පෞද්‍ගලික මාර්‍ග තබා ගෙන යළි හරවන මග හරින්‍න: OpenVPN බෙදුණු උමං මාර්‍ගය
පෞද්‍ගලික ජාල සඳහා පමණක් වන උමං මාර්‍ගයට නීති දෙකක් අවශ්‍යය: පෞද්‍ගලික උපසර්‍ග එය හරහා යයි, සාමාන්‍ය පිරික්‍සීම එහි දේශීය මාර්‍ගය තබා ගනී. පෙරනිමි මාර්‍ගයක් මැකීම ප්‍රතිපත්‍තියක් නොවේ.
උමං මාර්‍ගය ඉහළ එයි, යෙදුම පූරණය වේ, පසුව ලැප්‍ටොප් පරිගණකයේ අනෙක් සියල්‍ල අමුතු ලෙස හැසිරීමට පටන් ගනී. එක් පේළියක් මැකීමෙන් ක්‍රියාත්‍මක කළ පෞද්‍ගලික-පමණක් ප්‍රතිපත්‍තියක සුපුරුදු ස්‍වරූපය මෙයයි. තල්‍ලු කළ පෙරනිමි මාර්‍ගයක් ඉවත් කිරීම ගමන් වාහන කොහේ යයිද යන්‍න සැබවින්ම වෙනස් කරයි, නමුත් ඒ වෙනුවට ගමන් වාහන කොහේ යා යුතුදැයි එය නොකියයි, සහ නාම විභේදනයට කිසිසේත් ස්‍පර්‍ශ නොකරයි. ප්‍රතිපත්‍තියක් පරීක්‍ෂා කිරීමට පෙර එයට ධනාත්‍මක අර්‍ධ දෙකක් අවශ්‍යය.
යළි හරවන මග මැකීම වෙනසෙහි අඩක් පමණි
සම්‍පූර්‍ණ උමං මාර්‍ගයේ යළි හැරවීම සහ පෞද්‍ගලික-පමණක් ප්‍රතිපත්‍තිය ලෝකය ගැන ඒවා කියන දෙයින් වෙනස් වේ. යළි හැරවීම සෑම ගමනාන්‍තයක්‍ම හිමිකම් කියයි, නමුත් පෞද්‍ගලික ප්‍රතිපත්‍තිය ලැයිස්‍තුවක් හිමිකම් කියා ඉතිරිය සුවසේ තබයි. ලැයිස්‍තුව නොලියා හිමිකම ඉවත් කිරීම දේශීය ජාලයෙන් පිටත කිසිවකට නොළඟා වන සේවාදායකයක් නිපදවයි, එය ප්‍රතිපත්‍තියේ හිඩැසකට වඩා මාර්‍ගකරණ දෝෂයක් ලෙස පෙනේ. හිමිකම ඉවත් කිරීමට පෙර ලැයිස්‍තුව ලියන්‍න, එවිට එම පියවර දෙකේ අනුපිළිවෙල වැදගත් නොවේ.
අර්‍ධ දෙකම පෙරනිමි නොව අවශ්‍යතා වේ. පෞද්‍ගලික උපසර්‍ග උමං මාර්‍ගයට ඇතුළු විය යුතු අතර, සාමාන්‍ය ගමනාන්‍ත සම්‍බන්‍ධතාවයට පෙර තිබූ මාර්‍ගය තබා ගත යුතුය.
සංවිධානයක් සම්‍පූර්‍ණ උමං මාර්‍ගය අනිවාර්‍ය කරන්‍නේ නම්, මේ කිසිවක් අදාළ නොවේ. පෞද්‍ගලික-පමණක් නිර්‍මාණය බෙදුණු මාර්‍ගකරණය අනුමත කරන ලද යෙදවුම්‍වලට අයත් වේ.
pull-filter යනු ගැළපීමක් මිස ස්විචයක් නොවේ
pull-filter උපදෙස උපසර්‍ගයකට නම ගැළපෙන තල්‍ලු කළ විකල්‍ප ඉවත් කරයි, එය කරන්‍නේ එපමණයි. යළි හැරවීම නොසලකා හැරීම අනෙක් සෑම තල්‍ලු කළ විකල්‍පයක්‍ම එහි තැන තබයි, සාමාන්‍යයෙන් ඔබට අවශ්‍ය දෙය එයයි: මාර්‍ග, DNS සැකසුම් සහ මාර්‍ග ද්‍වාර අගය සියල්‍ලම තවමත් පැමිණේ. දේශීය පැතිකඩෙහි ලියා ඇති උපදෙසක් ද එයට ඉවත් කළ නොහැක, මන්‍ද පෙරහන සේවාදායකය තල්‍ලු කරන දෙයට අදාළ වේ.
route අකුරුවලින් ආරම්‍භ වන සෑම විකල්‍පයක්‍ම නොසලකා හැරීමේ පෙළඹවීමට විරුද්‍ධ වන්‍න. එම රටාව සම්‍බන්‍ධතාවයට අවශ්‍ය පෞද්‍ගලික මාර්‍ග ද බැහැර කරයි, සහ උමං මාර්‍ගය රඳා පවතින ද්‍වාර තොරතුරු අහිමි කළ හැකිය.
route-nopull පෙනෙනවාට වඩා පුළුල් තීරණයකි. එය සේවාදායකයට තල්‍ලු කළ මාර්‍ග සහ DHCP වර්‍ගයේ විකල්‍ප කණ්‍ඩායමක් ලෙස පිළිගැනීම වළක්‍වයි, එය එක් විකල්‍පයක් පෙරහන් කිරීමට වඩා වෙනස් ප්‍රතිපත්‍තියකි.
මාර්‍ග ලැයිස්‍තුව යෙදුමෙන් පිටතට ලියන්‍න
පරිශීලකයා සැබවින්ම විවෘත කරන දෙයින් ආරම්‍භ කර, පසුව ආධාරක කොටස් එකතු කරන්‍න. 10.60.20.15 හි යෙදුමක් එහි උපජාලය 10.60.0.0/16 ඇඟවුම් කරයි, පෞද්‍ගලික නාමයක් එයට පිළිතුරු දෙන විසඳනය ඇඟවුම් කරයි. එබැවින් එක් යෙදුමක් ඉල්‍ලූ පරිශීලකයාට ගමනාන්‍ත දෙකක් සහ DNS තීරණයක් අවශ්‍යය. එම ලැයිස්‍තුවෙන් ඔබ්‍බට ඇති සියල්‍ල ඉදිකිරීමෙන්‍ම විෂය පථයෙන් පිටත ය, එයයි ප්‍රතිපත්‍තිය සමාලෝචනය කළ හැකි ලෙස තබා ගන්‍නේ.
සහයෝගී සේවාදායකයක ඒවා තල්‍ලු කළ මාර්‍ග දෙකක් බවට පත් වේ, ඒවායින් කිසිවක් යළි හැරවීමක් නොවේ. පවතින සේවාව සපයන උමං ස්‍ථලවිද්‍යාව සහ මාර්‍ග ද්‍වාර අගයන් තබා ගන්‍න.
මෙම ප්‍රතිපත්‍තිය අවශ්‍ය වන්‍නේ සමහර පරිශීලකයන්‍ට පමණක් නම්, එය එක් එක් සේවාදායකයට හෝ කණ්‍ඩායමට යොදන්‍න. එක් කණ්‍ඩායමක අවශ්‍යතාවය නිවැරදි කිරීමට සැමගේ මාර්‍ගකරණය වෙනස් කිරීම බෙදුණු උමං මාර්‍ගයක් බාධාවක් බවට පත්‍වන මාර්‍ගයයි.
| Destination | Intended path |
|---|---|
10.60.0.0/16 | Tunnel, for the approved application services |
10.61.0.53/32 | Tunnel, to reach the internal resolver |
corp.example queries | Internal resolver, selected per namespace |
| Everything else | Local path and local resolver |
DNS එම මාර්‍ගයම අනුගමනය කරත්‍වා
විසඳනයට යන මාර්‍ගය විසඳන ප්‍රතිපත්‍තියක් නොවේ. systemd-resolved සේවාදායකයක අර්‍ථපූර්‍ණ ප්‍රතිඵලය වන්‍නේ පෞද්‍ගලික නාම අවකාශය සඳහා අභ්‍යන්‍තර විසඳනය වෙත යොමු වන මාර්‍ගකරණ වසමකි, එයයි එම නාම පමණක් එය භාවිත කිරීමට හේතු වන්‍නේ. Windows සේවාදායකයකට ඒ වෙනුවට තමන්‍ගේම නාම අවකාශ ප්‍රතිපත්‍ති ක්‍රමවේදයක් අවශ්‍යය. පැතිකඩෙහි DNS සේවාදායක පේළියක් තනිව ඒ කිසිවක් ස්‍ථාපනය නොකරයි.
පැතිකඩ ඉල්‍ලූ දෙය නොව මෙහෙයුම් පද්‍ධතිය තෝරාගත් දෙය පරීක්‍ෂා කරන්‍න. Linux හි resolvectl status එක් එක් සබැඳිය සඳහා වසම සහ සේවාදායකය පෙන්‍වයි; Windows හි නාම අවකාශ ප්‍රතිපත්‍ති වගුව සමාන සාක්‍ෂියකි.
විසඳනය උමං මාර්‍ගය හරහා ළඟා විය හැකි ලෙස තබා ගන්‍න, නැතිනම් ප්‍රතිපත්‍තිය ප්‍රශ්‍න කළ නොහැකි ලිපිනයකට යොමු වේ. උමං මාර්‍ගය ළඟා නොවන විසඳන ලිපිනයක් ක්‍රියාකාරී ප්‍රතිපත්‍තියක් කාල ඉකුත්‍වීමක් බවට පත් කරයි.
නැවත සම්බන්ධ වීමේදී අර්‍ධ දෙකම සත්‍යාපනය කරන්‍න
වෙනසෙන් පසු සේවාදායකය නැවත සම්බන්ධ කර පෞද්‍ගලික ලිපිනයකට සහ පොදු ලිපිනයකට ඇති ඵලදායී මාර්‍ගය පරීක්‍ෂා කරන්‍න. පසුව පෞද්‍ගලික නාමයක් සහ පොදු නාමයක් විසඳා එක් එක් අය අදහස් කළ විසඳනය භාවිත කළ බව තහවුරු කරන්‍න. පොදු වෙබ් අඩවියක් පූරණය වීම දෙවන අර්‍ධය පමණක් ඔප්‍පු කරයි, සාමාන්‍යයෙන් ක්‍රියා කරන්‍නේ එම අර්‍ධය අහම්‍බෙනි.
නිම කළ ප්‍රතිපත්‍තිය එක් වාක්‍යයකින් සටහන් කරන්‍න: මෙම උපසර්‍ග සහ නාම මෙම සම්‍බන්‍ධතාවය භාවිත කරයි, අනෙක් සියල්‍ල දේශීය මාර්‍ගය අනුගමනය කරයි. පසුව එය පැතිකඩෙහි තබා ගන්‍න, සෑම පිවිසුමකට පසු අනුවර්‍තක සැකසුම් අලුත්‍වැඩියා කිරීම වෙනුවට.