மறைகுறியாக்கப்பட்ட டிரான்சிட் கேரியருக்கு அணுகலை வழங்காது

இரண்டு அங்கீகரிக்கப்பட்ட கேட்வேகள் குறைந்த நம்பிக்கையுள்ள நெட்வொர்க்கின் டிராஃபிக்கை கட்டுப்படுத்தப்பட்ட போக்குவரத்து நெட்வொர்க் வழியாகக் கொண்டு செல்கின்றன. பேலோட்டை மறைகுறியாக்குவது சாதாரண டிரான்சிட் பார்வையாளர்களுக்கு அதைப் படிக்க முடியாததாக வைத்திருக்கிறது, மேலும் மக்கள் முதலில் வடிவமைத்து பின்னர் அதைப் பற்றி சிந்திப்பதை நிறுத்தும் பகுதி அதுவே. மறைகுறியாக்கம் செய்யாதது என்னவென்றால், குறைந்த நம்பிக்கையுள்ள பக்கம் எந்த வளங்களை அடையலாம் என்பதை வரையறுப்பதாகும். வடிவமைப்புக்கு இரண்டு எல்லைகள் தேவை: ஒன்று கொண்டு செல்லப்படும் உரையாடலைச் சுற்றி, மற்றொன்று கேரியருக்கான அணுகலைச் சுற்றி.

கீழே உள்ள படிகளை வரிசையாகச் செய்யுங்கள், எந்தப் படியிலும் ஏற்படும் தோல்வியை கட்டமைப்பு சரிசெய்தலாக அல்ல, வடிவமைப்பு மாற்றமாகக் கருதுங்கள்.

ஒரு கட்டமைப்பைத் தொடுவதற்கு முன் இரண்டு எல்லைகளையும் வரையறுக்கவும்

முதல் எல்லை உரையாடல்: எந்தக் கேட்வே ஜோடிகள் சுரங்கப்பாதையை நிறுவலாம், அதன் வழியாக எந்த உள் டிராஃபிக் செல்லலாம். இரண்டாவது கேரியர்: குறைந்த நம்பிக்கையுள்ள ஹோஸ்ட்கள் சுரங்கப்பாதைக்கு வெளியே எந்த முகவரிகள் மற்றும் சேவைகளை அடையலாம். குழுக்கள் பொதுவாக முதல் எல்லையை உருவாக்கி, இரண்டாவதை ஏற்கனவே இருந்த எந்த ரூட்டிங்கிலிருந்தும் மரபாகப் பெறுகின்றன, அதனால் ஒரு கட்டுப்படுத்தப்பட்ட வடிவமைப்பு அமைதியாக விரிவானதாக மாறுகிறது. எந்தவொரு மதிப்பாய்விலும் குறைந்த நம்பிக்கையுள்ள ஹோஸ்ட் யாரும் அங்கீகரிக்காத ஒன்றுடன் பேசுவதைக் கண்டறியும்போது அந்த மரபே வழக்கமான அடிப்படைக் காரணம்.

இரண்டையும் முகவரிகள், துறைகள் மற்றும் திசைகளின் பட்டியல்களாக எழுதுங்கள். ஒரு பட்டியலை எழுத முடியாவிட்டால், எல்லை இன்னும் வரையறுக்கப்படவில்லை.

படி 1: வெளிச் சுரங்கப்பாதையைக் கட்டுப்படுத்தவும்

கேரியரை நோக்கிய இடைமுகத்தில் சுரங்கப்பாதைக்குத் தேவையானதை மட்டும் அனுமதிக்கவும்: இரண்டு கேட்வே முகவரிகளுக்கு இடையே UDP 500 மற்றும் 4500 இல் IKE, மற்றும் NAT கடத்தல் பயன்படுத்தப்படாத இடத்தில் ESP. அந்த இடைமுகத்திற்கு வரும் மற்ற அனைத்தையும், நிர்வாக நெறிமுறைகள் உட்பட, மறுக்கவும். ESP விவரக்குறிப்பு பாதுகாப்புச் சேவைகளை உள்ளடக்குகிறது; கேட்வேகள் கேரியரின் எந்தச் சொந்தச் சேவைகளைப் பயன்படுத்தலாம் என்பதைப் பற்றி அது எதுவும் கூறவில்லை. இதை வெளிப்படையான அனுமதிப் பட்டியலாக வெளிப்படுத்துங்கள், புதிதாக வெளியிடப்பட்ட கேரியர் சேவை இயல்பாக அணுகக்கூடியதாக மாறாமல் இருக்க.

இந்த விதித்தொகுதியே வடிவமைப்பை பியரிங் ஏற்பாடாக அல்ல, டிரான்சிட் வடிவமைப்பாக மாற்றுகிறது.

இதைக் கேட்வே கன்சோலிலிருந்து அல்ல, குறைந்த நம்பிக்கையுள்ள பக்கத்திலிருந்து சரிபார்க்கவும். அங்குள்ள ஹோஸ்ட் சுரங்கப்பாதை உயர்வதற்கு முன்பே கேரியரின் DNS சேவையகத்தை அடைவதில் தோல்வியடைய வேண்டும்.

படி 2: தொலை கேட்வே எதை வழங்குகிறது என்பதை முடிவு செய்யவும்

தொலை முனையில், மீட்டெடுக்கப்பட்ட டிராஃபிக் ஒரு குறிப்பிட்ட இடத்திற்குச் செல்ல வேண்டும். எந்த உள் சேவைகள் அனுமதிக்கப்படுகின்றன, எந்த மூல வரம்புகளிலிருந்து, மற்றும் பதில்கள் சமச்சீராக இருக்கும் என்று எதிர்பார்க்கப்படுகிறதா என்பதை வரையறுக்கவும். நிர்வாக அணுகலைத் தனித்தனியாக மதிப்பாய்வு செய்யுங்கள், ஏனெனில் அதே கேட்வே பெரும்பாலும் டிரான்சிட் திட்டத்தின் பகுதியாக இல்லாத ஒரு நிர்வாக இடைமுகத்தை வெளிப்படுத்துகிறது.

வெற்றிகரமான மறைகுறி நீக்கத்தில் நிற்கும் வரைபடம் மிக முக்கியமான முடிவைத் தவிர்த்துவிட்டது.

படி 3: ஒவ்வொரு அடுக்குக்கும் உரிமையை வைத்திருங்கள்

டிரான்சிட் உபகரணங்கள் இன்னும் வெளிப்புறப் பொதிகளைப் பெற்று அனுப்புகின்றன, எனவே அவற்றுக்கு இணைப்புகள் மற்றும் திறன் திட்டமிடல் தேவை. சுரங்கப்பாதையின் முனைகள் பாதுகாக்கப்பட்ட நெறிமுறையைச் செயலாக்கி உள் டிராஃபிக்கை தங்கள் அனுப்பும் பாதைக்கு வெளிப்படுத்துகின்றன, எனவே அவற்றுக்கு சொந்த விதிகள் மற்றும் சொந்த கண்காணிப்பு தேவை. இறுதி பயன்பாடுகள் பேலோட்டைச் செயலாக்குகின்றன, மேலும் ஒளிபுகாத பேலோட் என்பது மறைகுறி நீக்கப்பட்ட பதிவிறக்கம் பாதிப்பில்லாதது என்பதற்கான சான்று அல்ல.

ஒவ்வொரு அடுக்குக்கும் ஒரு உரிமையாளரை நியமிக்கவும். உரிமையாளர் இல்லாத அடுக்குகளே விலகிச் செல்பவை.

படி 4: சரிபார்த்து, பின்னர் அதை அதிகாரியிடம் ஒப்படைக்கவும்

சுரங்கப்பாதை உயர்த்தப்பட்டு கேரியர் விதிகள் அமலில் இருக்கும் நிலையில் வெளிப் பாதையைச் சரிபார்க்கவும். பின்னர் குறைந்த நம்பிக்கையுள்ள பக்கம் அடையக் கூடாத ஒவ்வொரு வளத்தையும் முயற்சித்து, தோல்வி மறுப்பே தவிர பாதையை மறைக்கும் காலாவதி அல்ல என்பதை உறுதிப்படுத்தவும். கிடைக்கும் தன்மை மற்றும் வள வரம்புகளையும் சரிபார்க்கவும், ஏனெனில் மறைகுறியாக்கப்பட்ட இணைப்பும் நிரம்பக்கூடும்.

ஒழுங்குபடுத்தப்பட்ட அல்லது வகைப்படுத்தப்பட்ட சூழல்களுக்கு, வடிவமைப்பைப் பொறுப்பான பாதுகாப்பு அதிகாரியிடம் கொண்டு சென்று அதன் அங்கீகரிக்கப்பட்ட பிரிப்பு கட்டமைப்பைப் பயன்படுத்தவும். VPN கட்டமைப்பும் கருத்தியல் விளக்கமும் அங்கீகாரத்தை நிறுவுவதில்லை. அந்தப் படி காகித வேலை அல்ல; வடிவமைப்பு இருப்பதற்கே அனுமதி உண்டா என்பதை அது தீர்மானிக்கிறது.