ද්විත්ව WAN VPN ප්‍රතිපත්තියක් ගැලපිය යුත්තේ කුමන පැකට්ටුවටද?

VPN දෙවන අප්ලිංකය හරහා යොමු කරන්න යන ඉල්ලීම් අවම වශයෙන් වෙනස් කාර්යයන් දෙකක් විස්තර කරයි, සහ එකක් නිවැරදි කරන ප්‍රතිපත්තිය අනෙක ස්පර්ශ නොකරයි. පළමු කාර්යයේදී කෙළවර දෙකක් අතර සංකේතනය කළ ප්‍රවාහනය වෙනත් WAN ලිපිනයකට යයි. දෙවැන්නේදී සම්බන්ධිත පරිශීලකයාගේ විග්‍රහ කළ යෙදුම් ප්‍රවාහය වෙනත් ඊළඟ පියවරක් කරා පිටවේ. දෙකම නීත්‍යානුකූලය, දෙකම යොමු කිරීම භාවිත කරයි, සහ එක් එක් එකට තීරණය ගන්නා ලක්ෂ්‍යයේ පවතින පැකට්ටුවක් මත ගැලපීමක් අවශ්‍යය. පහත පරීක්ෂණ පිළිවෙළින් කරන්න, මන්ද පළමුවැන්න පසුව එන නීති කුමන පැකට්ටුව නම් කළ යුතුද යන්න තීරණය කරයි.

සංවාද දෙක නම් කරන්න

කාර්යාල ගේට්වේට සම්බන්ධ වූ දුරස්ථ සේවකයෙක් අභ්‍යන්තර යෙදුම් සේවාදායකයට HTTPS විවෘත කරන අයුරු සිතන්න. රැහැන මත ස්වාධීන සංවාද දෙකක් ඇත, සහ ඒවාට සෑම කෙළවරකම වෙනස් ලිපින ඇත. පිටත සංවාදය VPN කෙළවර දෙක අතර ගමන් කරයි: ගේට්වේ ලිපිනයේ සිට සමාන ලිපිනය දක්වා, යෙදවීම විසින් එකඟ වූ ප්‍රොටෝකෝලය සහ තොටුපළ තුළ. ඇතුළත සංවාදය සේවාලාභියාට ලබා දුන් ලිපිනයේ සිට 443 තොටුපළේ යෙදුම් සේවාදායකයේ ලිපිනය දක්වා ගමන් කරයි.

යෙදුමේ ගමනාන්ත තොටුපළ VPN හි ප්‍රවාහන තොටුපළ නොවේ, සහ TCP 443 මත කොපමණ ප්‍රතිපත්තියක් තිබුණත් උමං චලනය නොවේ. එසේම, සමානයාගේ ප්‍රවාහන ලිපිනය නැවත යොමු කරන නීතිය එම පරිශීලකයාගේ HTTP ඉල්ලීම විග්‍රහයෙන් පසු කොහේ යයිද යන්න ගැන කිසිවක් නොකියයි. නීතියක් ස්පර්ශ කිරීමට පෙර සංවාද දෙකම ඒවායේ සැබෑ ලිපින සමඟ ලියන්න, මන්ද මෙම ක්ෂේත්‍රයේ බොහෝ ව්‍යාකූලත්වය එකක් නම් කර අනෙක වින්‍යාස කිරීමෙන් සිදු වේ.

ඔබේ ප්‍රතිපත්තියට පැකට්ටුව සැබවින්ම දැකිය හැක්කේ කොහේද සොයන්න

ගැලපීම ඇගයිය යුත්තේ පැකට්ටුව ඔබ විස්තර කළ ස්වරූපයේම ඇති දාමයේ සහ නාම අවකාශයේය. LAN ප්‍රවේශයට සවි කළ නීතිය අභ්‍යන්තර පැකට්ටුව සංකේතනය නොකර, උමං දෙසට යොමු කිරීමට පෙර දකියි. දේශීයව ජනිත වන ප්‍රවාහයට යෙදූ නීතිය ගේට්වේම නිපදවන පැකට්ටු දකියි, සහ එය ගේට්වේ යළි යවන ප්‍රවාහය ස්වයංක්‍රීයව ආවරණය නොකරයි. ආවරණය කළ ප්‍රතිදානය නැවත තුන්වන අවස්ථාවකි, සාමාන්‍යයෙන් LAN පැත්තේ නොව උමං දරන අතුරුමුහුණතේ හසුරුවයි.

එබැවින් එකම වින්‍යාස කොටස වේදිකා දෙකක වෙනස් ලෙස හැසිරේ: සම්බන්ධ කිරීමේ ලක්ෂ්‍ය වෙනස් වන අතර, සැපයුම්කරුගේ ප්‍රතිපත්ති කොක්ක සංකේතන පියවරට පෙර හෝ පසු විය හැක. වෙනත් සැපයුම්කරුවෙකුගේ රූප සටහනින් අනුපිළිවෙළ උපකල්පනය නොකර, එම නිශ්චිත නිෂ්පාදනය සඳහා පැකට් මාර්ගය කියවන්න.

ඔබ එකඟ වූ ප්‍රවාහනය තහවුරු කරන්න

UDP තුළ ආවරණය කළ IPsec සඳහා, RFC 3948 ESP එක UDP ඇතුළත තබා, හවුල් තොටුපළේ IKE වෙන් කර හඳුනාගත හැකි වන පරිදි ESP නොවන සලකුණක් භාවිත කරයි. සාමාන්‍ය ESP යනු IP ප්‍රොටෝකෝලයකි, TCP හෝ UDP තොටුපළක් නොවේ, එබැවින් තොටුපළ අංකයක් මත ලියූ ගිනිපවුරු නීතියක් එයට කිසිසේත් නොගැලපේ. මෙම වෙනස තීරණය කරන්නේ ඔබේ WAN ප්‍රතිපත්තියට UDP නීතියක්, ප්‍රොටෝකෝල නීතියක්, නැතහොත් දෙකම අවශ්‍යද යන්නය.

එකඟ වූ අගයන් මතක තබාගත් අගයන් ජය ගනී. උපාංගයෙන් සංගමයේ වත්මන් තොටුපළ සහ ලිපින කියවන්න, සුරක්ෂිතතාව සඳහා TCP 4500 හෝ පැරණි සැපයුම්කරු තොටුපළක් එකතු කිරීම වෙනුවට, එය අදාළ නොවන ප්‍රවාහය අල්ලා සැබෑ වර්ගීකරණ ගැටලුව සඟවයි.

කැපවීමට පෙර ආපසු මාර්ගය පරීක්ෂා කරන්න

පිටතට යන දිශාවේ සාර්ථකත්වය සැලසුමෙන් අඩක් පමණක් ඔප්පු කරයි. දුරස්ථ සේවාලාභී තටාකය දෙසට ආපසු එන පැකට්ටුව ආවරණය එය ප්‍රතිස්ථාපනය කළ පසු සේවාලාභී ලිපිනය යටතේ නොපෙනේ: පිටත ගමනාන්තය සමානයාගේ ප්‍රවාහන ලිපිනයයි. දෙවන අප්ලිංකය එම සමානයා වෙත වෙනත් වාහකයක් හරහා ළඟා වුවහොත්, එහි පරිවර්තනය සහ පෙරහන පළමු එක සමඟ නොගැලපිය හැක, සහ සංගමය සංක්‍රමණය වෙනුවට නැවත ගොඩනැගීමට සිදු විය හැක.

ජාල ලිපින පරිවර්තන තත්ත්වය WAN වෙනස්වීමේ සාමාන්‍ය ගොදුරයි. තෝරාගත් අප්ලිංකය, අපේක්ෂිත පිටත මූලාශ්‍ර ලිපිනය, භාවිතයේ ඇති පරිවර්තනය සහ සමානයාගේ එතැනට ඇති ළඟාවීම වාර්තා කරන්න, පසුව ප්‍රවාහනය එය දරන උමං තුළට නොයවා ළඟා විය හැකි ලෙස තබා ගන්න.

ඇල්ලීම් දෙකකින් ස්තර දෙකම සත්‍යාපනය කරන්න

WAN අතුරුමුහුණතේ එක් ඇල්ලීමක් සහ උමං ඇතුළත එකක් කිසිදු වින්‍යාස සංසන්දනයකට වඩා ඉක්මනින් ප්‍රශ්නය විසඳයි. අනුමත සේවාලාභියා එක් ඉල්ලීමක් කරන අතරතුර ඒවා ගේට්වේයේ සිට ධාවනය කරන්න, සහ ගොනු දෙකම තබා ගන්න.

sudo tcpdump -ni wan1 'udp port 4500' -c 20
sudo tcpdump -ni tun0 'tcp port 443 and host 203.0.113.10' -c 20
ip route get 203.0.113.10 from 10.8.0.6

පළමු ඇල්ලීම ඔබ අදහස් කළ අතුරුමුහුණතින් පිටත සංවාදය පිටවන අයුරු අපේක්ෂිත මූලාශ්‍ර ලිපිනය සමඟ පෙන්විය යුතුය. දෙවැන්න ඇතුළත සංවාදය එක් වරක් පමණක්, පුනරාවර්තනයකින් තොරව, සේවාලාභී ලිපිනය මූලාශ්‍රය සහ යෙදුම් සේවාදායකය ගමනාන්තය ලෙස පෙන්විය යුතුය. මාර්ග සොයා බැලීම එම මූලාශ්‍ර-ගමනාන්ත යුගලය සඳහා යොමුකරනය කුමන වගුවක් භාවිත කරයිද යන්න තහවුරු කරයි, සහ එහිදීම ප්‍රතිපත්ති දෝෂය සාමාන්‍යයෙන් දිස්වේ. කිසියම් ඇල්ලීමක් නොපෙනේ නම්, තීරණ ලක්ෂ්‍යය නීතිය සවි කළ තැන නොව වෙනත් තැනක ඇත, සහ නිවැරදි කිරීම පුළුල් ගැලපීමක නොව එහිම විය යුතුය.