VPN நுழைவாயிலை Windows XP பக்கத்தில் வைக்கவும், அதற்குள் அல்ல

கட்டிடத்தில் எங்கோ யாரும் மாற்ற முடியாத ஒரு பயன்பாட்டை, எதனுடனும் இணைக்கக் கூடாத இயங்குதளத்தில் இயக்கும் இயந்திரம் உள்ளது. அந்த ஹோஸ்ட்டின் பிணைய அடாப்டரிலிருந்து வெளியே செல்வது சுரங்கப்பாதை எங்கு இருக்க வேண்டும் என்பதைப் பார்க்க வேகமான வழி. பெரும்பாலான வடிவமைப்புகளில் அது ஹோஸ்ட்டில் இல்லவே இல்லை. அதை ஒரு படி தள்ளி பராமரிக்கப்படும் நுழைவாயிலுக்கு நகர்த்துங்கள், பழைய பிரச்சினை அது தொடங்கிய பயன்பாட்டுக்கே சுருங்கும்.

VPN வாடிக்கையாளரிலிருந்து அல்ல, ஹோஸ்ட் அடாப்டரிலிருந்து தொடங்குங்கள்

அடாப்டர் பண்புகளைத் திறந்து ஹோஸ்ட்டுக்கு சிறிய தனி பிரிவில் நிலையான முகவரி கொடுங்கள், நுழைவாயில் அதன் இயல்புநிலை பாதையாக இருக்கட்டும். அப்போது ஹோஸ்ட்டுக்கு சுரங்கப்பாதை வாடிக்கையாளர், சுரங்கப்பாதை சான்றுகள் அல்லது பரந்த நிறுவன பிணையத்தை அடையும் பாதை அட்டவணை உள்ளீடுகள் தேவைப்படாது. பயன்பாட்டுக்கு ஒரு தொலை சப்நெட் தேவைப்பட்டால், சரியாக அந்த ஒரு பாதையை மட்டும் சேர்க்கவும்.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

அந்த கட்டளை ஒரு இலக்கை நுழைவாயிலில் பொருத்தி மற்ற அனைத்தையும் பாதையின்றி விடும், அதுவே நீங்கள் விரும்பும் வடிவம். வெளியேறும் குறியீட்டை நம்புவதற்குப் பதிலாக route print மூலம் முடிவை உறுதிப்படுத்துங்கள். பின்னர் பயன்பாடு இன்னும் அதன் சேவையகப் பெயரைத் தீர்க்கிறதா எனப் பாருங்கள், ஏனெனில் கெட்டுப்போன தீர்வியைக் கொண்ட பழைய ஹோஸ்ட் பிணைய தோல்வி போலவே தெரியும், தீர்வியைச் சரிசெய்வது ஐந்து நிமிட வேலை, ஆனால் தவறான பிணைய மாற்றத்திற்குப் பிறகு பயன்பாட்டை மீண்டும் கட்டுவது அல்ல. ஹோஸ்ட் அடைய முடியாத ஒவ்வொரு இலக்கும் பழைய பிணைய அடுக்கைத் தாக்க ஊக்குவிக்கக்கூடிய ஒரு விஷயம் குறைவு.

புதுப்பிக்கக்கூடிய வன்பொருளில் சுரங்கப்பாதையை வைக்கவும்

நுழைவாயிலுக்கு இரண்டு இடைமுகங்கள் தேவை: ஒன்று ஹோஸ்ட் பிரிவை நோக்கி, மற்றொன்று பயன்பாடு வாழும் இடத்தை நோக்கி, சுரங்கப்பாதை இரண்டாவதில் முடிகிறது. அந்த சாதனம் ஃபார்ம்வேர் புதுப்பிப்புகளைப் பெறலாம், அதன் குறியாக்கவியல் கட்டமைப்பை மாற்றலாம் மற்றும் ஓட்டங்களைப் பதிவு செய்யலாம், யாரும் பழைய இயந்திரத்தைத் தொடாமல். அதன் விற்பனையாளர் சுரங்கப்பாதை செயலாக்கத்திற்கான திருத்தங்களையும் அனுப்புகிறார், அவற்றை ஹோஸ்ட் ஒருபோதும் பெறாது. இரண்டு இயந்திரங்களும் ஒரு காலக்கெடுவும் மன்ற இடுகையிலிருந்து நிலையான-ரகசிய செய்முறையை நகலெடுக்கும் காரணம் அல்ல.

முழு விமானத்திலும் ஒரு வாடிக்கையாளர் கட்டமைப்பை நகலெடுப்பதற்குப் பதிலாக ஒவ்வொரு நுழைவாயிலுக்கும் அதன் சொந்த சக-அடையாளத்தைக் கொடுங்கள். ஒரு அலகு மாற்றப்படும்போது, புதியதை இணையத்தில் கொண்டு வரும் அதே தருணத்தில் பழைய அடையாளத்தை ரத்து செய்யுங்கள், இல்லையெனில் ஒரே இறுதி முனையில் அங்கீகரிக்கும் இரண்டு கட்டுப்படுத்தப்படாத நகல்கள் எஞ்சும். சாவிகளை நுழைவாயிலின் மேலாண்மை தளம் எதிர்பார்க்கும் இடத்தில் சேமிக்கவும், கட்டமைப்பு காப்புப்பிரதியை ரகசியமாகக் கருதவும், அந்த கட்டமைப்பை யார் அனுப்பலாம் என்பதை மதிப்பாய்வு செய்யவும், ஏனெனில் இப்போது அதுவே பழைய ஹோஸ்ட் எங்கு செல்ல முடியும் என்பதை தீர்மானிக்கிறது.

பிணையங்களுக்கு அல்ல, சேவைகளுக்கு அனுமதி கொடுங்கள்

கொள்கையை இரண்டு இணைப்புகளுக்கு இடையே நெறிமுறை, துறைமுகம் மற்றும் திசையின் அடிப்படையில் எழுதுங்கள். ஒரு பயன்பாட்டு முகவரிக்கு ஒரு அனுமதிக்கப்பட்ட துறைமுகம் வழக்கமான பதில், தாவல் ஹோஸ்ட் வழியாக நிர்வாக பாதை மீதியை மூடுகிறது.

பழைய ஹோஸ்ட்டின் தொலை நிர்வாகம் பயன்பாட்டைப் போலவே அதே விதியில் செல்லக்கூடாது, விதியை எழுதுவதைப் போலவே மறுப்பைச் சோதிப்பதும் முக்கியம். ஹோஸ்ட்டிலிருந்து மறுக்கப்படும் என எதிர்பார்க்கும் இலக்குக்கு ஒரு கோரிக்கையை அனுப்பி, மறுப்பு விடுபட்ட பாதையிலிருந்து அல்ல, கொள்கையிலிருந்து வருகிறது என்பதை உறுதிப்படுத்துங்கள். வடிவமைப்பு புதியதாக இருக்கும்போது நீங்கள் அனுமதிக்கும் ஓட்டங்களைப் பதிவு செய்யுங்கள், அதனால் பயன்பாட்டின் ஆவணங்கள் கூறுவதை அல்ல, உண்மையில் அது என்ன பயன்படுத்துகிறது என்பதைப் பார்க்கலாம். பாலமிட்ட பயிற்சி குறுகியதாகத் தோன்றியதால் இரண்டு சப்நெட்டுகளை இணைப்பதே பழைய பிரிவு அமைதியாக தாவுபலகையாகும் வழி.

நுழைவாயிலைச் சுற்றியுள்ள குறுக்குவழியாக பழைய கேட்பானை நேரடியாக இணையத்தில் வெளிப்படுத்த வேண்டாம். நிர்வாக பாதையை பயன்பாட்டு பாதையிலிருந்து தனியாக வைத்திருங்கள், ஒன்றின் உடைவு மற்றதை ஒப்படைக்காதபடி. ஒருபோதும் பயன்படுத்தப்படாத விதி யாரும் சரிபார்க்காத விதி, எனவே மறுக்கப்பட்ட இலக்கு ஏற்பு சோதனையில் சேர்கிறது.

மீட்பு சுரங்கப்பாதை இல்லாமல் வேலை செய்ய வேண்டும்

முதல் தடங்கலுக்கு முன் நுழைவாயிலை யார் புதுப்பித்து மீட்பார்கள் என்பதை முடிவு செய்யுங்கள், அந்த நபர் அது முடிக்கும் சுரங்கப்பாதை இல்லாமல் அங்கு செல்ல முடியும் என்பதை உறுதிப்படுத்துங்கள். கன்சோல் அணுகல், உள்ளூர் மேலாண்மை துறைமுகம் அல்லது பட்டைக்கு வெளியேயான பாதை அனைத்தும் பதில்களாகக் கணக்கிடப்படுகின்றன. தான் வழங்கும் சுரங்கப்பாதை வழியாக மட்டுமே கட்டமைக்கக்கூடிய நுழைவாயில் மோசமான ஃபார்ம்வேர் தள்ளுதலுக்காக பொறுமையாகக் காத்திருக்கும் பொறி.

நீங்கள் உண்மையில் சந்திக்கப்போகும் தோல்விக்கான இயக்க கையேட்டை எழுதுங்கள்: சுரங்கப்பாதை கீழே, நுழைவாயில் இறந்தது, ஹோஸ்ட் வட்டு போனது. ஹோஸ்ட்டின் மீட்பு படிமத்தை அதற்கு இன்னும் இருக்கும் எந்த ஆதரவு ஏற்பாட்டின் கீழும் வைத்திருங்கள், மீட்பு அந்த படிமத்திற்குள் உள்ள மென்பொருள் நிலை மற்றும் சான்றுகளையும் மீட்டெடுக்கும் என்பதை நினைவில் கொள்ளுங்கள். முதலில் தனிமைப்படுத்தப்பட்ட பிரிவுக்கு மீட்டெடுத்து, பயன்பாடு தொடங்குகிறதா என உறுதிப்படுத்தி, பின்னரே எதையும் மீண்டும் இணைக்கவும்; நுழைவாயில் மாறும்போது அதே அமர்வில் இயக்க கையேட்டையும் சரக்கறிக்கையையும் புதுப்பிக்கவும்.

சான்றிதழ்கள், கடிகாரங்கள் மற்றும் கையொப்ப எச்சரிக்கைகள்

நிறுவியின் சான்றிதழ் காலாவதியாவது இன்று கையொப்ப சரிபார்ப்பு என்ன சொல்லும் என்பதைத் தானாகவே முன்னறிவிக்காது. Authenticode நேர முத்திரைகள் குறித்த Microsoft வழிகாட்டுதல் கையொப்ப சான்றிதழ் காலாவதியான பிறகும் நேர முத்திரை ஒரு கையொப்பத்தை சரிபார்க்கக்கூடியதாக வைத்திருக்கலாம், மேலும் சரிபார்ப்பு இன்னும் கையொப்பம், நம்பிக்கைச் சங்கிலி மற்றும் வேலை செய்யும் சரிபார்ப்பாளரைச் சார்ந்துள்ளது என்பதை விளக்குகிறது. எனவே வெவ்வேறு நம்பிக்கைக் கிடங்குகளைக் கொண்ட இரண்டு இயந்திரங்கள் ஒரே கோப்பைப் பற்றி உடன்படாமல் இருக்கலாம். காலாவதியான கையொப்பமிட்டவர் இரும கோப்பு தீங்கிழைக்கும் என்பதற்கான சான்று அல்ல, செல்லுபடியாகும் கையொப்பம் மென்பொருள் பராமரிக்கப்படுகிறது என்பதற்கான சான்றும் அல்ல.

பழைய நிறுவியை இயக்க சிஸ்டம் கடிகாரத்தைப் பின்னோக்கி நகர்த்த வேண்டாம் அல்லது கையொப்ப சரிபார்ப்புகளை அணைக்க வேண்டாம். பயன்பாட்டை இன்னும் ஆதரிப்பவரிடமிருந்து அதிகாரம் பெற்ற மாதிரியைப் பெற்று, தளம் எதை ஏற்கிறது என்பதை அவர்களே சொல்லட்டும். ஒரு குறிப்பிட்ட பில்ட் XPக்கு கடைசியானது என்று கூறும் இடுகைகளை நிறுவல் இலக்காக அல்ல, வரலாறாகக் கருதுங்கள், ஏனெனில் உண்மையான தேவை பயன்பாட்டைப் பொறுத்தது; பாதுகாப்புப் பணி உண்மையில் தேவைப்பட்டால், அதை உற்பத்தி அணுகலில் இருந்து விலகி தனிமைப்படுத்தப்பட்ட பிரிவில் வைத்து அது ஏன் உள்ளது என்பதை ஆவணப்படுத்துங்கள்.