تختفي الأجهزة المحلية عبر VPN: ثلاثة أعطال منفصلة

قد تستجيب طابعة تختفي من قائمة الأجهزة عند تشغيل VPN على عنوانها رغم ذلك. تُملأ القائمة بواسطة الاكتشاف، وقد يأتي الاسم من محلّل أسماء، وتُبلَغ الخدمة نفسها عبر مقبس، ويمكن أن تفشل الثلاثة بشكل مستقل. مقارنة ما يعمل في كل طبقة تخبرك أي ميزة يجب تغييرها. تشغيل كل استثناءات الوصول المحلي أولاً يزيل الأدلة.

هذا هو الفرق بين جهاز مفقود وجهاز غير معلن عنه فحسب.

الاكتشاف والأسماء والوصول ثلاث طبقات

تعتمد بروتوكولات الاكتشاف على البث المتعدد أو البث العام، وهما لا يعبران نفقاً موجّهاً افتراضياً، ولهذا يمكن أن يختفي جهاز من قائمة بينما يبقى قابلاً للوصول تماماً. تحليل الأسماء طبقة ثانية: قد يغيّر VPN المحلّل، وقد يُجاب عن اسم كانت الشبكة المحلية تجيب عنه سابقاً في مكان آخر أو لا يُجاب عنه إطلاقاً. الوصول هو الثالث: مسار وقاعدة جدار حماية وخدمة تستمع. يمكن أن تنكسر كل طبقة بينما تكون الطبقتان الأخريان سليمتين.

اختبرها من الأسفل إلى الأعلى. فحص وصول واحد يجعل الانقسام واضحاً: nc -vz 192.168.1.20 443 إما أن ينجح، أي أن المسار والخدمة سليمان والاسم هو المشتبه به، أو يفشل، ما ينقل السؤال إلى التوجيه والسياسة. ثم اسأل الاسم. أول فشل تصادفه هو الطبقة التي يجب العمل عليها، والطبقات الأعلى لا يمكنها تعويضه.

اسأل العنوان أولاً ثم اسم المضيف

إذا أجاب العنوان ولم يجب الاسم، فالمشكلة في التحليل لا في التوجيه. عميل VPN يثبّت محلّله الخاص يمكنه تغيير الخادم الذي يجيب عن الأسماء المحلية، وعميل لا يمرّر النطاق المحلي يترك الاسم دون إجابة. وإذا فشل العنوان أيضاً، فالمسار هو المشكلة: مسار افتراضي عبر النفق، أو حجب من جانب العميل لحركة المرور المحلية، أو قاعدة جدار حماية تسمح بالواجهة الفيزيائية فقط.

إذا نجح الاثنان ولم ينجح الاكتشاف التلقائي، فالجهاز ببساطة لا يعلن عن نفسه عبر النفق. هذا سلوك متوقع للاكتشاف القائم على البث المتعدد، وليس فشلاً في الإعداد. إضافة الجهاز بالعنوان هي الإصلاح الصادق عادةً.

ما الذي يغيّره مفتاح الوصول المحلي فعلياً

إعداد الوصول إلى الشبكة المحلية يسمح عادةً لحركة المرور إلى الشبكة الفرعية المتصلة مباشرة بتجاوز النفق، وهو يفعل أشياء مختلفة في عملاء مختلفين. لا يضبط إعادة التوجيه إلى مكتب بعيد، ولا يغيّر جدار حماية المضيف ولا أذونات التطبيق نفسه. ولا يجعل شبكة فرعية متداخلة واضحة. اقرأ وثائق العميل لمعرفة ما يغطيه الإعداد قبل تفعيله على نطاق واسع.

استثناء ضيّق لجهاز موثوق واحد أفضل من سماح شامل، خاصة على شبكة ضيوف قد يكون الحجب فيها متعمداً. العنوان الخاص ليس فحص هوية، لذا يعتمد الاختيار على الشبكة التي أنت عليها.

عندما تتداخل الشبكات

إذا استخدمت الشبكة المنزلية والشبكة البعيدة النطاق نفسه، يصبح التوجيه غامضاً ولا يحلّه مفتاح الوصول المحلي ولا أي استثناء. لا يمكن الوصول إلى خدمتين على العنوان نفسه معاً، وأيّهما يفوز يعتمد على خصوصية المسار وترتيبه لا على النية. الإصلاح هو تخطيط العناوين، لا إعداد في العميل. افحص النطاقات قبل أن تصرف أمسية على الطابعة.

بالنسبة لجهاز خلف البوابة البعيدة، يملك المشغّل إعادة التوجيه وسياسة المضيف ومسار العودة. لا يستطيع مربع اختيار محلي في العميل توفير أي منها، وطلب ذلك أكثر إنتاجية من تجربة المفاتيح.

سجّل أي طبقة فشلت وما غيّرته. سيفشل الجهاز التالي في أحد المواضع الثلاثة نفسها.