ஹோஸ்ட்னேம் அணுகல் விதி ஒவ்வொரு பிணைய அடுக்கிலும் என்ன அர்த்தப்படுத்தலாம்
ஒரு சேவைப் பெயரை DNS, உலாவி, ப்ராக்ஸி அல்லது ஃபயர்வால் அளவில் அமல்படுத்தலாம். நீங்கள் நிர்வகிக்க விரும்பும் அடையாளத்தைக் காணும் அடுக்கைத் தேர்ந்தெடுக்கவும்.
மூன்று பேர் ஒரே வார்த்தைகளில் ஒரே விஷயத்தைக் கேட்கிறார்கள்: ஒரு சேவைப் பெயருக்கான அணுகலைத் தடுப்பது. ஒருவர் உலாவி தளத்தைத் திறக்கக் கூடாது என்பதைக் குறிக்கிறார், மற்றொருவர் டெஸ்க்டாப் குரல் கிளையண்ட் தன் சேவையகத்தை அடையக் கூடாது என்பதை, மூன்றாமவர் ஒரு ஒப்பந்ததாரர் குழு ஒரு குறிப்பிட்ட உள் பயன்பாட்டைப் பயன்படுத்தக் கூடாது என்பதைக் குறிக்கிறார். வாக்கியம் ஒரே மாதிரியானது, அமல்படுத்தும் முறைகளில் கிட்டத்தட்ட எதுவும் பொதுவானதல்ல.
உண்மையில் காணக்கூடிய அடையாளங்காட்டியின் அடிப்படையில் அடுக்கைத் தேர்ந்தெடுக்கவும், பின்னர் அது உள்ளடக்கும் கிளையண்டுகளின் அடிப்படையில். உங்களுக்கு ஏற்கனவே தெரிந்த ஃபயர்வால் கட்டளையில் தொடங்குவதே விதிகள் இறுதியில் எதையும் தடுக்காமல் அல்லது அதிகமாகத் தடுக்கும் வழி.
பெயர் ஒவ்வொரு அடுக்கும் சரிபார்க்கக்கூடிய அடையாளம் அல்ல
Netfilter மற்றும் அதுபோன்ற பாக்கெட் வடிகட்டிகள் முகவரிகள், நெறிமுறைகள் மற்றும் துறைகளைக் காண்கின்றன. அவை ஹோஸ்ட்னேம்களைக் காண்பதில்லை, ஒரு பாக்கெட் அவற்றை அடையும் நேரத்தில் பெயர் ஏற்கனவே தீர்க்கப்பட்டிருக்கும். ஒரு முகவரிக்கு எதிராக எழுதப்பட்ட விதி அந்த முகவரி பற்றிய விதியே, பயனர் அதை அடைய எந்தப் பெயரைத் தட்டச்சு செய்தாலும்.
DNS கொள்கை பாதையில் முன்னதாக அமைகிறது மற்றும் வினவலைக் காண்கிறது, அது அதைத் தொடரும் இணைப்பிலிருந்து வேறுபட்ட பொருள். கட்டுப்படுத்தப்பட்ட தீர்வியாக்கி திருப்பித் தரும் பதில்களை அது நிர்வகிக்கிறது, ஏற்கனவே திறந்திருந்த இணைப்புகளையோ அந்தத் தீர்வியாக்கியைத் தவிர்க்க அமைக்கப்பட்ட கிளையண்டுகளையோ அல்ல. தீர்க்கப்பட்ட முகவரி கொள்கை மறுஆய்வுக்கும் அடுத்த கோரிக்கைக்கும் இடையிலும் மாறலாம், எனவே DNS பதில் நீடித்த அனுமதிக் கூற்று அல்ல.
உயர் அடுக்குகள் அதிக சூழலைக் காண்கின்றன, குறைவான கிளையண்டுகளை உள்ளடக்குகின்றன. இந்தப் பரிமாற்றமே முழு தலைப்பு, அட்டவணையின் எந்த ஒரு வரிசையும் எப்போதும் சரியான பதிலாக இல்லாததற்கான காரணத்தையும் இது விளக்குகிறது. உங்கள் கொள்கை உண்மையில் எந்த அடையாளங்காட்டியைப் பற்றியதோ அதைக் காணும் வரிசையைத் தேர்ந்தெடுக்கவும். பின்னர் அந்த வரிசை குறிக்கும் பரப்பை ஏற்கவும்.
ஒவ்வொரு அடுக்கும் என்ன அடையாளம் காண முடியும்
அட்டவணையை நடுப் பத்தியிலிருந்து வெளிப்புறமாகப் படிக்கவும்: ஒரு அடுக்கு காணக்கூடிய அடையாளங்காட்டி அது நேர்மையாக அமல்படுத்தக்கூடிய கொள்கையைத் தீர்மானிக்கிறது.
| Layer | Identifier it sees | What it cannot see |
|---|---|---|
| Packet filter | address, protocol, port | the name, or which other services share that address |
| DNS policy | the queried name and the answer handed back | connections made by clients that ignore the resolver |
| Managed browser | supported URL patterns on managed profiles | non-browser clients, or unmanaged devices |
| CONNECT proxy | host and port for tunnelled requests | the path inside an encrypted request |
ஒரு அடுக்கு கொள்கையில் இடம்பெறுவது அது காணும் அடையாளங்காட்டி நீங்கள் நிர்வகிக்கும் அடையாளங்காட்டியுடன் பொருந்தும்போது மட்டுமே. ஒரு அடுக்கில் எழுதப்பட்ட விதி அது எதைப் பாதுகாக்கிறது என்பதை மீண்டும் முடிவு செய்யாமல் மற்றொன்றுக்கு அரிதாகவே மாற்றப்படுவதையும் அட்டவணை விளக்குகிறது.
வெளிப்படையான விதி தோல்வியடையும் இடம்
நீங்கள் கட்டுப்படுத்தும் தனிப்பட்ட முகவரியைக் கொண்ட சேவைக்கு முகவரி விதி சரியாகவே பொருந்தும், அந்த உரிமையைக் கொள்கையில் எழுத வேண்டும். பகிரப்பட்ட உள்ளடக்க வழங்கல் முகவரிக்குப் பின்னால் உள்ள எதற்கும் அது சரியாகவே தவறானது, அங்கு அதே விதி தொடர்பில்லாத சேவைகளைத் தொடுகிறது, புதுப்பிக்கப்பட்ட DNS பதில் விதியை ஹோஸ்ட்னேம் அனுமதியாக மாற்றாது.
நிர்வகிக்கப்பட்ட உலாவி கொள்கை நகலெடுக்கப்பட்ட முகவரிப் பட்டியலை விட வலைக் கட்டுப்பாட்டை நேரடியாக வெளிப்படுத்துகிறது, ஆனால் நிர்வாக அமைப்பு நிர்வகிக்கும் உலாவிகள் மற்றும் சுயவிவரங்களுக்கு மட்டுமே பொருந்தும்.
அந்த உலாவி விதி வேறு ஹோஸ்டுக்கு UDP அனுப்பும் குரல் கிளையண்ட் பற்றி எதுவும் செய்வதில்லை, அதன் வடிவங்களை அந்தத் தயாரிப்பே வரையறுக்கிறது, வேறெங்கிருந்து கடன் வாங்கிய வைல்ட்கார்டு மரபுகள் அல்ல. CONNECT ப்ராக்ஸியும் சுரங்கக் கோரிக்கைக்கு ஹோஸ்டையும் துறையையும் பெறுகிறது, மறையாக்கப்பட்ட அமர்வின் உள்ளேயுள்ள பாதையைப் படிக்க முடியாது. நெறிமுறை வெளிப்படுத்துவதைச் சுற்றி விதியை வடிவமைக்கவும். பின்னர் அது எதை மூடாமல் விடுகிறது என்பதை எழுதுங்கள், ஏனெனில் அந்த இடைவெளியே அடுத்த கோரிக்கையின் மூலம்.
கட்டளையால் அல்ல, கிளையண்டுகளால் தேர்ந்தெடுக்கவும்
கொள்கை எந்தக் கிளையண்டுகளை உள்ளடக்க வேண்டும், எவற்றைத் தவிர்க்கலாம் என்பதைக் கேளுங்கள். நிர்வகிக்கப்பட்ட உலாவி கொள்கை நிர்வாக அமைப்பு எட்டுவதை உள்ளடக்கி உலாவி எல்லையில் நிற்கிறது. தீர்வியாக்கி கொள்கை உங்கள் தீர்வியாக்கியைப் பயன்படுத்தும் அனைத்தையும் உள்ளடக்குகிறது, அது பரந்த தொகுப்பு, அவ்வாறு செய்யாதவர்களுக்கு அது திறந்த நிலையில் தோல்வியடைகிறது.
நீங்கள் இயக்கும் சேவைக்கு, பயன்பாட்டில் உள்ள அனுமதி எந்தப் பிணைய எல்லையையும் விட வலிமையானது, ஏனெனில் அது பாதையை அல்ல, கணக்கைப் பின்தொடர்கிறது. VPN பாதை என்பது அணுகல் திறன் மட்டுமே: ஒரு சேவைக்கு பாக்கெட்டை அனுப்ப முடிவது அதைப் பயன்படுத்த அனுமதி அல்ல. முக்கியமான அடையாளங்காட்டி ஒரு பயனர் அல்லது சேனல் அனுமதியாக இருந்தால், அங்கேயே அதை அமல்படுத்தி, பிணைய விதியை இரண்டாம் அடுக்காகக் கருதவும்.
விதியை வளத்தின் அடிப்படையில் எழுதுங்கள்
பாதுகாக்கக்கூடிய கொள்கை வளம், அடையாளங்கள், வரம்புக்குள் உள்ள பயன்பாடுகள் மற்றும் அவற்றைச் சுமக்கும் பாதையை, பயன்பாட்டில் உள்ள இரு முகவரி குடும்பங்களுடன் பெயரிடுகிறது. விதி தற்செயலாகப் பாதிக்கும் பகிரப்பட்ட உள்கட்டமைப்புக்கு என்ன நடக்கும் என்பதையும் அது கூறுகிறது.
அந்தக் கூற்று பின்னர் யாராவது தணிக்கை செய்யக்கூடிய முடிவை உருவாக்குகிறது. இன்றைய தீர்க்கப்பட்ட முகவரியால் நியாயப்படுத்தப்படும் விதி முகவரி முதன்முதலில் மாறும்போது ஒரு சம்பவத்தை உருவாக்குகிறது, தடுப்பு எப்போதாவது ஏன் சரியாக இருந்தது என்பதை யாரும் விளக்க முடியாது.