Лакальныя прылады знікаюць у VPN: тры асобныя збоі

Прынтар, які знікае са спісу прылад пры ўключэнні VPN, можа ўсё яшчэ адказваць на сваім адрасе. Спіс запаўняецца выяўленнем, імя можа прыходзіць ад рэзалвера, а да самай службы дабіраюцца праз сокет, і гэтыя тры могуць ламацца незалежна. Параўнанне таго, што працуе на кожным узроўні, паказвае, якую функцыю змяніць. Калі спачатку ўключыць усе выключэнні для лакальнага доступу, доказы знікнуць.

Гэта розніца паміж прыладай, якой няма, і прыладай, якая проста не аб'яўляе сябе.

Выяўленне, імёны і дасяжнасць — гэта тры ўзроўні

Пратаколы выяўлення абапіраюцца на multicast або broadcast, а яны па змаўчанні не перасякаюць маршрутызаваны тунель, таму прылада можа знікнуць са спісу, застаючыся цалкам дасяжнай. Развязанне імёнаў — другі ўзровень: VPN можа змяніць рэзалвер, і імя, на якое раней адказвала лакальная сетка, цяпер можа адказвацца дзесьці іншым або не адказвацца зусім. Дасяжнасць — трэці: маршрут, правіла файрвола і служба, якая слухае. Кожны ўзровень можа зламацца, пакуль два іншыя ў парадку.

Правярайце іх знізу ўверх. Адна праверка дасяжнасці робіць падзел відавочным: nc -vz 192.168.1.20 443 альбо паспяхова, што азначае, што шлях і служба ў парадку і падазронае імя, альбо не ўдаецца, што пераносіць пытанне ў маршрутызацыю і палітыку. Затым спытайце імя. Першы збой, на які вы натыкаецеся, — гэта ўзровень, над якім трэба працаваць, і ўзроўні вышэй не могуць яго кампенсаваць.

Спачатку спытайце адрас, затым імя хаста

Калі адрас адказвае, а імя не, праблема ў развязанні, а не ў маршрутызацыі. Кліент VPN, які ўсталёўвае ўласны рэзалвер, можа змяніць, які сервер адказвае на лакальныя імёны, а той, што не перадае лакальны дамен, пакідае імя без адказу. Калі адрас таксама не працуе, праблема ў шляху: маршрут па змаўчанні праз тунель, блакаванне лакальнага трафіку на баку кліента або правіла файрвола, якое дазваляе толькі фізічны інтэрфейс.

Калі абодва працуюць, а аўтаматычнае выяўленне не, прылада проста не аб'яўляе сябе праз тунель. Гэта чаканыя паводзіны для выяўлення на аснове multicast, а не збой канфігурацыі. Даданне прылады па адрасе звычайна і ёсць сумленнае рашэнне.

Што насамрэч змяняе пераключальнік лакальнага доступу

Налада лакальнага сеткавага доступу звычайна дазваляе трафіку да непасрэдна падлучанай падсеткі абыходзіць тунель, і ў розных кліентах яна робіць рознае. Яна не наладжвае перадачу да аддаленага офіса і не змяняе файрвол хаста або ўласныя дазволы праграмы. Яна таксама не робіць падсетку, што перакрываецца, адназначнай. Прачытайце дакументацыю кліента пра тое, што ахоплівае налада, перш чым шырока яе ўключаць.

Вузкае выключэнне для адной даверанай прылады лепш за суцэльны дазвол, асабліва ў гасцявой сетцы, дзе блакаванне можа быць наўмысным. Прыватны адрас — не праверка асобы, таму выбар залежыць ад сеткі, у якой вы знаходзіцеся.

Калі сеткі перакрываюцца

Калі хатняя і аддаленая сеткі выкарыстоўваюць адзін дыяпазон, маршрутызацыя становіцца няпэўнай, і ні пераключальнік лакальнага доступу, ні выключэнне гэтага не вырашаюць. Дзве службы на адным адрасе нельга дасягнуць адначасова, і якая пераможа, залежыць ад канкрэтнасці маршруту і парадку, а не ад намеру. Рашэнне — планаванне адрасоў, а не налада кліента. Праверце дыяпазоны, перш чым праводзіць вечар за прынтарам.

Для прылады за аддаленым шлюзам аператар валодае перадачай, палітыкай хаста і зваротным маршрутам. Лакальны сцяжок у кліенце не можа даць нічога з гэтага, і папрасіць пра гэта прадуктыўней, чым эксперыментаваць з пераключальнікамі.

Запішыце, які ўзровень зламаўся і што вы змянілі. Наступная прылада зламаецца ў адным з тых жа трох месцаў.