VPN பயனருக்கு ஒரு அச்சுப்பொறி தேவை, முழு LAN அல்ல

விதி சரியாகத் தெரிகிறது, ஆனால் அச்சுப்பொறி இன்னும் மறுக்கிறது. அல்லது அச்சுப்பொறி வேலை செய்கிறது, அதே பயனர் கோப்பு சேவையகத்தையும் அடைகிறார், இது மோசமானது. இரண்டு முடிவுகளும் பொதுவாக ஒரே இடத்திலிருந்தே வருகின்றன: குறுகிய விதி ஏற்கனவே பரந்த ஒன்றை அனுமதித்த விதித் தொகுப்பில் சேர்க்கப்பட்டது. பயனுள்ள வரிசையைப் படிப்பது புதிய விதி எழுதப்படுவதற்கு முன்பே முடிவை விளக்குகிறது.

அறிகுறி: குறுகிய விதி எதையும் மாற்றவில்லை

தனிப்பட்ட VPN தொகுப்பு, ஒரு அச்சுப்பொறி முகவரி மற்றும் TCP 631 இல் அனுமதி விதி என்பது நியாயமான வடிவமைப்பு. அது எந்த மாற்றத்தையும் கொடுக்காதபோது, போக்குவரத்து அந்த விதியை ஒருபோதும் அடையவில்லை என்பதே முதல் சந்தேகமாக இருக்க வேண்டும். மதிப்பீட்டு வரிசையில் தன் நிலையை அடையும் போக்குவரத்தைப் பற்றி மட்டுமே விதி முடிவெடுக்கிறது. புலங்களைச் சரிபார்ப்பது எளிது, அவை தோல்விக்குக் காரணமாவது அரிது.

எதிர் அறிகுறியைத் தவறவிடுவது எளிது. அச்சு வேலை வெற்றியடைகிறது, இந்தப் பயனர் ஒருபோதும் அடையக்கூடாத கோப்பு பங்கீட்டிற்கான இணைப்பும் வெற்றியடைகிறது. அதாவது ஏற்கனவே ஏதோ LAN-ஐ அனுமதித்திருந்தது.

இரண்டு அறிகுறிகளும் புதிய விதியின் புலங்களை நோக்கி அல்ல, வரிசையை நோக்கிச் சுட்டுகின்றன. அவற்றில் ஒன்று ஒருபோதும் பொருந்தாத விதி, மற்றொன்று மிக விரைவாகப் பொருந்திய விதி.

போக்குவரத்து உண்மையில் எந்த விதித் தொகுப்பைத் தாக்குகிறது

pfSense ஒவ்வொரு இடைமுகத்திற்கும் விதிகளை மதிப்பிடுகிறது, OpenVPN-க்கு அதன் சொந்த தாவல் உள்ளது, அதன் விதிகள் ஒவ்வொரு சேவையக மற்றும் வாடிக்கையாளர் நிகழ்வுக்கும் பொருந்தும். அந்த விதிகள் குறிப்பிட்ட OpenVPN இடைமுகத்திற்கு ஒதுக்கப்பட்ட விதிகளுக்கு முன்பே செயலாக்கப்படுகின்றன. எனவே OpenVPN தாவலில் விடப்பட்ட பரந்த அனுமதி இடைமுகத் தாவல் என்ன சொன்னாலும் இந்தப் பயனருக்கும் பொருந்தும். அந்த வரிசையை மாற்றப் பதிவில் நகலெடுக்கவும், அதனால் மதிப்பாய்வு GUI திறக்காமல் அதைச் சரிபார்க்க முடியும்.

அதனால்தான் புதிய குறுகிய அனுமதி அணுகலைப் பறிக்க முடியாது. ஃபயர்வால் விதிகள் அனுமதியைச் சேர்க்கின்றன, முந்தைய பொருத்தத்திலிருந்து அதை எடுப்பதில்லை.

பயனுள்ள பட்டியலை மேலிருந்து படித்து, போக்குவரத்துடன் பொருந்தும் முதல் விதியில் நிற்கவும். அந்த முதல் பொருத்தமே முடிவு, அதற்குக் கீழே உள்ள அனைத்தும் அந்த ஓட்டத்திற்கு எட்ட முடியாதது.

அச்சு வேலையிலிருந்து அனுமதி விதியை எழுதுங்கள்

அச்சுப்பொறியிலிருந்து அல்ல, வேலையிலிருந்து தொடங்குங்கள். பயனருக்கு அச்சுப்பொறி முகவரியில் அச்சு சேவை தேவை, எனவே விதி அந்த முகவரி, அந்த நெறிமுறை மற்றும் அந்த துறையைக் குறிப்பிடுகிறது. VPN தொகுப்புக்கு ஒரு மறுபெயரும் அச்சுப்பொறிக்கு ஒரு மறுபெயரும் விதியைப் படிக்கக்கூடியதாக வைத்திருக்கின்றன.

வழிகாட்டியை மகிழ்விக்க வேட்டை அல்லது நிர்வாகத் துறைகளைச் சேர்ப்பதற்கு எதிர்த்து நில்லுங்கள். முழு அச்சுப்பொறியையும் அனுமதிக்கும் விதி அச்சு வரிசையை அனுமதிக்கும் விதியிலிருந்து வேறுபட்ட கொள்கை.

அச்சுப்பொறியின் சொந்த அங்கீகாரத்தை அதன் இடத்தில் வைத்திருங்கள். பிணைய அனுமதி அதற்கு மாற்றல்ல. வரிசை அளவிலான கணக்கே யார் என்ன அச்சிடலாம் என்பதற்கான சரியான கட்டுப்பாடு.

ஆறு மதிப்புகள் முழு நோக்கத்தையும் சுமக்கின்றன: செயலாக அனுமதி, குடும்பமாக IPv4, நெறிமுறையாக TCP, மூலமாக தொகுப்பு மறுபெயர், இலக்காக அச்சுப்பொறி மறுபெயர் மற்றும் துறையாக 631. இந்த ஆறுக்கு அப்பாற்பட்ட எதுவும் கோரப்பட்ட கொள்கையிலிருந்து வேறுபட்டது.

LAN அனுமதி இல்லாமல் வாடிக்கையாளருக்கு பாதை கொடுங்கள்

வாடிக்கையாளருக்கு அச்சுப்பொறி முகவரிக்கு ஒரு பாதை தேவை, அலுவலகப் பக்கத்திற்கு VPN தொகுப்புக்கு பதில் பாதை தேவை. ஒரே /32 அனுப்புவது வாடிக்கையாளர் கட்டமைப்பைக் குறுகியதாக வைத்திருக்கிறது, இது சிக்கல் தீர்ப்புக்கு உதவுகிறது. இது அங்கீகார எல்லை அல்ல, ஏனெனில் வாடிக்கையாளர் தாமே பாதைகளைச் சேர்க்கலாம்.

வரிசை பெயரால் முகவரியிடப்பட்டால், தீர்வி சார்பைத் தனியாக வரையறுக்கவும். ஒரு பெயர் தீர்க்கப்பட முழு LAN-ஐ அனுமதிப்பது வேலையின் தேவையை விட மிகப் பெரிய மாற்றம்.

தொகுப்புக்குத் திரும்பும் வழியமைப்புக்கும் மூலத்தை மொழிபெயர்ப்பதற்கும் இடையே தெரிந்தே தேர்ந்தெடுங்கள். இரண்டும் வேலை செய்கின்றன, ஒவ்வொன்றும் பதிவுகளிலிருந்து வெவ்வேறு ஒன்றை மறைக்கிறது.

வேலையுடன் சேர்த்து மறுப்பையும் சோதியுங்கள்

VPN பயனரிடமிருந்து சிறிய, உணர்ச்சிகரமற்ற வேலை ஒன்றை அனுப்பி, பிறகு மறுக்கப்பட வேண்டிய LAN வளத்தையும் ஃபயர்வாலின் சொந்த நிர்வாகப் பக்கத்தையும் முயற்சிக்கவும். மூன்று சோதனைகளும் ஒரே அமர்வைச் சேர்ந்தவை, ஏனெனில் கொள்கையை முழுமையாகப் பார்ப்பதற்கு அதுவே ஒரே வழி. வெற்றிகரமான அச்சு வேலை மட்டும் எல்லையைப் பற்றி கிட்டத்தட்ட எதையும் நிரூபிக்கவில்லை.

வரிசைப்படுத்தலை அச்சுப்பொறி-மட்டும் என்று அழைப்பதற்கு முன் IPv6 மற்றும் வேறு ஏதேனும் செயலில் உள்ள VPN பாதையை மதிப்பாய்வு செய்யுங்கள். ஒரு முகவரி குடும்பத்தில் குறுகிய விதித் தொகுப்பு மற்றொன்றில் முழுவதும் திறந்திருக்கலாம்.