PPP පාදක VPN එකකින් එහි උපකල්පන නොපිටපත් කරමින් සංක්‍රමණය වීම
මුලින්ම හැඳුනුම්, ලිපින තටාක, මාර්ග, DNS සහ ප්‍රවේශ ප්‍රතිපත්තිය ලැයිස්තුගත කරන්න. වැඩ කරන හස්ත සම්භාෂණය යනු එම ප්‍රවේශ සීමාවම රැකගත් සංක්‍රමණයක් නොවේ.
VPN සංක්‍රමණය අවසන් වන්නේ පරිශීලකයින්, ගමනාන්ත, නාම විභේදනය සහ අසාර්ථකත්වයේ හැසිරීම සියල්ල තවමත් නිවැරදි විටය, නව සේවාලාභියා හරිත නිරූපකයක් පෙන්වන විට නොවේ. පැරණි PPP පාදක යෙදවුම් කිසිදා ලියා නොතිබූ උපකල්පන රැගෙන යයි: එකම හැඳුනුම් පරීක්ෂාව ද වූ සහභාගී රහසක්, firewall එහි අනුමත ලැයිස්තුවේ තබාගෙන සිටින ස්ථිර ලිපින තටාකයක්, සේවාදායකය විසින් තල්ලු කරන DNS පසු උපසර්ගයක්. එම උපකල්පන ලැයිස්තුගත නොකර ප්‍රොටෝකෝලය ප්‍රතිස්ථාපනය කිරීම හස්ත සම්භාෂණය සම්පූර්ණ කරන උමං මාර්ගයක් සහ නොපවතින සීමාවක් නිපදවයි. පහත අනුපිළිවෙල මා භාවිතා කරන අනුපිළිවෙලයි, අවසාන පියවර කණ්ඩායම් මඟ හරින පියවරයි.
පියවර 1: පැරණි සම්බන්ධතාවය සපයන දේ ලැයිස්තුගත කරන්න
ලැයිස්තුව මතක තබා නොගනී, ලියා තබයි. ආධාරක සේවාලාභීන්, සත්‍යාපන භූමිකා, ලිපින තටාක, ආරක්ෂිත ජාල, DNS අවශ්‍යතා සහ සෑම පරිශීලක කණ්ඩායමකට අවශ්‍ය සේවා අවසර සටහන් කරන්න.
L2TP/IPsec සඳහා, ස්තර දෙක පැහැදිලිව වෙන් කරන්න. IPsec සහකරුගේ හැඳුනුම යන්ත්‍ර සත්‍යාපනය කරයි; PPP පරිශීලකයා සත්‍යාපනය කරයි, සාමාන්‍යයෙන් CHAP හෝ MSCHAPv2 සමඟ.
පැරණි යෙදවුම් තම උපකල්පන සඟවන්නේ එම වෙන් කිරීමේය. සෑම සේවාලාභියෙක්ම බෙදාගන්නා පූර්ව-බෙදාගත් යතුරක් උපාංගයක් නොව කණ්ඩායමක් සත්‍යාපනය කරයි, සහ බොහෝ විට එය කිසිදාක මාරු නොකළ එකම දෙයයි. PPP ගිණුම සැබෑ පරිශීලක-පරි පාලනය නම් එය කියන්න, මන්ද ප්‍රතිස්ථාපනය එම පාලනය බෙදාගත් තන්තුවක් නොවන දෙයකින් නැවත නිපදවිය යුතුය. ස්ථිර මූල ලිපින සහ ස්ථානීය ජාල ව්‍යතිරේක ද සටහන් කරන්න, මන්ද ඒවා කැඩෙන තෙක් කිසිවෙක් ලේඛනගත නොකරන යැපීම් ය.
පියවර 2: ප්‍රතිස්ථාපනය හිතාමතා නිර්මාණය කරන්න
ප්‍රතිස්ථාපනය තෝරාගැනීම යනු අවශ්‍යතාවයෙන් අවශ්‍යතාවයට සිතියම්කරණයකි: සංවිධානය ආධාරක කරන ප්‍රොටෝකෝලයක් සහ නඩත්තු කරන සේවාලාභියෙක්, සහ සෑම හැඳුනුම් සහ ප්‍රවේශ අවශ්‍යතාවක්ම සැබෑ යාන්ත්‍රණයකට වැටේ. බෙදාගත් රහසක් ස්වයංක්‍රීයව උපාංග-පරි යතුරකට හෝ සහතිකයකට සමාන නොවේ, සහ පරිශීලක-පරි PPP ගිණුමක් උපාංග සහතිකයකට සමාන නොවේ.
සියල්ලට පෙර ලිපින පරාස සම්බන්ධීකරණය කරන්න, මන්ද නිවසේ හෝ කාර්යාල LAN එකක් සමඟ අතිච්ඡාදනය වන ප්‍රතිස්ථාපන තටාකයක් සයිෆර් ශක්තියට කිසිදු සම්බන්ධයක් නැති අසාර්ථකත්වයක් නිපදවයි. පැරණි සේවාව සඳහා ඔබ ගොඩනැගූ එම ලැයිස්තුවට එරෙහිව, සහ නව සේවාලාභියා පෙරනිමියෙන් උපකල්පනය කරන දෙයට එරෙහිව තටාකය පරීක්ෂා කරන්න. ආරක්ෂිත ජාල සඳහා ආපසු මාර්ගගතකිරීම තහවුරු කරන්න, සහ නව සේවාලාභියාට පැරණි එක තල්ලු කළ DNS පසු උපසර්ගය තල්ලු කිරීමට හෝ ලේඛනගත කිරීමට හැකි බව තහවුරු කරන්න. එම කරුණු දෙක ප්‍රොටෝකෝල වෙනසට වඩා සංක්‍රමණ ටිකට්පත් නිපදවයි.
පියවර 3: අදියර වශයෙන් ක්‍රියාත්මක කර අවසරය සහ ප්‍රතික්ෂේපය දෙකම තහවුරු කරන්න
නියෝජිත පරිශීලකයෙකු සහ නියෝජිත යෙදුමක් සමඟ ක්‍රියාත්මක කරන්න. පරීක්ෂණයට පෞද්ගලික DNS විභේදනය ඇතුළත් කරන්න, මන්ද ලිපිනයකට ළඟා වන නමුත් අභ්‍යන්තර නාමයක් විසඳා ගත නොහැකි උමං මාර්ගයක් අඩක් පමණක් සංක්‍රමණය වී ඇත. බලාපොරොත්තු වන නොපවතින තත්ත්වය ද ඇතුළත් කරන්න: උමං මාර්ගය වැටෙන විට කුමක් සිදුවිය යුතුද, සහ සේවාලාභියා එය බලාත්මක කරන්නේද.
පසුව ප්‍රතික්ෂේපව පැවතිය යුතු ගමනාන්තයක් පරීක්ෂා කරන්න. පුළුල් තාවකාලික අවසර රීතියක් නව උමං මාර්ගය සුවපත් ලෙස පෙනෙන අතරම පැරණි සේවාව බලාත්මක කළ අධිකාරී සීමාව නිහඬව ඉවත් කළ හැක, සහ විගණනයක් දක්වා කිසිවෙක් නොදකී. එකම සේවාලාභියාගෙන්, එකම සැසියේදී, අවසර සහ ප්‍රතික්ෂේප ප්‍රතිඵල පැත්තෙන් පැත්තට සංසන්දනය කරන්න. තීරු දෙකම නිර්මාණයට ගැළපෙන තෙක් පැරණි සේවාව ක්‍රියාත්මකව තබන්න.
පරිපාලක ප්‍රවේශය ගෙන යාමට පෙර, ඔබ වෙනස් කරන උමං මාර්ගය මත රඳා නොපවතින අවසර ලත් ප්‍රතිසාධන මාර්ගයක් ඔබට ඇති බව තහවුරු කරන්න.
පියවර 4: පැරණි හැඳුනුම විශ්‍රාම ගන්වන්න
පැරණි හැඳුනුම නිවැරදිව විශ්‍රාම ගැන්වීම යනු යල් පැන ගිය පරිශීලකයින් සහ උපාංග අක්තපත්‍ර ඒවා හිමි සේවාව හරහා අවලංගු කර, පසුව යැපීමක් නොඉතිරි වූ විට පැරණි පැතිකඩ සහ ශ්‍රාවක ඉවත් කිරීමයි. ස්ථානීය ගොනුවක් මැකීම වෙනත් තැනක පිටපතක් අවලංගු නොකරයි, සහ පැරණි බෙදාගත් රහස තවමත් පිළිගන්නා පැරණි ශ්‍රාවකයා අධීක්ෂණයක් නැති දොරකි.
එම ස්ථානයේ මන්දගාමී වීම වටී. ලැප්ටොප් එකක ඉවත් කළ සේවාලාභී පැතිකඩක් අවලංගු කළ අක්තපත්‍රයක් නොවේ; අක්තපත්‍රය සේවාදායකයේ ජීවත් වන අතර සේවාදායකය එය පිළිගැනීම නවත්වන තෙක් වලංගුව පවතී. පැරණි වින්‍යාසයේ වෙනත් පිටපත් සොයන්න — පරීක්ෂණ උපාංග, අමතක වූ දුරකථනයක්, යමෙක් තබාගත් ස්ථාපකයක් — සහ ශ්‍රාවකයා නිවා දැමීම පැරණි සේවාව සැබවින්ම අවසන් වන මොහොත ලෙස සලකන්න. එතෙක් සංක්‍රමණයට ඉදිරි දොරවල් දෙකක් ඇත.
පිළිගැනීමේ වාර්තාව යනු පළමු පියවරේ ලැයිස්තුවට එක් තීරුවක් එකතු කිරීමයි: නව නිර්මාණය එක් එක් පේළියට කුමක් කරයිද, සහ ඔබ එය තහවුරු කළ ආකාරය. එය ප්‍රොටෝකෝල උත්ශ්‍රේණි කිරීම සාක්ෂි සහිත සේවා අවශ්‍යතාවක් බවට පත් කරයි.
ප්‍රතිඵලය ප්‍රොටෝකෝලයේ නමට නොව සේවාවට අවශ්‍ය දේට බැඳ තබන්න, මන්ද පැරණි උපකල්පන පිටපත් කරන ලද නවීන ප්‍රොටෝකෝලය වඩා හොඳ රාමුවක් සහිත එම අවදානමයි. RFC 3193 විස්තර කරන්නේ L2TP IPsec මතින් ගෙන යන ආකාරයයි, එය ස්තර දෙක සැමවිටම වෙන වෙනම තීරණ වූ බවට ප්‍රයෝජනවත් සිහිකැඳවීමකි. ලැයිස්තුවේ ඔබට පැහැදිලි කළ නොහැකි පේළියක් ඇත්නම්, නවතා එය මත රඳා පවතින්නේ කුමක්දැයි සොයා ගන්න. ලැයිස්තුව එපා වූ විට සංක්‍රමණය අවසන්.