ஃபோன் VPN வீட்டிற்கு: ஃபயர்வாலையே உங்கள் இணைய வெளியேற்றமாக்குங்கள்

ஒரு ஃபோனை வீட்டு சுரங்கப்பாதையுடன் இணைத்து LAN கோப்புப் பங்கீட்டைத் திறப்பது சுரங்கப்பாதை வேலை செய்கிறது என்பதை நிரூபிக்கிறது. அது ஃபோனின் இணையக் கோரிக்கைகள் வீட்டின் வழியாக வெளியேறுகின்றன என்பதை நிரூபிக்கவில்லை. இந்த இரண்டு முடிவுகளுக்கு இடையிலான வேறுபாடு அனுப்புதல் கொள்கை மற்றும் ஒரு வழி, ஃபோனில் மற்றொரு தேர்வுப் பெட்டி அல்ல. இது பலர் ஏற்கனவே அமைத்துவிட்டதாக நினைக்கும் வேறுபாடும் ஆகும்.

மூன்று முடிவுகள் வெளியேற்றப் பாதையை உருவாக்குகின்றன: ஃபோன் சுரங்கப்பாதைக்கு என்ன அனுப்புகிறது, வீட்டு நுழைவாயில் அதை எங்கு அனுப்புகிறது, சுரங்கப்பாதை இல்லாதபோது என்ன நடக்கிறது. ஒவ்வொன்றுக்கும் ஃபோன் திரையிலிருந்து மற்றவை போலத் தெரியும் தோல்வி முறை உள்ளது.

இரண்டு தாவல்கள், இரண்டு கொள்கைகள்

வெளிப்புற இணைப்பு வீட்டு VPN கேட்பானில் முடிகிறது. உட்புறப் பொட்டலம் எங்காவது அனுப்பப்பட வேண்டிய தனி பொருள், அனுப்புதல் என்பது சுரங்கப்பாதையை முதலில் ஏற்பதிலிருந்து வேறுபட்ட ஃபயர்வால் முடிவு.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

வழக்கமான வீட்டு ரவுட்டரில் இவை வெவ்வேறு விதிமுறைத் தொகுப்புகளில் வாழ்கின்றன. சுரங்கப்பாதையை ஏற்பது VPN இடைமுகத்தில் உள்ளீட்டுக் கொள்கை; ஃபோனின் போக்குவரத்தை இணையத்திற்கு அனுப்புவது அனுப்புதல் கொள்கை மற்றும் uplink-க்குத் தேவையான மூல மொழிபெயர்ப்பு. சுரங்கப்பாதையை ஏற்று எதையும் அனுப்பாத ரவுட்டர் இணைக்கப்பட்டதாகக் காட்டி எந்தப் பக்கத்தையும் ஏற்றாத ஃபோனை உருவாக்குகிறது.

VPN சேவை வீட்டிற்குள் தனி இயந்திரத்தில் இயங்கினால் ஒரு தாவலைச் சேர்க்கவும். இப்போது ரவுட்டர் அந்த இயந்திரத்திலிருந்து வரும் போக்குவரத்தைப் பார்க்கிறது, எனவே அதன் விதிகள் ஃபோனின் சுரங்கப்பாதை முகவரிக்கு அல்ல, சேவையகத்தின் முகவரிக்குப் பொருந்தும், மூல மொழிபெயர்ப்பு ஒவ்வொரு ஃபோனையும் ஒரு புரவனாகக் காட்டலாம்.

கேட்பான் வடிகட்டி அல்ல

உங்களுக்குத் தேவையான தகவல் இன்னும் இருக்கும்போதே அமலாக்கம் எங்கு நடக்கிறது என்பதை முடிவு செய்யுங்கள். ரவுட்டரில் ஃபோனின் சுரங்கப்பாதை முகவரி தெரியும், நேரடியாகப் பொருத்தலாம். இரண்டாவது மொழிபெயர்ப்புக்குப் பின்னால் அது போய்விட்டது, ஃபோன் முகவரிக்கு எழுதப்பட்ட விதிகள் அமைதியாக எதனுடனும் பொருந்துவதில்லை.

கொள்கை மடிக்கணினிக்கு வேலை செய்து ஃபோனுக்கு வேலை செய்யாததற்கான வழக்கமான காரணம் இதுவே. மடிக்கணினி நேரடியாக ரவுட்டருடன் இணைகிறது, ஃபோன் ரவுட்டர் வழியாக அனுப்பும் சேவையகத்துடன் இணைகிறது, விதி எதிர்பார்க்கும் முகவரியை முதல் பாதை மட்டுமே காக்கிறது. விதி தவறில்லை; அது அந்த இடத்தில் இப்போது இல்லாத மதிப்புடன் பொருந்துகிறது.

ஒவ்வொரு அமலாக்கப் புள்ளியிலும் தெரியும் மூல முகவரியுடன் பாதையை எழுதுங்கள். அந்த ஒரு வரைபடம் எந்த விதியையும் திருத்துவதற்கு முன் இந்த நிகழ்வுகளில் பலவற்றைத் தீர்க்கிறது.

ஃபோன் உண்மையில் என்ன அனுப்ப வேண்டும்

வீட்டு துணை வலையமைப்புக்கு மட்டும் வழி பெறும் ஃபோன் அந்த துணை வலையமைப்பின் போக்குவரத்தை மட்டும் சுரங்கப்பாதைக்கு அனுப்புகிறது. மற்ற அனைத்தும் மொபைல் வலையமைப்பின் வழியாக வெளியேறுகின்றன, அதனால்தான் கோப்புப் பங்கீடு வேலை செய்கிறது, இணையக் கோரிக்கைகள் ஒருபோதும் வீட்டை அடைவதில்லை.

முழு சுரங்கப்பாதை பாதுகாப்பு என்பது வாடிக்கையாளர் பக்க வழியமைப்பு முடிவு, தளம் ஆதரிக்கும் முறையில் அமைக்க வேண்டும், நிறுவப்படும் சுயவிவரத்திலிருந்து ஊகிக்கக் கூடாது. அமைத்த பிறகு, VPN சேவையகத்திற்குத் திரும்பும் வழி சுரங்கப்பாதைக்கு வெளியே இருக்க வேண்டும், இல்லையேல் வாடிக்கையாளர் தனது சொந்தப் போக்குவரத்தைப் பராமரிக்க முடியாது.

DNS தனக்கென ஒரு முடிவுக்குத் தகுதியானது, ஏனெனில் மற்ற போக்குவரத்திலிருந்து விலக வாய்ப்புள்ள பகுதி அதுவே. சுயவிவரத்தில் உள்ள தீர்வி முகவரி வாடிக்கையாளர்கள் வெவ்வேறாகக் கையாளும் பரிந்துரை, தனது சொந்த மறையாக்கப்பட்ட தீர்வியைக் கொண்ட பயன்பாடு முற்றிலும் தனி பாதையை எடுக்கலாம். வீட்டுக் கொள்கை கோரிக்கைகள் ஒரு குறிப்பிட்ட தீர்வியை அடைவதைப் பொறுத்திருந்தால், போக்குவரத்து உண்மையில் செல்லும் இடத்தில் அதை அமல்படுத்துங்கள், அல்லது சில கோரிக்கைகள் அவ்வாறு செய்யாது என்பதை ஏற்றுக்கொள்ளுங்கள். உங்கள் தீர்வியைத் தவிர்க்கும் கோரிக்கை அதற்காக எழுதப்பட்ட விதியை ஒருபோதும் அடையாது.

IPv6 DNS போலவே அதே பத்தியில் உள்ளது, பின்னிணைப்பில் அல்ல. முழு IPv4 சுரங்கப்பாதை AAAA போக்குவரத்தைப் பற்றி எதுவும் கூறவில்லை, இரட்டை அடுக்கு மொபைல் வலையமைப்பில் உள்ள ஃபோன் அதற்கு உள்ளூர் பாதையை மகிழ்ச்சியுடன் பயன்படுத்தும். எடுத்துச் செல்லுதலா தடுப்பதா என்பதைத் தெளிவாகத் தேர்ந்தெடுங்கள்.

ஃபயர்வால் என்ன பார்க்க முடியும், என்ன முடியாது

நுழைவாயில் தனது அமலாக்கப் புள்ளி வெளிப்படுத்துவதன் அடிப்படையில் செயல்படலாம்: முகவரிகள், துறைகள், நெறிமுறை, இடைமுகம் மற்றும் இணைப்பின் மெட்டாடேட்டா. அனுப்பப்பட்ட HTTPS கோரிக்கை வீட்டு சுரங்கப்பாதையைக் கடப்பதால் மட்டும் பக்கத்தின் உள்ளடக்கத்தையோ கடவுச்சொல்லையோ வழங்குவதில்லை.

இந்த வரம்பைச் சொல்வது மதிப்புள்ளது, ஏனெனில் “அதை ஃபயர்வால் வழியாக அனுப்புங்கள்” என்ற சொற்றொடர் வீட்டு ரவுட்டர் செய்வதை விட அதிக ஆய்வைக் குறிக்கிறது. இலக்கு விதி, DNS கொள்கை மற்றும் பயன்பாட்டு அடுக்கு ப்ராக்ஸி ஆகியவை வெவ்வேறு நிறுவல் செலவுகளைக் கொண்ட மூன்று வெவ்வேறு கட்டுப்பாடுகள்.

வீட்டு LAN வாடிக்கையாளர்களுக்கு அமைக்கப்பட்ட அம்சம் VPN இடைமுகத்திற்கும் பொருந்தும் என ஊகிக்க வேண்டாம். மண்டல உறுப்பினர் நிலை ஒரு அமைப்புத் தேர்வு, சரியான மண்டலத்தில் இல்லாத VPN இடைமுகம் நீங்கள் சோபாவிலிருந்து சோதித்த எந்த விதியையும் மரபாகப் பெறாது.

துண்டிக்கப்பட்ட நிலையை முடிவு செய்யுங்கள்

சுரங்கப்பாதை கிடைக்காதபோது ஃபோன் மொபைல் வலையமைப்புக்குத் திரும்புகிறது அல்லது போக்குவரத்தை அனுப்ப மறுக்கிறது. இரண்டும் நியாயமானவை, பலர் அமைத்துவிட்டதாக நம்புவதுடன் பொருந்துவது அவற்றில் ஒன்று மட்டுமே.

பின்னடைவு வசதியானது, வரையறையின்படி கசிகிறது: சுரங்கப்பாதை விழும் தருணமே கோரிக்கைகள் இயக்குநரின் பாதையில் வெளியேறும் தருணம். தடுப்பது வலிமையானது, ஃபோனை வீடு அடையக்கூடியதாக இருப்பதைச் சார்ந்ததாக்குகிறது, இது பயணிப்பவருக்கு உண்மையான கிடைக்கும் தன்மை செலவு. இரண்டு நடத்தைகளில் எதுவும் பிழையல்ல; இரண்டும் தயாரிப்புகள், நீங்கள் சொன்னாலும் சொல்லாவிட்டாலும் அவற்றுக்கிடையே தேர்ந்தெடுக்கிறீர்கள்.

ஊகிப்பதற்குப் பதிலாகத் தேர்வைச் சோதியுங்கள். வீட்டுச் சேவையை நிறுத்தி, பிறகு ஃபோன் உலாவியிலிருந்து ஒரு கோரிக்கையையும் பின்னணியில் இயங்கும் பயன்பாட்டிலிருந்து மற்றொன்றையும் முயற்சி செய்யுங்கள். பிறகு மீண்டும் இணைவது ஏற்கனவே வெளியேறிய கோரிக்கைகளை ரத்து செய்யாது.

ஃபோனிலிருந்தே இரண்டு கட்டுப்படுத்தப்பட்ட சோதனைகளுடன் முடியுங்கள்: வீட்டின் வழியாகச் செல்ல வேண்டிய ஒரு அனுமதிக்கப்பட்ட செயல்பாடு, வீட்டுக் கொள்கை அமல்படுத்த வேண்டிய ஒரு மறுப்பு. மீண்டும் இணைந்த பிறகு நுழைவாயில் நீங்கள் எதிர்பார்த்த ஓட்டத்தை எதிர்பார்த்த முகவரிக் குடும்பத்தில் பதிவு செய்ததை உறுதிப்படுத்துங்கள். “இணைக்கப்பட்டது” காட்டும் ஃபோன் அந்தச் சரிபார்ப்பின் தொடக்கம், ஒருபோதும் முடிவு அல்ல.