දෙවන L2TP සේවාලාභියා පළමුවැන්නා මරා දමයිද? කැප්සියුලනය කියවන්න
දෙවන ලැප්ටොප් පරිගණකය සම්බන්ධ වන විට ක්‍රියාත්මක VPN එකක් ශුන්‍ය වේ. ප්‍රොටෝකෝලය නොව, ESP සහ UDP කැප්සියුලනය, NAT තොටුපොළ සිතියම්කරණය සහ අනුපිටපත් අනන්‍යතාවය පරීක්ෂා කරන්න.
එක් ලැප්ටොප් පරිගණකයක් කාර්යාල රවුටරය හරහා ක්‍රියාකාරී උමං මාර්ගයක් රඳවා ගනී. එම කාමරයේම දෙවන ලැප්ටොප් පරිගණකය සම්බන්ධ වන අතර පළමුවැන්න වැටේ. මෙය සම්පූර්ණ රෝග ලක්ෂණය නම්, මේසය මත තවමත් වෙනස් හේතු තුනක් ඇති අතර, කුමන නිවැරදි කිරීම අදාළ වේද යන්න ඔබ තවම මැන නොගත් දේ මත රඳා පවතී. හවුල් රවුටරය අදාළය, නමුත් එය ස්වයංක්‍රීයව වැරදිකරු නොවේ, ප්‍රොටෝකෝලයද එසේ නොවේ.
සෝෆාවේ සිට එකම ලෙස පෙනෙන හේතු තුනක්
පළමු අපේක්ෂකයා රවුටරයේ IPsec හැසිරවීමයි. ලාභදායී පාරිභෝගික රවුටර බොහෝ විට පාස්-ත්‍රූ දැන්වීම් කරන අතර එය එක් වරකට එක් සේවාලාභියෙකුට පමණක් ක්‍රියාත්මක කරයි, මන්ද යාන්ත්‍රණය එක් හවුල්කරුවෙකු පමණක් නිරීක්ෂණය කරන අතර එකම පොදු ලිපිනය පිටුපස ඇති ලැප්ටොප් දෙකක් වෙන් කළ නොහැක. රෝග ලක්ෂණය ඔබ බලාපොරොත්තු වන දෙයමයි: නව සැසිය ජය ගනී.
දෙවැන්න ගිණුමයි. බොහෝ VPN සේවාදායක එක් අනන්‍යතාවයකට එක් සැසියක් පමණක් අවසර දෙන අතර එම අක්තපත්‍ර නැවත සත්‍යාපනය වන විට පැරණි සැසිය විසන්ධි කරයි; එය ගේට්වේ මත ප්‍රතිපත්ති තීරණයක් වන අතර ඔබේ රවුටරයට කිසිදු සම්බන්ධයක් නැත. උපකරණ මිලදී ගැනීමට පෙර සේවාදායක ලොගයේ එම පැහැදිලි පණිවිඩය සොයන්න.
තෙවැන්න සරල වැරදි වින්‍යාසයකි: පැතිකඩ දෙකක් එකම අනන්‍යතාවයට යොමු වේ, ඉන් එකක් පැරණි පෙර-හවුල් යතුරක් හෝ ගේට්වේ තවදුරටත් පිළිගන්නා නොවන සහතිකයක් සහිතය. එය සාමාන්‍යයෙන් පළමුවැන්න වැටෙනවාට වඩා දෙවන සම්බන්ධතාවය අසාර්ථක වන ආකාරයෙන් දිස්වේ, එබැවින් අසාර්ථකත්වයේ හැඩය දැනටමත් ඔබට යමක් කියයි.
L2TP/IPsec ඇත්තටම රවුටරය හරහා යවන්නේ කුමක්ද
IKE ක්‍රියාත්මක වන්නේ UDP 500 මතය. දත්ත මාර්ගය ESP වන අතර එය IP ප්‍රොටෝකෝලය 50 වන අතර TCP හෝ UDP තොටුපොළ කිසිවක් රැගෙන නොයයි. එබැවින් තොටුපොළ පමණක් තේරුම් ගන්නා රවුටරයට අල්ලා ගැනීමට කිසිවක් නැත, පාස්-ත්‍රූ යාන්ත්‍රණය පවතින්නේද එහෙයින්මය.
NAT තරණය සමඟ ESP UDP 4500 තුළ කැප්සියුලනය වේ. දැන් රවුටරයට සිතියම්ගත කිරීමට මූලාශ්‍ර තොටුපොළක් ඇත, සහ සෑම ලැප්ටොපයකටම තමන්ගේම පරිවර්තනය ලැබේ, එබැවින් ගේට්වේට ගලා යාම් දෙකක් වෙන් කළ හැක. එක් ලිපිනයක පිටුපස බොහෝ සේවාලාභීන් ක්‍රියා කිරීමට හැකියාව ලබා දෙන යාන්ත්‍රණය මෙයයි.
රවුටරයක විශේෂාංග ලැයිස්තුව කියවන විට මෙම වෙනස වැදගත් වේ. IPsec පාස්-ත්‍රූ යනුවෙන් සඳහන් ලේබලය සැපයුම්කරුට යම් යාන්ත්‍රණයක් ඇති බව පවසයි; එය එම යාන්ත්‍රණය සේවාලාභීන් කිහිපයකට සහාය දෙන්නේද, දෙවැන්නා පැමිණි විට කෙසේ හැසිරෙන්නේද යන්න නොපවසයි.
strongSwan හි NAT තරණය පිළිබඳ ලේඛනය කැප්සියුලනයම විස්තර කරයි, එය අලෙවිකරණ පිටුවකින් නොව පැකට් ග්‍රහණවලින් ඔබට සත්‍යාපනය කළ හැකි කොටසයි.
ඇත්තටම කුමන හේතුවද යන්න දැන ගන්නේ කෙසේද
නිරීක්ෂණ හතරක් කර සෑම ප්‍රතිඵලයක්ම ලියන්න. සෑම ලැප්ටොපයක්ම තනිව: ක්‍රියා කරයිද, කොපමණ කල්? දෙකම එකට: කවරක් රැඳේද? දෙවන ලැප්ටොපය දුරකථන හොට්ස්පොට් එකක: පළමුවැන්න සිටීද? ගේට්වේහි: සේවාදායක ලොගය පැරණි සැසියක් ප්‍රතිස්ථාපනය කරන නව සැසියක් පෙන්වයිද, නැතහොත් එක් සේවාලාභියෙකු නිහඬ වන බව පෙන්වයිද?
එම පිළිතුරු අපේක්ෂකයන් පිරිසිදුව වෙන් කරයි. සේවාදායක ලොගයේ ප්‍රතිස්ථාපන පණිවිඩය අනන්‍යතා ප්‍රතිපත්තියට යොමු කරයි. රවුටරය නව පරිවර්තනයක් පෙන්වන අතරතුර සේවාලාභියා ට්‍රැෆික් ලබා ගැනීම නතර කරයි නම් එය රවුටරයට යොමු කරයි. දෙදෙනාම IKE සම්පූර්ණ කළ නොහැකි සේවාලාභීන් දෙදෙනෙක් වින්‍යාසය හෝ අක්තපත්‍ර වෙත යොමු කරයි.
සම්පූර්ණ කාලය තුළම එකම පැතිකඩ තබා ගන්න. පරීක්ෂණ අතර පැතිකඩ මාරු කිරීම යනු ඔබ එකවර විචල්‍ය දෙකක් මනින බවයි, සහ නිගමනය දැක ගැනීමට ඉතා අපහසු ආකාරයෙන් වැරදි වනු ඇත.
රවුටරය සහාය දෙන්නේ නම් එහිම ග්‍රහණය කරන්න, නැතහොත් අනෙක සම්බන්ධ වන අතරතුර එක් ලැප්ටොපයක ග්‍රහණය කරන්න. පළමු සේවාලාභියාගේ පැකට් නතර වන අතරතුර දෙවැන්නාගේ පැකට් දිස්වීම ඕනෑම සම්බන්ධිත අයිකනයකට වඩා ශක්තිමත් සාක්ෂියකි.
සීමාව රවුටරය නම්
සැපයුම්කරුගේ ලේඛනගත බහු-සේවාලාභී වින්‍යාසයක් තිබේ නම් එය භාවිත කරන්න, නැතහොත් ඔබට අවශ්‍ය දේ එහි ලේඛනය පවසන උපාංගයක් සමඟ උපාංගය මාරු කරන්න. එය ආකර්ෂණීය නොවන පිළිතුරක් වන අතර, ස්ථිරාංග යාවත්කාලීනයකින් පසුව රැඳෙන එකම පිළිතුරයි.
ක්‍රියා නොකරන්නේ වෙනස් ලැප්ටොප දෙකක් වෙත සමාන ඇතුළත යැවීම් දෙකක් එකතු කිරීමයි. යැවීමක් රවුටරයට පවසන්නේ පැමිණෙන ට්‍රැෆික් කොහෙද යවන්නේ කියාය; එය පැකට්ටුව සක්‍රීය ගලා යාම් දෙකෙන් කුමකට අයත්ද කියා නොපවසයි, එම අපැහැදිලිකමයි දෝෂය.
රවුටරය මාරු කළ නොහැකි නම්, එක් සේවාලාභියෙකු වෙනත් මාර්ගයක් පිටුපස තබන්න. දුරකථන හොට්ස්පොට් දුර්වල ස්ථිර විසඳුමක් සහ සම්පූර්ණ හොඳ රෝග විනිශ්චය විසඳුමක්.
සීමාව ගේට්වේ නම්
වෙනස් පුද්ගලයන් සඳහා වෙනස් අනන්‍යතා සපයන්න. ලැප්ටොප දෙකක් භාවිත කරන එක් හවුල් ගිණුමක් තනි සැසියක් සඳහා වින්‍යාස කළ සේවාදායකවල මෙම රෝග ලක්ෂණය ඇති කරන සැකැස්මයි, එපිට අන්තයේ ගන්නා ලද තීරණයක් කිසිදු දේශීය වින්‍යාසයක් නිවැරදි නොකරයි.
ගේට්වේ හිමිකරුගෙන් විමසන්න කුමන ප්‍රතිපත්තියක් බලපාන්නේද කියා: ගිණුමකට එක් සැසියක්, සහතිකයකට එකක්, නැතහොත් සීමාවක් නැත. ඔවුන්ගේ පිළිතුර ඔබට නව අක්තපත්‍ර අවශ්‍යද නැත්නම් නව රවුටරයක් අවශ්‍යද යන්න තීරණය කරයි.
සත්‍යාපනය යනු මිනිසුන් මඟ හරින කොටසයි. පෙර අසාර්ථක වූ කාල පරතරයට වඩා දිගු කාලයක් සේවාලාභීන් දෙදෙනාගෙන්ම ප්‍රයෝජනවත් ට්‍රැෆික් ගලා යාමට සලස්වන්න, මන්ද සාර්ථක පිවිසුම් දෙකක් ඔප්පු කරන්නේ සත්‍යාපනය එක් එක් අවස්ථාවේ එක් වරක් ක්‍රියා කළ බව පමණි.