pfSense හි ස්ථිතික උමං ලිපින: මනාපයක්ද නැත්නම් වෙන් කිරීමක්ද?
සේවාලාභී අභිබැස්මක් මනාප ලිපිනයක් ලබා දෙයි, වෙන් කළ එකක් නොවේ. එය ස්ථිතික සේවාදායකය සමඟ සහ නීති එය විශ්වාස කිරීමට පෙර සම්පූර්ණ විය යුතු දේ සමඟ සසඳන්න.
නිර්මාණ දෙකක් කඩදාසි මත සමාන ලෙස පෙනෙන අතර නීතියක් ඒවා මත රඳා පවතින විට බෙහෙවින් වෙනස් ලෙස හැසිරේ. එකක් සේවාලාභී අභිබැස්මකට ලිපිනයක් ටයිප් කර ලිපිනය අනන්‍යතාවයක් ලෙස විශ්වාස කරයි. අනෙක ගතික පිවිසුම සම්පූර්ණයෙන්ම වසා දමයි, එබැවින් අන්ත ලක්ෂ්‍යයකට එක්කෝ අනන්‍ය පැවරුමක් ඇත, නැතහොත් එය සම්බන්ධ නොවේ. දෙවැන්න පමණක් ලිපිනය ඔබට ආරක්ෂා කළ හැකි ප්‍රතිපත්ති ආදානයක් බවට පත් කරයි, සහ එකම ගිනි පවුරු නීතියක් ලිවීමට පෙර මෙම වෙනස තේරුම් ගැනීම වටී.
අභිබැස්ම් ලිපිනයක් ඇත්තටම පොරොන්දු වන්නේ කුමක්ද
සේවාලාභී-විශේෂිත අභිබැස්මක් එක් එක් සේවාලාභියා සඳහා විකල්ප රඳවයි, ඒවාට මනාප උමං ලිපිනයක් ද ඇතුළත් වේ. Netgate එම ලිපිනය වෙන් කිරීමක් නොව මනාපයක් ලෙස විස්තර කරයි, එනම් ගතික තටාකය එම ලිපිනය වෙනත් කෙනෙකුට අත් නොහරියි.
මෙය සාමාන්‍යයෙන් හොඳයි. ගැටීම දුර්ලභය, සහ සේවාලාභියා සාමාන්‍යයෙන් ඉල්ලූ දේ ලබා ගනී, එය පහසුව සඳහා ප්‍රමාණවත් වන අතර අවසරය සඳහා ප්‍රමාණවත් නොවේ. පහසුව සහ අවසරය වෙනස් අවශ්‍යතා වන අතර ගැටීමකින් ඉතිරි වන්නේ ඉන් එකක් පමණි.
උපජාල භූගෝලීය ලෙස, ක්ෂේත්‍රය සේවාලාභියාගේ ලිපිනය සේවාදායක ජාලයේ ආවරණය සමඟ ගනී, එබැවින් 10.90.0.0/24 උමගක් තුළ ඇති ලිපිනය 10.90.0.10/24 ලෙස ලියැවේ.
මේ කිසිවක් අංකය වෙන් නොකරයි. අභිබැස්ම නොගැළපෙන සේවාලාභියා, හෝ දෙවරක් සැසිය, තටාකයේ වෙනත් තැනක අවසන් විය හැක, සහ ලිපිනය මත රඳා පවතින නීතිය එවිට එහි නොසිටින කෙනෙකු විස්තර කරයි.
සීමිත පෙරනිමියකින් ගතික මාර්ගය වසන්න
විකල්පය වන්නේ ස්ථිතික සේවාදායකය පමණි: අනුමත සෑම අන්ත ලක්ෂ්‍යයකටම තමන්ගේම අනන්‍යතාවයක් සහ තමන්ගේම අනන්‍ය ලිපිනයක් ඇත, වෙන කිසිවක් ඇතුළට එන්නේ නැත.
එය ක්‍රියාත්මක කිරීම යනු එම එක් සේවාදායකයට පමණක් සීමා වූ, සම්බන්ධතා අවහිර කිරීම සක්‍රීය DEFAULT අභිබැස්මකි. ගැළපෙන අභිබැස්මක් නොමැති සේවාලාභියාට එවිට සාමාන්‍ය ගතික පිවිසුමට ආපසු යා නොහැක. එම එකම පේළිය මනාපය වසා දැමූ කුලකයක් බවට පත් කරයි.
විෂය පථය වැදගත්. උපාංගයේ සෑම VPN අවස්ථාවකටම යොදන පෙරනිමි අභිබැස්මක් සම්බන්ධ නොවන උමං අගුළු දමයි, සහ එම අසාර්ථකත්වය ප්‍රතිපත්ති තීරණයකට වඩා කැඩුණු සේවාවක් ලෙස පෙනේ. ඔබ වෙනස් කරන පිවිසුම් ආකෘතියේ එම එක් සේවාදායකයට එය බැඳ ගන්න. පසුව වෙනස්කම් ලොගයේ විෂය පථය සටහන් කරන්න, මන්ද ඊළඟ පුද්ගලයා එය කුමන උමඟට අයත්දැයි මතක තබා නොගනු ඇත.
පසුව මුළු අනුමත කුලකයම විගණනය කරන්න. පෙරනිමි අවහිරය ලිපිනයකින් තොරව ඉතිරි වූ නම් කළ අභිබැස්මක් නිවැරදි නොකරයි, සහ එම අන්ත ලක්ෂ්‍යය පැහැදිලි ඉඟියක් නොමැතිව සම්බන්ධ වීමට අසමත් වනු ඇත.
සේවාදායකය ඇත්තටම භාවිතා කරන අනන්‍යතාවයට ගැළපන්න
අභිබැස්මක් යමකට ගැළපේ. සහතිකවල පොදු නාම ගැළපෙන සේවාදායකයක, අභිබැස්මේ නාමය එම පොදු නාමය විය යුතුය, පුද්ගලයාගේ ප්‍රදර්ශන නාමය නොවේ. එය ගිණුම් ලැයිස්තුවෙන් නොව සහතිකයෙන් පිටපත් කරන්න.
පරිශීලක නාමය පොදු නාමය ලෙස භාවිතා කිරීමට වින්‍යාස කළ සේවාදායකය සම්පූර්ණයෙන්ම වෙනත් යතුරකට ගැළපේ, සහ සහතිකයේ නාමයෙන් නම් කළ අභිබැස්මක් කිසිදා ක්‍රියාත්මක නොවේ. සැකසුම කියවන්න, ගිණුම් ලැයිස්තුව පෙන්වන දෙයින් අනුමාන නොකරන්න.
යෙදවීමට අවශ්‍ය අමතර සත්‍යාපන සාධක තබා ගන්න. වසා දැමූ ලිපින ආකෘතිය වෙනස් කරන්නේ කවුරුන් සම්බන්ධ විය හැකිද සහ කුමන ලිපිනයක් ලැබේද යන්නයි; එය සහතික පරීක්ෂාව හෝ දෙවන සාධකය ප්‍රතිස්ථාපනය නොකරයි.
සිතියම නිවැරදි වූ පසු ප්‍රවේශ නීති ලියන්න
අනන්‍යතාවයේ සිට ලිපිනය දක්වා සිතියම වසා දැමූ පසු, නීති ලිපින ඒවා පුද්ගලයන් ලෙස රඟපෑමකින් තොරව යොමු කළ හැක. එක් පුද්ගලයෙකුගේ අන්ත ලක්ෂ්‍ය කාණ්ඩගත කරන අන්වර්ථයක් නිශ්චිත සේවාවකට ළඟා විය හැකි අතර තවත් අන්වර්ථයක් වෙනත් දෙයකට ළඟා වේ. අන්වර්ථය සමාලෝචනය කළ හැකි වස්තුව බවට පත් වේ, ලිපිනය එහි ඇතුළත ක්‍රියාත්මක කිරීමේ විස්තරයක් බවට පත් වේ.
ගමනාන්ත සහ වරාය පැහැදිලිව තබා ගන්න. මුළු උමං තටාකයෙන් මුළු දේශීය ජාලයට ඉඩ දීම මෙම අභ්‍යාසය වෙනස් කිරීමට තිබූ නිර්මාණයයි.
පාවෙන, කණ්ඩායම් සහ අතුරුමුහුණත් නීති ඒවායේ සැබෑ ඇගයීම් අනුපිළිවෙලින් කියවන්න, මන්ද කලින් පුළුල් ගමන් කල පසු පටු එකක් පරාජය කරයි. සේවාලාභියා-සිට-සේවාලාභියා අභ්‍යන්තර යොමු කිරීම අක්‍රීය කිරීම සම සංචාරක එම නීති සමාලෝචනය වන මායිමේ තබා ගනී. කඩදාසි මත පමණක් පවතින නීතියක් බලාත්මක කිරීමක් නොවේ.
සෘණාත්මක අවස්ථා පරීක්ෂා කරන්න
නව සම්බන්ධතා හතරක් උත්සාහ කරන්න: නම් කළ අන්ත ලක්ෂ්‍යයක්, කිසිදු අභිබැස්මක් නොමැති එකක්, ළඟා විය යුතු සේවාවක් සහ නොවිය යුතු සේවාවක්. ලැයිස්තුවේ නොමැති අන්ත ලක්ෂ්‍යය වැදගත් අවස්ථාවයි, මන්ද නිර්මාණය පවතින්නේ එය නැවැත්වීමටය. එය සම්බන්ධ වන්නේ නම්, පෙරනිමි අවහිරය තම කාර්යය කරන්නේ නැත.
IPv6 වෙන වෙනම පරීක්ෂා කරන්න, මන්ද IPv4 ලිපින ප්‍රතිපත්තියක් දෙවන තට්ටුව ගැන කිසිවක් නොකියයි. පසුව යෙදුම තවමත් පරිශීලකයාට අවසර දෙන බව තහවුරු කරන්න, මන්ද උමං ලිපිනය ජාල සත්‍යයක් මිස යතුරුපුවරුවේ කවුද යන්නට සාක්ෂියක් නොවේ. පරීක්ෂා දෙකම පිළිගැනීමේ සටහනේ තිබිය යුතුය.
අවසානයේ, සංක්‍රමණය සැලසුම් කරන්න. නව අභිබැස්ම සහ පටු නීති දැනටමත් ස්ථාපිත සැසි පසුගාමීව වෙනස් නොකරයි, එබැවින් පවතින තත්ත්ව කල් ඉකුත් විය යුතුය හෝ හිතාමතාම මකා දැමිය යුතුය.