VPN వినియోగదారుకు ఒక ప్రింటర్ కావాలి, మొత్తం LAN కాదు

నియమం సరైనదిగా కనిపిస్తుంది, ప్రింటర్ మాత్రం ఇంకా తిరస్కరిస్తుంది. లేదా ప్రింటర్ పని చేస్తుంది, అదే వినియోగదారు ఫైల్ సర్వర్ను కూడా చేరుకుంటాడు, ఇది మరింత దారుణం. రెండు ఫలితాలు సాధారణంగా ఒకే చోటి నుండి వస్తాయి: ఇరుకైన నియమం ఇప్పటికే మరింత విస్తృతమైనదాన్ని అనుమతించిన నియమ సమూహంలో చేర్చబడింది. ప్రభావవంతమైన క్రమాన్ని చదవడం కొత్త నియమం రాయడానికి ముందే ఫలితాన్ని వివరిస్తుంది.

లక్షణం: ఇరుకైన నియమం ఏమీ మార్చలేదు

అంకిత VPN పూల్, ఒక ప్రింటర్ చిరునామా మరియు TCP 631పై అనుమతి నియమం సమంజసమైన రూపకల్పన. అది ఎలాంటి మార్పు తీసుకురాకపోతే, ట్రాఫిక్ ఆ నియమాన్ని ఎప్పుడూ చేరుకోలేదని మొదటి అనుమానం ఉండాలి. మూల్యాంకన క్రమంలో తన స్థానాన్ని చేరుకునే ట్రాఫిక్ గురించి మాత్రమే నియమం నిర్ణయిస్తుంది. ఫీల్డ్లను తనిఖీ చేయడం సులభం మరియు అవి వైఫల్యానికి కారణం అరుదుగా అవుతాయి.

వ్యతిరేక లక్షణాన్ని మిస్ చేయడం సులభం. ముద్రణ పని విజయవంతమవుతుంది, ఈ వినియోగదారు ఎప్పుడూ చేరుకోకూడని ఫైల్ భాగస్వామ్యానికి కనెక్షన్ కూడా విజయవంతమవుతుంది. అంటే ఇంతకుముందే ఏదో LANను అనుమతించింది.

రెండు లక్షణాలు కొత్త నియమం ఫీల్డ్ల వైపు కాదు, క్రమం వైపు సూచిస్తాయి. వాటిలో ఒకటి ఎప్పుడూ సరిపోలని నియమం, మరొకటి చాలా తొందరగా సరిపోలిన నియమం.

ట్రాఫిక్ నిజంగా ఏ నియమ సమూహాన్ని తాకుతుంది

pfSense ప్రతి ఇంటర్ఫేస్కు నియమాలను మూల్యాంకనం చేస్తుంది, OpenVPNకు దాని స్వంత ట్యాబ్ ఉంది, దాని నియమాలు ప్రతి సర్వర్ మరియు క్లయింట్ ఇన్స్టాన్స్కు వర్తిస్తాయి. ఆ నియమాలు నిర్దిష్ట OpenVPN ఇంటర్ఫేస్కు కేటాయించిన నియమాలకు ముందే ప్రాసెస్ చేయబడతాయి. అందువల్ల OpenVPN ట్యాబ్లో వదిలిన విస్తృత అనుమతి ఇంటర్ఫేస్ ట్యాబ్ ఏమి చెప్పినా ఈ వినియోగదారుకు కూడా వర్తిస్తుంది. ఆ క్రమాన్ని మార్పు రికార్డులో కాపీ చేయండి, తద్వారా సమీక్ష GUI తెరవకుండా దాన్ని తనిఖీ చేయగలదు.

అందుకే కొత్త ఇరుకైన అనుమతి యాక్సెస్ను తీసివేయలేదు. ఫైర్వాల్ నియమాలు అనుమతిని జోడిస్తాయి, మునుపటి సరిపోలిక నుండి తీసివేయవు.

ప్రభావవంతమైన జాబితాను పై నుండి చదివి, ట్రాఫిక్తో సరిపోలే మొదటి నియమం వద్ద ఆగండి. ఆ మొదటి సరిపోలికే నిర్ణయం, దాని కింద ఉన్నదంతా ఆ ప్రవాహానికి అందుబాటులో ఉండదు.

ముద్రణ పని నుండి అనుమతి నియమాన్ని రాయండి

ప్రింటర్ నుండి కాదు, పని నుండి ప్రారంభించండి. వినియోగదారుకు ప్రింటర్ చిరునామాలో ముద్రణ సేవ కావాలి, కాబట్టి నియమం ఆ చిరునామా, ఆ ప్రోటోకాల్ మరియు ఆ పోర్టును పేర్కొంటుంది. VPN పూల్కు ఒక మారుపేరు మరియు ప్రింటర్కు ఒక మారుపేరు నియమాన్ని చదవదగినదిగా ఉంచుతాయి.

విజార్డ్ను సంతోషపెట్టడానికి కనుగొనడం లేదా నిర్వహణ పోర్టులను జోడించే ధోరణిని ఎదిరించండి. మొత్తం ప్రింటర్ను అనుమతించే నియమం ముద్రణ క్యూను అనుమతించే నియమం నుండి భిన్నమైన విధానం.

ప్రింటర్ సొంత ప్రామాణీకరణను దాని స్థానంలో ఉంచండి. నెట్వర్క్ అనుమతి దానికి ప్రత్యామ్నాయం కాదు. క్యూ స్థాయి ఖాతా ఎవరు ఏమి ప్రింట్ చేయగలరో నియంత్రించడానికి సరైనది.

ఆరు విలువలు మొత్తం ఉద్దేశాన్ని మోస్తాయి: చర్యగా అనుమతి, కుటుంబంగా IPv4, ప్రోటోకాల్గా TCP, మూలంగా పూల్ మారుపేరు, లక్ష్యంగా ప్రింటర్ మారుపేరు మరియు పోర్టుగా 631. ఈ ఆరింటికి మించినది అడిగిన విధానం నుండి భిన్నమైనది.

LAN అనుమతి లేకుండా క్లయింట్కు మార్గం ఇవ్వండి

క్లయింట్కు ప్రింటర్ చిరునామా వరకు మార్గం కావాలి, కార్యాలయ వైపుకు VPN పూల్ వరకు ప్రతిస్పందన మార్గం కావాలి. ఒకే /32 పుష్ చేయడం క్లయింట్ కాన్ఫిగరేషన్ను ఇరుకైనదిగా ఉంచుతుంది, ఇది సమస్య పరిష్కారానికి సహాయపడుతుంది. ఇది అధికార పరిమితి కాదు, ఎందుకంటే క్లయింట్ తానే మార్గాలను జోడించగలదు.

క్యూను పేరుతో సంబోధిస్తే, రిజాల్వర్ ఆధారాన్ని విడిగా నిర్వచించండి. ఒక పేరు పరిష్కరించబడేందుకు మొత్తం LANను అనుమతించడం పని అవసరం కంటే చాలా పెద్ద మార్పు.

పూల్ వైపు తిరిగి రూటింగ్ మరియు మూలాన్ని అనువదించడం మధ్య స్పృహతో ఎంచుకోండి. రెండూ పని చేస్తాయి, ప్రతి ఒక్కటి లాగ్ల నుండి వేరే ఏదో దాచుతుంది.

పనితో పాటు తిరస్కరణను కూడా పరీక్షించండి

VPN వినియోగదారు నుండి చిన్న, సున్నితం కాని పనిని పంపండి, తర్వాత తిరస్కరించబడాల్సిన LAN వనరు మరియు ఫైర్వాల్ సొంత నిర్వహణ పేజీని ప్రయత్నించండి. మూడు పరీక్షలు ఒకే సెషన్కు చెందుతాయి, ఎందుకంటే విధానాన్ని సమగ్రంగా చూడడానికి అదే ఏకైక మార్గం. కేవలం విజయవంతమైన ముద్రణ పని పరిమితి గురించి దాదాపు ఏమీ నిరూపించదు.

అమలును ప్రింటర్-మాత్రమే అని పిలిచే ముందు IPv6 మరియు ఇతర యాక్టివ్ VPN మార్గాన్ని సమీక్షించండి. ఒక చిరునామా కుటుంబంలో ఇరుకైన నియమ సమూహం మరొకదానిలో పూర్తిగా తెరిచి ఉండవచ్చు.