සර්වර් දෙකක එක් VPN ගිණුමක්: තත්ත්ව ලෙජර් තුනක්
හවුල් පිවිසුම, නෝඩයට දේශීය ජාල වින්‍යාසය සහ සක්‍රීය සැසි වෙනස් ගැටලු වේ. එක් ගිණුමක් නෝඩ අතර පිටපත් කිරීමට පෙර මේවා වෙන් කර තබන්න.
දෙකෙන් ඕනෑම VPN නෝඩයකට පිවිසිය හැකි එක් ගිණුමක් මෘදුකාංග ප්‍රශ්නයක් වීමට බොහෝ කලකට පෙර නිර්මාණ ප්‍රශ්නයක් මතු කරයි. ගිණුමේ දර්ශනය, එක් එක් නෝඩයට අයත් ජාලය සහ සම්බන්ධිත සේවාදායකයා රඳවා ගන්නා සැසිය යනු තත්ත්ව වර්ග තුනක් වන අතර, ඒවා එක තැනකින් තවත් තැනකට පිටපත් කරන විට විවිධ ආකාරවලින් අසාර්ථක වේ. තුනම එක් පද්ධතියකට පිටපත් කිරීම ඉන් එකක් අහිමි කර ගැනීමේ පොදු ක්‍රමයකි.
පහත ලෙජර් තුන අනුපිළිවෙලින් බලන්න. එක් එකක් අසන්නේ කුමක් අධිකාරීද, කුමක් දේශීයද, අනෙක් නෝඩය නොමැති විට කුමක් සිදුවේද යන්නය, පිළිතුරු එකිනෙකින් නොපැමිණේ.
කවුරුන්ට සම්බන්ධ විය හැකිද: එක් අධිකාරියක්, නෝඩ බොහෝ
පිවිසුම් ලෙජර් සමඟ ආරම්භ කරන්න: කුමන අනන්‍යතා මූලාශ්‍රය අධිකාරීද, කුමන සහතික නිකුත් කරන්නන් විශ්වාස කරයිද, කුමන ගිණුම් සුදුසුද, කුමන දෙවන සාධකය අදාළද සහ එක් එක් ගිණුමට ළඟා විය හැක්කේ කොහෙද. පසුව එක් එක් නෝඩය වෙනස්කම් ගැන දැනගන්නේ කෙසේද සහ කොතරම් ඉක්මනින්ද යන්න ලියන්න.
හවුල් දත්ත සමුදායක් එම පිළිතුරේ හැකි එක් අංගයකි. අදාළ සෑම ප්‍රතිපත්තියක්ම එහි ජීවත් වේ යැයි හෝ සෑම නෝඩයක්ම එකම මොහොතේ වෙනසක් යොදන බවට එය සාක්ෂියක් නොවේ. නෝඩය A හි අක්‍රීය කර ඇති නමුත් නෝඩය B හි තවමත් පිළිගන්නා ගිණුමක් යන්නෙන් ඉවත් කිරීමේ ක්‍රියාවලිය අවසන් නැති බවයි.
අධිකාරියට ළඟා විය නොහැකි විට නෝඩය කුමක් කරයිදැයි තීරණය කරන්න. බාධාවක් අතරතුර හැඹිලිගත කළ අක්තපත්‍ර පිළිගැනීම ආරක්ෂණ පිරිවැයක් සහිත ප්‍රතිපත්ති තේරීමක් වන අතර, ඒවා ප්‍රතික්ෂේප කිරීම ලබා ගත හැකි පිරිවැයක් සහිත ප්‍රතිපත්ති තේරීමකි. දෙකම ආරක්ෂා කළ හැකිය; ලේඛනගත නොකර තැබීම නොවේ.
නිකුත් කරන්නාගේ අධිකාරිය ද ගිණුම් දත්තවලින් වෙන් කර තබන්න. ගේට්වේ කිහිපයකට එහි අත්සන් යතුර නොමැතිව එකම CA විශ්වාස කළ හැකිය, තවද සෑම නෝඩයකටම තමන්ගේම සර්වර් සහතිකය සහ තමන්ගේම සේවාදායක පැත්තේ විශ්වාස සම්බන්ධතාවය අවශ්‍ය වේ.
නෝඩයකට අයත් දේ: ලිපින සහ මාර්ග
දෙවන ලෙජරය සෑම නෝඩයකටම දේශීයයි: සවන් දෙන ලිපිනය, සර්වර් අනන්‍යතාවය, ලිපින තටාකය, පුද්ගලික සම්පත් වෙත මාර්ග, විසඳන්නාගේ ප්‍රතිපත්තිය සහ ගමනාගමනය අන්තර්ජාලය වෙත පිටවන ආකාරය. එකම ගිණුම ඕනෑම නෝඩයකින් සේවා කළ හැකි අතර මෙම වස්තූන් වෙනස්ව පවතී.
ආපසු මාර්ගය අමතක වන කොටසයි. නෝඩ දෙකම එකම තටාකයෙන් ලිපින ලබා දෙන්නේ නම්, පුද්ගලික ජාලයට දී ඇති සේවාදායකයා කුමන නෝඩයට අයත්දැයි පැවසිය නොහැකි අතර පිළිතුර වැරදි තැනකට යා හැකිය. වෙනස් තටාකවලට ද මාර්ග සහ අවසර අවශ්‍ය වේ, එබැවින් වෙනස් සංඛ්‍යා පරාසයක් සම්පූර්ණ නිර්මාණයක් නොවේ.
සේවාදායකයන් හිතාමතාම එක් නෝඩයකට යොමු කරන්න. DNS තේරීම, සේවාදායක අන්ත ලක්ෂ්‍ය ලැයිස්තු සහ ඉදිරිපස සේවාව විවිධ සෞඛ්‍ය සහ අසාර්ථක මාරුවීම් හැසිරීම් සහිත විවිධ යාන්ත්‍රණ වේ. එකක් තේරීම හොඳයි; “භාර සමතුලිත කිරීම” නිර්මාණය ලෙස සැලකීම ආපසු මාර්ගය සහ අසාර්ථක හැසිරීම නිර්වචනය නොකළ ලෙස තබයි.
ලේඛනගත නිෂ්පාදන උදාහරණයක් මෙහි උපකාරී වේ. Pritunl හි පිටපත් ලේඛනය VPN ජාලය එක් එක් පිටපතකට වස්තුවක් ලෙස සලකන අතර, විවිධ පිටපත්වල සේවාදායකයන්ට එකිනෙකාට ළඟා වීමට අමතර මාර්ග සහ සම්බන්ධතාවය අවශ්‍ය වේ. එය නිෂ්පාදනයට විශේෂිත සැකසුමක් මිස Community OpenVPN සඳහා වට්ටෝරුවක් නොවේ, නමුත් පිටපතක් එකතු කිරීම ගිණුම් ගබඩාව පමණක් නොව ජාලය ද වෙනස් කරන්නේ ඇයිද යන්න එය පෙන්වයි.
සැසියක් යනු කුමක්ද: සජීවී තත්ත්වය, පේළියක් නොවේ
තෙවන ලෙජරය සක්‍රීය සැසියයි. සම්බන්ධිත සේවාදායකයාට ඔහු පිළිගත් නෝඩයේ ප්‍රොටෝකෝල තත්ත්වයක් සහ ජාල පැවරුමක් ඇත. ගිණුම අනෙක් නෝඩයේ දන්නා බව එම නෝඩයට සැසිය, යතුරු හෝ පැකට් දිගටම කරගෙන යාමේ හැකියාව ලබා නොදේ.
නෝඩයක් අසාර්ථක වූ විට කුමක් සිදුවේදැයි පැහැදිලිව කියන්න. ආධාරක ප්‍රතිඵලය නව සත්‍යාපනයක් සහ නව ලිපිනයක් සමඟ අනෙක් නෝඩයට නැවත සම්බන්ධ වීම විය හැකි අතර, ඉන් පසු යෙදුම තමන්ගේ ආකාරයට යථා තත්ත්වයට පත් වේ. බාධාවකින් තොර භාර දීම අවශ්‍ය නම්, එම අවශ්‍යතාවයට පැහැදිලි ක්‍රියාත්මක කිරීමේ ආධාරක අවශ්‍ය වන අතර, දත්ත සමුදාය පිටපත් කිරීමෙන් ලබාගත් අනුමානයක් නොවේ. පිළිතුර සූදානම්ව සිටින ඉංජිනේරුවාට සොයාගත හැකි තැනක ලියන්න.
ධාරිතා නීතිවලට ද එම ප්‍රවේශයම අවශ්‍ය වේ. ගිණුමකට එකවර සැසි දෙකක සීමාව නෝඩ අතර බලාත්මක කළ හැක්කේ යම් අධිකාරියකට වාසය කරන ස්ථාන පිළිබඳ සම්බන්ධීකෘත දර්ශනයක් ඇත්නම් පමණි. නෝඩයට දේශීය ලැයිස්තු සහ ඓතිහාසික ගිණුම් වාර්තාව එම දර්ශනය බවට එකතු නොවේ.
ලෙජර් තුන පරීක්ෂා කිරීම
එක් එකක් වෙන වෙනම පුහුණු වන්න. නෝඩය A හරහා පිවිස, පසුව නෝඩය B හරහා පිවිස, අපේක්ෂිත ලිපින පරාස සමඟ දෙකම සාර්ථක බව තහවුරු කරන්න. අනන්‍යතාවයක් ඉවත් කර නෝඩ දෙකම පරීක්ෂා කරන්න, අහම්බෙන් පරීක්ෂා කළ එක පමණක් නොවේ. පසුව එක් නෝඩයක් නවත්වා සේවාදායකයා සහ පුද්ගලික යෙදුම සැබවින්ම කරන්නේ කුමක්දැයි නිරීක්ෂණය කරන්න.
පිළිගැනීමේ පරීක්ෂණයට ආපසු මාර්ගය ඇතුළත් කරන්න. B වෙත සම්බන්ධ වන නමුත් A පිටුපස ඇති සම්පතකින් පිළිතුරු ලබාගත නොහැකි සේවාදායකයා පිවිසුම් පරීක්ෂාව සමත් වී ජාල පරීක්ෂාව අසමත් වී ඇති අතර එම වෙනස වාර්තාවේ දැකිය යුතුය.
ලෙජර් තුනටම පැහැදිලි හිමිකරුවෙක්, වෙනස්කම් මාර්ගයක් සහ අසාර්ථක හැසිරීමක් ඇති විට පමණක් බහු-නෝඩ ගිණුම් නිර්මාණය සම්පූර්ණ වේ. නෝඩ අතර වින්‍යාස ගොනුවක් පිටපත් කිරීම එම ප්‍රශ්නවලින් එකකටවත් පිළිතුරු නොදේ.