ග්‍රාහක කණ්ඩායම් දෙකක්, සේවාදායකයෙක්: ප්‍රතිපත්තිය කොහේද බලාත්මක කරන්නේ
උපජාලා කණ්ඩායම් ලේබල් කරයි; ඒවා හුදෙකලා නොකරයි. කුමන යොමු කිරීමේ මාර්ගය නියමයට හිමිකම් කියන්නේද යන්න තීරණය කර, ක්‍රියාත්මක කිරීම බලාත්මක කළ යුතු න්‍යාසය ලියන්න.
ග්‍රාහක කණ්ඩායම් දෙකක් වෙනස් උපජාලාවල තැබීම හුදෙකලා කිරීමක් ලෙස පෙනේ, නමුත් එය එසේ නොවේ. ලිපින පැකට්ටුව පෙනෙන ලෙස පැමිණෙන්නේ කොහෙන්ද යන්න විස්තර කරයි, නමුත් අවසරය යනු එය යොමු කරන දෙය විසින් ගන්නා තීරණයකි. මෙම ප්‍රශ්නයට පිළිතුරු දෙන්නේ වින්‍යාසය මිස වෙස්මුහුණ නොවේ, එබැවින් කිසිදු නියමයක් ලිවීමට පෙර සමාන සහකරුවන්ගේ ගමනාගමනය යොමු කරන්නේ කුමන අංගයද යන්න තීරණය කරන්න.
උපජාලාවක් යනු ලේබලයක් මිස නියමයක් නොවේ
සෑම කණ්ඩායමකටම එක් තටාකයක් පැවරීමෙන් ඔබට කියවිය හැකි ලිපින ලැබේ, ඊට වැඩි යමක් නොවේ. අමතර මාර්ගයක් පිළිගන්නා ග්‍රාහකයාට ළඟාවීමේ හැකියාව ලැබී ඇත, සහ ළඟාවීමේ හැකියාව අවසරයක් නොවේ. කථා කිරීමේ අවසරය යොමු කිරීමේ තීරණය තුළ ඇත, එය සේවාදායකය වින්‍යාසගත කර ඇති ආකාරය අනුව ඩීමනයේ හෝ කර්නලයේ පැවතිය හැක.
ලිපිනයේ හිමිකාරිත්වය තමයි උපසර්ගයක් කණ්ඩායම් තේරීම්කරුවෙකු ලෙස භාවිත කළ හැකි කරන්නේ. සත්‍යාපිත සෑම අනන්‍යතාවයක්ම අනාවැකි කළ හැකි ලිපිනයකට හෝ පරාසයකට ගැළපිය යුතුය, සහ උපාංග කිහිපයක් එකම අක්තපත්‍රයක් සහ එකම පැවරුමක් බෙදාගත් වහාම එම ගැළපීම බිඳ වැටේ. මූල උපසර්ගයක් මත රැඳී සිටීමට පෙර අනන්‍යතාවය සහ සමකාලීනත්වය විසඳන්න, මන්ද කුමන යන්ත්‍රය අමතනවාද යන්න අනුමාන කරන ප්‍රතිපත්තිය නරකම මොහොතේ වැරදි එකට අවසර දෙයි.
සමාන සහකරුවන්ගේ ගමනාගමනය ගෙන යන මාර්ගය තෝරන්න
ඩීමනය තමන්ගේම ක්‍රියාවලිය තුළ සමාන සහකරුවන්ගේ පැකට් යොමු කරන විට, එම පැකට් කිසිවිටෙක සත්කාරකයේ යොමු කිරීමේ කොක්කට ළඟා නොවේ, එබැවින් කර්නල නියමයකට ඒවා දැකිය නොහැක. එම අභ්‍යන්තර යොමු කිරීම අක්‍රීය කරන්න, කර්නලය යොමු කිරීමේ ලක්ෂ්‍යය බවට පත්වේ, එහිදී සාමාන්‍ය යොමු කිරීමේ නියම අදාළ වේ.
# peer forwarding inside the daemon: enforce with per-group policy instead of FORWARD rules
client-to-client
# kernel forwarding path: remove the line above, then filter in the forward chainබාහිර කරන ලද දත්ත නාලිකා සහ නිෂ්පාදනයෙන් කළමනාකරණය වන සේවාදායක ඒවායේම බලාත්මක කිරීමේ ආකෘති ප්‍රකාශයට පත් කරයි, එබැවින් ප්‍රජා හැසිරීම උපකල්පනය කරනවාට වඩා ඔබ ධාවනය කරන්නේ කුමක්ද යන්න තහවුරු කරන්න. වළක්වා ගැනීම වටී වන අසාර්ථකත්වය වන්නේ සමාලෝචනයේදී නිවැරදි ලෙස පෙනෙන නමුත් ධාවන කාලයේදී කිසිවිටෙක නොවිමසන නියමයකි.
නියම ලිවීමට පෙර න්‍යාසය ලියන්න
කෙටි න්‍යාසයක් නියම කට්ටලයකට වඩා සමාලෝචනය කිරීම පහසුය, සහ එය ක්‍රියාත්මක කිරීම සපුරාලිය යුතු ගිවිසුමයි: එකම කණ්ඩායමේ සහකරුවන්ට අවසර, කණ්ඩායම් අතර සහකරුවන්ට තහනම, කණ්ඩායම් දෙකටම එක් නම් කළ හවුල් සේවාවකට අවසර, අනෙක් සියල්ලට තහනම. ගිනිපවුරු සංස්කාරකය විවෘත කිරීමට පෙර එම පේළි හතර ලියන්න. නියමවල වාක්‍ය ව්‍යූහය නොකියවන සමාලෝචකයෙකුට පවා න්‍යාසය පරීක්ෂා කළ හැක. පසුව ක්‍රියාත්මක කිරීමට ඇත්තේ පේළිවලට ගැළපීම පමණි.
| Source | Destination | Decision |
|---|---|---|
| Group A address | Another Group A address | Allow |
| Group A address | A Group B address | Deny |
| Either group | The shared internal service | Allow |
| Either group | Anything not listed | Deny |
ලියන විට ගමනාන්ත පන්ති තුන වෙන් කර තබන්න. VPN සත්කාරකයේ සේවාවක් යනු දේශීය ආදානයයි, තවත් ග්‍රාහකයෙක් යනු සමාන සහකරු ගමන් කිරීමයි, සහ ද්වාරය පිටුපස ඇති යන්ත්‍රය වෙනත් යොමු කිරීමේ මාර්ගයකි. එක් ත්‍යාගශීලී නියමයකට අහම්බෙන් තුනම ලබා දිය හැක, එසේ කණ්ඩායම් ප්‍රතිපත්තිය අමතර පියවර සහිත පැතලි ජාලයක් බවට පත්වේ. ඊළඟ සංස්කරණයෙන් අදහස ඉතිරි වන පරිදි සෑම පේළියක් අසල පන්තිය ලියන්න.
නියම ජීවත් වන තැන ඒවා තබන්න
ගිනිපවුරේ ඉතිරි කොටස නඩත්තු කරන එම ස්ථානයේම තීරණ එකතු කරන්න, ඒවා ගිල දැමිය හැකි ඕනෑම අවසරදායක නියමයකට පෙර. නියම අනුපිළිවෙල ප්‍රතිපත්තියේ කොටසකි, සහ පුළුල් අවසරයකට පසුව තබන ලද නිවැරදි නියමයක් කිසිවක් බලාත්මක නොකරයි. වෙනසට පෙර සහ පසු නියම අංක සටහන් කරන්න. සංස්කාරකයේ ඇති නමුත් ධාවනය වන නියම කට්ටලයේ නැති ප්‍රතිපත්තියක් සැලැස්මක් මිස පාලනයක් නොවේ.
ප්‍රතිපත්තිය වෙනස් වන විට දැනටමත් පවතින ප්‍රවාහවලට කුමක් සිදුවේද යන්න තීරණය කරන්න, මන්ද වෙනසට පෙර විවෘත වූ සැසියක් පසුවද ධාවනය විය හැක. ඉවත් වන සාමාජිකයෙකුට වහාම ප්‍රවේශය අහිමි විය යුතු නම්, සම්බන්ධතාවය තමන්ම වැසෙන තෙක් බලා සිටීම වෙනුවට එම තත්ත්වය අවසන් කිරීමේ ක්‍රමයක් නියම කට්ටලයට අවශ්‍යය.
ගිනිපවුරේ ඉතිරි කොටස හිමි යාන්ත්‍රණය හරහා නියම ස්ථිර කරන්න, සහ ඒවා අසල න්‍යාසය සටහන් කරන්න. සටහන් නොකළ ප්‍රතිපත්තියක් ඊළඟ සිද්ධියේදී මතකයෙන් නැවත ව්‍යුත්පන්න වේ, සාමාන්‍යයෙන් කලබලයෙන් සිටින කෙනෙකු විසින්.
දෙපැත්තෙන්ම ඔප්පු කරන්න
සෑම කණ්ඩායමකම එක් ග්‍රාහකයෙකුගෙන් එකම කණ්ඩායම තුළ ළඟාවීම, කණ්ඩායම් අතර අසාර්ථකත්වය සහ හවුල් සේවාව පරීක්ෂා කරන්න. එක් ග්‍රාහකයෙකුගෙන් එක් පරීක්ෂණයක් න්‍යාසයේ අඩක් ඔප්පු කරයි, සහ ඉතිරි කරන අඩක් සාමාන්‍යයෙන් වැරදි එකයි. ප්‍රතික්ෂේප කිරීමේ දිශාව දෙවරක් නැවත කරන්න, මන්ද හැඹිලිගත සැසියකට බලාත්මක කිරීමේ දෝෂයක් සඟවා තැබිය හැක. ඔබ පරීක්ෂා කළ යුගලය සටහන් කරන්න, ඊළඟ පුද්ගලයා එය නැවත නොකරන පරිදි.
උමං මාර්ගය IPv6 ගෙන යන්නේ නම් එය මත පරීක්ෂාව නැවත කරන්න, සහ සාමාන්‍ය යෙදුම් සත්‍යාපනය තබා ගන්න. මූල උපසර්ගයක් ගිණුමක් නොවේ, එබැවින් ජාල ප්‍රතිපත්තිය පසු කිරීමෙන් සේවාවක් අමතන්නා විශ්වාස කළ යුතු යැයි අර්ථ නොවේ.