නිවස සහ කාර්යාලය දෙකම 192.168.1.x භාවිත කරයි: දැන් කුමක් කළ යුතුද?

චතුර් විපරම් සිදු කරන්න: නාමය විසඳෙන්නේ කුමන ලිපිනයටද, දේශීය ජාලය කුමන උපසර්ගය භාවිත කරයිද, කර්නලය එම ගමනාන්තයට කුමන මාර්ගය තෝරයිද, සහ දුර කෙළවරේ කුමක් පිළිතුරු දෙයිද. VPN පිවිසීම ඒවායින් එකක් නොවේ, මන්ද කුමන ජාලය ජය ගත්තත් එය සම්පූර්ණ වේ. විපරම් පිළිවෙලට කරන්න, එවිට අතිච්ඡාදනය සිව්වන පියවරට වඩා දෙවන පියවරේදී පෙනෙනු ඇත.

සාර්ථක පිවිසීමක් පවසන්නේ උමග ක්‍රියාත්මක බවයි; එය යම් ලිපිනයක් කුමන දිශාවට යොමු වේද යන්න ගැන කිසිවක් නොපවසයි.

එක් ලිපිනයක්, යන්ත්‍ර දෙකක්

සත්කාරකයා ගමනාන්ත ලිපිනය භාවිතයෙන් තම මාර්ග සටහන සහ ප්‍රතිපත්ති නීතිවලින් මාවතක් තෝරා ගනී. 192.168.1.20 හොප් වෙත ඉල්ලීම යාබද කාමරයේ උපාංගයකට නොව කාර්යාල සේවාදායකයාට අදහස් කරන බව කිසිවක් එයට නොපවසයි. ජාල දෙකම එකම පෞද්ගලික පරාසයේ ඇති විට වඩාත් නිශ්චිත මාර්ගය ජය ගනී, අනෙක් සියල්ල නැවත සම්බන්ධ වීම අහඹු ලෙස කුමන සටහන ස්ථාපනය කළේද යන්න මත රඳා පවතී. ලිපිනය තුළම එම වෙනස දරන කිසිවක් නැත.

ip route get 192.168.1.20

එම සෙවීම කර්නලය තෝරාගත් අතුරුමුහුණත සහ ඊළඟ හොප් නම් කරයි, එය ලැයිස්තුවේ දෙවන විපරමයි. වෙනත් කිසිවක් කිරීමට පෙර දේශීය හා දුර උපසර්ග සසඳන්න. දේශීය LAN 192.168.1.0/24 නම් සහ දුර අඩවියද 192.168.1.0/24 නම්, අතිච්ඡාදනයම සොයා ගැනීමයි, එය කිසිදු සේවාදායක විකල්පයකින් සකසන්නේ නැත.

ඔබ පාලනය කරන පැත්ත නැවත අංකනය කරන්න

පෞද්ගලික රවුටරය සාමාන්‍යයෙන් ගෙන යාමට පහසු පැත්තයි. ඔබ සැබවින්ම භාවිත කරන දුර ජාල සමඟ ගැටෙන්නේ නැති පරාසයක් තෝරන්න, සහ 10.x.x.x ද ස්වයංක්‍රීයව නිදහස් නොවන බව සලකන්න, මන්ද බොහෝ අඩවි එය භාවිත කරයි. වෙනස සැලසුම් කරන්න: DHCP බදු, වෙන් කළ ලිපින, මුද්‍රණ පෝලිම් සහ දැඩි ලෙස කේතනය කළ ලිපිනයක් ඇති සියල්ල අවධානය අවශ්‍ය වේ. VPN නොමැතිව රවුටරය නැවත ලබා ගත හැකි කාලයක නැවත අංකනය කරන්න.

දුර උපසර්ග ලැයිස්තුව පළමුව පරීක්ෂා කරන්න, පසුව නොවේ. වෙනත් කාර්යාල අඩවියක් සමඟ ගැටෙන නව පරාසයක් තෝරා ගැනීම එම ගැටලුවම වැඩි වෙහෙසකින් ඇති කරයි.

කිසිදු පැත්තකට වෙනස් විය නොහැකි විට

ජාල දෙකෙන් කිසිවක් නැවත අංකනය කළ නොහැකි නම්, ඉතිරි විකල්ප සේවාදායකයේ ඇත. ගේට්වේයකට ප්‍රතිපත්ති මත පදනම් වූ NAT හෝ ද්වි-දිශා ප්‍රභේදයක් භාවිතයෙන් VPN සේවාදායකයින් සඳහා දුර ජාලය වෙනත් උපජාලයකට පරිවර්තනය කළ හැක, එවිට සේවාදායකයා අද්විතීය ලිපිනයක් දකී. එය ගේට්වේ නිර්මාණයක් මිස සෑම ඩෙස්ක්ටොප් සේවාදායකයාම සපයන ස්විචයක් නොවේ, එය පරිශීලකයින් ටයිප් කරන ලිපිනය සහ ගැළපිය යුතු නාම වෙනස් කරයි. සංසදයකින් පිටපත් කළ මාර්ගයකට සමාන ගමනාන්ත දෙකක් වෙන් කර හඳුනාගත නොහැක.

පෞද්ගලික ලිපින පරාස පෞද්ගලිකවම පවතී; ගැටලුව නැවත භාවිතයයි, පරාස නොවේ.

කුමන යන්ත්‍රය පිළිතුරු දුන්නේද යන්න ඔප්පු කරන්න

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

කිසියම් වෙනසකට පසු කාර්යාල සම්පත සහ දේශීය උපාංග එකට පරීක්ෂා කරන්න. කාර්යාල සේවාදායකයා සිටිය යුතු තැන හුරුපුරුදු නිවෙස් උපාංගයක් පිළිතුරු දෙන්නේ නම්, හෝ TLS සහතිකය වැරදි සත්කාරකය නම් කරන්නේ නම්, නවත්වා ඉදිරියට යාමට පෙර ගමනාන්තය හඳුනා ගන්න. එම ලිපිනයෙන් පිළිතුරක් ලැබීම කුමන යන්ත්‍රය එය යැව්වේද යන්න ඔප්පු නොකරයි. සහතිකයේ විෂය පරීක්ෂා කිරීම එම මොහොතේ ලබා ගත හැකි විශ්වාසදායක සංඥා කිහිපයෙන් එකකි.

කාර්යාලයේ පෞද්ගලික ලිපින ඔබ පාලනය නොකරන අත්තනෝමතික පොදු ලිපින සමඟ ප්‍රතිස්ථාපනය නොකරන්න. එය අතිච්ඡාදනය වඩාත් නරක සහ පැහැදිලි කිරීමට අපහසු මාර්ගගත කිරීම් හා හිමිකාරිත්ව ගැටලුවක් සමඟ මාරු කරයි.

දේශීය උපසර්ගය, දුර උපසර්ගය සහ එය විසඳූ වෙනස සටහන් කරන්න. ඊළඟ අතිච්ඡාදනය වෙනස් ලෙස පෙනුනත් එම රටාවම අනුගමනය කරනු ඇත.