Accés remot o VPN de lloc a lloc: quin encaixa?

Un empleat en viatge i una oficina sucursal necessiten túnels diferents, i triar el equivocat produeix un disseny que funciona al laboratori i falla el primer dilluns. L’accés remot uneix un dispositiu a una passarel·la. El lloc a lloc uneix dues passarel·les que representen xarxes. La llista de verificació de sota resol quin dels dos descriu realment el requisit.

Qui marca i què hi ha darrere de qui marca

En l’accés remot, el programari de l’ordinador portàtil o del telèfon estableix el túnel, i la passarel·la autentica un usuari, un dispositiu o tots dos abans d’assignar una adreça i unes rutes. En el lloc a lloc, els encaminadors, els tallafocs o les passarel·les de núvol estableixen la connexió, i els dispositius que hi ha darrere fan servir l’encaminament ordinari en lloc d’executar un client. Aquesta diferència decideix qui és responsable de la disponibilitat del túnel: el dispositiu d’un empleat en el primer cas, un aparell gestionat en el segon. També decideix si l’autenticació descriu una persona o una xarxa.

Atureu-vos aquí si el requisit és que cada màquina d’una oficina arribi a una altra oficina sense configuració per dispositiu. Això és lloc a lloc, i un munt d’inicis de sessió d’accés remot és un substitut pobre.

Adreçament i el camí de tornada

Planifiqueu rangs locals i remots diferents. Dues seus poden fer servir la mateixa subxarxa privada, i aleshores el disseny necessita traducció o renumeració abans que l’encaminament sigui inequívoc. Un encaminador domèstic que fa servir el mateix rang que la seu central crea el mateix problema per a un treballador remot. La superposició és prou habitual que comprovar-la pertany a la primera conversa.

El camí de tornada importa tant com el de sortida. Un servidor pot rebre una petició i tot i així no tenir cap ruta de tornada a la xarxa del client.

Documenteu quin encaminador coneix el prefix remot, sobretot amb xarxes de núvol i diverses passarel·les. Una icona verda de túnel no pot respondre si una destinació té una ruta de tornada operativa, i un ping en un sol sentit tampoc. En l’accés remot la passarel·la sol posseir la ruta del pool; en el lloc a lloc, cada encaminador intermedi que transporta el prefix ha de coincidir. La traducció pot amagar una ruta que falta fins que es trenca una aplicació que incrusta adreces.

La sortida a internet és una decisió a part

L’abastabilitat privada no obliga que el túnel transporti la navegació pública. Si el trànsit web ordinari surt per la passarel·la és una segona decisió, presa per a cada disseny i enregistrada al perfil del client o a la configuració de la seu.

El túnel complet i el túnel dividit són respostes a aquesta pregunta, no a la pregunta d’accés remot enfront de lloc a lloc. Els noms interns necessiten un DNS adequat en tots dos dissenys, perquè un resolutor públic no té resposta per a un nom d’amfitrió d’oficina privada. Enviar un resolutor i enviar una ruta per defecte són ajustos relacionats, i canviar-ne un sense l’altre produeix fallades que semblen problemes de DNS.

Feu servir la topologia per acotar la fallada

Un ordinador portàtil que es mou perd l’accés al client, al seu compte o a la seva xarxa local. Una sucursal sencera perd l’accés a camins i passarel·les compartits.

Comproveu primer l’establiment del túnel, després les rutes, després el trànsit permès, després la resolució de noms, després l’inici de sessió de l’aplicació, i atureu-vos al primer pas que falli.ip route get 10.60.8.15 respon la pregunta d’encaminament abans que llegiu un sol registre d’aplicació. Els ajustos de xifratge no arreglen un error de permisos d’un fitxer compartit, i un ping que funciona no demostra que una aplicació estigui autoritzada. Mantenir l’ordre fix evita els canvis de configuració aleatoris que converteixen una fallada en tres.

Finalment, manteniu les definicions clares quan llegiu material de proveïdors: un servidor comercial de sortida a internet és un servei diferent de la passarel·la privada d’una empresa i no concedeix cap accés a la xarxa d’aquesta empresa.