VPN rezervatsiyangizga qaysi identifikator kerak?

Rezervatsiya qaysi identifikatordan foydalanishi kerakligini uch shart belgilaydi: manzilni qaysi tizim taqsimlaydi, bu tizim hech qachon 2-qatlam kadrini ko'radimi va u mijoz kaliti sifatida nimani ishlatadi. DHCP bilan ishlaydigan uy routeri, ko'prikli VPN va marshrutlangan tunnel bu savollarga turlicha javob beradi. Identifikatorni tanlash adapater xabar beradigan har bir MAC manzilini muzlatishga urinishdan ko'ra uzoqroq chidamli, chunki ajratuvchi haqiqatan o'qiydigan narsa — identifikator.

Ajratuvchidan boshlang va orqaga qarab ishlang; mijoz tomonidagi identifikator — bu tizim qabul qiladigan narsa.

Avval ajratuvchidan so'rang

DHCP serveri hovuzdan ajratadi va rezervatsiyalarni o'zi taniydigan identifikator bilan moslashtiradi; protokol versiyasiga qarab bu apparat manzili, mijoz identifikatori satri yoki DUID bo'lishi mumkin. VPN serveri o'z hovuzidan ajratadi va sozlash modeli ochib beradigan narsa bilan, ko'pincha autentifikatsiya qilingan Common Name bilan moslashtiradi. Ko'prikli tarmoq xuddi shu muammoni allaqachon LAN ga xizmat qilayotgan DHCP serveriga berishi mumkin. Har biri boshqa qidiruv va birida amal qiladigan rezervatsiya boshqalarga ko'rinmaydi.

Biror narsani sozlashdan oldin server haqiqatan nimani ko'rishini tasdiqlang. Noto'g'ri identifikatorni nomlagan rezervatsiya jimgina muvaffaqiyatsiz bo'ladi: mijoz shunchaki hovuz manzilini oladi va xato mijoz muammosiga o'xshaydi.

MAC manzili hali ham ma'noga ega bo'lgan joy

Jismoniy Ethernet yoki Wi-Fi aloqasida apparat manzili o'sha segmentdagi interfeysni identifikatsiya qiladi. Maxfiylik funksiyalari uni aylantiradi, virtual adapterlar yangilarini yaratadi va noutbuk Wi-Fi da hamda dokda turli qiymatlarni ko'rsatishi mumkin. Marshrutlangan TUN tunnel IP paketlarini tashiydi va asl simsiz identifikatsiyani uzoqdagi DHCP serveriga yetkazmaydi, shuning uchun bu yo'lda MAC ga asoslangan rezervatsiyaning moslashtiradigan narsasi yo'q. TAP boshqacha: u Ethernet kadrlarini tashiydi va 2-qatlam identifikatorlari hali ham muhim bo'lgan ko'prikli domenga qo'shilishi mumkin.

U yerda ham tegishli manzil o'sha domenda ishlatiladigan manzil, avtomatik ravishda jismoniy yuqori aloqaniki emas.

Tunnel manzillari va tengdosh kalitlarining o'z makoni bor

Marshrutlangan OpenVPN joylashtiruvi manzillarni o'z modeli orqali tayinlaydi: autentifikatsiya qilingan nom bilan kalitlangan har bir mijoz uchun sozlama yoki aniq hovuz. LAN routerining DHCP rezervatsiyasini o'zgartirish bu tayinlashni yaratmaydi va tunnel rezervatsiyasini qo'shish LAN ga ta'sir qilmaydi. WireGuard uzoqroqqa boradi, chunki tengdosh o'zining ochiq kaliti va ruxsat etilgan manzillari bilan identifikatsiya qilinadi, biron bir apparat identifikatori bilan emas. U yerda hech qanday umumiy Ethernet rezervatsiyasi tengdosh sozlamasini almashtirmaydi.

To'rt obyektni ajratadigan ro'yxat yuriting: qurilma ishonch ma'lumoti, virtual adapter, ajratuvchi identifikatori va tayinlangan manzil. Bitta jismoniy mashinada bir nechta adapter, manzil va sessiya bo'lishi mumkin.

Barqaror manzil identifikatsiya emas

Bashorat qilinadigan manzil operatsion qulay va u autentifikatsiya ishonch ma'lumoti emas. Manzilga tayanadigan kirish qoidalari manzil qayta tayinlanganda, bo'lishilganda yoki soxtalashtirilganda identifikatsiya tekshiruvi bo'lishdan to'xtaydi. Agar qoida manzilga bog'liq bo'lsa, qayta tayinlash va bekor qilishni identifikatsiya egasi bilan muvofiqlashtiring va haqiqiy autentifikatsiya qarorini boshqa joyda saqlang. Shunday qilib qulaylik qaysi qurilma ulangani haqidagi yagona dalilga aylanmaydi.

Ajratuvchi, identifikator va tayinlangan manzilni birga qayd eting. Biri o'zgarganda, qolgan ikkitasi siz tekshiradigan narsadir.

Agar ikki tizim ikkalasi ham bir xil subnetwork uchun ajratishini da'vo qilsa, ularning birortasiga rezervatsiya qo'shishdan oldin qaysi biri unga egaligini hal qiling.