හදිසි විසන්ධිය ද නැතහොත් LAN ප්‍රවේශය ද? WireGuard සඳහා පිළිතුරු දෙකක්

අත්වැල් ගැසීම සම්පූර්ණ වේ, බ්‍රවුස් කිරීම ක්‍රියා කරයි, නමුත් මුද්‍රණ යන්ත්‍රය, NAS සහ දේශීය SSH සත්කාරක අතුරුදහන් වේ. Windows සේවාදායකයා තුළ මෙය සාමාන්‍යයෙන් මාර්ගගත කිරීමේ අසාර්ථකත්වයක් නොවේ: අවසර ලත් පූර්වායාමවලට වචනාර්ථ පෙරනිමිය ඇතුළත් වන සහකරු උමගින් පිටත ගමන් පථය අවහිර කරන්න සක්‍රීය කරයි, එම විකල්පය වෙනත් ඕනෑම අතුරුමුහුණතකින් පිටවන ඇසුරුම් ඉවතට හරින ගිනි පවුරු නීති ලෙස ක්‍රියාත්මක වේ. මාර්ග වගුව තවමත් දේශීය උපජාලය සෘජු සබැඳියක් ලෙස ලැයිස්තුගත කරයි, එබැවින් රෝග ලක්ෂණය බොරුවක් ලෙස දැනේ. ඒ ගැන කුමක් කළ යුතු ද යන්න කොන්දේසි තුනක් තීරණය කරයි, ඒවායින් එකක් පමණක් මාර්ගගත කිරීම ගැන ය.

අසාර්ථකත්ව දෙකක් එකම රෝග ලක්ෂණය දරයි

පළමු අසාර්ථකත්වය සේවාදායකයාගේ fail-closed ප්‍රකාරයයි, එහි ලකුණ නම් උමගෙන් පිටත සියල්ල නතර වන අතර උමගම පරිපූර්ණව ක්‍රියා කිරීමයි. දෙවැන්න සැබෑ ළඟාවීමේ ගැටලුවකි: නැති වූ මාර්ගයක්, සේවාදායකයාගේ පිටුපස ඇති උපජාලය සඳහා සේවාදායකයේ නැති වූ සටහනක්, හෝ එකම ලිපින පරාසය බෙදාගන්නා ජාල දෙකක්. දෙකම බ්‍රවුස් කළ හැකි නමුත් මුද්‍රණය කළ නොහැකි යන්ත්‍රයක් ලබා දෙන අතර, ඒවායේ නිවැරදි කිරීම් ප්‍රතිවිරුද්ධ ය, එබැවින් රෝග නිර්ණය වින්‍යාසයට පෙර ඒම අවශ්‍ය ය.

වෙන්කර හඳුනාගන්නා නිරීක්ෂණය නම්, ඒ දෙසට ගමන් පථය ඉවතට හරින අතරතුර දේශීය උපජාලය තවමත් මාර්ග වගුවේ තිබේ ද යන්නයි.

කොන්දේසි තුනක් පිළිතුර තීරණය කරයි

පළමුව, මෙම යන්ත්‍රයට fail-closed අවශ්‍ය ද? පිළිතුර ඔව් නම්, වැටෙන උමගක් ගමන් පථය නතර කළ යුතු අතර එය භෞතික අතුරුමුහුණතට ආපසු යාමට ඉඩ නොදිය යුතු ය, එම අවශ්‍යතාව දේශීය පහසුවට වඩා ඉහළ ය. දෙවනුව, උමග ක්‍රියාත්මක වන අතරතුර දේශීය උපාංග ළඟා විය හැකි ලෙස තිබිය යුතු ද? මුද්‍රණය, ජාල ගබඩාව සහ දේශීය කළමනාකරණ කොන්සෝල සුපුරුදු හේතු වන අතර, ඒවා නීත්‍යානුකූල අවශ්‍යතා ය, සමාව ඉල්ලිය යුතු ව්‍යතිරේක නොවේ. තෙවනුව, පැතිකඩ පෙරනිමිය වචනාර්ථ 0.0.0.0/0 ලෙස ප්‍රකාශ කරයි ද? එම විස්තරයම සේවාදායකයාගේ නීති සක්‍රීය කරයි, එය සංස්කරණය කළ හැකි ය.

පැතිකඩක් ස්පර්ශ කිරීමට පෙර මේ තුනට ලිඛිතව පිළිතුරු දෙන්න, මන්ද සෑම පිළිතුරක්ම වෙනස් වින්‍යාසයක් වෙත යොමු කරයි.

fail-closed තෝරා LAN අත්හැර ගන්න

කාන්දුව දේශීය ළඟාවීමට වඩා වැදගත් නම්, වචනාර්ථ පෙරනිමිය තබා උමගින් පිටත ගමන් පථය අවහිර කරන්න සක්‍රීයව තබන්න. මෙය සුසංගත ස්ථාවරයකි: යන්ත්‍රය උමග තුළ හෝ නොබැඳි ලෙස සලකනු ලබන අතර, දේශීය සේවා වෙනත් උපාංගයකින් හෝ සේවාදායකයා ඒවා මාර්ගගත කරන්නේ නම් උමග හරහා ළඟා වේ. පිරිවැය සැබෑ ය, එය මුද්‍රණය කළ යුතු පුද්ගලයා සොයා ගැනීමට වඩා යෙදවුම් සටහන්වල සඳහන් කළ යුතු ය.

උමග වැටෙන විට කැෆේ ජාලයක නොපෙනිය යුතු වැඩ කරන යන්ත්‍ර සඳහා මෙය නිවැරදි තේරීම ය. ස්කෑනරය ද අවශ්‍ය ගෘහස්ථ ලැප්ටොප් සඳහා මෙය නරක පෙරනිමියකි.

LAN ප්‍රවේශය තෝරා පෙරනිමිය වෙනත් ආකාරයකින් ප්‍රකාශ කරන්න

දේශීය උපාංග ළඟා විය හැකි ලෙස තිබිය යුතු නම්, වචනාර්ථ පෙරනිමි පූර්වායාමයකින් තොරව එම ආවරණයම ප්‍රකාශ කරන්න. අර්ධ පූර්වායාම දෙකක් සෑම IPv4 ලිපිනයක්ම ආවරණය කරයි, සමාන යුගලය IPv6 ආවරණය කරයි, සහ සේවාදායකයා තවදුරටත් අවහිර කරන නීති ඇතුළත් නොකරයි, මන්ද එය සොයන අකුරු පේළිය නොපවතී.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

එම සලකුණු කොටුව ඉවත් කිරීමෙන් සේවාදායකයා එම යුගල දෙකම පැතිකඩට ලියයි, එබැවින් ජනනය කළ ගොනුව ඉහත කොටස සමඟ සංසන්දනය කිරීම යාන්ත්‍රණය අනුමාන කිරීමට වඩා තහවුරු කිරීමේ වේගවත් ක්‍රමයකි. එයින් ප්‍රතිවිපාක දෙකක් අනුගමනය කරයි. ආවරණය සමාන ය, එබැවින් උමගේ වෙනත් කිසිවක් වෙනස් නොවේ. ආරක්ෂණය සමාන නොවේ: නීති ඉවත් වූ පසු, වැටෙන උමගක් යන්ත්‍රය එහි භෞතික අතුරුමුහුණතේ තබයි, සහ fail-closed වළක්වා ගත්තේ හරියටම එයයි.

ඉතිරි සැකකරුවන් දෙදෙනා ද පරීක්ෂා කරන්න

ගිනි පවුරු ප්‍රශ්නය විසඳුණු පසු, දේශීය උපජාලය සැබවින්ම මාර්ගගත වන බවත්, මෙම සේවාදායකයාගේ පිටුපස ඇති සියල්ල දුරස්ථ කෙළවර දන්නා බවත් තහවුරු කරන්න. සේවාදායකයාගේ පිටුපස ඇති LAN වෙත ළඟා විය යුතු සේවාදායකයාට හබ් එකේ සේවාදායකයාගේ අවසර ලත් ලැයිස්තුවේ එම පූර්වායාමය අවශ්‍ය ය; එය ඉවත් කළහොත් හබ් එකට එම ලිපින සඳහා සහකරු තෝරාගත නොහැක, සහ කිසිදු සේවාදායක වින්‍යාසයක් එය නිර්මාණය නොකරයි.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

ජාල කාණ්ඩය මිනිසුන් අපේක්ෂා කරනවාට වඩා වැදගත් ය: නව නිර්මිත උමග අනුවර්තකය පොදු ලෙස වර්ගීකරණය වුවහොත් එයට අදාළ වන නීති වෙනස් වේ, සහ ප්‍රතිඵලය දුරස්ථ කෙළවරේ ගිනි පවුරු අවහිරතාවක් ලෙස පෙනිය හැක. මාර්ග මුද්‍රණය පෙරනිමියක් ඇත්දැයි පවා පෙන්වයි, එය ප්‍රතිපත්ති ගැටලුවක් නැති වූ මාර්ගයකින් වෙන් කරයි.

පසුව එක් වාරයක් තුළ කරුණු තුනක් පරීක්ෂා කරන්න: අන්තර්ජාලය, ලිපිනය අනුව එක් දේශීය සත්කාරකයක්, සහ උමග හරහා එක් සත්කාරකයක්. අත්වැල් ගැසීම යතුරු ගැළපෙන බව පමණක් ඔප්පු කරයි, එබැවින් ප්‍රතිපත්තිය පෙන්වන්නේ එම පරීක්ෂණ තුනයි. විකල්පය ඉවත් කිරීමෙන් පසුවත් දේශීය සත්කාරකය ප්‍රතික්ෂේප කරන්නේ නම්, ඉතිරි සැකකරුවන් වන්නේ මාර්ගය, දුරස්ථ කෙළවරේ අවසර ලත් ලැයිස්තුව සහ ද්විත්ව උපජාලය ය, එම අනුපිළිවෙලින්.