கம்பியில்லா இணைப்பு காப்பாக: வழியமைவு மாற்றமா அல்லது ஒரு பிரிவா?

இரண்டு கட்டிடங்கள், ஒரு புள்ளி-முதல்-புள்ளி வானொலி மற்றும் இரண்டாவது பாதையாக இருக்கக்கூடிய ஒரு இணைய VPN. காப்பு தானியங்கியாக மாறுவதற்கு முன் ஒரு கேள்வி கிட்டத்தட்ட மற்ற அனைத்தையும் தீர்மானிக்கிறது: எது தப்ப வேண்டும் — தனித்தனி துணை வலைகளுக்கு இடையேயான IP அணுகலா அல்லது ஒரு பகிரப்பட்ட ஈதர்நெட் பிரிவா? வானொலி கேபிள் போல நடந்துகொள்வது ஒவ்வொரு ஒளிபரப்பு சட்டகத்தையும் இணையம் வழியாக அனுப்புவதற்கான வாதம் அல்ல. முதலில் கேள்விக்கு பதில் சொல்லுங்கள், ஏனெனில் இரண்டு பதில்களுக்கும் வேறுபட்ட சுழற்சிக் கட்டுப்பாடு, வேறுபட்ட நலச் சோதனைகள் மற்றும் மீட்பின் பொருள் பற்றிய வேறுபட்ட புரிதல் தேவை.

இடைநிறுத்தத்தில் எது தப்ப வேண்டும் என்பதை முடிவு செய்யுங்கள்

தொடர்ந்து செயல்பட வேண்டிய பயன்பாடுகளைப் பட்டியலிட்டு, அவை Layer 3 அணுகலைச் சார்ந்தவையா அல்லது Layer 2 அருகாமையைச் சார்ந்தவையா எனக் குறிக்கவும். கோப்புப் பகிர்வு, தரவுத்தள இணைப்புகள் மற்றும் வலைச் சேவைகள் பொதுவாக வழிகளை மட்டுமே கவனிக்கின்றன; கண்டறிதல் நெறிமுறைகள், சில தொகுதி தயாரிப்புகள் மற்றும் ஒரே ஒளிபரப்பு களத்தை எதிர்பார்க்கும் அனைத்தும் அருகாமையைக் கவனிக்கின்றன. தவறான வகை அணுகலை மீட்டெடுக்கும் காப்பு, தொழில்நுட்ப ரீதியாக இணைக்கப்பட்ட ஆனால் நடைமுறையில் பயனற்ற தளத்தை உருவாக்குகிறது.

அந்தப் பட்டியலை எழுதி வடிவமைப்பில் இணைக்கவும், ஏனெனில் முதல் பயன்பாட்டு உரிமையாளர் புதிய இணைப்பைப் பற்றிக் கேட்ட தருணத்திலேயே பதில் பொதுவாக நகர்கிறது.

வழியமைவு மாற்றம்: இரண்டு முன்னொட்டுகள், ஒரு விருப்பப் பாதை

தனித்தனி தள முன்னொட்டுகளுடன் காப்பு ஒரு வழியமைவுப் பிரச்சினையாகிறது. ஒவ்வொரு வழியமைப்பானுக்கும் வானொலி வழியாக ஒரு விருப்பப் பாதையும் சுரங்கப்பாதை வழியாகக் குறைந்த விருப்பப் பாதையும் இருக்கும், மேலும் வானொலி போக்குவரத்தை வழங்குவதை நிறுத்தும்போது விருப்பப் பாதை திரும்பப் பெறப்படுகிறது. எதிர்ப் பக்கத்திற்கு அதன் சொந்தத் திரும்பும் பாதை தேவை, மேலும் இரு பக்கங்களும் ஒவ்வொரு திசையிலும் எந்தப் பாதை விருப்பமானது என்பதை ஒப்புக்கொள்ள வேண்டும், இல்லையெனில் போக்குவரத்து ஒரு திசையில் மட்டும் நீண்ட வழியை எடுக்கும்.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

இரண்டாவது போலவே மூன்றாவது கட்டளையையும் படியுங்கள்: கொள்கை விதி, இரண்டாவது அட்டவணை அல்லது மூல அடிப்படையிலான முடிவு ஒரு துணை வலையின் போக்குவரத்தை மற்றொன்றிலிருந்து வேறாக அனுப்பலாம், ஒரே இயல்புநிலைத் தேடல் அதை மறைக்கிறது.

பாலச் சேர்ப்பு மாற்றம்: ஒரு பிரிவு, ஒரு தடுக்கும் பாதை

அருகாமை உண்மையிலேயே தேவைப்பட்டால், காப்பு ஈதர்நெட் சட்டகங்களை எடுத்துச் செல்ல வேண்டும், வழியமைவு IP சுரங்கப்பாதை அதைச் செய்யாது. சில தளங்கள் VPN இடைமுகத்தை உள்ளூர் பிரிவுக்குள் பாலமாக இணைப்பதை ஆதரிக்கின்றன, அந்த இடைமுகங்கள் பின்னர் தொடர்புடைய விளைவுகளுடன் பால உறுப்பினர்களாக மாறும். ஒரே நேரத்தில் அனுப்பும் இரண்டு Layer 2 பாதைகள் ஒரு சுழற்சியை உருவாக்குகின்றன, எனவே வடிவமைப்பிற்கு இரு தளங்களையும் உள்ளடக்கிய விரிவு மரமும் எந்தப் பாதை தடுக்கப்பட வேண்டும் என்பதற்கான தெளிவான அறிக்கையும் தேவை.

இது சரிபார்ப்புப் பெட்டி அல்ல, முக்கியமான வடிவமைப்பு முடிவு, மேலும் உங்கள் தளத்தின் பால ஆவணங்கள், எடுத்துக்காட்டாக pfSense க்கான பால மேலோட்டம், VPN உறுப்பினர் உண்மையில் எதில் பங்கேற்கிறார் என்பதை உறுதிப்படுத்தும் இடம். தொடர்பில்லாத ஒரு சாதனத்தில் விரிவு மர விருப்பத்தை இயக்குவது முனை முதல் முனை வரையிலான ஏற்பாட்டைப் பற்றி எதையும் நிரூபிக்காது.

முக்கியமான எல்லையைக் கண்காணியுங்கள்

மின்சாரம் பெறும் வானொலி, மேலெழுந்த இடைமுகம் மற்றும் ஆரோக்கியமான சுரங்கப்பாதை ஒவ்வொன்றும் ஒரு உள்ளூர் உண்மையை விவரிக்கின்றன. அவற்றில் எதுவும் ஒரு கட்டிடத்தின் பொதி மற்றொன்றின் புரவலனை அடைந்தது என்பதை நிரூபிக்காது, மாற்ற தர்க்கம் செயல்பட வேண்டிய ஒரே உண்மை அதுவே. கொள்கை அனுமதித்தால் தொலை வழியமைப்பானுக்கு அப்பால் ஒரு இலக்கைக் கண்காணியுங்கள், சமச்சீரற்ற தோல்வி தெரியும்படி இரு திசைகளையும் தனித்தனியாகக் கண்காணியுங்கள்.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

சோதனையை மலிவாகவும் வரம்புக்குட்பட்டதாகவும் வையுங்கள்: குறுகிய இடைவெளி, சிறிய எண்ணிக்கை மற்றும் பயன்பாட்டின் சகிப்புத்தன்மைக்கு ஏற்ற நேர வரம்பு. தான் சோதிக்கும் பாதையையே சார்ந்திருக்கும் கண்காணிப்பான், எதையும் தெரிவிப்பதை நிறுத்தும் தருணம் வரை வெற்றியைத் தெரிவிக்கும்.

சுமையின் கீழ் இரு திசைகளையும் பயிற்சி செய்யுங்கள்

வேறொருவரின் இடவியலில் இருந்து ஒரே ஒரு ஒருங்கிணைவு இலக்கை நகலெடுக்க வேண்டாம். கண்டறிதல் நேரம், வழி அல்லது பால ஒருங்கிணைவு, சுரங்கப்பாதை தயார்நிலை மற்றும் பயன்பாட்டு மீட்பு ஒவ்வொன்றும் அதன் சொந்த தாமதத்தைச் சேர்க்கின்றன, உங்கள் உபகரணங்களில் உள்ள கூட்டுத்தொகை மட்டுமே முக்கியமான எண். பிரதிநிதித்துவப் போக்குவரத்து நடக்கும்போது பயிற்சி செய்யுங்கள், அளவீடு உற்பத்தியில் உள்ள வரிசைகளையும் அமர்வுகளையும் உள்ளடக்கும்.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

தோல்வியைப் போலவே கவனமாக மீட்பைச் சோதியுங்கள். நிலையற்ற வானொலி உள்ளேயும் வெளியேயும் சென்றால், விருப்பத் தர்க்கத்தில் தணிப்பு இல்லாவிட்டால் போக்குவரத்தை இங்கும் அங்கும் இழுக்கும், பயனர்கள் அதை ஒரு தூய தனி இடைநிறுத்தத்தை விட மோசமாக உணர்கிறார்கள். ஒவ்வொரு கட்டத்திலும் தேர்ந்தெடுக்கப்பட்ட பாதை, எந்தப் புதிய கோரிக்கைகள் வெற்றி பெற்றன மற்றும் பாதை மாறியபோது திறந்திருந்த அமர்வுகளுக்கு என்ன நடந்தது என்பதைப் பதிவு செய்யுங்கள். அந்தப் பதிவே இரண்டாவது கேபிளை இயக்கக் கொள்கையாக மாற்றுகிறது.