විභක්ත උමං ලේඛනවලට සෑම මාර්ගයක් අසලම DNS රීතියක් අවශ්‍යයි
මාර්ගය ලිපිනයෙන් තීරණය කරයි, විසඳන්නා නමින් තීරණය කරයි. සෑම ප්‍රවාහයකටම තේරීම් දෙකම ලේඛනගත කරන්න, එක් එක් එකට එක් පරීක්ෂණයක් සමඟ, නැතිනම් DNS මාරු වන විට සටහන අසාර්ථක වේ.
"කාර්යාල ගමනාගමනය VPN හරහා යයි" යැයි කියන විභක්ත උමං සටහනක් එක් තීරණයක් ලේඛනගත කර තව තුනක් ව්‍යංගයෙන් කියා ඇත. පැකට් ස්තරයේ දී යොමු කිරීමේ වගුවක් ගමනාන්ත ලිපිනයෙන් අතුරු මුහුණතක් තෝරයි; නාම ස්තරයේ දී විසඳන්නෙක් විමසුමෙන් සේවාදායකයක් තෝරයි, සහ එම තේරීම් දෙක ස්වාධීනව සිදු කෙරේ. එබැවින් නිවැරදිව ලේඛනගත කළ උපසර්ගයක් තවමත් අභ්‍යන්තර නාමයක් පොදු ලිපිනයකට විසඳන, නැතහොත් මාර්ගය පරිපූර්ණ ලෙස පෙනෙන විට කිසිවක් විසඳා නොගන්නා යන්ත්‍රයක් නිපදවිය හැක.
තේරීම් දෙකක්, එක් සම්බන්ධතා උත්සාහයක්
යෙදුමක් files.corp.example වෙත සම්බන්ධ වන විට, පැකට්ටුවක් පවතින්නට පෙර සෙවීම් දෙකක් සිදු වේ. විසඳන්නා විමසුම ලබන සේවාදායකය තීරණය කරයි, සෙවුම් වසම්, සබැඳිය අනුව යොමු වසම් හෝ පැහැදිලි පැතිකඩ රීතියක් භාවිතා කරමින්. පසුව යොමු වගුව ප්‍රතිඵල ලිපිනය කොහේ යයිද තීරණය කරයි, ගමනාන්තය සමඟ දිගුම උපසර්ග ගැලපීම භාවිතා කරමින්.
එම තීරණ දෙක සම්බන්ධ කරන්නේ කිසිවක් නැත. පුද්ගලික කලාපයකට 10.20.4.11 යෙන් පිළිතුරු දිය හැක, එහෙත් යොමු වගුව 10.20.0.0/16 උමඟට යවයි, සහ සම්බන්ධතාව ක්‍රියා කරයි. එකක් හෝ හරවන්න, එය අනෙකට සමාන ලෙස පෙනෙන ආකාරයෙන් අසාර්ථක වේ: නිවැරදි DNS ප්‍රතිපත්තිය සහ නැති මාර්ගය විසඳූ නාමයක් සහ කාල ඉකුත්වීමක් දෙයි, එහෙත් නිවැරදි මාර්ගය සහ පොදු විසඳන්නෙක් පිරිසිදු ලෙස වැරදි තැනකට යොමු වන ලිපිනයක් දෙයි.
විභක්ත ක්ෂිතිජ DNS මෙය තියුණු කරයි. එකම නාමය අභ්‍යන්තර විසඳන්නාගෙන් පුද්ගලික ලිපිනයක් සහ අන්තර්ජාලයට මුහුණලා ඇති විසඳන්නාගෙන් පොදු ලිපිනයක් ආපසු දිය හැක, එබැවින් උපසර්ගය පමණක් සටහන් කරන සටහනකට සේවාලාභියා සැබවින්ම භාවිතා කරන ලිපිනය අනාවැකි කිව නොහැක. විසඳන්නාගේ මාර්ගය ලියන්න, නැතිනම් ලිපිනය අනුමානයකි.
මාර්ගය පමණක් ඇති සටහන මඟ හරින දේ
මාර්ගය පමණක් ඇති වාර්තාවක් වඩාත් පොදු විභක්ත උමං අසාර්ථකත්වයට නිෂ්ඵලය: නාම. පරිශීලකයා අභ්‍යන්තර ජාලය පූරණය නොවේ යැයි වාර්තා කරයි, උමඟ ක්‍රියාත්මකය, සහ උපසර්ගය පවතී. ටිකට්ටුව ගන්නා අයට කුමන විසඳන්නෙක් පිළිතුරු දිය යුතුව තිබුණිද යන වාර්තාවක් නැත, වැරදි සෙවුම් උපසර්ගයක් අවහිර කළ සේවාදායකයකින් වෙන් කර හඳුනා ගැනීමට මාර්ගයක් නැත, සහ සංසන්දනයට මූලික රේඛාවක් නැත.
දෙවන ඉවත් කිරීම ව්‍යතිරේක ලැයිස්තුවයි. විභක්ත උමං නිර්මාණය උමඟින් පිටත රැඳෙන දේ මෙන්ම එයට ඇතුළු වන දේ අනුව ද අර්ථ දැක්වේ, සහ බැහැර කළ පරාස සාමාන්‍යයෙන් පළමුව කැඩෙන ඒවා වේ, මන්ද වඩා නිශ්චිත දේශීය මාර්ගයක් හෝ සේවාලාභී පැත්තේ පෙරහනක් පැතිකඩට හානි නොකර අභිප්‍රාය ඉක්මවා යා හැක.
තෙවැන්න උමඟේ දුර පැත්තයි. සේවාලාභී මාර්ගය පැකට්ටුව කම්බියට දමයි පමණි; ද්වාරය තවමත් එය ඉදිරියට යැවිය යුතු අතර ආපසු මාර්ගයක් තිබිය යුතුය. strongSwan හි යැවීම් මාර්ගෝපදේශය ද්වාරයේ යැවීම් සහ ගිනිපවුරු රීති විශේෂාංගයේ කොටසක් බවත්, ඔබට උපකල්පනය කළ හැකි ජල නල වැඩවල කොටසක් නොවන බවත් සිහිපත් කරයි.
සටහන ක්‍රියාත්මක කළ හැකි කරන ක්ෂේත්‍ර
එක් ප්‍රවාහයකට එක් පේළියක්, සහ ප්‍රවාහය යනු ගමනාන්තය සහ නාමය සහ හිමිකරුය. සැබෑ සිද්ධියක් සමඟ සම්බන්ධ වන විට ඉතිරි වන ක්ෂේත්‍ර මේවාය:
| Field | Why it has to be written down |
|---|---|
| Destination prefix and address family | The route is per family; an IPv4 note says nothing about a AAAA answer |
| Selected tunnel or direct path | Names the decision, not the symptom |
| Private namespace and resolver | Which domain, which server, which search suffix |
| Public name path | Confirms public names do not accidentally use the private resolver |
| Where the rule lives | Client profile, server push, OS policy or management tool |
| Owner and review date | Namespaces change owner more often than routes change |
"එය ජීවත් වන්නේ කොහේද" පේළිය මිනිසුන් මඟ හරින එකයි. සේවාදායකය විසින් තල්ලු කරන උපසර්ගයක්, සේවාලාභී පැතිකඩක් එකතු කරන මාර්ගයක් සහ ෂෙලයක ටයිප් කළ මාර්ගයක් ඒවා වෙනස් කළ හැක්කේ කාටද සහ නැවත සම්බන්ධ වීමේදී ඒවා ඉතිරි වේද යන්නෙන් වෙනස් වේ. එම ක්ෂේත්‍රය නොමැතිව ඊළඟ ඉංජිනේරුවාට තුනෙන් කුමක් දෙස බලා සිටීදැයි කිව නොහැක.
එක් රීතියකට එක් පරීක්ෂණයක්, එක් උමඟකට නොවේ
සෑම පේළියකටම හානිකර නොවන ලෙස පරීක්ෂා දෙකක් අවශ්‍යයි: එකක් මාර්ගය පුහුණු කරයි, අනෙක නාමය. මාර්ගය සඳහා, උමඟ හරහා යා යුතු දෙයක් ඉල්ලා, ළඟා වීම වෙනුවට මාර්ගය තහවුරු කරන්න, උදාහරණයක් ලෙස tracert -d 10.20.4.11 Windows හි හෝ ip route get 10.20.4.11 Linux හි. නාමය සඳහා, පුද්ගලික නාමය විමසා, කුමන සේවාදායකය පිළිතුරු දුන්නේද සටහන් කරන්න, සටහන නම් කරන විසඳන්නාට එරෙහිව resolvectl query files.corp.example හෝ dig files.corp.example භාවිතා කරමින්.
සෘණාත්මක අපේක්ෂාවක් ද එකතු කරන්න: උමඟ වසා ඇති විට කුමක් සිදු විය යුතුද. VPN නැතිව අවහිර කිරීම සක්‍රීය කර ඇති Android හෝ iOS උපාංගයක බැහැර කළ යෙදුමකට සම්බන්ධතාවයක් නොතිබිය හැක, සහ ඩෙස්ක්ටොප් සේවාලාභියෙක් උමඟ නැවත සම්බන්ධ වන අතරතුර එම යෙදුමම ක්‍රියා කිරීමට ඉඩ දිය හැක. අභිප්‍රේත පිළිතුර සටහන් කිරීම "VPN මගේ යෙදුම කැඩුවා" යන්න පරීක්ෂා කළ හැකි ප්‍රකාශයක් බවට පත් කරයි.
වාර්තාව වින්‍යාසය සමඟ තබා ගන්න
සටහන එය විස්තර කරන පැතිකඩ අසල ගබඩා කර එම පැතිකඩ සමඟ අනුවාද කරන්න. කිසිවෙකු යාවත්කාලීන නොකරන විකියේ ලේඛනයක් කටකතාවකි; තල්ලු කළ මාර්ග සහ විසඳන්නා ප්‍රතිපත්තිය සහිත එම ගබඩාවේම වගුවක් එම වෙනසේම සමාලෝචනය කළ හැක.
යමක් කැඩුණු විට, තවත් ව්‍යතිරේකයක් එකතු කිරීමට පෙර යොදන ලද මාර්ගය සහ ඵලදායී විසඳන්නා වාර්තාව සමඟ සංසන්දනය කරන්න. පොදු හේතු තුනෙන් දෙකක් — පැරණි නාම අවකාශ රීතියක් සහ යෙදුම් ප්‍රතිපත්තියෙන් පිටත සහායක ක්‍රියාවලියක් — VPN දෝෂයක් ලෙසම පෙනෙන අතර සටහන උපසර්ග පමණක් ලැයිස්තුගත කරන්නේ නම් නොපෙනේ.
සටහන සම්පූර්ණ යැයි පැවසීමට පෙර, එය මේවාට ලිඛිතව පිළිතුරු දෙන බව තහවුරු කරන්න: කුමන උපසර්ගය, කුමන ලිපින පවුලකට; කුමන පුද්ගලික නාම අවකාශය, කුමන විසඳන්නෙක් පිළිතුරු දුන්නේද; කුමන නාම හිතාමතා පොදුවේ රැඳේද; සෑම රීතියක් කොහේ වින්‍යාසගතව ඇත්ද සහ එහි හිමිකරු කවුද; සහ මාර්ගය ඔප්පු කරන එක් විධානයක් සහ නාමය ඔප්පු කරන එකක්. මේවායින් යමක් නැති වුවහොත්, ඊළඟ සිද්ධිය බිංදුවෙන් රෝග විනිශ්චය කෙරේ.