VPN පිටුපස IoT සංවේදක තැබීමට පෙර ලිපින තීරණ තුනක්
ලිපින තුනක් කාර්යයන් තුනක් ඉටු කරයි: පොදු කේන්ද්‍රය, සත්‍යාපිත අඩවි සගයා සහ සංවේදකයේ පෞද්ගලික ලිපිනය. කිසිවක් පොදුවේ වෙන් කිරීමට පෙර එකින් එක සැලසුම් කරන්න.
සෑම IoT-හරහා-VPN සැලසුමකම ලිපින තුනක් එකිනෙක පටලැවේ, ඒවා එකම ආකාරයේ තීරණයක් නොවේ. එකක් දුරස්ථ ක්‍රියාකරු ටනලයේ අන්ත ලක්ෂ්‍යය සොයා ගන්නා ආකාරයයි, අනෙක අඩවිය තමාම අඩවිය බව ඔප්පු කරන ආකාරයයි, තුන්වැන්න සංවේදකයේ සේවාව ඇත්තෙන්ම ඇහුම්කන් දෙන තැනයි. එම අනුපිළිවෙලින් පිළිතුරු දෙන්න, සැලසුම බොහෝ දුරට තමන්ම එළියට එයි. එකම ප්‍රශ්නයක් ලෙස පිළිතුරු දෙන්න, එවිට ඔබ කිසිදා අවශ්‍ය නොවූ උපාංගවලට පොදු ලිපින වෙන් කරන තත්වයට පැමිණේ. පිටතට යන අඩවි ටනලය පිටුපස සංවේදකය සංවේදකය දෙසට යොමු වූ කිසිදු ඇතුළට එන නියමයක් නොමැතිව බලයලත් ක්‍රියාකරුවෙකුට ළඟා විය හැක.
කවුද ආරම්භ කරන්නේ යන්නෙන් පටන් ගන්න
කවුද අමතන්නේ යන්න ඉතිරි සියල්ල පාහේ තීරණය කරයි. අඩවිය කේන්ද්‍රයකට අමතන විට අඩවියට ඇතුළට එන ළඟාවීමේ හැකියාව අවශ්‍ය නොවේ, කේන්ද්‍රයට අඩවියට විසඳිය හැකි නමක් හෝ ලිපිනයක් අවශ්‍ය වේ. එම එකම තේරීම ස්ථිතික පොදු ලිපිනකරණ විවාදයේ බොහෝ කොටස ආරම්භ වීමට පෙර ඉවත් කරයි.
පසුව භූමිකා තුන පිරිසිදුව වෙන් වේ, පහත වගුව තීරණයේ කෙටිම ස්වරූපයයි.
| Decision | What you are actually choosing | Usual default |
|---|---|---|
| Hub endpoint | How the tunnel service is published | A DNS name, no inbound rule toward the site |
| Site peer | How the site proves its identity and which prefixes it carries | One key pair or certificate per site, prefix in the tunnel config |
| Sensor service | How the application is addressed inside the site | A stable private address from the site plan |
සෑම පේළියකට වෙනස් හිමිකරුවෙක් සිටී, එයයි සැබෑ කරුණ. කේන්ද්‍රය VPN සේවාව කරන අයගේ, අඩවි සගයා ජාල කණ්ඩායමේ, සංවේදකයේ ලිපිනය උපාංගය හිමි අයගේ.
කේන්ද්‍රයේ ලිපිනය ආරම්භයක්, ගමනාන්තයක් නොවේ
නඩත්තු කරන පොදු ලිපිනයකට විසඳෙන නමක් කේන්ද්‍රයට ප්‍රමාණවත්. DNS වාර්තාවකට අන්ත ලක්ෂ්‍යය ගමන් කරන විට එය අනුගමනය කළ හැක, සෑම අඩවි වින්‍යාසයක්ම අතින් සංස්කරණය කරන්නේ නැතිව. DNS නොකරන දෙය නම් ළඟාවීමේ හැකියාව නිර්මාණය කිරීම හෝ පැරණි පිළිතුර හැඹිලි කරන සේවාලාභියා නැවුම් කිරීමයි, ඒවා වෙනස් ගැටලු වෙනස් විසඳුම් සමඟ.
කේන්ද්‍රයක් නොමැතිව අඩවි-සිට-අඩවි ටනල ක්‍රියාත්මක කරන්නේ නම්, එම තර්කයම වෙනත් ස්වරූපයකින් වලංගු වේ: එක් පැත්තකට ළඟා විය හැකි අන්ත ලක්ෂ්‍යයක් අවශ්‍ය වේ, නැතහොත් දෙපැත්තම තෙවන පාර්ශ්වයකට අමතයි. කවුරුහරි තවමත් එම ලිපිනය සහ එහි අලුත් කිරීම් හිමිකර ගත යුතුය.
අඩවි සගයා උපසර්ගයක් සමඟ බැඳුණු අනන්‍යතාවකි
සගයා මුලින්ම අනන්‍යතාවක්, දෙවනුව උපසර්ගයක්. WireGuard යෙදුම්වල සගයා යතුරු යුගලයක් රඳවා ගනී, කේන්ද්‍රයේ AllowedIPs සටහන එම යතුර අඩවියේ උපසර්ගයට බඳියි. IKEv2 යෙදුම්වල සහතිකයක් හෝ කලින් බෙදාගත් යතුරක් අඩවිය හඳුනා ගනී, එහි ගමන් වර්ගීකරණ එයට ගෙන යා හැකි දේ පවසයි. එක් අඩක් පමණක් වෙනස් කිරීම සැකසුම බිඳ දමයි, එබැවින් ලිපින වෙනසක් කිසිදා අනන්‍යතා වෙනසක් ලෙස නොසැලකිය යුතුය.
යතුර හෝ සහතිකයේ හිමිකාරිත්වය කේන්ද්‍ර ක්‍රියාකරු ළඟ නොව අඩවිය ළඟ තබන්න, සැපයුම්කරු වෙනස් වීම අනන්‍යතා වෙනසක් නොවන පිණිස.
උපසර්ගය යනු මිනිසුන් සැලසුම් කිරීමට අමතක කරන කොටසයි. කේන්ද්‍රය සංවේදකයේ උපජාලය නිවැරදි සගයා සමඟ සම්බන්ධ කළ යුතුය, ක්‍රියාකරුගේ සේවාලාභියාට එතනට මාර්ගයක් අවශ්‍ය වේ; සේවාලාභියා තුළ පමණක් පවතින මාර්ගයක් ගමන් නිශ්ශබ්දව හෙළන ටනලයකට යවයි. යතුරේ ඇඟිලි සලකුණ අසල අඩවි වාර්තාවේ උපසර්ගය ලියන්න, ප්‍රතිස්ථාපිත ද්වාරයක් අවධානයකින් තොරව වෙනස් ආවරණයක් සමඟ මතු නොවන පිණිස.
සංවේදකයේ ලිපිනය යෙදුමට අයත්
අඩවියේ සැලසුමෙන් පෞද්ගලික ලිපිනයක් ප්‍රමාණවත්, එයට අවශ්‍ය වන්නේ පොදු ළඟාවීමේ හැකියාව නොව ස්ථාවරත්වයයි: DHCP වෙන් කිරීමක්, ස්ථිතික පැවරීමක්, හෝ අඩවියේම කලාපයේ නමක්. උපාංගය නැවත අංකනය කළ නොහැකි නම්, අඩවි ද්වාරයේ පරිවර්තනය වලංගු පිළිතුරකි, පරිවර්තනය ලේඛනගත නම් සහ ආපසු ගමන් එය අනුගමනය කරන්නේ නම්.
තබා ගැනීමට වටිනා තවත් පුරුද්දක්: සංවේදකයේ සත්කාරකයේ ඊළඟ-පිම්ම ක්ෂේත්‍රයට කිසිදා පොදු කේන්ද්‍ර ලිපිනය අලවන්න එපා. VPN තමන්ගේ මාර්ගය ස්ථාපනය කරයි, පොදු අන්ත ලක්ෂ්‍යයකට සාමාන්‍ය ඊතර්නෙට් අසල්වැසිකම විශ්වාසදායක පෙනුමක් ඇති වින්‍යාසයක් නිපදවන ප්‍රබන්ධයකි.
පිළිතුරු යනු මඟ හරින අඩකි. උපාංගය තම පිළිතුර ටනලය දෙසට ආපසු යැවිය යුතුය, එක්කෝ ක්‍රියාකරුගේ සේවාලාභියා වෙත මාර්ගයක් හරහා නැතහොත් ඉල්ලීම පරිවර්තනය කළ එම ද්වාරය හරහා. වැරදි පෙරනිමි ද්වාරයක් ඇති සංවේදකය ඉල්ලීම පිළිගෙන හිස් තැනකට පිළිතුරු දෙයි, ඉදිරියට යැවීමේ සටහන් පැමිණීම සහ පිළිතුරු මාර්ගකරණය එකක් නොව දෙකක් වන්නේ ඇයිදැයි පැහැදිලි කරයි.
තීරණය කරන්න, පසුව මායිම ලියන්න
කිසිවෙකු සම්බන්ධ වීමට පෙර ප්‍රවේශ මායිම ලියන්න. ද්වාරය IoT කොටසට සහ ක්‍රියාකරුට අවශ්‍ය නිශ්චිත සේවාවන්ට සීමා කරන්න, මන්ද ක්‍රියාත්මක මාර්ගයක් අහම්බෙන් සාමාන්‍ය ප්‍රවේශය බවට පත්වේ. කියවීම-පමණක් අධීක්ෂණය සහ වින්‍යාස අධිකාරිය වෙනස් අනන්‍යතා සහිත වෙනස් භූමිකා ලෙස තබන්න, ගිවිසුම අවසන් වූ විට ප්‍රවේශය ඉවත් කරන පුද්ගලයා නම් කරන්න.
අනුමැතිය ජාල හිමිකරුට අයත්, DMZ තුළ සිටීම ප්‍රවේශ ප්‍රතිපත්තියක් නොවේ.
යෙදවීමෙන් පසු පරීක්ෂණය අප්‍රසන්න හා තීරණාත්මකයි: අවසර දුන් උපසර්ගය තුළ එක් ඉල්ලීමක් සාර්ථක වේ, ද්වාරයේ ගණකයක් වැඩි වේ, උපසර්ගයෙන් පිටත එක් හිතාමතා උත්සාහයක් අසාර්ථක වේ.