உங்கள் VPN ஒதுக்கீட்டிற்கு எந்த அடையாளங்காட்டி தேவை?

ஒதுக்கீடு எந்த அடையாளங்காட்டியைப் பயன்படுத்த வேண்டும் என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன: முகவரியை எந்த அமைப்பு விநியோகிக்கிறது, அந்த அமைப்பு எப்போதாவது அடுக்கு-2 சட்டகத்தைப் பார்க்கிறதா, மற்றும் வாடிக்கையாளர் விசையாக எதைப் பயன்படுத்துகிறது. DHCP கொண்ட வீட்டு திசைவி, பாலம் இணைக்கப்பட்ட VPN மற்றும் வழித்தடப்படுத்தப்பட்ட சுரங்கப்பாதை ஆகியவை இந்தக் கேள்விகளுக்கு வெவ்வேறாகப் பதிலளிக்கின்றன. அடையாளங்காட்டியைத் தேர்ந்தெடுப்பது, தகவல்தொடர்பு அட்டை அறிவிக்கும் ஒவ்வொரு MAC முகவரியையும் நிலைப்படுத்த முயல்வதை விட நீடித்தது, ஏனெனில் ஒதுக்கீட்டாளர் உண்மையில் படிப்பது அடையாளங்காட்டிதான்.

ஒதுக்கீட்டாளரிடம் தொடங்கி பின்னோக்கி வேலை செய்யுங்கள்; வாடிக்கையாளர் பக்க அடையாளங்காட்டி என்பது அந்த அமைப்பு ஏற்கும் எதுவும்.

முதலில் ஒதுக்கீட்டாளரிடம் கேளுங்கள்

DHCP சேவையகம் ஒரு தொகுப்பிலிருந்து ஒதுக்கி, தான் அறிந்த அடையாளங்காட்டியுடன் ஒதுக்கீடுகளைப் பொருத்துகிறது, அது நெறிமுறை பதிப்பைப் பொறுத்து வன்பொருள் முகவரி, வாடிக்கையாளர் அடையாளச் சரம் அல்லது DUID ஆக இருக்கலாம். VPN சேவையகம் தனது சொந்தத் தொகுப்பிலிருந்து ஒதுக்கி, அதன் கட்டமைப்பு மாதிரி வெளிப்படுத்துவதுடன் பொருத்துகிறது, பெரும்பாலும் அங்கீகரிக்கப்பட்ட Common Name. பாலம் இணைக்கப்பட்ட வலையமைப்பு அதே சிக்கலை ஏற்கனவே LAN-க்கு சேவை செய்யும் DHCP சேவையகத்திற்கு வழங்கலாம். ஒவ்வொன்றும் வேறு தேடல், மேலும் ஒன்றில் செல்லுபடியாகும் ஒதுக்கீடு மற்றவற்றுக்குத் தெரியாது.

எதையும் கட்டமைப்பதற்கு முன் சேவையகம் உண்மையில் என்ன பார்க்கிறது என்பதை உறுதிப்படுத்துங்கள். தவறான அடையாளங்காட்டியைப் பெயரிடும் ஒதுக்கீடு அமைதியாகத் தோல்வியடைகிறது: வாடிக்கையாளர் தொகுப்பு முகவரியை மட்டும் பெறுகிறார், மேலும் பிழை வாடிக்கையாளர் சிக்கல் போலத் தெரிகிறது.

MAC முகவரி இன்னும் பொருள் கொள்ளும் இடம்

இயற்பியல் Ethernet அல்லது Wi-Fi இணைப்பில், வன்பொருள் முகவரி அந்தப் பிரிவில் ஒரு இடைமுகத்தை அடையாளம் காட்டுகிறது. தனியுரிமை அம்சங்கள் அதைச் சுழற்றுகின்றன, மெய்நிகர் அட்டைகள் புதியவற்றை உருவாக்குகின்றன, மடிக்கணினி Wi-Fi-இலும் டாக்கிலும் வெவ்வேறு மதிப்புகளைக் காட்டலாம். வழித்தடப்படுத்தப்பட்ட TUN சுரங்கப்பாதை IP பொதிகளை எடுத்துச் செல்கிறது, அசல் கம்பியற்ற அடையாளத்தை தொலைதூர DHCP சேவையகத்திற்கு அனுப்புவதில்லை, எனவே அந்தப் பாதையில் MAC அடிப்படையிலான ஒதுக்கீட்டிற்குப் பொருத்த எதுவும் இல்லை. TAP வேறுபடுகிறது: அது Ethernet சட்டகங்களை எடுத்துச் செல்கிறது, அடுக்கு-2 அடையாளங்காட்டிகள் இன்னும் முக்கியமான பாலம் இணைக்கப்பட்ட களத்தில் சேரலாம்.

அங்கும், தொடர்புடைய முகவரி அந்தக் களத்தில் பயன்படுத்தப்படுவதே, தானாக இயற்பியல் மேல் இணைப்பின் முகவரி அல்ல.

சுரங்கப்பாதை முகவரிகளுக்கும் சக பங்காளி விசைகளுக்கும் அவற்றின் சொந்த இடம் உண்டு

வழித்தடப்படுத்தப்பட்ட OpenVPN வரிசைப்படுத்தல் தனது சொந்த மாதிரியின் மூலம் முகவரிகளை ஒதுக்குகிறது: அங்கீகரிக்கப்பட்ட பெயரால் விசையிடப்பட்ட ஒவ்வொரு வாடிக்கையாளர் கட்டமைப்பு, அல்லது வெளிப்படையான தொகுப்பு. LAN திசைவியின் DHCP ஒதுக்கீட்டை மாற்றுவது அந்த ஒதுக்கீட்டை உருவாக்காது, சுரங்கப்பாதை ஒதுக்கீட்டைச் சேர்ப்பது LAN-ஐப் பாதிக்காது. WireGuard மேலும் செல்கிறது, ஏனெனில் சக பங்காளி தனது பொது விசை மற்றும் அனுமதிக்கப்பட்ட முகவரிகளால் அடையாளம் காணப்படுகிறார், எந்த வன்பொருள் அடையாளங்காட்டியாலும் அல்ல. அங்கு எந்தப் பொது Ethernet ஒதுக்கீடும் சக பங்காளி கட்டமைப்பை மாற்றாது.

நான்கு பொருட்களைப் பிரிக்கும் ஒரு பட்டியலை வைத்திருங்கள்: சாதனத்தின் சான்று, மெய்நிகர் அட்டை, ஒதுக்கீட்டாளரின் அடையாளங்காட்டி மற்றும் ஒதுக்கப்பட்ட முகவரி. ஒரு இயற்பியல் இயந்திரத்தில் பல அட்டைகள், முகவரிகள் மற்றும் அமர்வுகள் இருக்கலாம்.

நிலையான முகவரி அடையாளம் அல்ல

முன்கணிக்கக்கூடிய முகவரி செயல்பாட்டில் வசதியானது, அங்கீகாரச் சான்று அல்ல. முகவரியைச் சார்ந்த அணுகல் விதிகள் அது மீண்டும் ஒதுக்கப்படும்போது, பகிரப்படும்போது அல்லது போலியாக்கப்படும்போது அடையாளச் சோதனைகளாக இருப்பதை நிறுத்துகின்றன. ஒரு விதி முகவரியைச் சார்ந்திருந்தால், மீண்டும் ஒதுக்குவதையும் ரத்து செய்வதையும் அடையாளத்தின் உரிமையாளருடன் ஒருங்கிணைத்து, உண்மையான அங்கீகார முடிவை வேறு இடத்தில் வைத்திருங்கள். அதனால் வசதி எந்தச் சாதனம் இணைந்தது என்பதற்கான ஒரே சான்றாகாது.

ஒதுக்கீட்டாளர், அடையாளங்காட்டி மற்றும் ஒதுக்கப்பட்ட முகவரியை ஒன்றாகப் பதிவு செய்யுங்கள். ஒன்று மாறும்போது, மீதமுள்ள இரண்டே நீங்கள் சரிபார்ப்பவை.

இரண்டு அமைப்புகளும் ஒரே துணை வலையமைப்பிற்கு ஒதுக்குவதாகக் கூறினால், எதற்கும் ஒதுக்கீடுகளைச் சேர்ப்பதற்கு முன் எது அதைச் சொந்தமாகக் கொண்டுள்ளது என்பதைத் தீர்மானியுங்கள்.