SoftEther SecureNAT: DHCP மற்றும் NAT இரண்டு தனித்தனி முடிவுகள்

SecureNAT என்பது இரண்டு சேவைகளை இயக்கும் ஒரே தேர்வுப்பெட்டி, அதைப் பற்றிய பெரும்பாலான குழப்பம் இங்கிருந்தே வருகிறது. மெய்நிகர் DHCP சேவையகம் வாடிக்கையாளருக்கு முகவரி, மறைப்பு, நுழைவாயில் மற்றும் பெரும்பாலும் ஒரு தீர்ப்பானை வழங்குகிறது. மெய்நிகர் NAT சேவையக ஹோஸ்ட்டின் சொந்த வலையமைப்பு அடுக்கைப் பயன்படுத்தி அந்த நுழைவாயிலுக்கு அப்பால் பாக்கெட்டுகளை அனுப்புகிறது. இரண்டும் உள்ளமைவில் அருகருகே நிற்கின்றன, தனித்தனியாகத் தோல்வியடைகின்றன: வாடிக்கையாளருக்கு சரியான குத்தகை இருந்தும் வேலை செய்யும் பாதை இல்லாமல் இருக்கலாம், அல்லது வேலை செய்யும் பாதை இருந்தும் அமைப்புகள் தவறான தீர்ப்பானை நோக்கிக் காட்டலாம். இவற்றை இரண்டு முடிவுகளாகச் சரிபார்க்கவும், கண்டறிதல் சுருக்கமாகும்.

ஒரு தேர்வுப்பெட்டிக்குப் பின்னால் இரண்டு சேவைகள்

மெய்நிகர் DHCP பக்கம் ஒரு உள்ளமைவுக் கேள்விக்குப் பதிலளிக்கிறது: இந்த வாடிக்கையாளர் இந்த மெய்நிகர் ஹப்பிற்குள் எந்த அமைப்புகளைப் பெறுகிறார். மெய்நிகர் NAT பக்கம் அனுப்புதல் கேள்விக்குப் பதிலளிக்கிறது: வாடிக்கையாளர் ஹப்பிற்கு வெளியே உள்ள முகவரிக்கு பாக்கெட்டை அனுப்பும்போது, சேவையகம் அதை மொழிபெயர்த்து அனுப்புகிறதா. முதலாவது ஹப்பிற்கு உள்ளூரானது, மேல்நிலை வலையமைப்பு தேவையில்லை. இரண்டாவது முழுவதும் ஹோஸ்ட்டைச் சார்ந்தது.

மெய்நிகர் ஹோஸ்ட் இடைமுகம் முதல் முடிவுக்குரியது, இரண்டாவதற்கு அல்ல. அதன் முகவரி, பெரும்பாலும் இயல்பாக 192.168.30.1 போன்றது, DHCP சேவை வழங்கும் நுழைவாயில். இது சேவையகத்தின் பொது செவிமடுப்பு முகவரி அல்ல, இரண்டையும் கலப்பது அந்த வலையமைப்பில் இல்லாத இயந்திரத்தை நோக்கிய தீவிர சுவர் விதிகளையும் வாடிக்கையாளர் அமைப்புகளையும் உருவாக்குகிறது.

முடிவு 1: முகவரியை யார் வழங்குகிறார்

மெய்நிகர் DHCP இயக்கப்பட்டிருந்தால், வாடிக்கையாளர்கள் நீங்கள் உள்ளமைத்த குளத்தில் குத்தகையைப் பெற வேண்டும், நுழைவாயிலாக மெய்நிகர் ஹோஸ்ட் இடைமுகம், தீர்ப்பானாக நீங்கள் வழங்கியது. வாடிக்கையாளரின் நிலை உரையை அல்ல, குத்தகையைப் பாருங்கள், ஏனெனில் «இணைக்கப்பட்டது» சுரங்கப்பாதையை விவரிக்கிறது, முகவரி ஒதுக்கீட்டை அல்ல:

vpncmd localhost /SERVER /CMD SecureNatStatusGet
vpncmd localhost /SERVER /CMD DhcpGet
ip -4 addr show
ip route

வேறு எதையும் பிழைதிருத்துவதற்கு முன் தெரிந்துகொள்ள வேண்டிய இரண்டு தோல்வி முறைகள் உள்ளன. முந்தைய வடிவமைப்பிலிருந்து எஞ்சிய நிலையான முகவரி உள்ள வாடிக்கையாளர் அதை வைத்துக்கொண்டு குத்தகையைப் புறக்கணிப்பார், இது DHCP பதிலளிக்க மறுப்பதைப் போலத் தெரிகிறது. மேலும் பாலமிட்ட பிரிவில் இரண்டாவது DHCP மூலம் அதே வாடிக்கையாளர்களுக்குப் போட்டியிடும், இது இடைவிடாத முகவரிகளையும் சிக்கலை மீண்டும் உருவாக்க முடியாத ஆதரவு வரிசையையும் உருவாக்குகிறது.

ஒன்றுடன் ஒன்று மேற்படியும் குளங்களும் இங்கே அடங்கும். மெய்நிகர் DHCP குளம் ஹோஸ்ட்டின் LAN துணை வலையமைப்பு அல்லது மற்றொரு ஹப்பின் குளத்துடன் மேற்படிந்தால், வாடிக்கையாளர் தெளிவற்ற முறையில் வழிமாற்றப்படும் முகவரியைப் பெறுவார், அதன் பின் ஒவ்வொரு சோதனையும் தீர்க்கமற்றதாகும்.

முடிவு 2: மெய்நிகர் நுழைவாயிலுக்கு அப்பால் யார் அனுப்புகிறார்

மெய்நிகர் NAT இயக்கப்பட்டிருக்கும்போது, ஹப்பிலிருந்து வெளியேறும் போக்குவரத்தை சேவையகம் மொழிபெயர்த்து ஹோஸ்ட்டின் வழிமாற்று அட்டவணை வழியாக அனுப்புகிறது. அதாவது அனுப்புதல் சங்கிலி இதுதான்: வாடிக்கையாளரிலிருந்து மெய்நிகர் நுழைவாயிலுக்கு, மெய்நிகர் NAT இலிருந்து ஹோஸ்ட் அடுக்குக்கு, ஹோஸ்ட் அடுக்கிலிருந்து அதன் இயல்புநிலை வழிக்கு. ஒவ்வொரு இணைப்பும் மற்றவற்றைத் தொடாமல் தோல்வியடையலாம், தோல்வியின் அறிகுறிகள் வேறுபடும்.

இரண்டாவது முடிவை ஹப்பை விட்டு வெளியேற வேண்டிய ஒன்றால் சோதிக்கவும், ஹப்பிற்கு உள்ளூரான ஒன்றால் அல்ல. மெய்நிகர் நுழைவாயிலுக்கு ping செய்வது முதல் இணைப்பை மட்டுமே நிரூபிக்கிறது, அதற்கு மேல் எதுவுமில்லை:

vpncmd localhost /SERVER /CMD NatGet
vpncmd localhost /SERVER /CMD NatTable
dig +short example.com
ip route get 203.0.113.10

பெயர் தீர்வு வேலை செய்து ஆனால் பொது முகவரிக்கான இணைப்புகள் தோல்வியடைந்தால், நீங்கள் DHCP இல் இல்லை, அனுப்புதல் சங்கிலியில் இருக்கிறீர்கள். இரண்டும் தோல்வியடைந்தால், முதலில் தீர்ப்பானைச் சரிபார்க்கவும், ஏனெனில் அணுக முடியாத உள் முகவரியாக அனுப்பப்பட்ட தீர்ப்பான் வேலை செய்யும் பாதையையும் முழுவதுமாக உடைந்ததாகக் காட்டும்.

SecureNAT இன் அனுப்புதலை சேவையக செயல்முறை செயல்படுத்துகிறது, நீங்கள் பாலத்துடன் பயன்படுத்தும் கர்னல் அனுப்புதல் பாதை அல்ல. இது வசதியானது மற்றும் பாலமிடுவதை விட மெதுவானது, மேலும் ஹோஸ்ட்டின் சொந்த தீவிர சுவர் விதிகளும் வழிமாற்று முடிவுகளும் மொழிபெயர்க்கப்பட்ட போக்குவரத்திற்கு இன்னும் பொருந்தும் என்பதையும் குறிக்கிறது. மெய்நிகர் NAT ஹோஸ்ட்டின் கொள்கையைத் தவிர்க்கவில்லை; அதைப் பயன்படுத்துகிறது.

ஹோஸ்ட்டின் சொந்த பாதை மூன்றாவது விஷயம்

மேலே உள்ள அனைத்தும் சேவையக ஹோஸ்ட் இலக்கை அடைய முடியும் என்று கருதுகிறது. வேலை செய்யும் மேல்நிலை வழி இல்லாத, கடுமையான வெளிச்செல் கொள்கை உள்ள, அல்லது தன்னிடம் இல்லாத முகவரி குடும்பம் உள்ள ஹோஸ்ட், ஹப் உள்ளமைவு எவ்வளவு சரியாக இருந்தாலும் இரண்டாவது முடிவில் தோல்வியடையும். ஹோஸ்ட்டைத் தனியாக, சுரங்கப்பாதைக்கு வெளியே சரிபார்க்கவும், அதன் தோல்வியை SoftEther மீது சுமத்துவதற்கு முன்.

SecureNAT சேவையகத்துடன் இணைக்கப்பட்ட ஒவ்வொரு வலையமைப்பையும் அடைவதற்கான அனுமதியும் அல்ல. அது தன்னை அடையும் போக்குவரத்தை மொழிபெயர்த்து அனுப்புகிறது; ஹோஸ்ட் எதை அடையலாம் என்பதைத் தீர்மானிப்பது இன்னும் ஹோஸ்ட்டின் தீவிர சுவர் மற்றும் வழிமாற்று வேலை, அணுகலை வழங்க ஹப்பை நம்பும் வடிவமைப்பு அதிகம் வழங்குவதிலிருந்து ஒரு மோசமான விதி தூரத்தில் உள்ளது.

முகவரி குடும்பங்கள் தங்கள் சொந்த சரிபார்ப்புக்குத் தகுதியானவை. வேலை செய்யும் IPv4 DHCP எடுத்துக்காட்டு உங்கள் கட்டமைப்பில் ஒவ்வொரு IPv6 திறனும் உள்ளது என்பதை நிரூபிக்காது, எனவே இரட்டை அடுக்கு நடத்தையை உறுதியளிப்பதற்கு முன் நீங்கள் உண்மையில் இயக்கும் பதிப்பின் கையேட்டைப் படியுங்கள். கையேட்டின் SecureNAT பிரிவு தற்போதைய வெளியீட்டிற்கான மெய்நிகர் NAT மற்றும் DHCP செயல்பாடுகளை உள்ளடக்கியது.

ஒவ்வொரு முடிவையும் அதன் சொந்த சோதனையால் சரிபார்க்கவும்

முதல் முடிவை குத்தகை சரிபார்ப்பால் ஏற்றுக்கொள்ளுங்கள்: குளத்தில் முகவரி, நுழைவாயில் மெய்நிகர் ஹோஸ்ட் இடைமுகத்திற்குச் சமம், தீர்ப்பான் நீங்கள் உள்ளமைத்தது. இரண்டாவதை வாடிக்கையாளரிடமிருந்து வெளிச்செல்லும் கோரிக்கை மற்றும் சேவையகத்தில் NAT அட்டவணையை ஒரு பார்வையுடன் ஏற்றுக்கொள்ளுங்கள், ஏனெனில் அதிகரிக்கும் அமர்வு எண்ணிக்கை மட்டுமே மொழிபெயர்ப்பு நடக்கிறது என்பதற்கு, வெறுமனே இயக்கப்பட்டிருப்பது அல்ல, உள்ள ஒரே நேரடி சான்று.

பின்னர் பிரிவை வடிவமைப்புக் குறிப்பில் பதிவு செய்யுங்கள்: எந்த கூறு முகவரியை வழங்குகிறது, எந்த கூறு அனுப்புகிறது, போக்குவரத்து எந்த ஹோஸ்ட் இடைமுகம் வழியாக வெளியேறுகிறது. மறுதொடக்கம் நடத்தையை மாற்றும்போது, எல்லாவற்றையும் மறுதொடக்கம் செய்து அறிகுறி நகரும் என்று நம்புவதற்குப் பதிலாக, மூன்றில் எதைச் சரிபார்க்க வேண்டும் என்பதை அந்தக் குறிப்பு சொல்லும்.

இன்னும் ஒரு முடிவு பதிவில் இடம்பெற வேண்டும், இன்று அதை எடுக்காவிட்டாலும்: SecureNAT மற்றும் உள்ளூர் பாலம் ஒரே ஹப்பிற்கான வெவ்வேறு வடிவமைப்புகள், இரண்டும் தேவைப்படும் ஹப்பிற்கு வேறு திட்டம் தேவை. உணர்வுப்பூர்வமாகத் தேர்ந்தெடுங்கள், ஏன் என்று எழுதுங்கள், அடுத்த நபர் இயங்கும் உள்ளமைவிலிருந்து அதைத் தலைகீழாகப் பொறியியல் செய்ய வேண்டியிருக்காது.