Toegang op afstand of werf-tot-werf VPN: watter een pas?

’n Reizende werknemer en ’n takkantoor het verskillende tonnele nodig, en die verkeerde keuse lewer ’n ontwerp op wat in ’n laboratorium werk en die eerste Maandag faal. Toegang op afstand verbind ’n toestel met ’n gateway. Werf-tot-werf verbind twee gateways wat netwerke verteenwoordig. Die kontrolelys hieronder beslis watter een die vereiste werklik beskryf.

Wie skakel, en wat sit agter die skakelaar

By toegang op afstand bou sagteware op die skootrekenaar of selfoon die tonnel op, en die gateway verifieer ’n gebruiker, ’n toestel of albei voordat dit ’n adres en roetes toeken. By werf-tot-werf bou routers, firewalls of wolkgateways die verbinding op, en toestelle agter hulle gebruik gewone roetering in plaas daarvan om ’n kliënt te laat loop. Daardie verskil bepaal wie die tonnel se beskikbaarheid besit: ’n werknemer se toestel in die eerste geval, ’n bestuurde toestel in die tweede. Dit bepaal ook of verifikasie ’n persoon of ’n netwerk beskryf.

Stop hier as die vereiste is dat elke masjien in een kantoor ’n ander kantoor bereik sonder opstelling per toestel. Dit is werf-tot-werf, en ’n klomp aanmeldings vir toegang op afstand is ’n swak plaasvervanger.

Adressering en die terugpad

Beplan afsonderlike plaaslike en afgeleë reekse. Twee terreine kan dieselfde private subnet gebruik, en die ontwerp benodig dan vertaling of hernommering voordat roetering ondubbelsinnig kan wees. ’n Huisrouter wat dieselfde reeks as die hoofkantoor gebruik, skep dieselfde probleem vir een werker op afstand. Oorvleueling is algemeen genoeg dat die kontrolering daarvan in die eerste gesprek hoort.

Die antwoordpad is net so belangrik soos die uitgaande pad. ’n Bediener kan ’n versoek ontvang en steeds geen roete terug na die kliëntnetwerk hê nie.

Dokumenteer watter router die afgeleë voorvoegsel ken, veral met wolknetwerke en verskeie gateways. ’n Groen tonnelikoon kan nie antwoord of ’n bestemming ’n werkende terugroete het nie, en ’n ping in een rigting ook nie. By toegang op afstand besit die gateway gewoonlik die poelroete; by werf-tot-werf moet elke tussenliggende router wat die voorvoegsel dra, saamstem. Vertaling kan ’n ontbrekende roete verberg totdat ’n toepassing wat adresse insluit, breek.

Internetuitgang is ’n aparte besluit

Private bereikbaarheid vereis nie dat die tonnel openbare blaai dra nie. Of gewone webverkeer deur die gateway uitgaan, is ’n tweede besluit, per ontwerp geneem en in die kliëntprofiel of die terreinkonfigurasie aangeteken.

Voltonnel en gesplete tonnel is antwoorde op daardie vraag, nie op die vraag oor toegang op afstand teenoor werf-tot-werf nie. Interne name benodig gepaste DNS in beide ontwerpe, want ’n openbare oplosser het geen antwoord vir ’n private kantoorhostnaam nie. Om ’n oplosser te stoot en om ’n verstekroete te stoot is verwante instellings, en om een sonder die ander te verander lewer foute op wat soos DNS-probleme lyk.

Gebruik die topologie om die fout te vernou

Een rondswerwende skootrekenaar wat toegang by die kliënt, sy rekening of sy plaaslike netwerk verloor. ’n Hele tak wat toegang by gedeelde paaie en gateways verloor.

Kontroleer eers tonnelvestiging, dan roetes, dan toegelate verkeer, dan naamoplossing, dan toepassingaanmelding, en stop by die eerste stap wat faal.ip route get 10.60.8.15 beantwoord die roeteringsvraag voordat jy ’n enkele toepassinglogboek lees. Enkripsie-instellings maak nie ’n lêerdeling-toestemmingsfout reg nie, en ’n werkende ping bewys nie dat ’n toepassing gemagtig is nie. Om die volgorde vas te hou verhoed die lukrake konfigurasieveranderings wat een fout in drie verander.

Laastens, hou die definisies reg wanneer jy handelaarmateriaal lees: ’n kommersiële bediener vir internetuitgang is ’n ander diens as ’n maatskappy se private gateway en verleen geen toegang tot daardie maatskappy se netwerk nie.