සත්කාරක නාම ප්‍රවේශ නියමය එක් එක් ජාල ස්ථරයේ අර්ථ දැක්විය හැක්කේ කෙසේද
සේවා නාමයක් DNS, බ්‍රවුසරය, ප්‍රොක්සිය හෝ ෆයර්වෝලය මට්ටමින් බලාත්මක කළ හැක. ඔබ පාලනය කිරීමට අදහස් කරන අනන්‍යතාවය දකින ස්ථරය තෝරන්න.
දෙතුන් දෙනෙක් එකම වචනවලින් එකම දෙය ඉල්ලා සිටිති: එක් සේවා නාමයකට ප්‍රවේශය අවහිර කිරීම. එක් අයෙක් අදහස් කරන්නේ බ්‍රවුසරය අඩවිය නොවිවෘත කළ යුතු බවය, තවත් අයෙක් ඩෙස්ක්ටොප් හඬ සේවාලාභියා තම සේවාදායකයට නොපැමිණිය යුතු බවය, තුන්වැන්නා කොන්ත්‍රාත්කරුවන් කණ්ඩායමක් යම් අභ්‍යන්තර යෙදුමක් භාවිත නොකළ යුතු බවය. වාක්‍යය සමානය, නමුත් බලාත්මක කිරීමේ ක්‍රමවලට පාහේ කිසිදු පොදු දෙයක් නැත.
ස්ථරය තෝරන්න එය සැබවින්ම දැකිය හැකි හඳුනාගැනීම්කරු අනුව, පසුව එය ආවරණය කරන සේවාලාභීන් අනුව. ඔබ දැනටමත් දන්නා ෆයර්වෝල් විධානයකින් ආරම්භ කිරීම යනු නියමයන් අවසානයේ කිසිවක් අවහිර නොකරන හෝ ඉතා වැඩි යමක් අවහිර කරන මාර්ගයයි.
නාමය එක් එක් ස්ථරයට පරීක්ෂා කළ හැකි අනන්‍යතාවයක් නොවේ
Netfilter සහ සමාන පැකට් පෙරහන් ලිපින, ප්‍රොටෝකෝල සහ වරායන් දකිති. ඒවා සත්කාරක නාම නොදකින අතර, පැකට්ටුවක් ඒවා වෙත ළඟා වන විට නාමය දැනටමත් විසඳා ඇත. ලිපිනයකට එරෙහිව ලියන ලද නියමය එම ලිපිනය පිළිබඳ නියමයකි, පරිශීලකයා එයට ළඟා වීමට කුමන නාමයක් ටයිප් කළත්.
DNS ප්‍රතිපත්තිය මාර්ගයේ කලින් පිහිටා ඇති අතර විමසුම දකී, එය පසුව එන සම්බන්ධතාවයට වඩා වෙනස් වස්තුවකි. එය පාලිත විසඳන්නෙකු ආපසු දෙන පිළිතුරු පාලනය කරයි, දැනටමත් විවෘතව තිබූ සම්බන්ධතා හෝ එම විසඳන්නා මග හරින්නට වින්‍යාස කළ සේවාලාභීන් නොවේ. විසඳන ලද ලිපිනයක් ප්‍රතිපත්ති සමාලෝචනය සහ ඊළඟ ඉල්ලීම අතරද වෙනස් විය හැක, එබැවින් DNS පිළිතුරක් කල් පවතින අවසර ප්‍රකාශයක් නොවේ.
ඉහළ ස්ථර වැඩි සන්දර්භයක් දකින අතර අඩු සේවාලාභීන් ආවරණය කරයි. එම හුවමාරුව මුළු මාතෘකාවම වන අතර, වගුවේ කිසිදු එක් පේළියක් කිසිදා නිවැරදි පිළිතුර නොවන්නේ ඇයිද යන්න එය පැහැදිලි කරයි. ඔබේ ප්‍රතිපත්තිය සැබවින්ම කවර හඳුනාගැනීම්කරුවක් ගැනද එය දකින පේළිය තෝරන්න. පසුව එම පේළිය ඇඟවෙන ආවරණය පිළිගන්න.
එක් එක් ස්ථරයට හඳුනාගත හැක්කේ කුමක්ද
වගුව මැද තීරුවේ සිට පිටතට කියවන්න: ස්ථරයකට දැකිය හැකි හඳුනාගැනීම්කරු එය අවංකව බලාත්මක කළ හැකි ප්‍රතිපත්තිය තීරණය කරයි.
| Layer | Identifier it sees | What it cannot see |
|---|---|---|
| Packet filter | address, protocol, port | the name, or which other services share that address |
| DNS policy | the queried name and the answer handed back | connections made by clients that ignore the resolver |
| Managed browser | supported URL patterns on managed profiles | non-browser clients, or unmanaged devices |
| CONNECT proxy | host and port for tunnelled requests | the path inside an encrypted request |
ස්ථරයක් ප්‍රතිපත්තියට අයත් වන්නේ එය දකින හඳුනාගැනීම්කරු ඔබ පාලනය කරන හඳුනාගැනීම්කරු සමඟ ගැළපෙන විට පමණි. එක් ස්ථරයක ලියන ලද නියමයක් එය ආරක්ෂා කරන දෙය නැවත තීරණය නොකර තවත් ස්ථරයකට කලාතුරකින් මාරු වන්නේ ඇයිද යන්නද වගුව පැහැදිලි කරයි.
පැහැදිලි නියමය අසාර්ථක වන තැන
ලිපින නියමය ඔබ පාලනය කරන කැපවූ ලිපිනයක් ඇති සේවාවකට හරියටම නිවැරදිය, එම හිමිකම ප්‍රතිපත්තියේ ලිවිය යුතුය. හවුල් අන්තර්ගත බෙදාහැරීමේ ලිපිනයක පිටුපස ඇති සියල්ලට එය හරියටම වැරදිය, එහිදී එකම නියමය සම්බන්ධ නොවන සේවා ස්පර්ශ කරන අතර අලුත් කළ DNS පිළිතුරක් නියමය සත්කාරක නාම අවසරයක් බවට නොහරවයි.
කළමනාකරණය කළ බ්‍රවුසර ප්‍රතිපත්තියක් පිටපත් කළ ලිපින ලැයිස්තුවකට වඩා වෙබ් සීමාව සෘජුව ප්‍රකාශ කරයි, නමුත් එය කළමනාකරණ පද්ධතිය පාලනය කරන බ්‍රවුසර සහ පැතිකඩ සඳහා පමණක් අදාළ වේ.
එම බ්‍රවුසර නියමය වෙනත් සත්කාරකයකට UDP යවන හඬ සේවාලාභියා ගැන කිසිවක් නොකරයි, එහි රටා නිර්වචනය කරන්නේ එම නිෂ්පාදනය විසිනි, වෙනත් තැනකින් ණයට ගත් වයිල්ඩ්කාර්ඩ් සම්මුතීන් විසින් නොවේ. CONNECT ප්‍රොක්සියද උමං කළ ඉල්ලීමක් සඳහා සත්කාරකය සහ වරාය ලබා ගන්නා අතර, සංකේතනය කළ සැසිය තුළ ඇති මාර්ගය කියවිය නොහැක. නියමය ප්‍රොටෝකෝලය හෙළිදරව් කරන දෙය වටා නිර්මාණය කරන්න. පසුව එය කුමක් ආවරණය නොකර තබයිද යන්න ලියන්න, එම පරතරයම ඊළඟ ඉල්ලීමේ මූලාශ්‍රය වන බැවිනි.
විධානයෙන් නොව සේවාලාභීන්ගෙන් තෝරන්න
ප්‍රතිපත්තිය ආවරණය කළ යුතු සේවාලාභීන් සහ මඟ හැරිය හැකි අය ගැන අසන්න. කළමනාකරණය කළ බ්‍රවුසර ප්‍රතිපත්තියක් කළමනාකරණ පද්ධතිය ළඟා වන දෙය ආවරණය කර බ්‍රවුසර සීමාවේ නතර වේ. විසඳන්නා ප්‍රතිපත්තියක් ඔබේ විසඳන්නා භාවිත කරන සියල්ල ආවරණය කරයි, එය වඩා පුළුල් ගණයකි, සහ එසේ නොකරන්නන්ට එය විවෘතව අසාර්ථක වේ.
ඔබ ක්‍රියාත්මක කරන සේවාවකට, යෙදුම තුළ අවසරය ඕනෑම ජාල සීමාවකට වඩා ශක්තිමත්ය, මන්ද එය මාර්ගය නොව ගිණුම අනුගමනය කරයි. VPN මාර්ගයක් යනු ළඟා වීමේ හැකියාව පමණක් වන අතර ඊට වඩා කිසිවක් නොවේ: සේවාවකට පැකට්ටුවක් යැවීමට හැකි වීම එය භාවිත කිරීමට අවසරයක් නොවේ. වැදගත් හඳුනාගැනීම්කරු පරිශීලකයෙකු හෝ ධාරා අවසරයක් නම්, එය එහිම බලාත්මක කර ජාල නියමය දෙවන ස්ථරය ලෙස සලකන්න.
නියමය සම්පත් අනුව ලියන්න
ආරක්ෂා කළ හැකි ප්‍රතිපත්තියක් සම්පත, අනන්‍යතා, විෂය පථයේ යෙදුම් සහ ඒවා රැගෙන යන මාර්ගය නම් කරයි, භාවිතයේ ඇති ලිපින පවුල් දෙකම ඇතුළත්ව. එය නියමය අහම්බෙන් බලපාන හවුල් යටිතල පහසුකමට කුමක් සිදුවේද යන්නද ප්‍රකාශ කරයි.
එම වදන් සැකැස්ම පසුව යමෙකුට විගණනය කළ හැකි තීරණයක් ඇති කරයි. අද විසඳන ලද ලිපිනයෙන් සාධාරණීකරණය වන නියමයක් ලිපිනය පළමු වරට වෙනස් වන විට සිද්ධියක් ඇති කරයි, සහ අවහිර කිරීම කවදා හෝ නිවැරදි වූයේ ඇයිද යන්න කිසිවෙකුට පැහැදිලි කළ නොහැක.