இரண்டாவது VPN முனை: அது எதை உள்ளடக்குகிறது, எதை உள்ளடக்கவில்லை

காகிதத்தில் இரண்டு முனைகள் மிகையாகத் தெரிகின்றன. நடைமுறையில் இரண்டாவது முகவரி வாடிக்கையாளர்கள் அதை அடைய முடிந்தால், நீங்கள் தயாராகும் தோல்வியைத் தவிர்த்தால் மட்டுமே உதவுகிறது. ஒரே அணுகல் இணைப்பு, ஒரே கணக்கு அல்லது ஒரே இலக்கு வலையமைப்பின் பின்னால் உள்ள இரண்டு சேவையகங்கள் ஒன்றாகத் தோல்வியடைகின்றன. பயனுள்ள கேள்வி என்னவென்றால், இரண்டாவது முனை எந்த ஒற்றைத் தோல்வியை நீக்குகிறது என்பதாகும்.

இரண்டு முனைகளும் பங்கிடுவதை ஒப்பிடுங்கள்

இரண்டு முனைகளும் எதை நகலெடுக்கின்றன என்பதை எண்ணுவதற்கு முன், அவற்றுக்கு இடையே என்ன பொதுவானது என்பதைப் பட்டியலிடுங்கள். ஹோஸ்டிங் இருப்பிடம், வழங்குநரின் கணக்கு, மேல்நோக்கிய இயக்கம், DNS ஹோஸ்டிங், அடையாள ஆதாரம் மற்றும் சுரங்கப்பாதையின் பின்னால் உள்ள தனியார் வளம் ஆகியவை ஒவ்வொன்றும் பங்கிடப்பட்ட அல்லது தனித்த சார்பைக் குறிக்கின்றன. ஒரு பிராந்தியத்தில் உள்ள இரண்டு மெய்நிகர் இயந்திரங்கள் வழங்குநரின் தடங்கலைப் பங்கிடுகின்றன. ஒரு கணக்கின் கீழ் உள்ள இரண்டு பிராந்தியங்கள் இன்னும் பில்லிங் உறவையும் அவற்றை உருவாக்கும் கட்டுப்பாட்டு தளத்தையும் பங்கிடுகின்றன.

இலக்கு வலையமைப்பும் அதே நடத்தைக்கு தகுதியானது. ஆரோக்கியமான காப்பு நுழைவாயில் ஆஃப்லைனில் உள்ள NAS ஐ மீட்டெடுக்க முடியாது, மேல்நோக்கிய இணைப்பு துண்டிக்கப்பட்ட அலுவலக வலையமைப்பை அடையவும் முடியாது. இரண்டு முனைகளும் ஒரே தனியார் துணை வலையமைப்பில் முடிந்தால், இரண்டாவது ஏற்கனவே ஒரே தோல்விப் புள்ளியாக உள்ள இலக்குக்கு ஒரு பாதையை மட்டும் சேர்க்கிறது.

மக்கள் மறக்கும் சார்பு அடையாளம். சான்றிதழையும் உள்ளமைவையும் இரண்டாவது ஹோஸ்டுக்கு நகலெடுப்பது அதே அனுமதிச்சீட்டை நகலெடுக்கக்கூடிய இரண்டு இடங்களை உருவாக்குகிறது, மேலும் ரத்துகள் இரண்டிற்கும் எவ்வாறு செல்கின்றன என்பதைப் பற்றி எதுவும் கூறவில்லை.

வாடிக்கையாளர் எவ்வாறு மாறுகிறார் என்பதை முடிவு செய்யுங்கள்

வாடிக்கையாளருக்கு அது தெரிந்திருந்தால், ஆதரவுக்கு அழைக்காமல் அதைத் தேர்ந்தெடுக்க முடிந்தால் மட்டுமே இரண்டாவது முனை பயனுள்ளது. OpenVPN இணைப்பு சுயவிவரங்கள் தேர்வுக் கொள்கையுடன் பல remote வரிகளைக் கொண்டிருக்கலாம், மேலும் பெரும்பாலான வாடிக்கையாளர்கள் மெனுவில் மாற்று சுயவிவரத்தை வழங்குகிறார்கள். எந்த வழிமுறையானாலும், உங்கள் பயனர்களிடம் எது உள்ளது என்பதை எழுதுங்கள், ஏனெனில் அவர்கள் கண்டுபிடிக்க முடியாத சுயவிவரம் ஃபெயில்ஓவர் அல்ல.

அமர்வின் போது முகவரி மாற்றங்கள் பற்றிய வாடிக்கையாளர் ஆவணங்களைப் படியுங்கள். சில செயலாக்கங்கள் சுரங்கப்பாதையின் முழு ஆயுளிலும் அசல் இணையை வைத்திருக்கின்றன, மீண்டும் இணைக்கும்போது மட்டுமே மாற்றுகளைப் பார்க்கின்றன. அந்த வேறுபாடுதான் இறந்த முனை ஒரு சிறிய இடைநிறுத்தத்தை உருவாக்குமா அல்லது ஒருபோதும் மீளாத அமர்வை உருவாக்குமா என்பதை தீர்மானிக்கிறது. நடக்கும் என்று கருதுவதற்குப் பதிலாக மீண்டும் இணைக்கும் பாதையைச் சோதியுங்கள்.

மாற்றப்பட்ட வெளியேற்ற முகவரி பயன்பாட்டின் நிலையையும் உடைக்கிறது. ஃபெயில்ஓவர் மீட்பு, அதைத் தடையற்ற தொடர்ச்சி என்று விவரிப்பது போக்குவரத்து நிறைவேற்ற முடியாத எதிர்பார்ப்பை உருவாக்குகிறது.

ஒரு உண்மையான தோல்வியைச் சோதியுங்கள்

வடிவமைப்பு ஆவணத்தை நம்புவதற்குப் பதிலாக ஒரு கட்டுப்படுத்தப்பட்ட தடங்கலைத் தேர்ந்தெடுத்து அதைத் தொடக்கத்திலிருந்து இறுதி வரை இயக்குங்கள். முதன்மை முனையை நிறுத்துங்கள், பின்னர் அங்கீகரிக்கப்பட்ட வாடிக்கையாளர் மாற்று வழியாக நோக்கம் கொண்ட பயன்பாட்டை அடைகிறார் என்பதையும், அங்கீகரிக்கப்படாத வாடிக்கையாளர்கள் இன்னும் அடைய முடியாது என்பதையும் உறுதிப்படுத்துங்கள். மாற்றம் எவ்வளவு நேரம் எடுத்தது, பயன்பாடு என்ன கண்டது என்பதைப் பதிவு செய்யுங்கள்.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

முதல் கட்டளை காப்புப் பெயர் வழிமாற்றக்கூடிய ஒன்றாகத் தீர்க்கப்படுகிறது என்பதை உங்களுக்குத் தேவைப்படும் முன்பே உறுதிப்படுத்துகிறது, இது இங்கே மலிவான சோதனை. இரண்டாவது, மாற்று மேலே வந்தபின் கர்னல் தனியார் இலக்குக்கு எந்த இடைமுகத்தைப் பயன்படுத்தும் என்பதைக் காட்டுகிறது. மூன்றாவது, உண்மையில் இணைக்கப்பட்ட இணையின் பெயரைக் கொண்ட வாடிக்கையாளர் பதிவைத் தருகிறது, மாற்றம் நிகழ்ந்ததற்கான ஒரே சான்று அதுவே. இடைவெளியின் போது தடுப்பு நடத்தையையும் கவனியுங்கள், ஏனெனில் மாற்றத்தின் போது போக்குவரத்தைக் கசியவிடும் கொள்கை சிறிய இடைநிறுத்தத்தை விட மோசமானது.

பின்னர் அசலைத் திரும்பக் கொண்டு வந்து வாடிக்கையாளர் திரும்புகிறாரா என்பதை உறுதிப்படுத்துங்கள். தற்செயலாக நிகழும் திரும்புதல் யாரும் திட்டமிடாத நடத்தை.

இரண்டாவது முகவரி என்ன தருகிறது என்பதை எழுதுங்கள்

ஒரு பத்தியில் பரப்பைச் சுருக்குங்கள்: இரண்டாவது முனை எந்தத் தோல்வியை நீக்குகிறது, எந்தத் தோல்விகளை முதன்மையுடன் பங்கிடுகிறது, மாற்றம் எந்த அனுமானங்களில் நிற்கிறது. வாடிக்கையாளர் பக்க வழிமுறையையும், இரு இடங்களிலும் இருக்க வேண்டிய தனியார் பாதைகளையும் DNS நடத்தையையும் பெயரிடுங்கள். பொது இணைய வெளியேற்றம் தனியார் நுழைவாயிலுக்கு மாற்றல்ல, இரண்டையும் பரிமாற்றக்கூடியதாகக் கருதும் ஆவணம் நம்பப்படும். நீங்கள் நடத்திய மீட்புச் சோதனையைத் தேதி மற்றும் முடிவுடன் சேர்க்கவும்.

ஒரு சேவையகத்திலிருந்து சுதந்திரம் என்பது பங்கிடப்பட்ட கணக்கிலிருந்தோ இலக்கு வலையமைப்பிலிருந்தோ சுதந்திரம் அல்ல. இதைச் சத்தமாகக் கூறும் பத்தியே இரண்டாவது முகவரியை உள்நாட்டில் உயர் கிடைக்கும் தன்மையாக விற்கப்படுவதைத் தடுக்கிறது. ஜோடி ஒன்றாகத் தோல்வியடையும் போது அடுத்த இயக்குநர் முதலில் என்ன சரிபார்க்க வேண்டும் என்பதையும் அது கூறுகிறது.