openfortivpn இணைக்கும்போது வழிகள் மற்றும் DNS யாருக்கு சொந்தமாக இருக்க வேண்டும்?

செயல்படும் openfortivpn அமர்வில் நான்கு கட்டங்கள் ஒன்றின் மேல் ஒன்றாக அடுக்கப்படுகின்றன. கிளையண்ட் நுழைவாயிலில் அங்கீகாரம் செய்து TLS இணைப்பைத் தொடங்குகிறது, பின்னர் அந்த இணைப்புக்குள் PPP இயக்குகிறது, பின்னர் முகவரி மற்றும் DNS தகவலைப் பெறுகிறது, இறுதியாக ஹோஸ்ட் வழிகள் மற்றும் தீர்வி அமைப்புகளைப் பயன்படுத்துகிறது. அடுத்தது இல்லாதபோதும் ஒவ்வொரு கட்டமும் உயிர்ப்புடன் இருக்கலாம், அதனால்தான் ஆதரவு இழைகளில் “இணைக்கப்பட்டது” என்ற சொல் இவ்வளவு வழுக்கும் சொல்லாக உள்ளது.

அதிக குழப்பத்தை நீக்கும் முடிவு இறுதிக் கட்டத்தின் உரிமையாளர் யார் என்பதாகும். ஒன்று VPN கிளையண்ட் ஹோஸ்ட் மாற்றங்களைத் தானே பயன்படுத்துகிறது, அல்லது வேறு கூறு அதைச் செய்கிறது, இரண்டையும் பாதியில் கலப்பதுதான் வழிகளும் தீர்வி கோப்புகளும் வெவ்வேறு அமர்வுகளை விவரிக்கக் காரணம்.

ஒரே இணைப்பாகத் தோன்றும் நான்கு கட்டங்கள்

முதல் கட்டம் அனுமதி. பெயரிடப்பட்ட அங்கீகார களம் அல்லது ஒரு முறை பயன்பாட்டுக் குறியீடு வழியாக, தொடரத் தேவையான அளவுருக்களைப் பெறுகிறது. கிளையண்ட் நுழைவாயிலுடன் இணைந்ததாக அச்சிடும்போது, அதன் பொருள் TLS போக்குவரத்து இயங்குகிறது. அதன் பொருள் PPP பேச்சுவார்த்தை நடத்தியது அல்ல, மேலும் உள் பயன்பாடு அணுகக்கூடியது என்பதும் நிச்சயமாக அல்ல.

இரண்டாம் கட்டம் PPP இணைப்பு. கிளையண்ட் சுரங்கக்குழாய் சாதனத்திற்கு எதிராக PPP செயல்முறையைத் தொடங்குகிறது, இரு பக்கங்களும் இணைப்பு விருப்பங்களையும் முகவரிகளையும் பேச்சுவார்த்தை செய்கின்றன. அதன் பின்னரே அமர்வு எந்த உள்ளூர் மற்றும் தொலை முகவரிகளைப் பயன்படுத்துகிறது என்பதை ஹோஸ்ட் அறியும், அப்போதுதான் சுரங்கக்குழாய்க்குச் செல்லும் வழிக்கு அர்த்தம் ஏற்படும்.

மூன்றாம் கட்டம் அந்தத் தகவலை ஹோஸ்ட்டில் பயன்படுத்துவது, இங்குதான் உரிமை முக்கியம். கிளையண்ட் வழிகளைச் சேர்த்து தீர்வி உள்ளமைவை மீண்டும் எழுதலாம், அல்லது பின்வாங்கி இரண்டையும் அந்த இயந்திரத்தில் வலையமைப்பை நிர்வகிப்பதற்கு விட்டுவிடச் சொல்லலாம். திட்டத்தின் README இவற்றை ஒரே தானியங்கி நடத்தையாக அல்லாமல் தனித்தனி பொறுப்புகளாக விவரிக்கிறது.

திசைவழி அட்டவணையை யார் திருத்துகிறார்கள்

இயல்பாக கிளையண்டே உரிமையாளர். இயற்பியல் இடைமுகம் வழியாக நுழைவாயிலை நோக்கிய வழி, சுரங்கக்குழாயின் இணையருக்கான வழி, மற்றும் அமர்வு பயன்படுத்த அனுமதிக்கப்பட்ட வலையமைப்புகளுக்கான வழிகளைச் சேர்த்து, செயல்முறை வெளியேறும்போது அவற்றை நீக்குகிறது. அந்த இயல்புநிலை ஒரு வலையமைப்பு மேலாளர் மட்டுமே கொண்ட, வேறு VPN மென்பொருள் இல்லாத மடிக்கணினியில் வசதியானது.

வேறு ஏதாவது உண்மையில் திசைவழியின் உரிமையாளராக இருந்தால் மட்டுமே ஒப்படைப்பைத் தேர்ந்தெடுக்கவும். வலையமைப்பு மேலாளர் ஒருங்கிணைப்பு, கொள்கலன் வலையமைப்பு பெயர்வெளி, அல்லது தளம் முழுவதற்குமான திசைவழி முகவர் ஆகியவை அதே முன்னொட்டுகளை நிறுவி சுத்தம் செய்வதை ஏற்கனவே அறிந்திருக்கலாம். no-routes விருப்பத்தை அனுப்புவது இரண்டு எழுத்தாளர்கள் ஒரே அட்டவணைக்காகப் போரிடுவதைத் தடுக்கிறது, இது சுத்தமான தோல்விக்குப் பதிலாக ஒரு துணை வலையமைப்பு அவ்வப்போது இழப்பதாகத் தோன்றும் பந்தயம்.

மேலெழுதல் ஒப்படைப்பிற்கான இரண்டாவது காரணம். தள்ளப்பட்ட வழிகளில் உள்ளூர் வலையமைப்பு ஏற்கனவே பயன்படுத்தும் முன்னொட்டு இருந்தால், கிளையண்ட் உங்களுக்காக முரண்பாட்டைத் தீர்க்க முடியாது. அந்த முன்னொட்டு சுரங்கக்குழாய் வழியாகவோ, இயற்பியல் இணைப்பு வழியாகவோ, அல்லது இன்னும் குறிப்பிட்ட வழி வழியாகவோ அணுகக்கூடியதா என்பதை யாரோ தீர்மானிக்க வேண்டும், அந்த முடிவு இடவியலின் உரிமையாளருக்கு உரியது.

சுத்தம் செய்வது மூன்றாவது. தன் வழிகளை நீக்கும் முன் செயலிழக்கும் கிளையண்ட், அமர்வை விட நீண்ட காலம் வாழும் கருந்துளையை விட்டுச் செல்கிறது, அடுத்த இணைப்பு அதன் மேல் நகலொன்றைச் சேர்க்கலாம். திசைவழியின் உரிமையாளர் பழைய உள்ளீடுகள் போய்விட்டதைச் சரிபார்ப்பதன் உரிமையாளரும் ஆவார். அந்தச் சரிபார்ப்பை தொடக்கப் பாதையின் பகுதியாக்குங்கள், விருப்பமான சுத்தம் செய்யும் படியாக அல்ல.

DNS மற்றும் தீர்வி கோப்பின் உரிமையாளர் யார்

DNS என்பது கூர்மையான விளிம்புகளுடன் கூடிய அதே முடிவு. கிளையண்ட் நுழைவாயில் அல்லது PPP இணையர் தெரிவிக்கும் DNS சேவையகங்களை ஏற்று அவற்றை ஹோஸ்ட் தீர்வி உள்ளமைவில் எழுதலாம். எளிய இயந்திரத்தில் நீங்கள் விரும்புவது அதுவே, ஏனெனில் உள் பெயர்கள் அப்போது சுரங்கக்குழாய் இயங்கும்போது மட்டுமே தீர்க்கப்படும்.

நவீன Linux ஹோஸ்ட்டில் தீர்வி உள்ளூர் ஸ்டப்பால் நிர்வகிக்கப்படலாம், அந்த ஸ்டப்பின் முதுகுக்குப் பின்னால் தீர்வி கோப்பை மீண்டும் எழுதுவது சரியாகத் தோன்றி சீரற்ற முறையில் செயல்படும் உள்ளமைவை உருவாக்குகிறது. ஹோஸ்ட் ஏற்கனவே தீர்வி மேலாளரை இயக்கினால், DNS அதற்குச் சொந்தமாக இருக்கட்டும், அதன் ஆதரவு இடைமுகம் வழியாக சுரங்கக்குழாயின் சேவையகங்களை அதற்கு வழங்குங்கள். கிளையண்டின் no-dns விருப்பம் அங்கு சரியான தேர்வு, தவிர்ப்பு வழி அல்ல.

பிரிக்கப்பட்ட DNS என்பது கோப்பை யார் எழுதுகிறார் என்பதிலிருந்து தனி கேள்வி. ஒவ்வொரு வினவலையும் சுரங்கக்குழாய் வழியாக அனுப்புவது எளிதானது மற்றும் மெதுவானது; அதன் வழியாக உள் மண்டலங்களை மட்டும் அனுப்புவதற்கு பெரும்பாலான எளிய கிளையண்ட்கள் வழங்காத ஒவ்வொரு களத்திற்குமான உள்ளமைவு தேவை. கிளையண்டின் தீர்வி மாற்றங்களை இயக்குவதற்கு முன் ஹோஸ்ட்டிற்கு எந்த நடத்தை தேவை என்பதை முடிவு செய்யுங்கள். இங்கு தவறான தேர்வு சுரங்கக்குழாய் நன்றாக இருந்தாலும் பெயர் தீர்வு தடையாகத் தோன்றும்.

சிறப்புரிமை, தயார்நிலை மற்றும் ஒப்படைப்பு

சுரங்கக்குழாய் சாதனத்தை உருவாக்குவதும் ஹோஸ்ட் வழிகள் அல்லது தீர்வி நிலையைத் திருத்துவதும் உயர்ந்த வலையமைப்பு அதிகாரம் தேவை. பொதுவான தவறு என்னவென்றால், அதனால் எல்லாவற்றையும் root ஆக இயக்க வேண்டும் என்று முடிவு செய்வது, உலாவி அல்லது சுரங்கக்குழாயைப் பயன்படுத்தும் பயன்பாடு உட்பட. சிறப்புரிமை பெற்ற பகுதியைச் சிறியதாக வைத்திருங்கள்: கிளையண்ட் மற்றும் அதன் உள்ளமைவு கோப்பு, நிர்வாகியின் உரிமையில், பயனர் பயன்பாடுகள் தங்கள் சாதாரண கணக்கைத் தக்கவைக்கின்றன.

தயார்நிலை ஒவ்வொரு நுகர்வோருக்கும் வரையறுக்கப்பட வேண்டும். கிளையண்ட் செயல்முறை இயங்கி சுரங்கக்குழாய் சாதனம் இருக்கும்போது மேற்பார்வையாளர் சேவையைத் தொடங்கியதாகக் கருதலாம். காப்புப்பிரதி வேலை அதன் சேமிப்பு முனைப்புள்ளி சுரங்கக்குழாய் வழியாகப் பதிலளிக்கும்போது மட்டுமே VPN பயன்படுத்தக்கூடியதாகக் கருத வேண்டும். இவை வெவ்வேறு சரிபார்ப்புகள், பலவீனமானதை வலுவான நோக்கத்திற்குப் பயன்படுத்துவது மிக விரைவாகத் தொடங்கி அவ்வப்போது தோல்வியடையும் பணிகளை உருவாக்குகிறது. தேர்ந்தெடுத்த வரையறையை எழுதுங்கள், ஏனெனில் தயார்நிலையில் உடன்படாத மேற்பார்வையாளரும் பணியும் நிகழக் காத்திருக்கும் ஆதரவு டிக்கெட் ஆகும்.

நான்கு அவதானிப்புகளுடன் ஒப்பந்தத்தைச் சோதிக்கவும்: நுழைவாயில் கட்டம் நிறைவடைகிறது, PPP முகவரிகளை ஒதுக்குகிறது, நோக்கிய வழி உள்ளது, மற்றும் உள் ஹோஸ்ட்டிற்கான கோரிக்கை வெற்றியடைகிறது. பின்னர் கிளையண்டை நிறுத்தி அவற்றில் ஒவ்வொன்றும் நீக்கப்பட்டதா அல்லது மீட்டமைக்கப்பட்டதா என்பதை உறுதிப்படுத்துங்கள். சுரங்கக்குழாய் மூடிய பிறகும் ஹோஸ்ட் உள் பெயர்களைத் தீர்க்கிறது அல்லது இன்னும் வழியை வைத்திருக்கிறது என்றால், உரிமை ஒப்படைப்பு முழுமையடையவில்லை.