பொது Wi-Fi மற்றும் VPN: சுரங்கப்பாதை எதை மூடவில்லை

பச்சை பேட்ஜ், திருப்தியான போர்ட்டல், இயங்கும் உலாவி: அதுதான் முழு தெரியும் கதை. பேட்ஜ் விட்டுவிடுவது என்னவென்றால், மறையாக்கப்பட்ட இணைப்பை உங்களை அதிலிருந்து பாதுகாக்க வேண்டிய அதே கம்பியில்லா இணைப்பே எடுத்துச் செல்கிறது. அந்த இணைப்பு இன்னும் ஒவ்வொரு பாக்கெட்டையும் சேர்ப்பிக்கிறது, இன்னும் இலக்கு முகவரியைப் பார்க்கிறது, ஏதேனும் வருமா என்பதையும் இன்னும் தீர்மானிக்கிறது. விடுதி இணைப்பின் மடிக்கணினி பக்கத்தை ஆராய்ந்தால், சுரங்கப்பாதை எந்தப் பகுதிகளை மூடுகிறது, எவற்றை உங்களுக்கு விட்டுச் செல்கிறது என்பது தெரியும்.

அணுகல் இணைப்பு எல்லாவற்றையும் சுமக்கிறது

IPsec ESP சுரங்கப்பாதை பாதுகாக்கப்பட்ட உள் பாக்கெட்டை வலையமைப்பு வழிநடத்தக்கூடிய வெளிப்புற தலைப்புக்குள் சுற்றி வைக்கிறது, மேலும் RFC 4303 பிரிவு 3.1.2 அந்தப் பிரிவை விளக்குகிறது. உள் பாக்கெட் என்பது சுரங்கப்பாதை பாதுகாப்பது. வெளிப்புற தலைப்பு என்பது ஹாட்ஸ்பாட் அதை அனுப்பப் படிப்பது. பிற வடிவமைப்புகள் வேறு விதமாக உள்ளடக்குகின்றன, ஆனால் திட்டமிடல் கேள்வி ஒன்றுதான்: இந்த இணைப்பை எந்த அணுகல் பாதை சுமக்கிறது?

நுழைவாயில் தோல்வி அல்லது பாக்கெட்டுகளை வீழ்த்தும் இணைப்பு உள்ளடக்கத்தை வெளிப்படுத்தாமல் வழங்கலை நிறுத்துகிறது. வலுவான மறையாக்கத்திற்கு மாறுவது அதற்கு எதுவும் செய்யாது, ஏனெனில் காணாமல் போன பகுதி மறையாக்கம் அல்ல, போக்குவரத்து. வெற்றிகரமான வழங்கல் எதிர்த் திசையிலும் அதே அளவு குறைவாகவே நிரூபிக்கிறது, ஏனெனில் இயங்கும் பாதை இரு இயந்திரங்களின் நிலை பற்றி எதுவும் கூறாது.

உங்கள் மடிக்கணினிக்கு இன்னும் அதன் சொந்தக் கதவுகள் உள்ளன

நம்பமுடியாத பிரிவில் சேர்வது உங்கள் இயந்திரம் கேட்கும் துறைகளை யார் அடையலாம் என்பதை மாற்றுகிறது. கோப்பு பங்கீட்டு சேவை, தொலைநிலை நிர்வாக முகவர் அல்லது அனைத்து இடைமுகங்களிலும் பிணைக்கப்பட்ட உருவாக்க சேவையகம் அந்தப் பிரிவில் யாருக்கும் அணுகக்கூடியது, ஏதேனும் அதைத் தடுக்காவிட்டால். சுரங்கப்பாதைக்குள் ஒருபோதும் நுழையாத போக்குவரத்து அதனால் பாதுகாக்கப்படுவதில்லை. சுரங்கப்பாதை எழுவதற்கு முன்பே பதிலளிக்கும் கேட்பவர் அந்தச் சாளரத்திற்கே வெளிப்படுகிறார்.

தேவை குறுகியது, துல்லியமாகச் சொல்லத் தகுந்தது: மடிக்கணினி VPN முனைப்புள்ளியை அடைய வேண்டும், ஹாட்ஸ்பாட்டில் உள்ள தொடர்பற்ற சாதனங்கள் உள்ளூர் சேவைகளை அடையக்கூடாது. புரவலன் ஃபயர்வால் விதிகள் அந்த எல்லையை வெளிப்படுத்துகின்றன, தளத்தின் சொந்தப் பங்கீட்டு அமைப்புகளும் அதன் ஒரு பகுதியை வெளிப்படுத்துகின்றன. அச்சுப்பொறி அல்லது போர்ட்டல் படி என்பது நீங்கள் வேண்டுமென்றே சேர்க்கும் வரையறுக்கப்பட்ட விதிவிலக்கு, முழு ஹாட்ஸ்பாடும் அலுவலக LAN நம்பிக்கைக்குத் தகுதியானது என்பதற்கான சான்று அல்ல.

சில அமைப்புகள் வேலை இணைப்பு செயலில் இருக்கும்போது உள்ளூர் அணுகலையும் கட்டுப்படுத்துகின்றன, அது பொறியியல் அல்ல, கொள்கை. புறச் சாதனம் வேலை செய்ய ஃபயர்வாலை முடக்குவதற்கு முன் அந்தக் கொள்கையைப் படியுங்கள்.

உண்மையில் எது கேட்கிறது என்பதைச் சரிபார்க்கவும்

அமைப்புகள் பக்கத்தை அல்ல, சாக்கெட்டுகளைப் பாருங்கள், ஏனெனில் பக்கம் நோக்கத்தை விவரிக்கிறது, சாக்கெட் அட்டவணை இயந்திரத்தை விவரிக்கிறது. கீழே உள்ள இரண்டு பட்டியல்கள் கேட்கும் ஒவ்வொரு சாக்கெட்டையும் அண்டை வீட்டார் அடையக்கூடியவற்றிலிருந்து பிரிக்கின்றன. சுரங்கப்பாதையை இணைப்பதற்கு முன் அவற்றை நம்பமுடியாத பிரிவில் இயக்கவும்.

ss -lntu
ss -lntup | grep -v 127.0.0.1
resolvectl query vpn.example.net

முதல் கட்டளை ஒவ்வொரு சாக்கெட்டையும் காட்டுகிறது, இரண்டாவது loopback க்கு வெளியே பிணைக்கப்பட்டவற்றுக்கு வடிகட்டுகிறது. 0.0.0.0 அல்லது :: இல் உள்ள சேவை கம்பியில்லாதது உட்பட ஒவ்வொரு இடைமுகத்திலும் கிடைக்கிறது, அதே சேவை 127.0.0.1 இல் பிரிவிலிருந்து அணுகவே முடியாது. தீர்வி வினவல் சுரங்கப்பாதை இருக்கும் முன் பெயர் எந்தப் பாதையை எடுக்கிறது என்பதை உறுதிப்படுத்துகிறது, அங்கேயே கைப்பற்றப்பட்ட போர்ட்டல்கள் தலையிடுகின்றன. இணைத்த பிறகு பட்டியலை மீண்டும் இயக்கவும், ஏனெனில் சில வாடிக்கையாளர்கள் பதிலை மாற்றும் இடைமுகங்களை உயர்த்துகிறார்கள்.

சுரங்கப்பாதை உயர்ந்திருக்கும் போது மட்டும் தோன்றும் துறை குறைவாக வெளிப்படும், இருப்பினும் அதைப் பற்றி அறிவது மதிப்புள்ளது. முழுமையான பட்டியலை அல்ல, வேறுபாட்டைப் பதிவு செய்யுங்கள், ஏனெனில் சுரங்கப்பாதை சேர்த்ததே டெல்டா.

அமர்வின் நடுவில் புதிய அடையாளத்தை ஏற்க வேண்டாம்

எதிர்பாராத பாதை மாற்றம், மீண்டும் இணைப்பு அல்லது போர்ட்டல் திருப்பிவிடல் வேறு சேவையக அடையாளத்தை ஏற்க அனுமதி அல்ல. வாடிக்கையாளர் சான்றிதழ் அல்லது விசை பொருந்தாமையைத் தெரிவித்தால், அதைத் தவிர்க்க வேண்டிய இணைப்பாக அல்ல, அடையாளக் கண்டுபிடிப்பாகக் கருதுங்கள். போர்ட்டல் வேலை செய்ய விளக்கமற்ற மூலச் சான்றிதழை நிறுவுவது வழங்கல் சிக்கலை நம்பிக்கைச் சிக்கலாக மாற்றுகிறது. பின்னர் நம்பிக்கைச் சிக்கல் அதை உருவாக்கிய பயணத்தை விட நீடிக்கிறது.

போர்ட்டலின் சொந்த உலாவி ஓட்டத்தைப் பயன்படுத்தி, பின்னர் சுரங்கப்பாதையை மீண்டும் இணைத்து, வாடிக்கையாளர் பதிவில் அது சரிபார்த்த அடையாளத்தைப் படியுங்கள். அடையாளத் தோல்வி என்பது எதிர் தரப்பு நீங்கள் எதிர்பார்த்தவர் அல்ல என்பதாகும், வழங்கல் தோல்வி என்பது எதிர் தரப்பு ஒருபோதும் பதிலளிக்கவில்லை என்பதாகும். முதலாவது நிறுத்துவதற்கான காரணம், இரண்டாவது வேறு பாதையை முயற்சிப்பதற்கான காரணம்.

முதலில் தடை நேரத்தின் நடத்தையைத் தீர்மானிக்கவும்

இங்கே இரண்டு வெவ்வேறு அம்சங்கள் குழப்பப்படுகின்றன. மீண்டும் இணைப்பு சேவையை மீட்டெடுக்க முயல்கிறது, அதே நேரம் தடுப்புக் கொள்கை சுரங்கப்பாதை கீழே இருக்கும்போது எந்தப் போக்குவரத்து அனுமதிக்கப்படுகிறது என்பதைக் கட்டுப்படுத்துகிறது. எதுவும் இயங்கும் கம்பியில்லா இணைப்பை வழங்கவில்லை, எதுவும் முனைப்புள்ளி சுத்தமாக இருப்பதை நிரூபிக்கவில்லை. வெளிப்படையாகத் தேர்ந்தெடுங்கள்: உள்ளூர் பாதையை ஒருபோதும் பயன்படுத்தக்கூடாத பயன்பாடுகளுக்கு மூடிய தோல்வி, ஏற்றுக்கொள்ளக்கூடியதாக இருந்தால் சுரங்கப்பாதைக்கு வெளியே சாதாரண உலாவலை அனுமதியுங்கள்.

தேர்வை எழுதுங்கள், ஏனெனில் பெரும்பாலான வாடிக்கையாளர்களில் இயல்புநிலை இரண்டில் ஒன்றும் இல்லை, அது பதிப்புக்கு ஏற்ப மாறுகிறது. பின்னர் கிடைக்கும் தன்மை முக்கியம் என்றால் மாற்று அணுகல் பாதையை ஏற்பாடு செய்யுங்கள், உதாரணமாக தனது சொந்த தரவுத் திட்டத்துடன் கூடிய தொலைபேசி ஹாட்ஸ்பாட். ஏற்றுக்கொள்ளக்கூடிய ஏற்பு சோதனைக்கு மூன்று தனித்தனி முடிவுகள் உள்ளன: நோக்கம் கொண்ட போக்குவரத்து சரிபார்க்கப்பட்ட சுரங்கப்பாதையைப் பயன்படுத்துகிறது, தொடர்பற்ற உள்ளூர் கேட்பவர்கள் அணுக முடியாதவர்கள், தடை நீங்கள் தேர்ந்தெடுத்த நடத்தையை உருவாக்குகிறது.