wlan0
# after the tunnel is up, confirm the pin survived
ip route get 198.51.100.7සත්කාරක නාමයක් මෙය දුෂ්කර කරයි. අන්ත ලක්ෂ්‍යය ලිපින කිහිපයකට විසඳෙන නාමයක් නම්, ව්‍යතිරේකය ඇත්ත වශයෙන්ම භාවිතා වන ලිපිනය ආවරණය කළ යුතුය. පසුව සිදුවන සෙවීමක් මාර්ගය කිසිදා ආවරණය නොකළ දෙයක් ආපසු දිය හැක.
දෙවන විකල්පය: සොකට් එක ආරක්ෂා කිරීම
අනෙක් ප්‍රවේශය කිසිදා මාර්ගගත කිරීමේ වගුව ස්පර්ශ නොකරයි. සේවාලාභියා ටනලය රැගෙන යන සොකට් එක ලකුණු කරයි හෝ ආරක්ෂා කරයි, එබැවින් මෙහෙයුම් පද්ධතිය ප්‍රතිපත්තිය අනුව එම සොකට් එකේ රථවාහන ටනලයෙන් පිටතට යවයි. Android මෙම යන්ත්‍රණය VPN යෙදුම්වලට සෘජුවම ලබා දෙයි. ඩෙස්ක්ටොප් සේවාලාභීහු ෆයර්වෝල් ලකුණු හෝ උපාංගයට බැඳීමේ ඇමතුම් සමඟ සමාන දේ ක්‍රියාත්මක කරති.
වාසිය නම් ව්‍යතිරේකය සුරකින ලද ගේට්වේ වෙනුවට සම්බන්ධතාවය අනුගමනය කිරීමයි. ජාල වෙනස්කමක් යටින් පවතින මාර්ගය නැවත ලියයි, සහ ආරක්ෂිත සොකට් එක එය සමඟ ගමන් කරයි, මන්ද එය කිසිදා ලිපිනයකට ඇමිණී තිබුණේ නැත. මාර්ග වගුව පිරිසිදුව පවතී.
වියදම දෘශ්‍යතාවයයි. මාර්ගගත කිරීමේ වගුවේ කිසිවක් ව්‍යතිරේකය නොපෙන්වයි, එබැවින් සත්කාරක මාර්ගයක් සොයන සමාලෝචකයෙකුට කිසිවක් නොලැබේ, ඔහු සැලසුම අනාරක්ෂිත යැයි නිගමනය කළ හැක. ආරක්ෂාව සේවාලාභියාගේ කේතයේ සහ එම කේතය ස්ථාපනය කරන ප්‍රතිපත්ති නීතිවල ජීවත් වේ.
දෙක අතර තේරීම
සේවාලාභියා එයට සහාය දෙන්නේ නම් සොකට් මට්ටමේ යන්ත්‍රණය තෝරන්න, මන්ද එය ඇමිණූ මාර්ගය කඩන ජාල වෙනස්කම්වලට ඔරොත්තු දෙයි. ව්‍යතිරේකය වෙනත් මෙවලම්වලට දෘශ්‍ය විය යුතු නම්, නැතහොත් සේවාලාභියා ඊට වඩා හොඳ දෙයක් නොදෙන්නේ නම් සත්කාරක මාර්ගය තෝරන්න.
කිසිදු යන්ත්‍රණයක් සේවාදායකයේ ලිපිනය කිසිසේත් ළඟා විය හැකි විය යුතු බවට ඇති අවශ්‍යතාවය ඉවත් නොකරයි. පෞද්ගලික ගේට්වේ එකකට පොදු සවන්දීමේ ලිපිනයක් ඇත, ටනලයෙන් පිටත රැඳිය යුත්තේ එම ලිපිනයයි. එයට පිටුපස ඇති අභ්‍යන්තර ජාල ටනලය පවතින පසුව පමණක් ළඟා විය හැකි වේ.
ඔබ තෝරන කුමක් වුවත්, එය ටනලය හිමි සංරචකය සමඟ තබා ගන්න. අතින් එක් කළ අතරමං වූ සත්කාරක මාර්ගයක් ඊළඟ ජාලය දක්වා ක්‍රියා කරයි, පසුව එය හෙට දවසේ අභිරහස් ඇනහිටීම බවට පත්වේ.