கேள்வி: மெய்நிகர் தனியார் பிணையம் - மெ.த.பி. வகைப்பாடுகள் பற்றி விளக்கவும்.
பதில்: மெ.த.பி. தொழில்நுட்பங்கள் பல நிர்ணயங்களாக வகைப்படுத்தப்படலாம். பாதுகாப்பான மெ.த.பி.கள் மற்றும் நம்பிக்கைக்குகந்த மெ.த.பி.கள் ஆகியவை இரண்டு அகன்ற பிரிவுகளாகும். மெ.த.பி.களின் சில பிற வகைகள் இந்த இரண்டு வகைப்பிரிவுகளில் தெளிவாய் பொருந்தாமல் போகக் கூடும். உதாரணமாக, ஒரு இறுதிப் பயனர் நிர்வகிக்கும் GRE குடைவு, குடைவு உள்ளடக்கத்தைப் பாதுகாக்க மறையாக்கத்தினை பயன்படுத்தும் அவசியமில்லாமல் போகலாம். மறையாக்கத்தினை செயலுறுத்தாமல் ஒரு பிணைய அணுகல் வழங்கனில் இருந்து இன்னொரு இடத்திற்கு போக்குவரத்தை குடைவு செய்வதற்கு L2TPம் பயன்படுத்தப்படலாம்.
கேள்வி: மெய்நிகர் தனியார் பிணையம் - பாதுகாப்பு இயங்குமுறைகள் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: தகவல் ரகசியம் காப்பை சாதிக்க ரகசியம் காக்கும் திறன் படைத்த மறைகுறியீடாக்க குடைவு நெறிமுறைகள் (குறுக்கீட்டையும் அதன்வழியே பொட்டல மோப்ப நிகழ்முறையையும் தடுக்கின்றன), அனுப்புநர் அங்கீகாரமுறுத்தல் (அடையாள மோசடியை தடுத்தல்), மற்றும் செய்தி ஒருங்கமைவு (செய்தி திருத்தப்படுவதை தடுத்தல்) ஆகியவற்றை பாதுகாப்பான மெ.த.பி.கள் பயன்படுத்துகின்றன. பாதுகாப்பான மெ.த.பி. நெறிமுறைகள் பின்வருவனவற்றை உள்ளடக்கியிருக்கின்றன: * IPsec (இணைய நெறிமுறை பாதுகாப்பு) - நிர்ணயங்கள் அடிப்படையிலான ஒரு பாதுகாப்பு நெறிமுறை. ஆரம்பத்தில் IPv6 நெறிமுறையில் ஆதரவு கட்டாயமானது என்பதால் அதற்கென உருவாக்கப்பட்டது என்றாலும் IPv4 உடனும் பரவலாய் பயன்படுத்தப்படுகிறது. * போக்குவரத்து அடுக்கு பாதுகாப்பு (SSL/TLS) OpenVPN திட்டத்தில் போல ஒட்டுமொத்த பிணைய போக்குவரத்தை (SSL மெ.த.பி.) குடைவு செய்வதற்கோ, அல்லது தனித்தனியான இணைப்பை ஏற்படுத்துவதற்கோ பயன்படுகிறது. தொலைநிலை அணுகல் மெ.த.பி. வசதிகள் வழங்க ஏராளமான வழங்குநர்களால் உருவாக்கப்பட்டிருக்கும் நிறுவல் அடித்தளமாக SSL இருந்து வருகிறது. SSL மெ.த.பி.யின் நடைமுறை அனுகூலம் என்னவென்றால் IPsec செயலுறுத்தப்படாத SSL-அடிப்படை-இணைய-வணிக -இணையதளங்களுக்கு புற அணுகலை கட்டுப்படுத்தும் இடங்களில் இருந்தும் இது அணுகத்தக்கதாக இருக்கிறது. SSL அடிப்படையிலான மெ.த.பி.கள் தங்களது TCP இணைப்புகளின் மீது தொடுக்கப்படும் சேவை மறுப்பு தாக்குதல்களுக்கு இலக்காகத் தக்கதாய் இருக்கலாம். ஏனெனில் பிந்தையது மரபுவழியாய் அங்கீகாரமுறுத்தாததாய் இருக்கிறது. * DTLS அடுத்த தலைமுறை மெ.த.பி. தயாரிப்புக்கென சிஸ்கோ நிறுவனத்தால் பயன்படுத்தப்பட்டது. SSL/TLS விடயத்தில் நடந்தது போல TCP ஐ TCP க்கு மேல் குடைவு செய்வதில் எழும் பிரச்சினைகளை DTLS தீர்க்கிறது. * பாதுகாப்பான பொருத்துவாய் குடைவு நெறிமுறை (SSTP) விண்டோஸ் சர்வர் 2008 மற்றும் விண்டோஸ் விஸ்டா செர்வீஸ் பேக் 1 ஆகியவற்றில் மைக்ரோசாஃப்டால் அறிமுகப்படுத்தப்பட்டது. SSTP ஒரு SSL 3.0 சானல் வழியாக புள்ளி-புள்ளி நெறிமுறையை அல்லது L2TP போக்குவரத்தை குடைவு செய்கிறது. * பன்னடுக்கு பாதை மெய்நிகர் தனியார் பிணையம் (MPVPN). ரகுலா சிஸ்டம்ஸ் டெவலப்மெண்ட் எனும் நிறுவனம் “MPVPN” என்னும் பதிவுசெய்த முத்திரைப் பெயருக்கு உரிமை கொண்டிருக்கிறது.[http://tarr.uspto.gov/servlet/tarr?regser=serial&amp;entry=78063238&amp;action=Request+Status Trademark Applications and Registrations Retrieval (TARR)] * SSH மெ.த.பி. - ஒரு பிணையத்திற்கு (அல்லது இடையுறவு பிணைய இணைப்புகளுக்கு) தொலைநிலை அணுகல்களை அளிப்பதற்கு மெ.த.பி. குடைவினை OpenSSH வழங்குகிறது. இந்த அம்சத்தை (தெரிவு -w) போர்ட் ஃபார்வேர்டிங் (தெரிவு -L) உடன் குழப்பிக் கொள்ளக் கூடாது. OpenSSH வழங்கன் வரம்புபட்ட எண்ணிக்கையில் ஒரு புள்ளியில் குவியும் குடைவுகளை வழங்குகிறது. மெ.த.பி. அம்சம் மட்டுமே தன்னளவில் தனிப்பட்ட அங்கீகாரமுறுத்தலை ஆதரிப்பதில்லை.[http://www.openbsd.org/cgi-bin/man.cgi?query=ssh#SSH-BASED+VIRTUAL OpenBSD ssh manual page, VPN section][https://help.ubuntu.com/community/SSH_VPN Ubuntu SSH VPN how-to]
கேள்வி: மெய்நிகர் தனியார் பிணையம் - மெய்நிகர் தனியார் கம்பி மற்றும் தனியார் இணைப்பு சேவைகள் (VPWS மற்றும் VPLS) என்பது என்ன?
பதில்: இந்த இரண்டு சேவைகளிலுமே, வழங்குநர் ஒரு முழுமையாக தடம் செய்யப்பட்ட அல்லது பாலம் அமைக்கபட்ட பிணையத்தை வழங்குவதில்லை. மாறாக வாடிக்கையாளர் வாடிக்கையாளரால்-நிர்வகிக்கப்படும் பிணையங்களை கட்டிக் கொள்ளத்தக்க மூலபாகங்களை வழங்குகிறது. VPWS புள்ளி-புள்ளி வகையானது, VPLS புள்ளி-பன்புள்ளி வகையானதாய் இருக்கலாம். அவை தரவு இணைப்பு கட்டமைப்பு இல்லாத அடுக்கு 1 விஞ்சிய சுற்றுகளாய் இருக்கலாம். ஒட்டுமொத்த வாடிக்கையாளர் மெ.த.பி. சேவையை - இதில் திசைவிப்பு, பாலம், அல்லது புரவன் பிணையக் கூறுகள் ஆகியவையும் அடங்கியிருக்கலாம் - வாடிக்கையாளர் தீர்மானிக்கிறார். மெய்நிகர் தனியார் இணைப்பு சேவை என்பதற்கும் மெய்நிகர் தனியார் குறும்பரப்பு பிணைய சேவை என்பதற்கும் இடையில் துரதிர்ஷ்டவசமாய் சுருக்கப்பெயர் குழப்பம் நேரலாம்; “VPLS” அடுக்கு 1 மெய்நிகர் தனியார் இணைப்பைக் குறிக்கிறதா அல்லது அடுக்கு 2 மெய்நிகர் தனியார் இணைப்பைக் (LAN) குறிக்கிறதா என்பதைச் சூழல் தெளிவாகக் காட்ட வேண்டும்.