VPN வழியாக PLC கண்டறிதல் தோல்வியா? Ethernet ஐ இயந்திரத்தருகே வைக்கவும்

உங்கள் கண்டறிதல் பொத்தான் முடிவில்லாமல் சுழல்கிறது, எதையும் கண்டுபிடிக்கவில்லை, டிக்கெட் இயந்திரம் ஆஃப்லைனில் இருப்பதாகக் கூறுகிறது. இயந்திரம் நன்றாக உள்ளது. அந்தப் பிரிவில் சாதனங்களைக் கண்டறிய கருவி பயன்படுத்துவது அதற்கு வழங்கப்பட்ட பாதையைக் கடக்காது, பொத்தான் மீண்டும் வேலை செய்ய வாடிக்கையாளரின் Ethernet தள இணைப்பின் குறுக்கே நீட்டுவதே இயல்பான எதிர்வினை. முதலில் சார்பைத் தீர்மானியுங்கள். பெரும்பாலான பராமரிப்புக் கருவிகளுக்கு வழி தேவை; ஒன்றுக்கு உண்மையில் கேபிள் தேவைப்படும்போது, இரண்டு கட்டிடங்களுக்கு இடையே பிரிட்ஜ் செய்யப்பட்ட வலையமைப்பு அல்ல, இயந்திரத்தருகே வைக்கப்படும் நிர்வகிக்கப்பட்ட ஹோஸ்ட்தான் நீடித்த பதில்.

வழியமைக்கப்பட்ட சுரங்கப்பாதையின் விளிம்பில் கண்டறிதல் ஏன் இறக்கிறது

வழியமைக்கப்பட்ட சுரங்கப்பாதை துணை வலைகளுக்கு இடையே unicast பாக்கெட்டுகளைக் கொண்டு செல்கிறது. ஒளிபரப்பு மற்றும் multicast சட்டகங்கள் ஒரு ஒளிபரப்பு களத்திற்குள் தங்கும், VPN முடிவுப்புள்ளி அந்தக் களம் முடிவடையும் இடத்திலேயே உள்ளது. பிரிவில் கத்திக் கத்திக் கண்டறியும் கருவிக்கு மௌனமே கிடைக்கிறது, ஏனெனில் அந்தக் கூச்சல் ஒருபோதும் அனுப்பப்படவில்லை.

IP இல்லாத நெறிமுறைகளுக்கும், நேரடியாக Ethernet மீது செல்லும் உற்பத்தியாளர் சட்டகங்களுக்கும் இதுவே பொருந்தும். அவற்றை எந்த கட்டமைப்பாலும் வழியமைக்க முடியாது, அதனால்தான் கண்டறிதல் சிக்கலுக்கு வழிகளையும் firewall விதிகளையும் சேர்ப்பது பெரும்பாலும் எந்த மாற்றத்தையும் தருவதில்லை.

அந்த நிலையில் இன்னும் என்ன வேலை செய்கிறது என்று கவனியுங்கள். தெரிந்த முகவரிக்கு ping மற்றும் தெரிந்த துறைமுகத்திற்கு unicast இணைப்பு பொதுவாக வெற்றி பெறும், ஏனெனில் சுரங்கப்பாதை அவற்றுக்காகவே கட்டப்பட்டது. முகவரியால் அணுகக்கூடியதாக இருந்தும் கண்டறிதலுக்குப் புலப்படாத அந்தக் கலவை, உடைந்த வலையமைப்பின் அல்ல, காணாமற்போன ஒளிபரப்புக் களத்தின் அடையாளம்.

போக்குவரத்தைத் தேர்ந்தெடுக்கும் முன் சார்புக்குப் பெயரிடுங்கள்

கருவி சாதனங்களை எவ்வாறு கண்டுபிடிக்கிறது, அவற்றுடன் எவ்வாறு பேசுகிறது என்பதை அதன் ஆவணங்களில் படித்து, பின்னர் இந்த அட்டவணையுடன் ஒப்பிடுங்கள்.

உங்கள் வழக்கில் ஒவ்வொரு தேவையும் முதல் வரிசையில் இருந்தால், இங்கே நிறுத்தி வழியமைப்பைச் சரிசெய்யுங்கள். அது எந்த டோபாலஜி வேலையையும் விட மலிவானது, மிக எளிதாக மதிப்பாய்வு செய்யக்கூடிய மாற்றம், மேலும் பராமரிப்பு அமர்வை வாடிக்கையாளர் ஏற்கனவே அனுமதித்த அணுகல் பாதைக்குள் வைத்திருக்கிறது.

Multicast கண்டறிதல் ஒரு சங்கடமான நடுவில் உள்ளது. ஒரு பிரதிபலிப்பான் அல்லது மீளச்செயலி அதன் ஒரு பகுதியைத் துணை வலைகளுக்கு அனுப்ப முடியும், இது பொத்தானை வேலை செய்ய வைத்து தொலைப் பக்கம் எதை அடைய முடியும் என்பதை அமைதியாக விரிவாக்குகிறது. இதை உரிமையாளருடன் கூடிய வேண்டுமென்ற வடிவமைப்பாகக் கருதுங்கள், உதவிகரமான தேர்வுப்பெட்டியாக அல்ல.

பிரிவில் நிர்வகிக்கப்பட்ட ஹோஸ்ட்டை வைத்து அதற்குத் தொலைவில் இணையுங்கள்

தணிக்கையைத் தாண்டி நிற்கும் முறை பளபளப்பானது அல்ல. வாடிக்கையாளர் அனுமதித்த பொறியியல் பணிநிலையம் இயந்திரத்தின் பராமரிப்புப் பிரிவுடன் இணைக்கப்பட்டுள்ளது, தொழில்நுட்ப வல்லுநர் அனுமதிக்கப்பட்ட தொலை அணுகல் சேனல் வழியாக அந்தப் பணிநிலையத்துடன் இணைகிறார். கருவி கேபிள் இருக்கும் இடத்தில் இயங்குகிறது; மனிதர் தான் இருக்கும் இடத்திலிருந்து இயங்குகிறார்.

அப்போது தொழில்நுட்ப வல்லுநரின் வீட்டு வலையமைப்பில் எதுவும் இயந்திரத்தின் Ethernet இன் பகுதியாகாது, தோல்விக் களத்தைப் பகிர ஒருபோதும் ஒப்புக்கொள்ளாத இரண்டு தளங்களுக்கு இடையே எந்தப் பாலமும் உருவாகாது.

வேலை அனுமதிக்கும் அளவுக்கு உள்ளூர் களத்தைச் சிறியதாக வைத்திருங்கள். ஒரு நிர்வகிக்கப்பட்ட ஹோஸ்ட்டுடன் ஒரு பராமரிப்பு VLAN க்கு வரம்புக்குட்பட்ட ஒளிபரப்பு வீச்சு, வரம்புக்குட்பட்ட சுழற்சிக் களம் மற்றும் இரவு மூன்று மணிக்கு WAN இணைப்பின் குறுக்கே பரவுவதற்குப் பதிலாக தொழிற்சாலைக்குள்ளேயே தங்கும் தோல்வி உள்ளது.

அந்த ஹோஸ்ட்டுக்கு ஒரு வேலை, ஒரு உரிமையாளர், ஒரு தணிக்கைத் தடம் கொடுங்கள்

உரிமையாளரைப் பெயரிடுங்கள், அனுமதிக்கப்பட்ட மென்பொருளைப் பட்டியலிடுங்கள், அது எவ்வாறு பேட்ச் செய்யப்படுகிறது என்பதை வரையறுங்கள், எந்தப் பயனர்கள் அதை அடையலாம் என்பதைப் பதிவு செய்யுங்கள். வேலைக் கோப்புகளையும் சான்றுகளையும் சரியான வாடிக்கையாளருடன் பிணைத்து வைத்திருங்கள், ஏனெனில் ஆறு தளங்களுக்குச் சென்ற பகிரப்பட்ட பொறியியல் மடிக்கணினி கண்டுபிடிக்கக் காத்திருக்கும் தரவு எல்லைச் சிக்கல்.

பின்னர் மக்கள் மறக்கும் சேனல்களைப் பாருங்கள். கிளிப்போர்டு ஒத்திசைவு, கோப்புப் பரிமாற்றம், வரைபடமாக்கப்பட்ட இயக்ககங்கள் மற்றும் அடாப்டர் பகிர்வு அனைத்தும் தரவை எல்லைக்கு அப்பால் நகர்த்துகின்றன, தொலைக் காட்சி அமர்வு அவற்றில் எதையும் இலவசமாகச் செய்யாது. கிளையண்டின் இயல்புநிலையை மரபுரிமையாகப் பெறுவதற்குப் பதிலாக இந்த வேலைக்காக ஒவ்வொன்றையும் வெளிப்படையாக முடிவு செய்யுங்கள். வாடிக்கையாளரின் மாற்றச் சாளரமும் அந்த முடிவின் பகுதியாகும், ஏனெனில் அணுகக்கூடிய தன்மை செயல்பட அனுமதி பெறுவதற்குச் சமமானது அல்ல.

கொள்கைக் கட்டமைப்பைப் பொறுத்தவரை, NIST இன் ஆவணம் SP 800-82r3 தொலைப் பராமரிப்பை இயக்க முறைமைக்கான கட்டுப்படுத்தப்பட்ட அணுகலாகக் கருதுகிறது, அங்கு இணைப்புத்திறனும் உபகரண விளைவுகளும் ஒன்றாக மதிப்பாய்வு செய்யப்படுகின்றன.

L2 நீட்டிப்பை அதன் சொந்த வடிவமைப்பாக மதிப்பாய்வு செய்யுங்கள்

யாராவது இன்னும் Ethernet ஐ நீட்ட விரும்பினால், அதை அதன் சொந்த அபாயங்களுடன் தனி திட்டமாக மதிப்பாய்வு செய்யுங்கள். இணைந்த ஒளிபரப்பு மற்றும் விரிவாக்க மரக் களம் எப்படி இருக்கிறது, இரண்டு அமைப்புகளுக்கு இடையே முகவரியிடல் எவ்வாறு நிர்வகிக்கப்படுகிறது, ஒரு பக்கம் சுழற்சியில் சிக்கும்போது என்ன நடக்கிறது, ஒவ்வொரு முனையிலும் மாற்றங்களை யார் அனுமதிக்கிறார்கள் என்று கேளுங்கள். வெற்றிகரமான ஆய்வகச் சோதனை அந்தக் கேள்விகளில் எதற்கும் பதிலளிக்காது, சாதன இணக்கத்தன்மை, செயல்திறன் அல்லது இணைப்புத் தோல்விக்குப் பின் மீட்பு ஆகியவற்றை நிச்சயமாகச் சரிபார்க்காது.

உள்ளூர்-ஹோஸ்ட் முறையை மூன்று விஷயங்களை நிரூபிப்பதன் மூலம் ஏற்றுக்கொள்ளுங்கள்: கருவி தான் இருக்கும் செயல்பாட்டைச் செய்கிறது, தொலைப் பயனர் இந்த வேலைக்கு அதிகாரம் பெற்றவர், மறுக்கப்பட்ட அமைப்புகள் அந்த ஹோஸ்ட்டிலிருந்து அணுக முடியாதவையாகவே இருக்கும். பின்னர் வேலையின் ஒப்புக் கொள்ளப்பட்ட முடிவில் தற்காலிக அணுகலை ரத்து செய்து, அது போய்விட்டதை உறுதிப்படுத்துங்கள்.

இது வாடிக்கையாளருக்கு உள்ளூர் பராமரிப்பு செய்ய ஒரு கட்டுப்படுத்தப்பட்ட இடத்தை விட்டுச் செல்கிறது, இது ஒருங்கிணைந்த வலையமைப்பை விடச் சிறிய வாக்குறுதி மற்றும் காப்பாற்ற மிக எளிதானது.