OpenVPN TAP සිට TUN දක්වා ගෙනයාම: ක්‍රියා කරන සංක්‍රමණ අනුපිළිවෙලක්

dev tap වෙනුවට dev tun භාවිත කිරීමෙන් ටනලය ගෙනයන දේ වෙනස් වේ, එහි නම පමණක් නොවේ. TAP අතුරුමුහුණත Ethernet රාමු පාලමකට භාර දෙන බැවින් සේවාලාභීහු කාර්යාල ස්විචයට සම්බන්ධ කළාක් මෙන් හැසිරෙති. TUN අතුරුමුහුණත IP පැකට් ගෙනයන බැවින් සේවාලාභීන්ට මාර්ග අවශ්‍ය වන අතර අනෙක් පැත්තට ආපසු යාමේ මාර්ගයක් අවශ්‍ය වේ. සේවාලාභීන්, ලිපින සැලැස්ම සහ LAN හි ආපසු මාර්ගය යන සියල්ල එම වෙනස සමඟ ගෙනයා යුතුය.

සංක්‍රමණය යනු ටනලයක් සමඟ සම්බන්ධ වූ ජාල නැවත සැලසුමක් වන අතර පහත අනුපිළිවෙල එය ආපසු හැරවිය හැකි ලෙස තබා ගනී.

Ethernet මත ඇත්තටම රඳා පවතින්නේ කුමක්දැයි ලැයිස්තුගත කරන්න

සත්කාරක නොව යෙදුම් ලැයිස්තුගත කරන්න. එක් එක් යෙදුම මාර්ගගත TCP හෝ UDP සේවා, විකාශන සොයාගැනීම, කාර්යාල LAN වෙතින් DHCP, IP නොවන Ethernet ප්‍රොටොකෝලයක්, නැතහොත් දෙකළවරම එකම උපජාලාවේ ඇතැයි යන උපකල්පනය භාවිත කරන්නේදැයි තීරණය කරන්න. සාමාන්‍ය IP ප්‍රවේශය මාර්ගගත සැලසුමක් තුළ රැඳේ. අමු Ethernet රාමු අවශ්‍ය ප්‍රොටොකෝලයක් රැඳෙන්නේ නැත, කොපමණ මාර්ගගත කිරීමකින්වත් එය ක්‍රියා කරවන්නේ නැත. සොයාගැනීම මත රඳා පවතින යෙදුම්වලට මාරුවීමට පෙර තීරණය කළ ආදේශක යාන්ත්‍රණයක් අවශ්‍ය වේ, එය අතරතුර නොවේ.

එම ලැයිස්තුවම පිළිගැනීමේ ලැයිස්තුවද වේ. ඔබට ගෙනයා නොහැකි සෑම සටහනක්ම ලේඛනගත ව්‍යතිරේකයක් හෝ එම වැඩබරයට පමණක් කුඩා TAP කොටසක් ජීවමානව තබා ගැනීමේ හේතුවක් බවට පත් වේ.

ලිපින සහ ආපසු මාර්ග සැලැස්ම ගොඩනගන්න

LAN, පැරණි පාලම් පරාසය හෝ සේවාලාභියෙකු දැනටමත් ළඟා වන ජාලයක් සමඟ නොගැටෙන සේවාලාභී උපසර්ගයක් තෝරන්න. උපජාලා ස්ථල විද්‍යාවක් සහිත සේවාදායකයකට dev tun, topology subnet සහ server 10.78.0.0 255.255.255.0 වැනි කොටසක් අවශ්‍ය වේ, නමුත් එය කොටසක් මිස ක්‍රියාකාරී පැතිකඩක් නොවේ. ඒ වටා අනුමත TLS, අනන්‍යතා, ප්‍රවාහන සහ ප්‍රවේශ ප්‍රතිපත්තිය තබා ගන්න, සහ නිදහස් බව තහවුරු කළ උපසර්ගයක් භාවිත කරන්න.

පසුව සේවාලාභීන් ළඟා විය යුතු ගමනාන්ත සහ ආපසු මාර්ගය සපයන්නේ කවුරුන්දැයි ලියන්න. සේවාදායකයට සක්‍රීය යැවීම සහ අවසර ලත් ඉදිරි මාර්ගයක් අවශ්‍ය වේ. LAN රවුටරවලට නව උපසර්ගය වෙත ආපසු මාර්ගයක් අවශ්‍ය වේ, නැතහොත් සැලසුමට එයින් ගම්‍ය වන දෘශ්‍යතා පිරිවැය සමඟ මූලාශ්‍ර පරිවර්තනය අවශ්‍ය වේ. සේවාලාභියාට තල්ලු කරන මාර්ගය සේවාලාභියා වින්‍යාස කරයි, LAN හි පිළිතුරු මාර්ගය නොවේ.

වෙනම සවන්දෙන්නෙකු මත පරීක්ෂා කරන්න

ක්‍රියා කරන එකම පිවිසුම් ලක්ෂ්‍යය ප්‍රතිස්ථාපනය කරනවාට වඩා නව සේවාව පැරණි සේවාව අසල එහිම වරායේ සහ එහිම ලිපින පරාසයේ තබන්න. සංක්‍රමණයකදී කිසිවෙකු CA නැවත නොගොඩනගන පිණිස පවතින ලියාපදිංචි කිරීමේ ක්‍රියාවලිය හරහා නියමු පැතිකඩ නිකුත් කරන්න. නියමු මාර්ගය පමණක් සක්‍රීයව ඇති විට එක් නියෝජිත සේවාලාභියෙකු සම්බන්ධ කරන්න, පසුව පවරන ලද ලිපින, පෞද්ගලික DNS, ලැයිස්තුවේ යෙදුම් සහ අවහිරව තිබිය යුතු මාර්ග සසඳන්න.

නැවත සම්බන්ධ වීමේ සහ ආපසු ගමන් රථවාහන පරීක්ෂණයක් ඇතුළත් කරන්න. සම්පූර්ණ වන අත් ගැටීමක් අනෙක් පැත්තට පිළිතුරු දිය හැකිද යන්න ගැන කිසිවක් නොකියයි.

පසුගමනයක් සමඟ සේවාලාභීන් කණ්ඩායම් වශයෙන් ගෙනයන්න

අසාර්ථකත්වයක් බාධාවක් නොව සහාය කාර්යයක් වන තරම් කුඩා කණ්ඩායම් වශයෙන් සංක්‍රමණය කරන්න. එක් එක් කණ්ඩායමේ සැබෑ කාර්ය ප්‍රවාහ සමත් වන තෙක් පැරණි සේවාව ක්‍රියාත්මකව හා ලේඛනගතව තබන්න, සහ පසුගමනය නැවත ගොඩනැගීමක් ලෙස නොව පෙර පැතිකඩට ආපසු මාරුවීමක් ලෙස ලියන්න. එක් එක් කණ්ඩායම ගමන් කරන විට ලිපින පදනම් කරගත් ගිනිපවුරු නීති, අධීක්ෂණය සහ සේවාදායකය විසින් ආරම්භ කරන ඕනෑම ප්‍රවේශයක් නව උපසර්ගය සඳහා යාවත්කාලීන කරන්න.

පැරණි මාර්ගය තවමත් සංසන්දනයට පවතින අතර, කිසිවෙකු සඳහන් නොකළ යෙදුම සොයා ගැනීමට තැනක්ද කණ්ඩායම් ඔබට දෙයි.

පිළිගැනීමෙන් පසුව පමණක් පාලම ඉවත් කරන්න

TAP උපාංගය ඉවත් කිරීම පළමු පියවර නොව අවසාන පියවරයි. යමක් මකා දැමීමට පෙර පාලම තවමත් සේවාදායකයේ කළමනාකරණ ලිපිනය, අධීක්ෂණ මාර්ගයක් හෝ සම්බන්ධ නොවන වැඩබරයක් ගෙනයනවාදැයි පරීක්ෂා කරන්න. ආරම්භක යැපීම්, පාලම් සාමාජිකත්වය සහ DHCP වෙන් කිරීම් ඒවායේ හිමිකරුවන් හරහා, එම අනුපිළිවෙලින්, ඉවත් කළ දේ පිළිබඳ සටහනක් සමඟ ඉවත් කරන්න.

මාර්ගගත ප්‍රවේශ ආකෘතිය ලැයිස්තුව සඳහා ක්‍රියා කරන විට සංක්‍රමණය අවසන් වේ, ip link හි ප්‍රතිදානයෙන් TAP අතුරුමුහුණත අතුරුදන් වන විට නොවේ.