සයිට්-සයිට් VPN තුළ NAT එහි තැන ලබා ගන්නේ කවදාද

සයිට් දෙකම එකම පෞද්ගලික පරාසය භාවිතා කරයි, සහ උමං මාර්ගය ඉහළ යන නමුත් එය හරහා ප්‍රයෝජනවත් කිසිවක් ගමන් නොකරයි. පරිවර්තනය සුපුරුදු පිළිතුරයි, එය සැබෑ පිළිතුරකි: දුර පැත්තට වෙනස් පරාසයක් ඉදිරිපත් කිරීමෙන් අතිච්ඡාදනයක් හෝ අනෙක් ජාලයට මාර්ගගත කළ නොහැකි ආපසු මාර්ගයක් විසඳිය හැකිය. මඟ හරින කොටස නම් පරිවර්තනය සෑම පසු විග්‍රහයක්ම දකින ලිපින වෙනස් කරයි යන්නයි. මෙය ලිඛිත සිතියම්ගත කිරීමක් සහිත ලේඛනගත නිර්මාණ තීරණයක් ලෙස සලකන්න, පිං එකක් සාර්ථක වන තෙක් එකතු කරන නියමයක් ලෙස නොව.

කුමන ලිපිනය නැවත ලියන්නේද යන්න තීරණය කරන්න

මූලාශ්‍ර පරිවර්තනය දුර සේවාව සහ එහි ලොග ක්ලායන්ට් ලෙස දකින දෙය වෙනස් කරයි, එබැවින් ශාඛා සත්කාරකය පැමිණෙන විට ගේට්වේ ලිපිනයක් බවට පත්වේ. ගමනාන්ත හෝ උපසර්ග පරිවර්තනය ඒ වෙනුවට දුර සම්පත් සඳහා විකල්ප ලිපිනයක් ඉදිරිපත් කරයි. සමහර යෙදවුම්වලට එසේ නොමැති නම් සමාන ජාල දෙකක් වෙන් කිරීමට දෙපැත්තේම සම්බන්ධීකෘත පරිවර්තනයක් අවශ්‍ය වන අතර, බොහෝ ව්‍යාකූලත්වය ආරම්භ වන්නේ මෙම සංයෝගයෙනි.

පරිවර්තනයට පෙර මූලාශ්‍රය, යෙදුම නම් කරන පරිදි ගමනාන්තය සහ එක් එක් ගේට්වේ ගැළපෙන ලිපින යුගලය ලියන්න. තීරු තුනක් ප්‍රමාණවත් වන අතර, තුන්වන තීරුව මිනිසුන් අත්හැර යන තීරුවයි.

තේරීම්කරුවන්ගේ අනුපිළිවෙලද වැදගත් වේ. IPsec ප්‍රතිපත්ති තේරීම සහ පරිවර්තනය නිශ්චිත අවස්ථාවලදී සිදු වේ, එබැවින් පරිවර්තනයට පෙර ලිපින සඳහා ලියූ තේරීම්කරුවෙකු ඔබ උපකල්පනය කළ අවස්ථාවේ පැකට්ටුව සමඟ කිසි විටෙකත් නොගැළපිය හැකිය. ස්ථාපිත ප්‍රතිපත්තිය පරීක්ෂා කරන්න, ස්ථාපනය කිරීමට අදහස් කළ ප්‍රතිපත්තිය නොව, එක් සංරචකයක් නියමය පිළිගෙන අනෙකක් එය නොසලකා හරින විට දෙකම හරියටම වෙනස් වේ:

ip xfrm policy show
ip xfrm state show
nft list ruleset | grep -A4 nat

පේලෝඩය සහ ආපසු මාර්ගය අනුගමනය කරන්න

වෙනම ශාඛා සත්කාරකයක් වෙනුවට පරිවර්තිත මූලාශ්‍රය ලොග් කරන සේවාදායකයක් මුල් ලිපිනයට සම්බන්ධ ඕනෑම නියමයක් හෝ වාර්තාවක් බිඳ දමයි. සිතියම්ගත කිරීම වෙනස් කිරීමට පෙර, පහළින් යමක් එම ක්ෂේත්‍රයෙන් තීරණයක් ගන්නවාදැයි සොයා ගන්න: ප්‍රවේශ ලැයිස්තු, විගණන වාර්තා, වේග සීමා, බලපත්‍ර පරීක්ෂණ. ඒ සෑම එකක්ම පරිවර්තනය පසුව විස්තර කළ නොහැකි අසාර්ථකත්වයක් ලෙස දිස්වන ස්ථානයකි.

තම පේලෝඩය තුළ ලිපින රැගෙන යන ප්‍රොටෝකෝලවලට වෙනම සැලසුම් කිරීමක් අවශ්‍ය වේ, මන්ද පිටත ශීර්ෂය නැවත ලිවීම ඇතුළත යොමුව ස්පර්ශ නොකරයි. සක්‍රීය FTP, SIP සහ සමහර දුරස්ථ ප්‍රවේශ නිෂ්පාදන සම්භාව්‍ය අවස්ථා වන අතර, ඒවා නොසලකා හරින නිර්මාණයක් වෙබ් ගමනාගමනයට ක්‍රියා කරන අතර වැදගත් වූ යෙදුමට අසාර්ථක වේ.

ආපසු ගමනාගමනය තත්ත්ව සහිත සිතියම්ගත කිරීම් මත රඳා පවතී. ගේට්වේ අසාර්ථක පිවිසීම එම තත්ත්වය අහිමි කරන අතර, අසමමිතික මාර්ගකරණය එය මඟ හරින අතර, නැවත ආරම්භ කිරීමක් දුර පැත්තේ සැසි විවෘතව තිබියදී එය මකා දැමිය හැකිය. එබැවින් ගමනාන්තයට ළඟා වන ඉල්ලීමක් සහ සම්පූර්ණ වන සැසියක් වෙනස් පිළිගැනීමේ ප්‍රතිඵල දෙකකි.

සයිටයක් නැවත අංකනය කිරීම සමඟ මෙය කිරා මැන බලන්න

ගැටුම් සහිත සයිටයක් නැවත අංකනය කිරීම සිතියම්ගත කිරීම සම්පූර්ණයෙන් ඉවත් කර පරිවර්තන වගු නොමැතිව කියවිය හැකි ලිපින සැලැස්මක් ඉතිරි කරයි. එය මෙහෙයුම් වශයෙන් මිල අධිකය: DNS වාර්තා, ස්ථිතික පැවරුම්, ෆයර්වෝල් නීති සහ ලේඛනගත සෑම ලිපිනයක්ම එකට වෙනස් විය යුතුය. පිරිවැය එක් වරක්, සැලසුම් කළ කවුළුවක, පැහැදිලි අවසන් තත්ත්වයක් සමඟ පැමිණේ. ඔබ මිලදී ගන්නා දෙය වසර ගණනාවකට පසු සෙවුම් වගුවක් නොමැතිව පැකට් ග්‍රහණයක් කියවීමේ හැකියාවයි.

පරිවර්තනය බොහෝ දේශීය වෙනස්කම් වළක්වා DNS, ලේඛන සහ ගැටළු විසඳීම තුළ සදාකාලිකව පවත්වා ගත යුතු සිතියම්ගත කිරීමක් නිර්මාණය කරයි. පිරිවැය අඛණ්ඩව පැමිණේ, උමං මාර්ගය තුළ එක් උපසර්ගයක් වෙනත් අර්ථයක් දරන බව ඉගෙන ගත යුතු සෑම අනාගත ඉංජිනේරුවෙකුගේ ස්වරූපයෙන්.

තාවකාලික සම්බන්ධතාවයක් හෝ ඔබ පාලනය නොකරන හවුල්කාර ජාලයක් සඳහා, අඛණ්ඩ පිරිවැය සාමාන්‍යයෙන් වටිනවා. ඔබ සතු වන සහ වසර ගණනාවක් සතු වන සයිට් දෙකක් සඳහා, සංක්‍රමණය අවංකව ගණන් කළ විට නැවත අංකනය කිරීම බොහෝ විට ලාභදායී තීරණයයි.

සැබෑ සැසියක් සමඟ දිශා දෙකම ඔප්පු කරන්න

තනි පරීක්ෂකයක් වෙනුවට යෙදුම් සැසියක් පරීක්ෂා කරන්න. සාර්ථක ඉකෝ ඉල්ලීමක් එක් ප්‍රොටෝකෝලයක එක් දිශාවක් ක්‍රියා කරන බව ඔප්පු කරයි, එය තත්ත්ව සහිත ඕනෑම දෙයකට අසාර්ථක වන ආපසු මාර්ගයක් සමඟ සම්පූර්ණයෙන්ම ගැළපේ. නිර්මාණයට පෙළඹවීම වූ සේවාව භාවිතා කරන්න, දුර කෙළවරේ එහි ලොගය කියවා එය සටහන් කළ මූලාශ්‍ර ලිපිනය බලන්න.

tcpdump -ni any host 10.40.9.20 and port 443
conntrack -L | grep 10.40.9.20
ip route get 10.40.9.20

පසුව සිතියම්ගත කිරීම හරහා අපේක්ෂිත සේවා පමණක් ළඟා විය හැකි බව තහවුරු කරන්න. පරිවර්තනය ලිපිනකරණය වෙනස් කරන අතර අවසරය සඳහා කිසිවක් නොකරයි, එබැවින් අවසර දෙන දේ ෆයර්වෝල් ප්‍රතිපත්තිය තවමත් තීරණය කරයි. අපැහැදිලි පරිවර්තිත උපසර්ගයක් ප්‍රවේශ පාලනය ලෙස විශ්වාස කරන නිර්මාණයකට ප්‍රවේශ පාලනයක්ම නොමැත.

සිතියම්ගත කිරීම, පරීක්ෂා කළ සැසිය සහ එක් එක් පැත්ත නිරීක්ෂණය කළ ලිපින සටහන් කරන්න. මෙම උමං මාර්ගය නිදොස් කරන ඊළඟ පුද්ගලයාට වින්‍යාස ගොනුවට වඩා එම කරුණු තුන වැඩිපුර අවශ්‍යය.