Anwani za handaki tuli katika pfSense: upendeleo au uhifadhi?

Miundo miwili hufanana kwenye karatasi na hujiendesha tofauti sana wakati kanuni inategemea yao. Mmoja huandika anwani kwenye ubadilishaji wa mteja na kuamini anwani kama utambulisho. Mwingine hufunga kabisa ukubalifu wa mabadiliko, hivyo kituo ama kina ugawaji wa kipekee au hakiunganishi. Ni wa pili pekee unaobadilisha anwani kuwa ingizo la sera unaloweza kulitetea, na tofauti hiyo inafaa kueleweka kabla ya kuandika kanuni moja ya fireweli.

Anwani ya ubadilishaji huahidi nini hasa

Ubadilishaji maalum wa mteja hubeba chaguo kwa kila mteja, ikiwa ni pamoja na anwani ya handaki inayopendelewa. Netgate huelezea anwani hiyo kama upendeleo na si uhifadhi, ikimaanisha bwawa la mabadiliko halitoi anwani hiyo kwa mtu mwingine.

Kwa kawaida hilo ni sawa. Mgongano ni nadra, na mteja kwa kawaida hupokea alichoomba, jambo linalotosha kwa urahisi na halitoshi kwa uidhinishaji. Urahisi na uidhinishaji ni mahitaji tofauti, na ni moja tu kati yao linaloendelea kuishi baada ya mgongano.

Kwa topolojia ya subneti, sehemu hiyo huchukua anwani ya mteja pamoja na kifuniko cha mtandao wa seva, kwa hivyo anwani ndani ya handaki 10.90.0.0/24 huandikwa kama 10.90.0.10/24.

Hakuna kati ya hayo linalohifadhi namba. Mteja ambaye ubadilishaji wake hautalingana, au kikao kilichorudiwa, anaweza kuishia mahali pengine kwenye bwawa, na kanuni inayotegemea anwani wakati huo inaelezea mtu ambaye hayupo.

Funga njia ya mabadiliko kwa chaguo-msingi lenye wigo

Njia mbadala ni seva ya tuli pekee: kila kituo kinachokubaliwa kina utambulisho wake na anwani yake ya kipekee, na hakuna kingine kinachoingia.

Kuitekeleza kunamaanisha ubadilishaji wa DEFAULT uliofinikiwa kwa seva hiyo moja huku uzibiti wa muunganisho ukiwa umewashwa. Mteja asiye na ubadilishaji unaolingana hawezi tena kurudi kwenye ukubalifu wa kawaida wa mabadiliko. Mstari huo mmoja ndio unaobadilisha upendeleo kuwa seti iliyofungwa.

Wigo ni muhimu. Ubadilishaji wa chaguo-msingi unaotumika kwa kila kipengele cha VPN kwenye kifaa utafunga handaki zisizohusiana, na kushindwa huko kunaonekana kama huduma iliyovunjika badala ya uamuzi wa sera. Ifunge kwa seva moja ambayo unaibadilisha mfumo wake wa ukubalifu. Kisha andika wigo kwenye kumbukumbu ya mabadiliko, kwa sababu mtu anayefuata hatakumbuka ni handaki ipi inayohusika.

Baada ya hapo kagua seti yote inayoruhusiwa. Uzibiti wa chaguo-msingi hautarekebisha ubadilishaji uliopewa jina ulioachwa bila anwani, na kituo hicho kitashindwa tu kuunganisha bila kidokezo cha wazi kwa nini.

Linganisha na utambulisho ambao seva hutumia kweli

Ubadilishaji hulinganisha na kitu. Kwenye seva inayolinganisha majina ya kawaida ya vyeti, jina la ubadilishaji lazima liwe jina hilo la kawaida, si jina la kuonyesha la mtu. Nakili kutoka kwenye cheti na si kutoka kwenye orodha ya akaunti.

Seva iliyosanidiwa kutumia jina la mtumiaji kama jina la kawaida hulinganisha kwa ufunguo tofauti kabisa, na ubadilishaji uliopewa jina la cheti hautawahi kufanya kazi. Soma mpangilio badala ya kuukisia kutoka kile orodha ya akaunti inaonyesha.

Hifadhi vipengele vya ziada vya uthibitishaji ambavyo usambazaji unahitaji. Mfumo uliofungwa wa anwani hubadilisha nani anaweza kuunganisha na anwani gani anapokea; hauchukui nafasi ya ukaguzi wa cheti au kipengele cha pili.

Andika kanuni za ufikiaji baada ya ramani kuwa sahihi

Pindi ramani ya utambulisho hadi anwani imefungwa, kanuni zinaweza kurejelea anwani bila kujifanya kuwa ni watu. Jina la bandia linalokwanisha vituo vya mtu mmoja linaweza kufikia huduma fulani huku jina lingine la bandia likifikia kitu kingine. Jina la bandia huwa kitu kinachoweza kupitiwa, na anwani huwa maelezo ya utekelezaji ndani yake.

Weka malengo na milango wazi. Kuruhusu mtandao wote wa ndani kutoka bwawa lote la handaki ndilo hasa wazo ambalo zoezi hili lilipaswa kulibadilisha.

Soma kanuni za kuelea, kikundi na kiolesura kwa mpangilio wao halisi wa tathmini, kwa sababu kipito kipana cha awali hushinda kipito chembamba cha baadaye. Kuzima usambazaji wa ndani kati ya wateja huweka trafiki ya wenzao kwenye mpaka ambapo kanuni hizo hupitiwa. Kanuni iliyopo kwenye karatasi tu si utekelezaji.

Jaribu hali hasi

Jaribu miunganisho minne mipya: kituo kilichopewa jina, kimoja kisichokuwa na ubadilishaji wowote, huduma inayopaswa kufikiwa na isiyopaswa. Kituo kisicho kwenye orodha ndicho kisa muhimu, kwa sababu muundo upo ili kukizuia. Ikiwa kinaunganisha, uzibiti wa chaguo-msingi haufanyi kazi yake.

Kagua IPv6 kwa faragha, kwa sababu sera ya anwani ya IPv4 haisemi chochote kuhusu tabaka la pili. Kisha thibitisha kuwa programu bado inaidhinisha mtumiaji, kwa sababu anwani ya handaki ni ukweli wa mtandao na si ushahidi wa nani yuko kwenye kibodi. Ukaguzi wote miwili ni mali ya kumbukumbu ya kukubalika.

Hatimaye, panga uhamishaji. Ubadilishaji mpya na kanuni nyembamba hazibadilishi vikao vilivyokwisha kuanzishwa kwa nyuma, kwa hivyo hali zilizopo lazima ziishe au zifutwe kwa makusudi.