රවුටරයේ VPN උපස්ථ ප්‍රතිපත්තියක් කාන්දු නොවී ගොඩනගන්නේ කෙසේද
කැමති උමං මාර්ගය වැටුණු විට සංචාලනය කුමක් කළ යුතු ද යන්න තීරණය කරන්න: උපස්ථ උමං මාර්ගයක්, සාමාන්‍ය WAN එකක් හෝ අවහිර කිරීමක්. ඉන්පසු එය රවුටරයේ ගොඩනගා පරීක්ෂා කරන්න.
පසුබැසීම හරියටම වින්‍යාස කළ පරිදි ක්‍රියා කළ අතර, ඒකම ගැටලුව විය. ප්‍රධාන උමං මාර්ගය වැටුණු විට, රවුටරය පෙරනිමි මාර්ගය කේබල් මොඩමයට ගෙන ගියේය, ලැප්ටොප් තවදුරටත් පිරික්සුම් කළේය, කිසිවෙකු ඇමතුවේ නැත. දින දෙකකට පසු කෙනෙකු දුටුවේ මූල්‍ය හවුල විවෘත අන්තර්ජාල මාර්ගයෙන් පැය හයක් පුරා ප්‍රවේශ විය හැකිව තිබූ බවයි. රවුටරයේ VPN උපස්ථ ප්‍රතිපත්තියක් යනු මාර්ගකරණ උපක්‍රමයක් නොවේ; එය තෝරාගත් මාර්ගය නැති වූ විට සංචාලනය කුමක් කළ යුතු ද යන්න පිළිබඳ තීරණයක් වන අතර, එම තීරණය මාර්ගය නැති වීමට පෙර පැවතිය යුතුය.
හඳුනා ගන්නා උපකරණය තෝරාගැනීමට පෙර ප්‍රතිඵලය තීරණය කරන්න
සාමාන්‍යයෙන් ප්‍රතිඵල තුනක් මේසය මත ඇත: බලපෑමට ලක් වූ සේවාදායකයින් උපස්ථ උමං මාර්ගයකින් යැවීම, ඔවුන්ට සාමාන්‍ය WAN භාවිත කිරීමට ඉඩ දීම, නැතහොත් ඔවුන් සම්පූර්ණයෙන්ම අවහිර කිරීම. කුමන VLAN, SSID හෝ උපාංග පන්තියට කුමක් අදාළ ද යන්න ලියන්න. එකම පැතැලි «WAN වෙත මාරු වන්න» රීතිය නිසා ඉහත මූල්‍ය හවුල පොදු මාර්ගයකට වැටුණි.
මේ තුන එකිනෙකට හුවමාරු කළ හැකි දේ නොවේ. WAN වෙත ආපසු යාම සහාය මේසයට දුරකථනවලට පිළිතුරු දෙමින් සිටීමට ඉඩ දෙන නමුත් අභ්‍යන්තර නම් දේශීය විසඳුම්කරුට නිරාවරණය කරයි. උපස්ථ උමං මාර්ගය ප්‍රතිපත්තිය රක්ෂා කරයි නමුත් දුර පැත්ත පිළිගන්නා නොදෙන නික්මීමේ ලිපිනයකට ගොඩබසිනු ඇත. අවහිර කිරීම වැටුප් VLAN එකකට නිවැරදි වන අතර උමං මාර්ගය කිසිදා භාවිත නොකළ අමුත්තන්ගේ ජාලයකට වැරදිය.
| Outcome | Right for | What breaks |
|---|---|---|
| Backup tunnel | Policy must hold, remote access required | New exit address, return route, slower rekey |
| Plain WAN | Guest or public-only traffic | Internal names, DNS and IPv6 exposure |
| Block | Payroll, admin, anything VPN-only | Users lose all access and call you |
ඔබ සැබවින්ම බිය වන අසමත්වීමට හඳුනා ගන්නා උපකරණය ගළපන්න
අත්සන් තැබීමේ තත්ත්වය, අතුරුමුහුණත් තත්ත්වය සහ භාවිතයට ගත හැකි යොමු කිරීම යනු වෙනස් සංඥා තුනකි, සහ පරිශීලකයාට වැදගත් වන්නේ අවසාන එක පමණි. සැපයුම්කරුගේ ඉහළ පෙළ පැකට් ඉවතලන අතර WireGuard සහකරුවෙකු මෑත අත්සන් තැබීමක් පෙන්විය හැක. තල්ලු කළ මාර්ගය විසඳීම නතර වූ පසු OpenVPN සේවාදායකයෙකු «සම්බන්ධිත» ලෙස රැඳී සිටිය හැක.
pfSense හි ප්‍රායෝගික සැලැස්ම වන්නේ dpinger මගින් පෝෂණය වන ද්වාර කණ්ඩායමකි, එය අධීක්ෂණ ලිපිනයක් පරීක්ෂා කර හානිය හෝ ප්‍රමාදය එහි සීමා ඉක්මවා ගිය විට ද්වාරයක් අක්‍රීය ලෙස සලකුණු කරයි. එම අධීක්ෂණය උමං මාර්ගයෙන් ඔබ්බට යමකට යොමු කරන්න, උදාහරණයක් ලෙස දුර LAN හි සත්කාරකයක් හෝ එය හරහා ළඟා වන පොදු ලිපිනයක්. එය උමං මාර්ගයේම සහකරු ලිපිනයට යොමු කිරීමෙන් ඔබ දැනටමත් ජීවමාන බව දන්නා කොටස මනිනු ලැබේ.
උපස්ථය අවසාන පිළිසරණ ලෙස රැඳී සිටින පරිදි කණ්ඩායම ගොඩනගන්න
එකම පැතැලි සාමාජික ලැයිස්තුවක් වෙනුවට ස්තර භාවිත කරන්න. ප්‍රධාන එක ස්තරය 1 හි, උපස්ථ උමං මාර්ගය ස්තරය 2 හි, WAN ස්තරය 3 හි ඇත්තේ ප්‍රතිපත්තිය එයට ඉඩ දෙන VLAN සඳහා පමණි. pfSense හි මෙය System > Routing > Gateway Groups යටතේ ඇත: දෙකම ද්වාර එකතු කරන්න, ඒවාට වෙනස් ස්තර දෙන්න, Trigger Level සාමාජිකයා අක්‍රීය වීම සහ පැකට් හානිය ලෙස සකසන්න, සුරකින්න, පසුව කණ්ඩායම අතුරුමුහුණතේ පෙරනිමිය ලෙස හෝ එය අවශ්‍ය firewall නීතිවල Gateway ක්ෂේත්‍රයේ යොදන්න.
pfSense 2.5 සහ ඉන් පසු OpenVPN සේවාදායක අවස්ථාවක් සඳහා, අවස්ථාවේ Default Gateway සැකසුම තීරණය කරන්නේ උමං මාර්ගය පද්ධති පෙරනිමි මාර්ගය කිසිසේත් ප්‍රතිස්ථාපනය කරන්නේ ද යන්නයි. රීතිය අනුව මාර්ගකරණය ඔබ අපේක්ෂා කරන ආකාරයට හැසිරෙන්නේ ඔබ උපකල්පනය කරන මාර්ගය සැබවින්ම ස්ථාපනය කර ඇති විට පමණි. වෙනසට පසු Status > Gateways පරීක්ෂා කරන්න, උමං මාර්ග තත්ත්ව අයිකනය විශ්වාස කරනවා වෙනුවට.
සැකසුම් දෙකක් බොහෝ සෙලවීම් ඇති කරයි. එකක් වන්නේ සැපයුම්කරුගේම නැවත එකමුතුවීමට වඩා කෙටි පරීක්ෂණ පරතරයයි. අනෙක වන්නේ ප්‍රධාන සහ උපස්ථ එකම ස්තරය බෙදාගන්නා කණ්ඩායමක් වන අතර, එබැවින් දෙකම සෑම විටම සුදුසු ලෙස පවතී. පරිශීලකයින් ඔබ වෙනුවට මාරුවීම් දැනගැනීමට පෙර හානි සහ ප්‍රමාද සීමා හරහා හිස්ටරීසිය එකතු කරන්න.
උමං මාර්ගය කිසිදා හිමි නොවූ මාර්ග වසන්න
මුලින්ම DNS කාන්දු. විසඳුම්කරු WAN හි පිළිතුරු දීම දිගටම කරගෙන යන අතර එයින් පිටතට යවයි, එබැවින් සංචාලනය උමං මාර්ගයට අමුණා තිබියදී නම් ISP හරහා විසඳීම දිගටම සිදු වේ. විසඳුම්කරුගේ පිටතට යන අතුරුමුහුණත් සීමා කරන්න, අභ්‍යන්තර විසඳුම්කරු සේවාදායකයින්ට තල්ලු කරන්න, සහ VPN පමණක් ඇති VLAN හි අනෙක් සියල්ලට 53 වරාය අවහිර කරන්න.
IPv6 ට එහිම තීරණයක් අවශ්‍යයි. ද්විත්ව තට්ටු LAN එකකට උමං මාර්ගය අහිමි වී ගෝලීය IPv6 පෙරනිමි මාර්ගයක් ක්‍රියාත්මකව තබා ගත හැක, එබැවින් බ්‍රවුසර IPv6 ට මනාප ලබා දී WAN හරහා පිටව යන අතර IPv4 සම්පූර්ණයෙන්ම අඩංගු ලෙස පෙනේ. එක්කෝ IPv6 උමං මාර්ගයට මාර්ගකරණය කරන්න, නැතහොත් උමං මාර්ගය වැටී ඇති විට ගෝලීය උපසර්ගයක් ප්‍රචාරණය කිරීම නවත්වන්න. අඩක් ප්‍රතිපත්තියක් නැති එකට වඩා නරකය, මන්ද එය ක්‍රියා කරන බව පෙනේ.
ඉන්පසු ආපසු මාර්ගය. උපස්ථ නික්මීම වෙනස් මූලාශ්‍ර ලිපිනයක් භාවිත කරන්නේ නම්, දුර පැත්ත එයට සංචාලනය ආපසු යවන ආකාරය දැනගත යුතු අතර, පැරණි ලිපිනයට බැඳුණු සෑම තත්ත්වයක්ම දැනටමත් මිය ගොස් ඇත. ප්‍රධාන එක වැටුණු විට විවෘත වූ සැසි සංක්‍රමණය නොවේ; ඒවා කාලය ඉකුත් වන තෙක් රැඳී සිට යෙදුම තීරණය කරන්නේ කුමක් කළ යුතු ද යන්නයි.
වැටීම, සෙලවීම සහ ආපසු එන මාර්ගය පරීක්ෂා කරන්න
හානිකර නොවන සංචාලනය ක්‍රියාත්මකව තිබියදී ප්‍රධාන එක ඉවත් කරන්න, පසුව කරුණු හතරක් කියවන්න: කණ්ඩායමේ සාමාජික තත්ත්ව සඳහා Status > Gateways, පැරණි ද්වාරයට තවම බැඳී ඇති තත්ත්ව සඳහා pfctl -ss, නික්මීමේ මාර්ගය සඳහා සේවාදායකයකින් traceroute, සහ කුමන සේවාදායකය පිළිතුරු දුන්නේ ද යන්න බැලීමට විසඳුම්කරු විමසුමක්.
දැන් එය සෙලවන්න. ප්‍රධාන එක තත්පර තිහක් ඉහළට, තත්පර තිහක් පහළට, දෙවරක්. සංචාලනය සෑම මාරුවක්ම හඹා යන්නේ නම්, සීමා ඉතා තද හෝ ස්තර වැරදිය. එය ඔබේ කාලසටහනේ නිවැරදි කරන්න, නැතහොත් සැපයුම්කරුවෙකු එය ඔවුන්ගේ කාලසටහනේ කරනු ඇත.
අවසාන වශයෙන්, ඔබට තවමත් රවුටරය පරිපාලනය කළ හැකි බව තහවුරු කරන්න. කොන්සෝල කේබලයක්, කළමනාකරණ VLAN එකක් හෝ සෙලියුලර් මොඩමයක් වැනි පටියෙන් පිටත මාර්ගයක් තබා ගන්න. ඔබව පිටතින් අගුළු දමන උපස්ථ පරීක්ෂණයක් යනු ඔබට අවසන් කළ නොහැකි පරීක්ෂණයකි, සහ ළඟා විය නොහැකි රවුටරයකට තමන්ම ආපසු යා නොහැක.
ප්‍රතිපත්තිය අවසන් යැයි කීමට පෙර, ඔබට ටර්මිනලයක් නොවිතර ප්‍රශ්න හතරකට පිළිතුරු දිය හැකි විය යුතුය: උමං මාර්ගය වැටී ඇති විට කුමන VLAN WAN භාවිත කළ හැකි ද, හඳුනා ගන්නා උපකරණය බලන්නේ කුමක් ද සහ කොපමණ කල් රැඳී සිටී ද, කුමන නම් සේවාදායක සහ IPv6 මාර්ග මාර්ගය සමඟ ගමන් කරයි ද, සහ උපස්ථයත් අසමත් වුවහොත් ඔබ නැවත ඇතුළට එන්නේ කෙසේ ද. කිසියම් පිළිතුරක් «පෙරනිමිය කුමක් වුවත් එය» නම්, ප්‍රතිපත්තිය තවමත් රවුටරයටය, ඔබට නොවේ.