pfSense இல் நிலையான சுரங்கப்பாதை முகவரிகள்: விருப்பமா அல்லது ஒதுக்கீடா?

இரண்டு வடிவமைப்புகள் காகிதத்தில் ஒரே மாதிரி தெரிகின்றன, ஒரு விதி அவற்றைச் சார்ந்திருக்கும்போது மிகவும் வேறுபட்டு நடந்துகொள்கின்றன. ஒன்று கிளையண்ட் மேலெழுதலில் முகவரியைத் தட்டச்சு செய்து முகவரியை அடையாளமாக நம்புகிறது. மற்றொன்று மாறும் அனுமதியை முழுவதுமாக மூடுகிறது, எனவே ஒரு முனைக்கு தனித்துவமான ஒதுக்கீடு இருக்கும் அல்லது அது இணைக்காது. இரண்டாவது மட்டுமே முகவரியை நீங்கள் பாதுகாக்கக்கூடிய கொள்கை உள்ளீடாக மாற்றுகிறது, ஒரு ஃபயர்வால் விதியைக்கூட எழுதுவதற்கு முன் இந்த வேறுபாட்டைப் புரிந்துகொள்வது மதிப்புள்ளது.

மேலெழுதல் முகவரி உண்மையில் என்ன உறுதி அளிக்கிறது

கிளையண்ட் சார்ந்த மேலெழுதல் ஒவ்வொரு கிளையண்டுக்கான விருப்பங்களைக் கொண்டுள்ளது, அவற்றில் விரும்பிய சுரங்கப்பாதை முகவரியும் அடங்கும். Netgate அந்த முகவரியை ஒதுக்கீடு அல்ல, விருப்பம் என்று விவரிக்கிறது, அதாவது மாறும் தொகுப்பு அந்த முகவரியை வேறு யாருக்கும் விட்டுக்கொடுக்காது.

இது பொதுவாக பரவாயில்லை. மோதல் அரிது, மேலும் கிளையண்ட் பொதுவாகக் கேட்டதைப் பெறுகிறது, இது வசதிக்குப் போதுமானது மற்றும் அனுமதிக்குப் போதாது. வசதியும் அனுமதியும் வெவ்வேறு தேவைகள், மோதலில் அவற்றில் ஒன்று மட்டுமே தப்பிப் பிழைக்கிறது.

துணை வலையமைப்பு இடவியலில், புலம் கிளையண்டின் முகவரியை சேவையக வலையமைப்பின் மாஸ்குடன் சேர்த்து எடுக்கிறது, எனவே 10.90.0.0/24 சுரங்கப்பாதைக்குள் உள்ள முகவரி 10.90.0.10/24 என எழுதப்படுகிறது.

இவற்றில் எதுவும் எண்ணை ஒதுக்கி வைக்கவில்லை. மேலெழுதல் பொருந்தாத கிளையண்ட், அல்லது நகலெடுக்கப்பட்ட அமர்வு, தொகுப்பில் வேறு இடத்தில் முடியலாம், முகவரியை அடிப்படையாகக் கொண்ட விதி அப்போது அங்கு இல்லாத ஒருவரை விவரிக்கிறது.

வரையறுக்கப்பட்ட இயல்புநிலையுடன் மாறும் பாதையை மூடுங்கள்

மாற்று வழி நிலையான சேவையகம் மட்டுமே: அனுமதிக்கப்பட்ட ஒவ்வொரு முனைக்கும் அதன் சொந்த அடையாளமும் தனித்துவமான முகவரியும் உள்ளன, வேறு எதுவும் உள்ளே வராது.

அதைச் செயல்படுத்துவது என்பது அந்த ஒரு சேவையகத்திற்கு மட்டும் வரையறுக்கப்பட்ட, இணைப்புத் தடுப்பு இயக்கப்பட்ட DEFAULT மேலெழுதல் ஆகும். பொருந்தும் மேலெழுதல் இல்லாத கிளையண்ட் பிறகு சாதாரண மாறும் அனுமதிக்குத் திரும்ப முடியாது. அந்த ஒரு வரியே விருப்பத்தை மூடிய தொகுப்பாக மாற்றுகிறது.

எல்லை முக்கியம். சாதனத்தில் உள்ள ஒவ்வொரு VPN நிகழ்வுக்கும் பயன்படுத்தப்படும் இயல்புநிலை மேலெழுதல் தொடர்பில்லாத சுரங்கப்பாதைகளைப் பூட்டும், அந்தத் தோல்வி கொள்கை முடிவை விட உடைந்த சேவையைப் போலத் தெரிகிறது. நீங்கள் மாற்றும் அனுமதி மாதிரியின் அந்த ஒரு சேவையகத்துடன் அதை இணைக்கவும். பிறகு மாற்றப் பதிவில் எல்லையைக் குறிப்பிடுங்கள், ஏனெனில் அடுத்தவர் அது எந்தச் சுரங்கப்பாதைக்குரியது என்பதை நினைவில் வைத்திருக்க மாட்டார்.

பிறகு முழு அனுமதிக்கப்பட்ட தொகுப்பையும் தணிக்கை செய்யுங்கள். இயல்புநிலைத் தடுப்பு முகவரியின்றி விடப்பட்ட பெயரிடப்பட்ட மேலெழுதலைச் சரிசெய்யாது, அந்த முனை தெளிவான துப்பு இல்லாமல் இணைக்க முடியாது.

சேவையகம் உண்மையில் பயன்படுத்தும் அடையாளத்துடன் பொருத்துங்கள்

மேலெழுதல் ஏதோ ஒன்றுடன் பொருந்துகிறது. சான்றிதழ்களின் பொதுப் பெயர்களைப் பொருத்தும் சேவையகத்தில், மேலெழுதல் பெயர் அந்தப் பொதுப் பெயராக இருக்க வேண்டும், நபரின் காட்சிப் பெயர் அல்ல. அதைக் கணக்குப் பட்டியலில் இருந்து அல்ல, சான்றிதழில் இருந்து நகலெடுங்கள்.

பயனர்பெயரைப் பொதுப் பெயராகப் பயன்படுத்தும் வகையில் அமைக்கப்பட்ட சேவையகம் முற்றிலும் வேறு விசையில் பொருத்துகிறது, சான்றிதழின் பெயரால் அமைக்கப்பட்ட மேலெழுதல் ஒருபோதும் இயங்காது. அமைப்பைப் படியுங்கள், கணக்குப் பட்டியல் காட்டுவதிலிருந்து ஊகிக்க வேண்டாம்.

வரிசைப்படுத்தல் தேவைப்படும் கூடுதல் அங்கீகாரக் காரணிகளை வைத்திருங்கள். மூடிய முகவரி மாதிரி யார் இணைக்கலாம், எந்த முகவரி கிடைக்கும் என்பதை மாற்றுகிறது; அது சான்றிதழ்ச் சரிபார்ப்பையோ இரண்டாம் காரணியையோ மாற்றாது.

வரைபடம் சரியான பிறகு அணுகல் விதிகளை எழுதுங்கள்

அடையாளத்திலிருந்து முகவரிக்கான வரைபடம் மூடப்பட்டதும், விதிகள் முகவரிகளை மனிதர்கள் என்று நடிக்காமல் குறிப்பிடலாம். ஒரு நபரின் முனைகளைத் தொகுக்கும் மாற்றுப்பெயர் ஒரு குறிப்பிட்ட சேவையை அடையலாம், மற்றொரு மாற்றுப்பெயர் வேறொன்றை அடைகிறது. மாற்றுப்பெயர் மீளாய்வு செய்யக்கூடிய பொருளாகிறது, முகவரி அதற்குள் செயலாக்க விவரமாகிறது.

இலக்குகளையும் துறைகளையும் வெளிப்படையாக வைத்திருங்கள். முழு சுரங்கப்பாதைத் தொகுப்பிலிருந்து முழு உள்ளூர் வலையமைப்பையும் அனுமதிப்பது இந்தப் பயிற்சி மாற்ற வேண்டிய வடிவமைப்பே.

மிதவை, குழு மற்றும் இடைமுக விதிகளை அவற்றின் உண்மையான மதிப்பீட்டு வரிசையில் படியுங்கள், ஏனெனில் முந்தைய பரந்த கடப்பு பிந்தைய குறுகியதை வீழ்த்துகிறது. கிளையண்டுக்கு-கிளையண்ட் உள் முன்னனுப்பலை அணைப்பது சக நெறிமுறை போக்குவரத்தை அந்த விதிகள் மீளாய்வு செய்யப்படும் எல்லையில் வைத்திருக்கிறது. காகிதத்தில் மட்டும் இருக்கும் விதி அமலாக்கம் அல்ல.

எதிர்மறை நிலைகளைச் சோதியுங்கள்

நான்கு புதிய இணைப்புகளை முயற்சியுங்கள்: பெயரிடப்பட்ட முனை, மேலெழுதல் இல்லாத ஒன்று, அணுகக்கூடியதாக இருக்க வேண்டிய சேவை, இருக்கக்கூடாத சேவை. பட்டியலில் இல்லாத முனையே முக்கியமான நிலை, ஏனெனில் வடிவமைப்பு அதைத் தடுப்பதற்காகவே உள்ளது. அது இணைந்தால், இயல்புநிலைத் தடுப்பு தன் வேலையைச் செய்யவில்லை.

IPv6 ஐத் தனியாகச் சரிபாருங்கள், ஏனெனில் IPv4 முகவரிக் கொள்கை இரண்டாவது அடுக்கு பற்றி எதுவும் சொல்லாது. பிறகு பயன்பாட்டு மென்பொருள் இன்னும் பயனரை அனுமதிக்கிறதா என்பதை உறுதிசெய்யுங்கள், ஏனெனில் சுரங்கப்பாதை முகவரி வலையமைப்பு உண்மை, விசைப்பலகையில் யார் இருக்கிறார் என்பதற்கான சான்று அல்ல. இரண்டு சரிபார்ப்புகளும் ஏற்புக் குறிப்பில் இருக்க வேண்டும்.

இறுதியாக, இடமாற்றத்தைத் திட்டமிடுங்கள். புதிய மேலெழுதல்களும் குறுகிய விதிகளும் ஏற்கனவே நிறுவப்பட்ட அமர்வுகளைப் பின்னோக்கி மாற்றாது, எனவே இருக்கும் நிலைகள் காலாவதியாக வேண்டும் அல்லது வேண்டுமென்றே அழிக்கப்பட வேண்டும்.