ගැලපෙන VPN සේවාදායක ලිපින තටාකයක් සැලසුම් කරන ආකාරය

VPN සේවාදායකයේ තටාක ක්ෂේත්‍රයෙන් ආරම්භ කරන්න, පැතුරුම්පතකින් නොවේ. ඔබ එහි ටයිප් කරන දේ පසුව සම්බන්ධ වන සෑම සේවාදායකයකුටම අභ්‍යන්තර ලිපින අවකාශය බවට පත් වන අතර, එය එම සේවාදායකයන් ළඟා වන LAN, ඊට පිටුපස ඇති මාර්ගගත අඩවි සහ සේවාදායකයා දැනටමත් නිවසේ ඇති ඕනෑම ලිපිනයක් සමඟ සහජීවනයෙන් පැවතිය යුතුය. තටාකය සුරැකි පසු වහාම එක් සේවාදායකයකු සම්බන්ධ කරන්න, එම පළමු සම්බන්ධතාවය අගය ප්‍රායෝගිකව ක්‍රියා කරනවාදැයි ඔබට කියන බැවිනි. එතැන් සිට ගමන් පිටතට ගමන් කරයි: සේවාදායකයා ලද ලිපිනය, පිළිතුරක් ගමන් කරන මාර්ගය සහ ඔබ ඉතිරි කරන වාර්තාව.

කිසිදු සේවාදායකයක් සම්බන්ධ වීමට පෙර තටාක ක්ෂේත්‍රයෙන් ආරම්භ කරන්න

සෑම නිෂ්පාදනයක්ම මෙය වෙනස් ලෙස ඉදිරිපත් කරයි, එබැවින් ලිපින ඇත්තටම පවරන වස්තුව සොයන්න. OpenVPN හි ඊළඟ නිදහස් ලිපිනය ලබා දෙන සේවාදායක පැත්තේ තටාක නියෝගයක් ඇත, IKEv2 ද්වාරයක සහකරු වින්‍යාසයට බැඳුණු තටාක අංශයක් ඇත, WireGuard හි කිසිවක් නැති අතර හේතුව සෑම සහකරුවකුම තම ලිපිනය තම වින්‍යාස ගොනුවේ රැගෙන යාමයි. තටාක නියෝගයක් සහ සහකරු-විශේෂ ලිපිනයක් හුවමාරු කළ නොහැකි අතර, වැරැද්ද සංස්කරණය කිරීම ගමන්වල ඉතිරිය නාස්ති කරයි.

ක්ෂේත්‍රය ලැබුණු පසු දැනටමත් ඇති පරාස ලැයිස්තුගත කරන්න: කාර්යාල LAN, සෑම මාර්ගගත අඩවියක්, ක්ලවුඩ් VPC සහ සේවයේ ඇති අනෙක් ඕනෑම තටාකයක්. අතිච්ඡාදනය තීරණය වන්නේ උපසර්ග ගණිතයෙන් මිස ධාරක අංක හුරුපුරුදු ලෙස පෙනේද යන්නෙන් නොවේ, එබැවින් සමස්තය එම සෑම පරාසයක් සමඟම සසඳන්න. දෙකම 10.x වැනි ලෙස පෙනෙන පරාස දෙකක් ඒවායේ සමස්ත ඡේදනය නොවන්නේ නම් හානිකර නොවන අතර ඡේදනය වන්නේ නම් ආධාරක සිද්ධියකි.

පසුව ලිපිනය කවුරුන් සම්බන්ධ වන්නේද යන්නේ ශ්‍රිතයක්ද නැතහොත් කවදා සම්බන්ධ වන්නේද යන්නේ ශ්‍රිතයක්ද යන්න තීරණය කරන්න. ගතික පැවරුම නිදහස් දේ ලබා දෙන අතර, අනන්‍යතාවය අනුව පැවරුම ස්ථාවර ලිපිනයක් සුදුසුකමකට බඳියි. තේරීම ලියන්න, එය පසුව නැවත සම්බන්ධ වීම කෙසේ විය යුතුද යන්න වෙනස් කරන බැවිනි.

සේවාදායකයා ඇත්තටම ලබා ගත් ලිපිනය කියවන්න

එක් සේවාදායකයකු සම්බන්ධ කර තටාකය පොරොන්දු වූ දේ නොව, උමඟ වාර්තා කරන දේ කියවන්න. සේවාදායකයා තම අභ්‍යන්තර ලිපිනය සම්බන්ධතා තත්ත්වයේ පෙන්වන අතර, Linux හි අතුරුමුහුණත එය සෘජුවම රැගෙන යයි.

එම ලිපිනය ඔබ සුරකින ලද පරාසය සමඟ සසඳන්න. එය පරාසයෙන් පිටත නම්, ඔබ සංස්කරණය කළ මාර්ගයට වඩා වෙනස් පැවරුම් මාර්ගයක් ඔබ දකිමින් සිටී. උපසර්ග දිගද පරීක්ෂා කරන්න, /32 ඇති සේවාදායකයකුට සබැඳියේ සහකරුවකු නොමැති අතර එය සෑම ගමනාන්තයක්ම තම පෙරනිමි මාර්ගයෙන් යවයි.

ip -4 addr show tun0
ip route get 192.168.50.20

එම පරාසයම භාවිත කරන ගෘහ රවුටරයකින් සම්බන්ධ වන සේවාදායකයා සම්බන්ධ වී පසුව පාහේ කිසිවකට ළඟා නොවේ. සේවාදායකයා එම උපසර්ගය සඳහා තම දේශීය මාර්ගය රඳවා ගනී, එබැවින් උමඟ ලිපිනය ඊට පිටුපස ඇති ජාලය සමඟ ගැටෙන අතර රථවාහනය වැරදි අතුරුමුහුණතකින් පිටවේ. එම අවස්ථාව සේවාදායකයේදී අලුත්වැඩියා කළ නොහැක; වාර්තාගත ප්‍රතිකර්මය නම් ගෘහ ජාලය නැවත අංකනය කිරීම හෝ ගැටීම් දුර්ලභව පවතින තරම් දුරස් තටාක පරාසයක් තෝරා ගැනීමයි. අසාර්ථකත්වය සහ ප්‍රතිකර්මය දෙකම සටහන් කරන්න, උදව් ඩෙස්කය නැවත එය හමුවන බැවිනි.

එම සේවාදායකයා නැවත සම්බන්ධ කර ලිපිනය නිරීක්ෂණය කරන්න. ගතික තටාකයක් එම අගය හෝ වෙනත් අගයක් ලබා දිය හැකි අතර දෙකම නිවැරදිය, ලිපිනය වෙනස් කරන අනන්‍යතා-අනුව තටාකයක් බැඳීමට ගරු නොකරයි. එම පරීක්ෂාව තත්පර ගණනක් ගන්නා අතර පළමු කොටසේ ඔබ සටහන් කළ මාදිලිය බලපැවැත්වෙන මාදිලියද යන්න තීරණය කරයි.

සේවාවෙන් පිළිතුරක් ආපසු අනුගමනය කරන්න

පිළිතුරු එය වෙත ආපසු ගමන් කළ හැකි විට පමණක් තටාකය ක්‍රියා කරයි. LAN හි ඇති සේවාවක් අභ්‍යන්තර ලිපිනයට පිළිතුරු දෙයි, එබැවින් එහි ද්වාරයට තටාකය සඳහා මාර්ගයක් හෝ සේවාව ඉදිරිපිට පරිවර්තනයක් අවශ්‍ය වේ. ඉල්ලීමක් උමඟ හරහා පැමිණ පිළිතුර වෙනත් මාර්ගයකින් පිටවන විට, තත්ත්ව ගිනි පවුරක් හෝ ප්‍රතිලෝම මාර්ග පරීක්ෂාවක් එය අත්හැර දමයි, සේවාදායකයා සම්බන්ධ වී පසුව එල්ලෙන සේවාවක් දකී. සෑම ධාරකයකටම මාර්ග එකතු කිරීම වෙනුවට තටාකය මාර්ගකරණ නිර්මාණයේ එක් සාරාංශගත කළ හැකි කොටසක් ලෙස තබන්න.

පරිවර්තනය ඉතිරි පද්ධතිය දකින දේ වෙනස් කරයි. මූලාශ්‍රය නැවත ලියන විට, ධාරක ගිනි පවුරේ සහ යෙදුම් ලොගයේ ඇති ලිපිනය පරිවර්තිත ලිපිනයයි, එබැවින් තටාක ලිපිනයට එරෙහිව ලියන ලද නියමයක් කිසිවකට නොගැළපෙන අතර ලොග පේළියක් සේවාදායකයකු දක්වා සොයා ගත නොහැක. strongSwan හි යැවීම පිළිබඳ ලේඛන IKEv2 ද්වාරයක් සඳහා එම මාර්ගයේ සේවාදායක පැත්තේ අඩක් ආවරණය කරයි. DNS ද එම සීමාවම දරයි, සේවාදායකයාට ළඟා විය නොහැකි ලිපිනයකට විසඳෙන නාමයක් පසුව සහ වෙනත් තැනක අසාර්ථක වන බැවිනි.

සේවාදායකයන් දෙදෙනෙක්, පසුව එක් අවලංගු කිරීමක්

එකවර සේවාදායකයන් දෙදෙනෙක් සම්බන්ධ කර ලිපින දෙකම කියවන්න. ඒවා වෙනස්, භාවිතයට සුදුසු සහ තටාකය තුළ විය යුතු අතර, එක් එක් අයට අදහස් කරන සේවාවට ළඟා විය යුතුය. අනුපිටපත් ලිපින ලබා දෙන තටාකයක් සාමාන්‍යයෙන් මෙහි දිස්වේ, පළමු තනි-සේවාදායක පරීක්ෂණයේදී නොවේ.

අනෙක් සේවාදායකයා සම්බන්ධව සිටියදී එක් සුදුසුකමක් අවලංගු කරන්න, පසුව ඉතිරි වූ සේවාදායකයාගෙන් සේවාව උත්සාහ කරන්න. අනෙක් සැසියට බාධා කරන අවලංගු කිරීමක් හවුල් තත්ත්වයක් පෙන්නුම් කරයි, බොහෝ විට එක් සුදුසුකමක් හෝ උපාංග අතර නැවත භාවිත වන එක් ලිපිනයක්. අවලංගු කළ සේවාදායකයා නැවත සම්බන්ධ කර නිදහස් වූ ලිපිනය ලබා දීම වෙනුවට එය ප්‍රතික්ෂේප වන බව තහවුරු කරන්න.

ප්‍රතික්ෂේප කළ යුතු ගමනාන්තයකින් අවසන් කරන්න. සියල්ලට ළඟා වන සේවාදායකයා සම්බන්ධ කර ඇත, පරීක්ෂා කර නැත.

අගයන් හතර ඊළඟ වෙනස්කම ඒවා සොයා ගන්නා තැන ලියන්න

වාර්තාව කෙටිය: තටාක පරාසය සහ උපසර්ගය, පැවරුම් මාදිලිය, ආපසු මාර්ගය හෝ භාවිතයේ ඇති පරිවර්තනය, සහ එම ගමනාන්ත සඳහා පිළිතුරු දෙන DNS විෂය පථය. එය ටිකට් පතක නොව සේවාදායක වින්‍යාසය අසල තබා දිනය යොදන්න. පසුව හතරෙන් එකක් වෙනස් කරන අයට අනෙක් තුන ඉදිරියේ අවශ්‍ය වේ, තටාක ප්‍රමාණය වෙනස් කිරීම මාර්ගය බිඳ දමන අතර මාර්ගය වෙනස් කිරීම DNS පිළිතුර බිඳ දමන බැවිනි.

එය සමඟ හිමිකම් සටහන තබන්න: උමඟ පරාසය VPN සේවාදායකයට අයත් වන අතර, LAN හි DHCP පරාසයේ කරන ලද වෙන් කිරීමක් උමඟ තුළ ඇති සේවාදායකයකුට කිසිවක් වෙන් නොකරයි. එම එක් පේළිය වඩාත් සුලභ නැවත වැඩ කිරීම වළක්වයි, එහිදී යමෙක් වෙන් කිරීමක් එකතු කර උමඟ ලිපිනය එය අනුගමනය කරනු ඇතැයි අපේක්ෂා කරයි.