VPN හරහා PLC සොයාගැනීම අසාර්ථකද? Ethernet යන්ත්‍රය අසලම තබන්න
නඩත්තු මෙවලම්වලට මාර්ගයක් අවශ්‍යයි, පාලම් කළ Ethernet කොටසක් නොවේ. කොටසේ කළමනාකරණය කළ සත්කාරකයක් තබා LAN දිගු කරනවා වෙනුවට එය පාලනය කරන්න.
ඔබේ සොයාගැනීම් බොත්තම අනන්ත කාලයක් කැරකෙයි, කිසිවක් හමු නොවේ, ටිකට්පත කියන්නේ යන්ත්‍රය නොබැඳි බවයි. යන්ත්‍රය හොඳින් ඇත. එම කොටසේ උපකරණ සොයාගැනීමට මෙවලම භාවිතා කරන දෙය එයට දුන් මාර්ගය පසුකර නොයයි, බොත්තම නැවත වැඩ කිරීමට පාරිභෝගිකයාගේ Ethernet අඩවි සබැඳිය හරහා දිගු කිරීම ස්වාභාවික ප්‍රතිචාරයයි. පළමුව යැපීම තීරණය කරන්න. බොහෝ නඩත්තු මෙවලම්වලට මාර්ගයක් අවශ්‍ය වේ; එකකට සැබවින්ම කේබලය අවශ්‍ය වූ විට, ගොඩනැගිලි දෙකක් අතර පාලම් කළ ජාලයක් නොව, යන්ත්‍රය අසල තබන කළමනාකරණය කළ සත්කාරකය දිගුකාලීන පිළිතුරයි.
මාර්ගගත ටනලයක කෙළවරේ සොයාගැනීම මිය යන්නේ ඇයි
මාර්ගගත ටනලයක් උපජාල අතර unicast පැකට් රැගෙන යයි. බ්‍රෝඩ්කාස්ට් සහ multicast රාමු එක් බ්‍රෝඩ්කාස්ට් වසමක් තුළම රැඳේ, VPN අන්ත ලක්ෂ්‍යය එම වසම අවසන් වන තැනම ඇත. කොටසට කෑගසා උපකරණ සොයන මෙවලමට ලැබෙන්නේ නිහඬතාවකි, එම කෑගැසීම කිසිදා ඉදිරියට යවා නැති නිසා.
එයම IP නොවන ප්‍රොටෝකෝලවලට සහ Ethernet මත සෘජුවම ගමන් කරන නිෂ්පාදක රාමුවලටද අදාළ වේ. ඒවා කිසිදු වින්‍යාසයකින් මාර්ගගත කළ නොහැක, එබැවින් සොයාගැනීමේ ගැටලුවකට මාර්ග සහ firewall නීති එකතු කිරීම බොහෝ විට කිසිදු වෙනසක් නොකරයි.
එම තත්ත්වයේ තවම ක්‍රියා කරන දේ දෙස බලන්න. දන්නා ලිපිනයකට ping සහ දන්නා තොටකට unicast සම්බන්ධතාවය සාමාන්‍යයෙන් සාර්ථක වේ, ඒවා ටනලය ගොඩනගන ලද කොටස් නිසා. ලිපිනයෙන් ළඟා විය හැකි නමුත් සොයාගැනීමට නොපෙනෙන එම සංයෝජනය කැඩුණු ජාලයක නොව, නැති වූ බ්‍රෝඩ්කාස්ට් වසමක සලකුණයි.
ප්‍රවාහනයක් තෝරා ගැනීමට පෙර යැපීම නම් කරන්න
මෙවලම උපකරණ සොයාගන්නා ආකාරය සහ ඒවා සමඟ කතා කරන ආකාරය එහි ලේඛනවල කියවා, පසුව මෙම වගුව සමඟ සසඳන්න.
| What the tool needs | Routed tunnel enough | Local segment needed |
|---|---|---|
| Unicast to a known address, such as a web interface or Modbus TCP on 502 | Yes | No |
| Broadcast or multicast discovery of unknown devices | No | Yes |
| Non-IP or vendor-specific Layer 2 frames | No | Yes |
| A tool bound to one adapter or licence keyed to a MAC address | Usually no | Usually yes |
ඔබේ නඩුවේ සෑම අවශ්‍යතාවක්ම පළමු පේළියේ නම්, මෙතැන නවතා මාර්ගකරණය නිවැරදි කරන්න. එය ඕනෑම ජාල සැකැස්මක කටයුත්තකට වඩා ලාභදායී සහ පහසුවෙන් සමාලෝචනය කළ හැකි වෙනසක් වන අතර, නඩත්තු සැසිය පාරිභෝගිකයා දැනටමත් අනුමත කළ ප්‍රවේශ මාර්ගය තුළ තබා ගනී.
Multicast සොයාගැනීම අපහසු මැදක සිටී. පරාවර්තකයකට හෝ පුනරාවර්තකයකට එහි කොටසක් උපජාල හරහා යැවිය හැක, එය බොත්තම ක්‍රියා කරවන අතර දුර පැත්තට ළඟා විය හැකි දේ නිහඬව පුළුල් කරයි. එය හිමිකරුවෙකු සිටින හිතාමතා නිර්මාණයක් ලෙස සලකන්න, උපකාරක සලකුණු කොටුවක් ලෙස නොවේ.
කොටසේ කළමනාකරණය කළ සත්කාරකයක් තබා එයට දුරස්ථව සම්බන්ධ වන්න
විගණනයක් අත්හැර නොයන රටාව අලංකාර නොවේ. පාරිභෝගිකයා අනුමත කළ ඉංජිනේරු කාර්යස්ථානයක් යන්ත්‍රයේ නඩත්තු කොටසට සම්බන්ධ කර ඇත, තාක්ෂණික නිලධාරියා අනුමත දුරස්ථ ප්‍රවේශ නාලිකාව හරහා එම කාර්යස්ථානයට සම්බන්ධ වේ. මෙවලම කේබලය ඇති තැන ක්‍රියා කරයි; පුද්ගලයා සිටින තැනින් ක්‍රියා කරයි.
එවිට තාක්ෂණික නිලධාරියාගේ ගෘහ ජාලයේ කිසිවක් යන්ත්‍රයේ Ethernet හි කොටසක් නොවේ, අසාර්ථකත්ව වසමක් බෙදා ගැනීමට කිසිදා එකඟ නොවූ අඩවි දෙකක් අතර පාලමක් ද නොසෑදේ.
කටයුත්තට ඉඩ දෙන තරමට ප්‍රාදේශීය වසම කුඩාවට තබන්න. කළමනාකරණය කළ සත්කාරකයක් සහිත එක් නඩත්තු VLAN එකකට සීමිත බ්‍රෝඩ්කාස්ට් පරාසයක්, සීමිත ලූප වසමක් සහ රාත්‍රී තුනට WAN සබැඳිය හරහා පැතිරෙනවා වෙනුවට කර්මාන්ත ශාලාව තුළම රැඳෙන අසාර්ථකත්වයක් ඇත.
එම සත්කාරකයට එක් කාර්යයක්, හිමිකරුවෙකු සහ විගණන මාර්ගයක් දෙන්න
හිමිකරු නම් කරන්න, අවසර ලත් මෘදුකාංග ලැයිස්තුගත කරන්න, එය පැච් කරන ආකාරය නිර්වචනය කරන්න, සහ කුමන පරිශීලකයින්ට එයට ළඟා විය හැකිදැයි වාර්තා කරන්න. කාර්ය ගොනු සහ අක්තපත්‍ර නිවැරදි පාරිභෝගිකයා සමඟ බැඳ තබන්න, මන්ද අඩවි හයක් නැරඹූ හවුල් ඉංජිනේරු ලැප්ටොප් පරිගණකයක් සොයාගැනීමට බලා සිටින දත්ත මායිම් ගැටලුවකි.
පසුව මිනිසුන්ට අමතක වන නාලිකා දෙස බලන්න. ක්ලිප්බෝඩ් සමමුහුර්තකරණය, ගොනු මාරු කිරීම, සිතියම්ගත තැටි සහ ඇඩැප්ටර් බෙදාගැනීම සියල්ලම දත්ත මායිම හරහා ගෙන යයි, දුරස්ථ සංදර්ශක සැසියක් ඒ කිසිවක් නොමිලේ නොකරයි. සේවාලාභියාගේ පෙරනිමිය උරුම කර ගැනීම වෙනුවට මෙම කාර්යය සඳහා එක් එක් දෙය පැහැදිලිව තීරණය කරන්න. පාරිභෝගිකයාගේ වෙනස්කම් කවුළුව ද එම තීරණයට අයත් වේ, ළඟාවීමේ හැකියාව ක්‍රියා කිරීමේ අවසරයට සමාන නොවන නිසා.
ප්‍රතිපත්ති රාමුව සම්බන්ධයෙන්, NIST හි ලේඛනය SP 800-82r3 දුරස්ථ නඩත්තුව ක්‍රියාකාරී පද්ධතියට පාලිත ප්‍රවේශයක් ලෙස සලකයි, එහිදී සම්බන්ධතාවය සහ උපකරණවල ප්‍රතිවිපාක එකට සමාලෝචනය කරයි.
L2 දිගුවක් එහිම නිර්මාණයක් ලෙස සමාලෝචනය කරන්න
යමෙකු තවමත් Ethernet දිගු කිරීමට කැමති නම්, එය තමන්ගේම අවදානම් සහිත වෙනම ව්‍යාපෘතියක් ලෙස සලකන්න. ඒකාබද්ධ බ්‍රෝඩ්කාස්ට් සහ spanning-tree වසම කෙබඳුද, සංවිධාන දෙකක් අතර ලිපිනකරණය කළමනාකරණය කරන්නේ කෙසේද, එක් පැත්තක් ලූපයක් වූ විට කුමක් සිදුවේද, සහ එක් එක් කෙළවරේ වෙනස්කම් අනුමත කරන්නේ කවුදැයි අසන්න. සාර්ථක රසායනාගාර පරීක්ෂණයක් එම ප්‍රශ්නවලින් එකකටවත් පිළිතුරු දෙන්නේ නැත, උපකරණ ගැළපුම, ප්‍රවාහය හෝ සබැඳි අසමත් වීමෙන් පසු ප්‍රතිසාධනය එය තහවුරු කරන්නේ නැත.
ස්ථානීය සත්කාරක රටාව පිළිගන්න දේ තුනක් ඔප්පු කිරීමෙන්: මෙවලම එය පවතින ක්‍රියාව සිදු කරයි, දුරස්ථ පරිශීලකයා මෙම කාර්යය සඳහා බලයලත් වේ, සහ ප්‍රතික්ෂේප කළ පද්ධති එම සත්කාරකයෙන් ළඟා විය නොහැකිව පවතී. පසුව කාර්යයේ එකඟ වූ අවසානයේ තාවකාලික ප්‍රවේශය අවලංගු කර, එය ගොස් ඇති බව තහවුරු කරන්න.
එය පාරිභෝගිකයාට ස්ථානීය නඩත්තු කිරීම සඳහා පාලිත ස්ථානයක් ඉතිරි කරයි, එය ඒකාබද්ධ ජාලයකට වඩා කුඩා පොරොන්දුවක් වන අතර ඉටු කිරීම වඩා පහසුය.