ပရောက်စီဆာဗာတွင် ဘယ် IP ကိုခွင့်ပြုရမလဲ

ပရောက်စီက အဝင်ချိတ်ဆက်မှုတွင်မြင်သော ရင်းမြစ်လိပ်စာသုံးပါ။ လက်ပ်တော့ Wi-Fi လိပ်စာသည် ထိုလိပ်စာဖြစ်ရန်မသေချာပါ။

ဥပမာ ပုဂ္ဂလိကလိပ်စာ 192.168.1.20 ရှိသောလက်ပ်တော့သည် NAT router မှ ဝေးလံသည့်ပရောက်စီကိုရောက်နိုင်သည်။ ပရောက်စီက ပုံမှန်အားဖြင့် ပြောင်းလဲထားသောအများသုံးရင်းမြစ်မြင်သဖြင့် ပုဂ္ဂလိကလိပ်စာခွင့်ပြုစည်းကမ်း မကိုက်ပါ။ ထိုလိပ်စာကိုထိန်းထားသောပုဂ္ဂလိကလမ်းကြောင်းတွင်မူ လိပ်စာတူက မှန်သောစည်းကမ်းဖြစ်နိုင်သည်။

ပရောက်စီအဝင်နယ်နိမိတ်တွင် အမှန်မြင်သည်ကိုအတည်ပြုပါ။ ကိုယ်တိုင်မောင်းလျှင် connection/access log ကိုစစ်ပါ၊ မဟုတ်လျှင် managed service ၏စာတမ်းပါ client လိပ်စာနည်းကိုသုံးပါ။ ဘရောက်ဇာ IP စစ်စာမျက်နှာက လမ်းကြောင်းကွာနိုင်သဖြင့် နောက်ခံသတင်းသာဖြစ်သည်။ တကယ်ချိတ်မည့်အက်ပ်နှင့် လမ်းကြောင်းစမ်းပါ။ အခြားပရောက်စီ၊ VPN သို့မဟုတ် ကွန်ရက်ပြောင်းခြင်းက ရင်းမြစ်ကိုပြောင်းနိုင်သည်။

စက်အများအပြားက ပြောင်းထားသောလိပ်စာတစ်ခုကို ဝေမျှနိုင်သည်။ IP စည်းကမ်းက အသုံးပြုသူတစ်ဦးမဟုတ်ဘဲ ကွန်ရက်ရင်းမြစ်ကိုဖော်ထုတ်သဖြင့် အထောက်အထားစစ်မှု လိုမလိုလည်းဆုံးဖြတ်ပါ။ ရင်းမြစ်ပြောင်းလျှင် လိပ်စာအားလုံးသို့ ဝန်ဆောင်မှုမဖွင့်ဘဲ ထောက်ပံ့သော update နည်း သို့မဟုတ် အထောက်အထားမူဝါဒ စီစဉ်ပါ။

စည်းကမ်းသုံးချိန် တပ်ဆင်ထားသောပရောက်စီ version တွင် နေရာနှင့် နောက်ဆုံး default-deny အပြုအမူကိုစစ်ပြီး ခွင့်ပြုနှင့်ငြင်းပယ်သော ရင်းမြစ်များကိုစမ်းပါ။ ဥပမာ Squid ၏ access အစီအစဉ်က နောက်စည်းကမ်းကို အကျိုးမဲ့လုပ်နိုင်သည်။ ရင်းမြစ်ခွင့်နှင့် ပစ်မှတ်/port ခွင့်သည် သီးခြားဆုံးဖြတ်ချက်များဖြစ်ပြီး မှန်သော client လိပ်စာကြောင့် ပစ်မှတ်အားလုံးကို ခွင့်ပြုစရာမလိုပါ။