VPN நுழைவாயிலுக்குப் பின்னால் Wi-Fi அணுகல் புள்ளி: ஒரு LAN வைத்திருங்கள்

கம்பியில்லா வாடிக்கையாளர்கள் சுரங்கப்பாதை பற்றி அணுகல் புள்ளிக்கு எதுவும் தெரியாமலேயே VPN பின்னால் அமரலாம். வானொலியை நுழைவாயிலின் LAN-க்கு பாலமிடுங்கள், முகவரியிடல் மற்றும் சுரங்கப்பாதை நுழைவாயிலிடம் இருக்கட்டும், Wi-Fi-இல் உள்ள ஒவ்வொரு சாதனமும் அதே கொள்கையை வாரிசாகப் பெறும். மாற்று, தனது சொந்த நுழைவாயிலுடன் கூடிய இரண்டாவது வழிமாற்றப்பட்ட பிரிவு, வேறு தோல்வி முறையுடன் கூடிய வேறு வடிவமைப்பு.

இரண்டும் இணையத்திற்கும் உங்கள் சாதனங்களுக்கும் இடையே ஒரு பெட்டியை வைப்பதால் குழப்பம் ஏற்படுகிறது. ஒவ்வொன்றும் எதை வைத்திருக்கிறது என்பதை ஒப்பிடுவதே தேர்ந்தெடுக்க வேகமான வழி.

Wi-Fi-க்கு முன்னால் VPN வைக்க இரண்டு வழிகள்

பாலமிட்ட அமைப்பில் அணுகல் புள்ளி வானொலிக்கும் கம்பி பிரிவுக்கும் இடையே சட்டகங்களைக் கொண்டு செல்கிறது, வேறெதுவும் செய்யாது: ஒரு துணை வலையம், ஒரு முகவரி அதிகாரம், கொள்கையை நிறைவேற்றும் ஒரு வழிமாற்றி. வழிமாற்றப்பட்ட அமைப்பில் இரண்டாவது பெட்டிக்கு அதன் சொந்த முகவரிகள், அதன் சொந்த DHCP வீச்சு மற்றும் அதன் சொந்த இயல்புநிலை வழி உள்ளன, எனவே போக்குவரத்து சுரங்கப்பாதையை அடையும் முன் மற்றொரு எல்லையைக் கடக்கிறது. பாலமிட்ட வடிவமைப்பு ஒவ்வொரு கம்பியில்லா சாதனத்தையும் நுழைவாயிலுக்கு உள்ளூராகத் தோற்றமளிக்கச் செய்கிறது, அதனால்தான் ஒரு விதித் தொகுப்பு அவை அனைத்தையும் உள்ளடக்குகிறது. வழிமாற்றப்பட்ட வடிவமைப்பு சிந்திக்க ஒரு பிரிவையும் கொள்கை தவறாகக்கூடிய இரண்டாவது இடத்தையும் தருகிறது.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

கம்பியில்லா சாதனங்கள் கம்பி சாதனங்களைப் போலவே அதே சுரங்கப்பாதையைப் பயன்படுத்த வேண்டும் என்பது தேவையாக இருந்தால் பாலமிட்டதைத் தேர்ந்தெடுக்கவும். தனிமைப்படுத்தக்கூடிய பிரிவு வேண்டுமானால், அல்லது இரண்டாவது பெட்டி ஏற்கனவே வழிமாற்றியாக இருந்தால் வழிமாற்றப்பட்டதைத் தேர்ந்தெடுக்கவும்.

பாலமிட்ட அமைப்பு உண்மையில் என்ன மாற்றுகிறது

பாலமிடல் ஒரு மொழிபெயர்ப்பு அடுக்கையும் போட்டியிடும் இயல்புநிலை நுழைவாயிலையும் நீக்குகிறது, மேலும் நிர்வாகச் சிக்கலைச் சேர்க்கிறது. அணுகல் புள்ளிக்கு இன்னும் நீங்கள் அடையக்கூடிய முகவரி தேவை, அதை விற்பனையாளரின் பணிப்பாய்வு பொதுவாக முதன்மை LAN வழியாக ஏற்பாடு செய்கிறது. அதன் DHCP சேவை அணைக்கப்பட்டிருக்க வேண்டும், இல்லையெனில் இரண்டு அதிகாரங்கள் முரண்பட்ட குத்தகைகளை வழங்கும். நுழைவாயில் சுரங்கப்பாதை, தீர்வியின் அமைப்புகள் மற்றும் சுரங்கப்பாதை விழும்போது என்ன நடக்கும் என்பதைத் தீர்மானிப்பதை வைத்திருக்கிறது, எனவே கொள்கை சரியாக ஒரே இடத்தில் வாழ்கிறது.

வானொலி இவற்றில் எதையும் சுரங்கப்பாதையிலிருந்து தானாக வாரிசாகப் பெறுவதில்லை. அதை மறைக்கக்கூடிய அடுக்குகளைச் சேர்ப்பதை மட்டும் நிறுத்துகிறது.

இரண்டாவது வழிமாற்றப்பட்ட பிரிவு எங்கு பொருந்துகிறது

வழிமாற்றப்பட்ட பிரிவு அதன் சிக்கலான தன்மைக்கு தகுதியாகிறது, அதன் பின்னால் உள்ள சாதனங்களுக்கு LAN-இன் மற்ற பகுதியிலிருந்து வேறுபட்ட நடத்தை தேவைப்படும்போது. விருந்தினர் வலையம், ஒரு ஆய்வகம், அல்லது எப்போதும் ஒரு குறிப்பிட்ட நாட்டின் வழியாக வெளியேற வேண்டிய வாடிக்கையாளர் குழு—இவை அனைத்தும் பாதையில் வழிமாற்றியை வைக்கும் காரணங்கள். விலை இரண்டாவது முகவரி அதிகாரம், சீராக வைத்திருக்க வேண்டிய இரண்டாவது தீச்சுவர், மேலும் அங்குள்ள யாரேனும் பிரிவை அடைய வேண்டுமானால் முதன்மை LAN-இலிருந்து திரும்பும் வழி. இவை உள்ளமைவு விவரங்கள் அல்ல, கடமைகள்.

பொதுவான தவறு என்னவென்றால் வழிமாற்றப்பட்ட பதிப்பை தற்செயலாகக் கட்டுவது, இன்னும் தனது சொந்த DHCP மற்றும் மொழிபெயர்ப்பை இயக்கும் வழிமாற்றியை மீண்டும் பயன்படுத்தி. அது இரட்டை மொழிபெயர்ப்பையும் யாரும் கண்டறிய முடியாத கொள்கையையும் உருவாக்குகிறது.

நுழைவாயிலிலிருந்து அல்ல, Wi-Fi வாடிக்கையாளரிடமிருந்து சோதிக்கவும்

நுழைவாயிலில் வெற்றிகரமான கோரிக்கை சுரங்கப்பாதை நுழைவாயிலுக்கு வேலை செய்கிறது என்பதை நிரூபிக்கிறது. உண்மையான கேள்வி என்னவென்றால் கம்பியில்லா வாடிக்கையாளரின் அனுப்பப்பட்ட போக்குவரத்து அதைப் பயன்படுத்துகிறதா என்பது, அதை வாடிக்கையாளரிடமிருந்தே கவனிக்க வேண்டும். கீழே உள்ள கட்டளைகள் வாடிக்கையாளரின் முகவரி, அதன் வழி மற்றும் தொலை சேவை காணும் முகவரியைச் சரிபார்க்கின்றன.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

நுழைவாயிலின் LAN-க்குள் உள்ள முகவரி பாலம் சட்டகங்களை மொழிபெயர்க்காமல் கடத்துகிறது என்பதை உறுதிப்படுத்துகிறது. முதல் தாவல் நுழைவாயிலாக உள்ள வழி, வாடிக்கையாளர் வேறெங்கிருந்தும் இரண்டாவது இயல்புநிலை வழியைப் பெறவில்லை என்பதை உறுதிப்படுத்துகிறது. வெளியேறும் முகவரி சரிபார்ப்பு உண்மையான கேள்விக்கு பதிலளிக்கிறது, குறுகிய தடயம் முதல் தாவல்கள் எதிர்பார்த்தவையா என்பதைக் காட்டுகிறது. வாடிக்கையாளரின் முகவரி வேறு வீச்சிலிருந்து வந்தால், முதல் சந்தேகநபர் வழிதவறிய DHCP சேவையகம்.

ஒவ்வொரு பெட்டியின் பங்கு, அதன் முகவரி மற்றும் DHCP அதிகாரத்தை எழுதி வைக்கவும். மூன்று கோடுகள் கொண்ட வரைபடம் போதும், ஒரு விதி எங்கு சேர வேண்டும் என்பது பற்றிய பெரும்பாலான விவாதங்களை அது தீர்க்கிறது.