VPN පරිශීලකයෙකුට එක් මුද්‍රණ යන්ත්‍රයක් ප්‍රමාණවත්, මුළු LAN නොවේ
මුද්‍රණ යන්ත්‍රයට පමණක් වන VPN එකකට එක් පටු අවසර නියමයක් සහ එක් මාර්ගයක් අවශ්‍ය වේ, LAN සාමාජිකත්වය නොවේ. පටු නියමය විශ්වාස කිරීමට පෙර ඵලදායී නියම අනුපිළිවෙල පරීක්ෂා කරන්න.
නියමය නිවැරදි බව පෙනේ, නමුත් මුද්‍රණ යන්ත්‍රය තවමත් ප්‍රතික්ෂේප කරයි. නැතහොත් මුද්‍රණ යන්ත්‍රය ක්‍රියා කරන අතර එම පරිශීලකයාට ගොනු සේවාදායකයට ද ළඟා විය හැක, එය වඩා නරකය. ප්‍රතිඵල දෙකම සාමාන්‍යයෙන් පැමිණෙන්නේ එකම තැනකිනි: පටු නියමය දැනටමත් වඩා පුළුල් දෙයකට අවසර දුන් නියම කට්ටලයකට එකතු කර ඇත. ඵලදායී අනුපිළිවෙල කියවීම නව නියමයක් ලිවීමට පෙර ප්‍රතිඵලය පැහැදිලි කරයි.
රෝග ලක්ෂණය: පටු නියමය කිසිවක් වෙනස් නොකළේය
කැපවූ VPN තටාකයක්, එක් මුද්‍රණ යන්ත්‍ර ලිපිනයක් සහ TCP 631 මත අවසර නියමයක් සාධාරණ නිර්මාණයකි. එය කිසිදු වෙනසක් නොගෙනෙන විට, ගමනාගමනය එම නියමයට කිසිදා ළඟා නොවූ බව පළමු සැකය විය යුතුය. නියමයක් තීරණය කරන්නේ ඇගයීම් අනුපිළිවෙලේ එහි ස්ථානයට ළඟා වන ගමනාගමනය ගැන පමණි. ක්ෂේත්‍ර පරීක්ෂා කිරීම පහසු වන අතර ඒවා අසාර්ථකත්වයට හේතු වන්නේ කලාතුරකිනි.
ප්‍රතිවිරුද්ධ රෝග ලක්ෂණය මගහැරීම පහසුය. මුද්‍රණ කාර්යය සාර්ථක වන අතර, මෙම පරිශීලකයා කිසිදා ළඟා නොවිය යුතු ගොනු බෙදාගැනීමකට සම්බන්ධ වීම ද සාර්ථක වේ. එයින් අදහස් වන්නේ කලින් යමක් දැනටමත් LAN එකට අවසර දී ඇති බවයි.
රෝග ලක්ෂණ දෙකම නව නියමයේ ක්ෂේත්‍ර වෙත නොව අනුපිළිවෙල වෙත යොමු වේ. ඉන් එකක් කිසිදා නොගැළපුණු නියමයක් වන අතර අනෙක ඉතා ඉක්මනින් ගැළපුණු නියමයකි.
ගමනාගමනය සැබවින්ම වැටෙන්නේ කුමන නියම කට්ටලයට ද
pfSense එක් එක් අතුරුමුහුණත සඳහා නියම ඇගයයි, සහ OpenVPN සතුව එහිම ටැබයක් ඇති අතර එහි නියම සෑම සේවාදායක සහ සේවාලාභී අවස්ථාවකටම අදාළ වේ. එම නියම නිශ්චිත OpenVPN අතුරුමුහුණතකට පවරන ලද නියමවලට පෙර සකසනු ලැබේ. එබැවින් OpenVPN ටැබයේ ඉතිරි කරන ලද පුළුල් අවසරය අතුරුමුහුණත් ටැබය කුමක් කීවත් මෙම පරිශීලකයාට ද අදාළ වේ. එම අනුපිළිවෙල වෙනස්කම් වාර්තාවට පිටපත් කරන්න, එවිට සමාලෝචනයට GUI නොවිවෘතව එය පරීක්ෂා කළ හැක.
එබැවින් නව පටු අවසරයකට ප්‍රවේශය ඉවත් කළ නොහැක. ෆයර්වෝල් නියම අවසර එකතු කරන අතර පෙර ගැළපීමකින් එය ගෙන නොයයි.
ඵලදායී ලැයිස්තුව ඉහළින් කියවා ගමනාගමනයට ගැළපෙන පළමු නියමයේ නවතින්න. එම පළමු ගැළපීම තීරණයයි, සහ ඊට පහළ සියල්ල එම ප්‍රවාහයට ළඟා විය නොහැකි ය.
මුද්‍රණ කාර්යයෙන් අවසර නියමය ලියන්න
මුද්‍රණ යන්ත්‍රයෙන් නොව කාර්යයෙන් ආරම්භ කරන්න. පරිශීලකයාට මුද්‍රණ යන්ත්‍රයේ ලිපිනයේ මුද්‍රණ සේවාව අවශ්‍ය වන බැවින් නියමය එම ලිපිනය, එම ප්‍රොටෝකෝලය සහ එම වරාය නම් කරයි. VPN තටාකය සඳහා අන්වර්ථයක් සහ මුද්‍රණ යන්ත්‍රය සඳහා අන්වර්ථයක් නියමය කියවිය හැකි ලෙස තබා ගනී.
මායාකාරයා සතුටු කිරීමට සොයාගැනීමේ හෝ පරිපාලන වරායන් එකතු කිරීමේ ප්‍රවණතාවට විරුද්ධ වන්න. මුළු මුද්‍රණ යන්ත්‍රයම අවසර දෙන නියමය මුද්‍රණ පෝලිමට අවසර දෙන නියමයට වඩා වෙනස් ප්‍රතිපත්තියකි.
මුද්‍රණ යන්ත්‍රයේම සත්‍යාපනය එහි තැන තබන්න. ජාල අවසරයක් එය වෙනුවට නොපවතී. පෝලිම් මට්ටමේ ගිණුමක් යනු කවුරුන් කුමක් මුද්‍රණය කළ හැකි ද යන්න පාලනය කිරීමට නිවැරදි මාර්ගයයි.
අගයන් හයක් මුළු අභිප්‍රාය දරයි: ක්‍රියාව ලෙස අවසරය, පවුල ලෙස IPv4, ප්‍රොටෝකෝලය ලෙස TCP, මූලාශ්‍රය ලෙස තටාක අන්වර්ථය, ගමනාන්තය ලෙස මුද්‍රණ යන්ත්‍ර අන්වර්ථය සහ වරාය ලෙස 631. මෙම හයට ඔබ්බට යන ඕනෑම දෙයක් ඉල්ලා ඇති ප්‍රතිපත්තියට වඩා වෙනස් ප්‍රතිපත්තියකි.
LAN අවසරයක් නොමැතිව සේවාලාභියාට මාර්ගයක් දෙන්න
සේවාලාභියාට මුද්‍රණ යන්ත්‍ර ලිපිනයට මාර්ගයක් අවශ්‍ය වන අතර කාර්යාල පැත්තට VPN තටාකයට පිළිතුරු මාර්ගයක් අවශ්‍ය වේ. එකම /32 එකක් තල්ලු කිරීම සේවාලාභී වින්‍යාසය පටුව තබන අතර එය ගැටලු නිරාකරණයට උපකාරී වේ. එය අවසර සීමාව නොවේ, මන්ද සේවාලාභියාට තමන්ම මාර්ග එකතු කළ හැකි බැවිනි.
පෝලිම නාමයෙන් ලිපිනගත කරන්නේ නම්, විසඳුම්කරු මත යැපීම වෙන වෙනම අර්ථ දක්වන්න. එක් නාමයක් විසඳීම සඳහා මුළු LAN එකටම අවසර දීම කාර්යයට අවශ්‍ය වන ප්‍රමාණයට වඩා බොහෝ විශාල වෙනසකි.
තටාකයට ආපසු මාර්ගගත කිරීම සහ මූලාශ්‍රය පරිවර්තනය අතරින් දැනුවත්ව තෝරන්න. දෙකම ක්‍රියා කරන අතර, එක් එක් වාර්තාවලින් වෙනස් දෙයක් සඟවයි.
කාර්යය මෙන්ම ප්‍රතික්ෂේපය ද පරීක්ෂා කරන්න
VPN පරිශීලකයාගෙන් කුඩා, සංවේදී නොවන කාර්යයක් යවා, පසුව ප්‍රතික්ෂේප කළ යුතු LAN සම්පතක් සහ ෆයර්වෝල්හිම පරිපාලන පිටුව උත්සාහ කරන්න. පරීක්ෂණ තුනම එකම සැසියට අයත් වේ, මන්ද ප්‍රතිපත්තිය සමස්තයක් ලෙස දැකීමට ඇති එකම මාර්ගය එයයි. සාර්ථක මුද්‍රණ කාර්යයක් පමණක් සීමාව ගැන පාහේ කිසිවක් ඔප්පු නොකරයි.
යෙදවීම මුද්‍රණ-පමණක් ලෙස නම් කිරීමට පෙර IPv6 සහ වෙනත් ක්‍රියාකාරී VPN මාර්ගයක් සමාලෝචනය කරන්න. එක් ලිපින පවුලක පටු නියම කට්ටලයක් අනෙකේ සම්පූර්ණයෙන් විවෘත විය හැක.