உங்கள் இயக்க முறைமை ஏற்கனவே எந்த VPN நெறிமுறைகளைப் புரிந்துகொள்கிறது?
Windows, macOS மற்றும் ChromeOS ஒவ்வொன்றும் குறுகிய சுரங்கப்பாதை பட்டியலுடன் வருகின்றன. மற்றொரு இயக்கியைச் சேர்ப்பதற்கு முன் நுழைவாயிலிடம் அதன் நெறிமுறை மற்றும் அங்கீகார முறையைக் கேளுங்கள்.
மற்றொரு வாடிக்கையாளரைப் பதிவிறக்குவதற்கு முன் இயக்க முறைமை ஏற்கனவே என்ன செயல்படுத்துகிறது என்று பாருங்கள், ஏனெனில் பதில் பெரும்பாலும் நிறுவியை முழுவதுமாகத் தவிர்க்க போதுமானதாக இருக்கும். Windows, macOS மற்றும் ChromeOS ஒவ்வொன்றும் நிலையான, குறுகிய சுரங்கப்பாதை நெறிமுறை பட்டியலுடன் வருகின்றன, அவற்றில் ஒன்றைப் பேசும் நுழைவாயிலுக்கு கூடுதல் இயக்கி, சேவை அல்லது புதுப்பிப்பு பாதை தேவையில்லை. இதை பிரஷ்யூரில் உள்ள விற்பனையாளர் பெயர் தீர்மானிக்கவில்லை. இதை நெறிமுறை, முடிவு எவ்வாறு அங்கீகாரம் செய்கிறது, எந்த முகவரியை எதிர்பார்க்கிறது என்பவை தீர்மானிக்கின்றன.
நெறிமுறையைக் கேளுங்கள், தயாரிப்பு பெயரை அல்ல
தயாரிப்பு பெயர் கம்பி வழியாக என்ன செல்கிறது என்பதைப் பற்றி மிகக் குறைவாகவே சொல்கிறது. ஒரே லேபிளின் கீழ் விற்கப்படும் இரண்டு நுழைவாயில்கள் முற்றிலும் வேறுபட்ட சுரங்கப்பாதைகளைக் கோரலாம், ஒன்று உள்ளமைந்த வாடிக்கையாளரை ஏற்கலாம் அதே நேரம் மற்றொன்று தன் போர்ட்டலைத் தவிர அனைத்தையும் நிராகரிக்கிறது. ஒரே பெட்டியை விவரிக்கும் இரண்டு நிர்வாகிகள் வேறுபடலாம், இருவரும் சொல்வதும் சரியாக இருக்கலாம், ஏனெனில் அவர்கள் வெவ்வேறு அடுக்குகளை விவரிக்கிறார்கள். கீழே உள்ள சுரங்கப்பாதையே நிறுவி தேவையா என்பதை தீர்மானிக்கிறது.
நுழைவாயிலை இயக்குபவரிடம் மூன்று கேள்விகள் கேளுங்கள்: எந்த சுரங்கப்பாதை நெறிமுறை, எந்த அங்கீகார முறை, மற்றும் வாடிக்கையாளர் எந்த முகவரி மற்றும் DNS பின்னொட்டை ஏற்க வேண்டும். நெறிமுறையை பெயரால் கேளுங்கள், பதில் தயாரிப்பு பெயராக வந்தால் நெறிமுறை ஏன் தேவை என்று விளக்குங்கள். அந்த மூன்று பதில்களும் எந்த மென்பொருளும் பதிவிறக்கப்படுவதற்கு முன் வாடிக்கையாளர் கேள்வியைத் தீர்க்கின்றன.
இத்தனை புகார்களில் தயாரிப்பு பெயர் நிலைத்திருப்பதற்கு ஒரு காரணம் உண்டு. பயனர்கள் பார்ப்பது போர்ட்டலின் URL தான், சுரங்கப்பாதை வேலை செய்யும் வரை கண்ணுக்குத் தெரியாது. ஒப்படைப்புக் குறிப்பில் நெறிமுறையை எழுத ஒரு வரி ஆகும், பின்னர் வருபவர்கள் அனைவருக்கும் தெளிவின்மை நீங்கும்.
உள்ளமைந்த பட்டியல் எங்கு நிற்கிறது
இயல்பான பட்டியல்கள் குறுகியவை, அவற்றின் ஓரங்கள் உள்ளடக்கத்தை விட முக்கியம். IPsec மீது L2TP முன்கூட்டியே பகிரப்பட்ட விசையுடன் பேசும் தளம் SSTP பேசாது, அந்த வேறுபாடே வாடிக்கையாளரைத் தீர்மானிக்கிறது. அட்டவணை விற்பனையாளரின் படி அல்ல, சுரங்கப்பாதையின் படி வரிசைப்படுத்தப்பட்டுள்ளது, எனவே நுழைவாயில் குறிப்பிட்ட நெறிமுறையை நீங்கள் தேடலாம்.
| Tunnel | Windows | macOS | ChromeOS | Linux |
|---|---|---|---|---|
| PPTP | built in | removed in 10.12 | no | package |
| L2TP over IPsec, pre-shared key | built in | built in | built in | package |
| L2TP over IPsec, certificate | built in | built in | built in | package |
| SSTP | built in | no | no | package |
| IKEv2 | built in | built in | no | package |
| Cisco IPsec with XAuth | no | built in | no | package |
| OpenVPN | no | no | built in | package |
அட்டவணையை பிரஷ்யூருக்கு எதிராக அல்ல, நுழைவாயிலின் தேவைகளுக்கு எதிராக படியுங்கள். பதில் முன்கூட்டியே பகிரப்பட்ட விசையுடன் L2TP over IPsec என்றால், முதல் மூன்று தளங்கள் கூடுதல் எதையும் நிறுவாமல் இணைகின்றன. பதில் OpenVPN என்றால், எதையும் நிறுவுவதற்கு முன் ChromeOS மட்டுமே உள்ளடங்கியுள்ளது. எந்த உள்ளமைந்த நிரலிலும் தெரியாத நெறிமுறை நிறுவி வருகிறது என்பதற்கான நேர்மையான அறிகுறி.
Linux பொதுமைப்படுத்தலை எதிர்க்கும் நிரல். அதன் நெறிமுறை ஆதரவு விநியோகம் தொகுக்கத் தேர்ந்தெடுக்கும் டெமான் மற்றும் செருகிகளில் வாழ்கிறது, எனவே குறைந்தபட்ச பிம்பம் நீங்கள் அவற்றைச் சேர்க்கும் வரை அவற்றில் எதையும் பேசாமல் இருக்கலாம், ஒரே டெஸ்க்டாப் கொண்ட இரண்டு விநியோகங்கள் வேறுபடலாம்.
கட்டளை வரியிலிருந்து சுயவிவரத்தை உருவாக்குங்கள்
வரைகலை பேனல் எழுதும் அனைத்தும் நீங்கள் அடையக்கூடிய இடத்தில் சேமிக்கப்படுகிறது, அதுவே உள்ளமைந்த சுயவிவரத்தை தானியங்கியாக்குகிறது. Windows VPN உள்ளீடுகளை .pbk கோப்புகளில் பயனர் சுயவிவரத்தின் கீழும் ProgramData கீழும் வைத்திருக்கிறது, மேலும் rasphone வலைப்பட்டியல் காட்டாத உள்ளீடுகளை பட்டியலிட்டு திருத்த முடியும். இயந்திரம் ஸ்கிரிப்டால் தயாராகி யாரும் வழிகாட்டியில் கிளிக் செய்யாதபோது இது முக்கியம். சுயவிவரம் ஒருபோதும் ட்ரேயில் தெரியாமல் எப்படி இருக்க முடியும் என்பதையும் இது விளக்குகிறது.
rasdial
rasdial "VpnName" alice
rasdial "VpnName" /disconnectகையால் .pbk கோப்பைத் திருத்துவது வேலை செய்கிறது, அதைக் கெடுக்கும் வேகமான வழியும் அதுவே, எனவே வடிவத்தை கருவியே வைத்திருக்கட்டும். macOS தன் சேவைகளை கணினி உள்ளமைவில் வைத்திருக்கிறது, மேலும் networksetup சேவை பெயரால் அவற்றை அணுகுகிறது; பல கொடிகள் புரவலன் பெயருக்கு பதிலாக முகவரியை விரும்புகின்றன, எனவே முதலில் முடிவைத் தீர்த்து வாடிக்கையாளர் உண்மையில் பயன்படுத்தும் மதிப்பைச் சேமியுங்கள். அந்த வேறுபாடு தானியங்கியாக்கத்தின் போது கடிக்கிறது, ஏனெனில் முகவரியுடன் வேலை செய்யும் ஸ்கிரிப்ட் பெயருடன் தோல்வியடையலாம், மேலும் பிழை நிராகரிக்கப்பட்ட வாதத்தை விட உடைந்த நுழைவாயில் போலத் தெரிகிறது.
networksetup -listallnetworkservices
networksetup -getinfo "ServiceName"
networksetup -setmanualwithdhcprouter "ServiceName" 198.51.100.20சேவை பெயர்கள் உள்ளூர்மயமாக்கப்பட்டு பயனரால் திருத்தக்கூடியவை, எனவே Wi-Fi கடினமாக குறியாக்கும் ஸ்கிரிப்ட் மற்றொரு மொழிக்கு அமைக்கப்பட்ட முதல் இயந்திரத்தில் உடைகிறது. பட்டியல் கட்டளையிலிருந்து பெயரைப் படித்து ஊகிப்பதற்கு பதிலாக அதை அனுப்புங்கள்.
தனியுரிம வாடிக்கையாளர் இல்லாத சான்றிதழ்கள்
சில பயன்பாடுகளுக்கு வாடிக்கையாளர் சான்றிதழ் மட்டுமே தேவை, வேறு தனியுரிமை இல்லை, இயக்கியை ஏற்பதற்கு முன் சோதிக்கத் தகுந்த நடுத்தர நிலை இதுவே. தளத்தின் சேமிப்பகத்தில் சான்றிதழை வைப்பது ஆதரிக்கப்படுகிறது; விற்பனையாளர் மூலத்தை உள்ளே போட்டு வாடிக்கையாளர் கண்டுபிடிக்கும் என்று நம்புவது போன்ற செயல் அல்ல. முதலாவது வேண்டுமென்றே வைப்பது; இரண்டாவது ஆதரவு புகார் இணைக்கப்பட்ட ஊகம்.
மக்களைப் பிடிக்கும் விவரம் வாடிக்கையாளர் எந்த சேமிப்பகத்தை படிக்கிறது என்பது. பயனர் சேமிப்பகத்தில் உள்ள சான்றிதழ் இயந்திர சேமிப்பகத்திற்கு உள்ளமைக்கப்பட்ட வாடிக்கையாளருக்கு கண்ணுக்குத் தெரியாது, நீங்கள் பெறும் செய்தி சான்றிதழ் இல்லை என்று சொல்கிறது, தவறான இடத்தில் உள்ளது என்று அல்ல. சான்றிதழ் தவறு என்று முடிவு செய்வதற்கு முன் இரண்டு சேமிப்பகங்களையும் சரிபாருங்கள். வேலை செய்யும் உள்ளமைவு எதைப் பயன்படுத்துகிறது என்று எழுதி வையுங்கள், ஏனெனில் இயந்திரம் மீண்டும் கட்டப்படும்போது அந்தக் குறிப்பு சான்றிதழை விட நீண்ட காலம் நிலைக்கும்.
Windows இரண்டு சேமிப்பகங்களையும் வெளிப்படையாகப் பிரிக்கிறது, macOS உள்நுழைவு சாவிக்கொத்தையை கணினி சாவிக்கொத்தையிலிருந்து பிரிக்கிறது. பெயர்கள் வேறுபடுகின்றன, ஆனால் தோல்வி முறை ஒன்றே: வாடிக்கையாளர் ஒருபோதும் பார்க்காத செல்லுபடியாகும் சான்றிதழ்.
எது நிறுவியை கட்டாயப்படுத்துகிறது
சில நுழைவாயில்கள் வாடிக்கையாளரை தனிப்பட்ட சான்றிதழ் சேமிப்பகம், நிலை முகவர், அல்லது இயக்க முறைமை செய்ய முடியாத உள்நுழைவு பரிமாற்றத்துடன் பிணைக்கின்றன. Check Point, Cisco அல்லது Fortinet வன்பொருளில் கட்டப்பட்ட பயன்பாடுகள் அடிக்கடி அங்கு வந்து சேர்கின்றன, அவற்றில் உள்ளமைந்த வாடிக்கையாளர் குறுக்குவழி அல்ல. மூன்றாம் தரப்பு மாற்று இணைந்து இருந்தும் கொள்கையை மீறலாம், இது இதை வசதியின் முடிவாக அல்ல, பாதுகாப்பின் முடிவாக ஆக்குகிறது. கொள்கை கோருவதை நிறுவி நிறுவி பதிப்பின் அருகில் காரணத்தை எழுதுங்கள்.
அந்தப் பதிவே மக்கள் தவிர்க்கும் பகுதி மற்றும் அடுத்த நிர்வாகிக்கு ஒரு வாரம் மிச்சப்படுத்தும் பகுதி: நெறிமுறை, அங்கீகார முறை, முகவரி குடும்பம் மற்றும் தேவையான பின்னொட்டு, சேர்க்க வேண்டிய ஒவ்வொரு இருமக் கோப்பிற்கும் ஒரு வரி நியாயத்துடன். அதை அரட்டை இழையில் அல்ல, நிறுவி குறிப்புகள் வாழும் இடத்தில் வையுங்கள். இரண்டு வரி ஆவணப்படுத்தல் திரும்பத் திரும்ப விசாரணையைத் தடுக்கிறது.