VPN සේවාදායකයින් සඳහා පොදු පූර්වලක්ෂණය: එය සැබවින්ම කඩන්නේ කුමක්ද

අංක පිළිවෙලට පෙනෙන නිසා තෝරාගත් සේවාදායක තොගයක් යනු ස්ථාපනයට බලා සිටින මාර්ගයකි. VPN ක්‍රියා කිරීමට පූර්වලක්ෂණය පෞද්ගලික විය යුතු නැත, තවත් කෙනෙකුට අයත් කොටසක් භාවිත කිරීමද ඔබේ පරිශීලකයින් අන්තර්ජාලයට ස්වයංක්‍රීයව නිරාවරණය නොකරයි. එය කරන්නේ උමං මාර්ගය ඉහළ ඇති තාක් එම ලිපිනයන් වෙනත් අර්ථයක් දීමයි, පසුව එය වැටෙන විට නැවත වෙනත් අර්ථයක් දීමයි. පහත පරීක්ෂණ පහ අනුපිළිවෙලින් කර පිළිතුර «වෙනත් තැනකට වෙන් කර ඇත» යන තැන නවතින්න.

වෙන් කිරීම යනු නිවේදනයක් නොවේ

උමං මාර්ග අතුරුමුහුණතක ලිපිනයක් තැබීම එය අන්තර්ජාලයට නිවේදනය නොකරයි. පොදු ළඟාවීමට මාර්ගයක්, බලයලත් මාවතක් සහ එය රැගෙන යාමට කැමති සැපයුම්කරුවෙකු අවශ්‍ය වන අතර, සේවාදායකයෙකුට තොගයකින් ලිපිනය ලැබුණු නිසා ඒ කිසිවක් නොපෙනේ. ගිනිතාප්ප ප්‍රතිපත්තිය සහ සත්කාරක අවසරය නැවතත් වෙන් වූ තීරණ වේ.

එබැවින් අවදානම බොහෝ දෙනා උපකල්පනය කරන දෙය නොවේ. ණයට ගත් පූර්වලක්ෂණය ඔබේ සේවාදායකයින් ළඟා කර ගත හැකි නොකරයි; එය වෙනත් අයෙකුගේ ගමනාන්ත ඔබේ සේවාදායකයින්ගෙන් ළඟා කර ගත නොහැකි කරයි, එය වෙනත් හිමිකරුවෙකු සහිත වෙනත් අසාර්ථකත්වයකි. කිසිවෙකුට ප්‍රහාර එල්ල නොවේ, කිසිදු නිවේදනයක් පිට නොයයි. පරිශීලකයෙකුට ඊයේ ක්‍රියා කළ අඩවියක් විවෘත කළ නොහැක, ආධාරක සේවාවට VPN තොගය සැක කිරීමට හේතුවක් නැත.

තොගයක් තෝරන විට මෙම වෙනස වැදගත් වේ. ඔබේ එකම කනස්සල්ල අන්තර්ජාලයට නිරාවරණය වීම නම්, පොදු කොටසක් නිවේදනය නොකරන නිසා එය ආරක්ෂිත ලෙස පෙනෙනු ඇත. කනස්සල්ල වන්නේ එම පූර්වලක්ෂණය සඳහා සේවාදායකයා ස්ථාපනය කරන දේශීය මාර්ගයයි, එය වෙනත් අයෙකුට පෙනුණත් නොපෙනුණත් ස්ථාපනය වේ.

සේවාදායක මාර්ගය සැබවින්ම අල්ලා ගන්නේ කුමක්ද

උමං මාර්ගය ඉහළ යන විට සේවාදායකයාට තොගයේ පූර්වලක්ෂණය සඳහා මාර්ගයක් ලැබේ, එම මාර්ගය එහි ඇති සෑම ගමනාන්තයකම පෙරනිමි මාර්ගය පරාජය කරයි. එම කොටසේ ඇති නීත්‍යානුකූල සත්කාරකයකට කරන ඉල්ලීම දැන් අන්තර්ජාලය වෙනුවට VPN වෙත යයි. එය අසාර්ථක වේද, එල්ලී තිබේද නැතහොත් වැරදි සේවාදායකයට ළඟා වේද යන්න ඔබේ පැත්ත එය සමඟ කරන දෙය මත රඳා පවතී.

ip route get 198.51.100.20
ip -br addr show tun0
traceroute -n 198.51.100.20

උමං මාර්ගය ඉහළ තබා සොයා බලා නැවත එය පහළ කර බලන්න. ලිපිනය පළමු අවස්ථාවේ එක් අර්ථයක් දෙන අතර දෙවැන්නේ සම්පූර්ණයෙන් වෙනස් අර්ථයක් දෙයි, එම සංක්‍රාන්තිය පුරා සම්බන්ධතාවයක් හෝ නම විභේදනයක් කැෂේ කළ ඕනෑම යෙදුමක් අනුකූල නොවන ලෙස හැසිරෙනු ඇත. එම අනනුකූලතාවය පිරිසිදු අසාර්ථකත්වයකට වඩා ආධාර කිරීම අපහසු වේ, මන්ද එය කාලය මත රඳා පවතී. වැරදි මොහොතේ නැවත සම්බන්ධ වන පරිශීලකයාට එසේ නොකරන අයෙකුට වඩා වෙනස් අත්දැකීමක් ලැබේ.

එබැවින්ම හුරුපුරුදු IP ලිපිනයක් අනන්‍යතාවයේ සාක්ෂියක් නොවේ. සැබෑ ගමනාන්තය සඳහා සහතික සහ සේවාදායක නාම සත්‍යාපනය තබා ගන්න, මන්ද මිනිත්තු පහකට පෙර ඔබ ළඟා වූ සංඛ්‍යාත්මක ලිපිනය දැන් වෙනත් සංවාදයකට අයත් විය හැක.

ඔබ දන්නා සෑම ජාලයක් සමඟ තොගය සසඳන්න

RFC 1918 පෞද්ගලික භාවිතය සඳහා කොටස් තුනක් වෙන් කරයි: 192.168.0.0/16, 172.16.0.0/12 සහ 10.0.0.0/8. ලක්ෂ ගණන් වෙන් වූ සංවිධාන ඒවා නැවත භාවිත කරයි, එබැවින් පෞද්ගලික යනු වෙන් කිරීම පිළිබඳ ප්‍රකාශයක් මිස වෙනත් කිසිවෙකු එම අංක තෝරා නැති බවට පොරොන්දුවක් කිසිසේත් නොවේ.

අපේක්ෂක තොගය කාර්යාල LAN, ක්ලවුඩ් VPC, වෙනත් VPN තොග, හවුල්කාර සම්බන්ධතා සහ දුරස්ථ සේවකයින්ට නිවසේ තිබිය හැකි පරාස සමඟ සසඳන්න. නිවසේ අවස්ථාව අමුතු පූර්වලක්ෂණයක් නිර්මාණය කිරීමට හේතුවක් නොවේ; එය තොගය කුඩාවට සහ ලේඛනගතව තබා ගැනීමට හේතුවකි.

වෙන් කිරීම මාර්ගගත කිරීම හිමි අය සමඟ සම්බන්ධීකරණය කර, ආපසු මාර්ගය එම තැනම සටහන් කරන්න. කිසිවෙකුට ආපසු මාර්ගගත කළ නොහැකි තොගයක් යනු බාධාවකදී නැවත සොයා ගැනෙන තොගයකි. තොගය අඩවි පරාස සමඟ එම ලේඛනයේම තබන්න, එක් පුද්ගලයෙකු පමණක් සංස්කරණය කළ සේවාදායක වින්‍යාසයේ නොවේ. ඊළඟ ගැටුම වළක්වා ගත හැකි කරන්නේ ලේඛනයයි.

පොදු ලිපිනකරණය නිවැරදි පිළිතුර වන්නේ කවදාද

නිසි ලෙස වෙන් කළ ගෝලීය අවකාශයක් ඇති සංවිධාන පොදු ලිපින සහිත VPN තොගයක් ගොඩනගා ගත හැක, සමහරු පරිවර්තනය වළක්වා ගැනීමට එය හිතාමතාම කරති. එම නිර්මාණයට තවමත් මාර්ගගත කිරීම, මූලාශ්‍ර සත්‍යාපනය, ප්‍රවේශ නීති සහ සේවාදායක සත්‍යාපනය අවශ්‍ය වේ; වෙන් කිරීම ඒ කිසිවක් සපයන්නේ නැත.

එය සපයන්නේ අද්විතීයතාවය, ණයට ගත් පූර්වලක්ෂණයට නොමැති ගුණයයි. කොටස ඔබ සතු නම්, ඔබේ සේවාදායකයා ස්ථාපනය කරන මාර්ගය සැබවින්ම ඔබේම ලිපින වෙත යොමු වේ, උමං මාර්ගය වැටෙන විට අර්ථය වෙනස් නොවේ.

තොග තේරීමක් සඳහා වන්දි ලෙස ස්වයංක්‍රීයව NAT එකතු නොකරන්න. පැහැදිලි ආපසු මාර්ග සහිත මාර්ගගත පෞද්ගලික නිර්මාණයක්, ලිපිනකරණය කිසිදා සැලසුම් නොකළ නිසා යොදන පරිවර්තනයට වඩා පිරිසිදුය, IPv6 ට IPv4 උපකල්පනවල පිටපතක් නොව තමන්ගේම හිතාමතා සැලසුමක් අවශ්‍ය වේ.

ප්‍රවේශය නොදැන අයහපත් තොගයක් විශ්‍රාම ගැන්වන්න

තොගය දැනටමත් යොදවා ඇත්නම්, වෙනස් කිරීමට පෙර ලැයිස්තුවක් සකසන්න: ලිපින වෙන් කිරීම්, ස්ථාපිත මාර්ග, කොටසට විභේදනය වන DNS වාර්තා, ගිනිතාප්ප විෂය පථ සහ ඒවා මත රඳා පවතින යෙදුම්. පසුව වෙනස්කම් කිසිදු වෙනත් මාර්ගගත මාරුවක් මෙන් එම සැලකිල්ලෙන් සැලසුම් කරන්න. දැනගන්නා අයට එය නිවේදනය කරන්න, මන්ද තොගය ගමන් කරන විට ඔවුන්ගේ සැසි වැටෙනු ඇත. සේවාදායක ලිපිනකරණයේ නිහඬ වෙනසක් කාර්යයට සම්බන්ධ නැති ලෙස පෙනෙන ආධාරක ටිකට්පත් උත්පාදනය කරයි.

ඔබ ඉවත් කරන තොගය මත රඳා නොපවතින ප්‍රතිසාධන මාර්ගයක් රඳවා ගන්න, මන්ද එය ආපසු ගන්නා මොහොත ඔබේ දුරස්ථ ප්‍රවේශය එය සමඟ අතුරුදහන් විය හැකි මොහොතයි. පසුව දිශා දෙකම සත්‍යාපනය කරන්න: අදහස් කළ පෞද්ගලික ගමනාන්ත තවමත් ක්‍රියා කරයි, කලින් අල්ලා ගත් අන්තර්ජාල ගමනාන්ත දැන් ඒවායේ සැබෑ හිමිකරුවන් වෙත විභේදනය වේ.

ඔබට අවශ්‍ය වන්නේ ජාල කණ්ඩායමට එක් සුසංගත දෙයක් ලෙස වෙන් කර, මාර්ගගත කර, විශ්‍රාම ගැන්විය හැකි තොගයකි. ලිපින ආකෘතිය පමණක් ආරක්ෂාව හෝ සම්බන්ධතාවය තහවුරු නොකරයි.