බොහෝ යෙදුම් සම්බන්ධතා එකම OpenVPN සැසියක් බෙදාගන්නේ ඇයි
එක් බාහිර UDP සංවාදයක් මාර්ග එයට යවන සෑම අභ්‍යන්තර ප්‍රවාහයක්ම රැගෙන යයි. අභ්‍යන්තර තොටස් සහ ප්‍රොටොකෝල ඉතිරි වේ; ස්ථිරව පවතින්නේ බාහිර ටියුපල් පමණි.
බ්‍රවුසරයක් HTTPS පිටුවක් පූරණය කරන අතර, SSH සේවාදායකයෙක් තවත් සේවාදායකයකට ළඟා වන අතර, විසඳන්නෙක් ප්‍රශ්නයකට පිළිතුරු දෙන අයුරු සිතන්න — සියල්ල එකම OpenVPN සැසියක් හරහා. භෞතික අතුරුමුහුණතේ ඔබට පෙනෙන්නේ එක් සංවාදයක්; උමඟ තුළ ඔබට පෙනෙන්නේ තුනක්. දෙදර්ශනයම නිවැරදිය, ඇයිද යන්න දැනගැනීම ප්‍රයෝජනවත් සහ ව්‍යාකූල කරන කැප්චරයක් අතර වෙනසයි. එක් අභ්‍යන්තර ප්‍රවාහයක් සොකට් එකේ සිට කම්බිය දක්වා අනුගමනය කරන්න, ස්තරීකරණය වියුක්ත වීම නවතී.
එක් බාහිර සංවාදයක්, බොහෝ අභ්‍යන්තර ප්‍රවාහ
සෑම යෙදුමක්ම තමන්ගේම සොකට් එකක් විවෘත කරයි, කර්නලය එයට මූලාශ්‍ර ලිපිනය, මූලාශ්‍ර තොට, ගමනාන්ත ලිපිනය, ගමනාන්ත තොට සහ ප්‍රොටොකෝලය යන පංච-ටියුපල් එකක් දෙයි. එම ටියුපල් ඕනෑම උමඟක් සම්බන්ධ වීමට පෙරම පවතී. පසුව මාර්ගගතකරණය තීරණය කරන්නේ ඒ සියල්ල උමඟ උපාංගය හරහා පිටවන බවයි, එබැවින් OpenVPN වෙත භාර දෙන පැකට්ටුව තවමත් ඇතුළත මුල් ශීර්ෂක රැගෙන යයි. OpenVPN එම අභ්‍යන්තර පැකට්ටුව සංකේතනය කර ප්‍රතිඵලය සහකරු සමඟ එකම බාහිර UDP හෝ TCP සංවාදයක් තුළ ඔතයි. එබැවින් බාහිර සංවාදය එකකි, එහි ඇතුළත ප්‍රවාහ යෙදුම් විවෘත කළ තරම් වේ.
කිසිවක් කඩා නොවැටේ. අභ්‍යන්තර ටියුපල් එක් කෙළවරක සිට අනෙක් කෙළවර දක්වා පවතී, ඒ නිසාම දුර පැත්තට තවමත් ප්‍රවාහ තුන වෙන්කර හඳුනාගත හැකිය.
ස්ථිරව පවතින තොට
ස්ථිරව පවතින්නේ බාහිර ටියුපල් ය: ඔබේ ලිපිනය, සේවාදායකය බැඳි දේශීය තොට, සහකරුගේ ලිපිනය සහ වින්‍යාසගත සේවා තොට. මාර්ගයේ ඇති ෆයර්වෝලය හෝ NAT විසින් අවසර දිය යුත්තේ මෙම ටියුපල් එකටය, උඩු සබැඳියේ කැප්චරයක් පෙන්වන්නේද එයමය. නැවත සම්බන්ධ වීමෙන් හෝ ජාලය මාරු වීමෙන් පසු වෙනස් වන්නේද එයමය, මන්ද සේවාදායකයට වෙනත් දේශීය තොටක් බැඳිය හැකිය. උමඟක් යනු සදාකාලිකව එක් ස්ථිර මූලාශ්‍ර තොටක් යන්න නොවේ.
අභ්‍යන්තර තොටවල් අන්ත ලක්ෂ්‍යවලට වැදගත් වේ. බාහිර ප්‍රවාහණය ක්‍රියාකරු වින්‍යාසගත කළ තොටේ වාඩි වී සිටියද, HTTPS ප්‍රවාහය උමඟ තුළ ගමනාන්ත තොට 443 රඳවා ගනී. යෙදුම් අන්ත ලක්ෂ්‍ය බාහිර තොට ගැන කිසිදා නොදනී.
දුර කෙළවරේ විකේතනය වෙනස් කරන්නේ කුමක්ද
සහකරු අඳ බාහිර ස්තරය ඉවත් කරනු ලබයි, ඉතිරි වන්නේ අභ්‍යන්තර පැකට්ටුවයි. එතැන් සිට යැවීම සහ ප්‍රවේශ ප්‍රතිපත්තිය අභ්‍යන්තර ගමනාන්තයට සහ ප්‍රොටොකෝලයට අදාළ වේ. වෙබ් සේවාදායකය තවමත් HTTPS සම්බන්ධතාවක් ලබයි, SSH ඩීමන් තවමත් SSH ලබයි, විසඳන්නා තවමත් ප්‍රශ්නයක් ලබයි.
එහෙයින් බාහිර ප්‍රවාහණයට අවසර දෙන රීතිය අභ්‍යන්තර සේවාවකට අවසර දීමේ රීතියම නොවේ. පළමුවැන්න මාර්ගයක් විස්තර කරයි; දෙවැන්න අවසරයක් විස්තර කරයි.
බාහිර TCP යනු එක් ප්‍රවාහයක්, එක් සම්බන්ධතාවක් නොවේ
බාහිර ප්‍රවාහණය UDP විට, සෑම අභ්‍යන්තර ප්‍රවාහයක ඉරණම ස්වාධීනය: නැති වූ ඩේටාග්‍රෑමයක් එහිම නැවත යැවීම දක්වා එක් මාරු කිරීමකට බලපායි. බාහිර ප්‍රවාහණය TCP විට, සියලු අභ්‍යන්තර ප්‍රවාහ එක් විශ්වාසදායක බයිට් ප්‍රවාහයක් බෙදාගනී.
එම බෙදාගත් ප්‍රවාහය මිනිසුන්ට මඟහැරෙන කොටසයි. ප්‍රතිසාධනය එක් වරක්, සියල්ලටම සිදු වේ, එබැවින් එක් නැති වූ කොටසක් ඇතුළත බහුක්‍රියාකාරී කළ සෑම යෙදුමකම රථවාහනය ප්‍රමාද කරයි. අන්ත ලක්ෂ්‍යවල තවමත් බොහෝ සම්බන්ධතා සහ කම්බියේ එක් සම්බන්ධතාවක් ඇත, පේළියේ හිසෙහි බලපෑම ජීවත් වන්නේ කම්බියේය. සවන් දෙන තොට ගණන මේ ගැන කිසිවක් නොකියයි, එබැවින් උමඟ කාර්යසාධනය ගැන සිතීමට තොට ගණන් කිරීම දුර්වල ක්‍රමයකි.
ඔබේම සැකසුම නිවැරදිව විස්තර කරන්න
යන්ත්‍රය සියල්ල එක් තොටකින් යවන බව කීම වෙනුවට, තෝරාගත් අභ්‍යන්තර රථවාහනය සහ එය රැගෙන යන නිශ්චිත බාහිර ප්‍රවාහණය නම් කරන්න. දේශීය සේවා, දෙවන උමඟ සහ අනෙක් ලිපින පවුල මේ සංවාදයට කිසිදා නොඑන ප්‍රවාහ නිර්මාණය කරයි. උඩු සබැඳියේ කැප්චරය බාහිර ටියුපල් පෙන්වයි; උමඟ තුළ කැප්චරය අභ්‍යන්තර ටියුපල් පෙන්වයි.
දෙකම ගෙන, කාල මුද්‍රා එකිනෙකට යා කර තබන්න. කුමන යෙදුම කුමන අභ්‍යන්තර ප්‍රවාහය නිපදවාදැයි ඔප්පු කළ යුතු නම්, සත්කාරකයේ සොකට් වගුව වඩා හොඳ මෙවලමයි, මන්ද එය තොට ක්‍රියාවලි සමඟ සෘජුව සම්බන්ධ කරයි. පසුව ඔබ නිරීක්ෂණය කළ බාහිර ටියුපල් සහ නිරීක්ෂණය කළ මොහොත ලියා තබන්න, මන්ද නැවත සම්බන්ධ වීමෙන් පසු ඊළඟ කැප්චරය නීත්‍යානුකූලව වෙනත් අංක පෙන්විය හැකිය.