එක් TAP සේවාදායකයක්ද නැතිනම් කිහිපයක්ද? පාලම මත OpenVPN සේවාලාභීහු
TAP සේවාලාභීහු එක් පාලමක් සහ එක් සේවාදායක ක්රියාවලියක් බෙදාගනිති, එයින් එක් විකාශන වසමක්ද අදහස් වේ. තේරීමට පෙර පාලම් කළ Ethernet, මාර්ගගත TUN සමඟ සසඳන්න.
බොහෝ TAP සේවාලාභීන්ට එක් එක් අය සඳහා එක් සේවාදායක ක්රියාවලියක්, එක් UDP වරායක් සහ සත්කාරකයේ එක් TAP උපාංගයක් අවශ්ය නොවේ. Ethernet ප්රකාරයේ එක් OpenVPN සේවාදායකයක්ට බොහෝ සත්යාපිත සේවාලාභීන් පිළිගෙන ඔවුන් එක් පාලමකට සම්බන්ධ කළ හැක, සහ 2 වන ස්තරයේ කොටසක් දිගු කිරීමේ ලේඛනගත ක්රමය එයයි. එක් ක්රියාවලියක සැලසුම අත්පොතේ ලේඛනගත කර ඇත්තේ එයයි, සහ සාමාන්යයෙන් එය නිවැරදි පෙරනිමියයි.
සැබෑ ප්රශ්නය වන්නේ එම සේවාලාභීන් එම කොටස බෙදාගත යුතුද යන්නයි. ක්රියාවලි ගණන ඊට පිළිතුරු නොදේ, මන්ද හුදකලා ගුණාංග ටොපොලොජියෙන් පැමිණේ, කොපමණ ඩීමන ක්රියාත්මක වේද යන්නෙන් නොවේ. මෙම සංසන්දනයේ ඉතිරිය ටොපොලොජි දෙක සහ එක් එක් දෙය පහසු කරන දෙය ගැනය.
වාස්තුවිද්යා දෙකක්, සැකසීම් දෙකක් නොවේ
මාර්ගගත TUN යෙදවුමක් සෑම සේවාලාභියෙකුටම සේවාදායකයේ මාර්ගගත වසම තුළ ලක්ෂ්යයේ සිට ලක්ෂ්යයට සබැඳියක් ලබා දේ. විකාශන සේවාදායකයේ නවතී, සේවාලාභීන්ට එකිනෙකාගේ රාමු දැකිය නොහැක, සහ සේවාලාභීන් අතර ගමන් තිබේ නම් එය පැහැදිලිව මාර්ගගත කර පෙරීම කළ යුතුය.
පාලම් කළ TAP යෙදවුමක් සේවාලාභීන් එක් Ethernet කොටසක සාමාජිකයන් බවට පත් කරයි. ඔවුන් විකාශන දකිති, ARP මගින් එකිනෙකා සොයාගත හැක, සහ වෙන්ව සිටීමට මාර්ගගත කිරීම වෙනුවට පාලම සහ ගිනිපවුරු ප්රතිපත්තිය මත රඳා පවතිති. සේවාලාභීන් එකම ස්විචයට සම්බන්ධ කර ඇති ලෙස පෙනී සිටිය යුතු විට මෙය ප්රයෝජනවත් වේ.
එබැවින් සංසන්දනය සේවාලාභීන් කුමක් වෙත ළඟා විය යුතුද යන්න ගැනය, කාර්යසාධනය ගැන නොවේ. පළමුව ස්තරය තෝරන්න, පසුව එයට කොපමණ ක්රියාවලි සේවය කරනවාද යන්න තීරණය කරන්න.
server-bridge සහායකය කරන දේ
server-bridge සහායකය බහු-සේවාලාභී Ethernet ප්රකාරය වින්යාස කරයි. එහි ලිපින තටාක ආකාරය ද්වාරය, ජාල ආවරණය සහ පාලම් කළ උපජාලය තුළ වෙන් කළ පරාසය ගනී, උදාහරණයක් ලෙස 192.168.50.1 හි ද්වාරයක් සහ 192.168.50.160 සිට 192.168.50.199 දක්වා තටාකයක්.
එම පරාසය වෙනත් ඕනෑම DHCP හෝ ස්ථිති පැවරීමකින් පිටත තබන්න. සහායකය එයින් ලිපින පවරයි, නමුත් එම කොටසේ වෙනත් පවරන්නෙකු සමඟ සම්බන්ධීකරණය නොකරයි, සහ අතිච්ඡාදනය වන තටාක දෙකක් අහඹු සම්බන්ධතා අසමත්වීම් ලෙස පෙනෙන අනුපිටපත් ලිපින නිපදවයි. වෙන් කළ පරාසය අඩවියේ ලිපින සැලසුමේ ලියන්න, ඊළඟ පුද්ගලයා එය නැවත භාවිත නොකරන පරිදි. සේවාදායක වින්යාසයේ ඇති අදහස් දැක්වීම එම වාර්තාවට දුර්වල ආදේශකයකි.
බාහිර සේවාදායකයක් ලිපින ලබා දෙන යෙදවුම් සඳහා DHCP-ප්රතිනියෝජක ආකාරයක් ඇත. එයට තමන්ගේ පූර්ව කොන්දේසි ඇත, සහ ආකාර දෙක මිශ්ර කිරීමෙන් ලේඛන අනතුරු අඟවන ගැටුමම ඇති වේ. පාලම් කළ උපජාලය සඳහා එක් පවරන්නෙකු තෝරන්න.
හුදකලාව ක්රියාවලි ගණනින් එන්නේ නැත
එකම අසීමිත පාලමට සම්බන්ධ අටක් OpenVPN ක්රියාවලි තවමත් එක් විකාශන වසමක් බෙදාගනී. සේවාලාභීන්ට පාලම හරහා එකිනෙකාට ARP යැවිය හැක, සහ ශ්රාවක ගණන ඒ ගැන කිසිවක් වෙනස් කළේ නැත.
සේවාලාභී කණ්ඩායම් 2 වන ස්තරයේ එකිනෙකා නොදැකිය යුතු යැයි අවශ්යතාවයක් නම්, සැලසුමට වෙන් වූ පාලම් හෝ VLAN සම්බන්ධතා සහ ඒවා සමඟ එන ප්රවේශ නීති අවශ්යය. මෙය ජාල සැලසුම් තීරණයක් වන අතර, එක් සේවාදායක ක්රියාවලියක් හෝ අටක් සම්බන්ධ වුවත් තීරණය එයමය. පාලම් පෙරීම යම් ගමන් සීමා කළ හැක, නමුත් වෙන් වූ විකාශන වසම් නිර්මාණය නොකරයි. එය කොටස්කරණයට අතිරේකයක් ලෙස සලකන්න, එහි ආදේශකයක් ලෙස නොවේ.
සේවාලාභීන් යම් IP සේවා වෙත ළඟා වීම පමණක් අවශ්ය නම්, මාර්ගගත TUN සැලසුම සාමාන්යයෙන් පාලම් කිරීම සහ පෙරීමට වඩා සරලය. සෑම සේවාලාභියෙකුටම තමන්ගේම සබැඳිය ලැබේ, සහ ප්රතිපත්තිය පාලම තුළ නොව මාර්ගගත කිරීම සහ ගිනිපවුරු නීති තුළ ජීවත් වේ.
කිහිප ක්රියාවලියක් තවමත් නිවැරදි වන විට
වෙන් වූ ක්රියාවලි මෙහෙයුම් අවශ්යතා මගින් සාධාරණීකරණය කළ හැක: විවිධ සත්යාපන පසුබිම්, විවිධ සහතික අධිකාරීන්, වෙන් වූ උත්ශ්රේණි චක්ර, හෝ නොගැළපෙන විකල්ප කට්ටල. මේවා සැබෑ හේතු වන අතර සේවාලාභී ගණනින් ස්වාධීනය.
කිහිපයක් භාවිත කරන්නේ නම්, එක් එක් එකට තමන්ගේම ශ්රාවකය සහ උපාංග හිමිකම දෙන්න, සහ ලිපින පරාස සම්බන්ධීකරණය කරන්න. එකම පාලමේ එකම තටාකය තමන් සතු යැයි දෙදෙනාම විශ්වාස කරන සේවාදායක දෙකක් අවසානයේ එකම ලිපිනය ලබා දෙනු ඇත.
පසුව එකවර සේවාලාභී කිහිපයක් සමඟ සැලසුම සත්යාපනය කරන්න. ලිපින අද්විතීයද, සේවාලාභීන් අතර අපේක්ෂිත ගමන් ක්රියා කරයිද, සහ සන්නිවේදනය නොකළ යුතු යුගලයට එය නොහැකිද යන්න පරීක්ෂා කරන්න. එක් සේවාලාභියෙකුගේ සාර්ථක ping බහු-සේවාලාභී සැලසුමෙන් කිසිවක් පරීක්ෂා නොකරයි.
රූප සටහන විශ්වාස කිරීමට පෙර ධාවනය වන සත්කාරකයෙන් පාලම සහ සේවාදායක ප්රකාරය කියවන්න. වැදගත් වින්යාසය වන්නේ කර්නලය සහ ඩීමනය සැබවින්ම පූරණය කළ දෙයයි, සහ සමාලෝචකයෙකුට පරීක්ෂා කළ හැකි දෙයද එයමය.