Yerli cihazlar VPN-də yox olur: üç ayrı nasazlıq

VPN işə düşəndə cihaz siyahısından yox olan printer yenə də öz ünvanında cavab verə bilər. Siyahı aşkarlama ilə doldurulur, ad rezolverdən gələ bilər, xidmətin özünə isə soket vasitəsilə çatılır və bu üçü bir-birindən asılı olmayaraq sıradan çıxa bilər. Hər layda nəyin işlədiyini müqayisə etmək hansı funksiyanı dəyişməli olduğunuzu göstərir. Əvvəlcə bütün yerli giriş istisnalarını açmaq sübutları silir.

Bu, itkin cihazla sadəcə elan olunmayan cihaz arasındakı fərqdir.

Aşkarlama, adlar və əlçatanlıq üç laydır

Aşkarlama protokolları multicast və ya broadcast-a əsaslanır, bunlar isə standart olaraq marşrutlaşdırılmış tuneldən keçmir, buna görə cihaz siyahıdan yox ola bilər və eyni zamanda tamamilə əlçatan qala bilər. Ad həlli ikinci laydır: VPN rezolveri dəyişə bilər və əvvəl yerli şəbəkə tərəfindən cavablandırılan ad indi başqa yerdə və ya heç cavablandırılmaya bilər. Əlçatanlıq üçüncüdür: marşrut, firewall qaydası və dinləyən xidmət. Hər lay sıradan çıxa bilər, digər ikisi isə sağlam qala bilər.

Onları aşağıdan yuxarı yoxlayın. Tək bir əlçatanlıq yoxlaması bölgünü aydın edir: nc -vz 192.168.1.20 443 ya uğur qazanır, yəni yol və xidmət sağlamdır və şübhəli adın özüdür, ya da uğursuz olur, bu da sualı marşrutlaşdırma və siyasətə keçirir. Sonra adı soruşun. Rastlaşdığınız ilk nasazlıq işləməli olduğunuz laydır və yuxarı laylar onu kompensasiya edə bilməz.

Əvvəlcə ünvanı, sonra host adını soruşun

Ünvan cavab verirsə, ad isə vermirsə, problem marşrutlaşdırmada deyil, həlldədir. Öz rezolverini quraşdıran VPN klienti yerli adlara hansı serverin cavab verdiyini dəyişə bilər, yerli domeni ötürməyən klient isə adı cavabsız qoyur. Ünvan da uğursuz olursa, problem yoldadır: tuneldən keçən standart marşrut, yerli trafikə klient tərəfindən blok və ya yalnız fiziki interfeysə icazə verən firewall qaydası.

Hər ikisi işləyirsə, avtomatik aşkarlama işləmirsə, cihaz sadəcə tuneldən elan olunmur. Bu, multicast əsaslı aşkarlama üçün gözlənilən davranışdır, konfiqurasiya nasazlığı deyil. Cihazı ünvanla əlavə etmək adətən dürüst həlldir.

Yerli giriş açarı əslində nəyi dəyişir

Yerli şəbəkə girişi parametri adətən birbaşa qoşulmuş alt şəbəkəyə gedən trafikin tuneldən yan keçməsinə icazə verir və müxtəlif klientlərdə fərqli şeylər edir. Uzaq ofisə yönləndirməni konfiqurasiya etmir, host firewallunu və tətbiqin öz icazələrini dəyişmir. Üstəlik, üst-üstə düşən alt şəbəkəni birmənalı etmir. Parametri geniş şəkildə aktivləşdirməzdən əvvəl klientin sənədlərini oxuyun.

Bir etibarlı cihaz üçün dar bir istisna ümumi icazədən daha yaxşıdır, xüsusən də blokun qəsdən ola biləcəyi qonaq şəbəkəsində. Şəxsi ünvan şəxsiyyət yoxlaması deyil, ona görə seçim olduğunuz şəbəkədən asılıdır.

Şəbəkələr üst-üstə düşdükdə

Ev şəbəkəsi ilə uzaq şəbəkə eyni diapazondan istifadə edirsə, marşrutlaşdırma qeyri-müəyyən olur və nə yerli giriş açarı, nə də istisna bunu həll etmir. Eyni ünvanda iki xidmətə eyni anda çatmaq olmaz və hansının qalib gəldiyi niyyətdən deyil, marşrut dəqiqliyindən və sırasından asılıdır. Həll ünvan planlaşdırmasıdır, klient parametri deyil. Bir axşamı printerə sərf etməzdən əvvəl diapazonları yoxlayın.

Uzaq şlüz arxasındakı cihaz üçün yönləndirmə, host siyasəti və geri marşrut operatorun əlindədir. Klientdəki yerli onay qutusu bunlardan heç birini verə bilməz və bunu istəmək açarlarla təcrübə etməkdən daha məhsuldardır.

Hansı layın sıradan çıxdığını və nəyi dəyişdiyinizi qeyd edin. Növbəti cihaz eyni üç yerdən birində sıradan çıxacaq.