IP de VPN estàtica o dinàmica? Encàixeu l’adreça a la feina

Obriu la pàgina de plans del proveïdor i cada opció sembla una promesa diferent sobre el mateix número. Una connexió VPN porta en realitat diverses adreces alhora, i el pla normalment n’estabilitza una. Triar entre estàtica i dinàmica abans d’anomenar aquesta és la manera com la gent compra una sortida fixa per a una feina que necessitava una adreça de túnel fixa.

Recorreu la connexió des de la pantalla del client cap enfora. Cada adreça que trobeu respon una pregunta diferent.

Anomeneu l’adreça abans de comparar plans

El punt final del servidor és l’amfitrió al qual marca el vostre client. L’adreça del túnel és l’adreça interna que el vostre client manté durant tota la sessió. La sortida pública és el que un lloc web registra després que el vostre trànsit surti del proveïdor. La vostra adreça local de Wi-Fi o Ethernet és un quart valor que no apareix mai en cap d’aquestes converses. Quatre adreces, quatre maneres diferents de fallar quan una d’elles es mou.

Mireu la pantalla de detalls de la connexió al vostre client i fixeu-vos quina valor mostra, i després mireu què registra un servei remot. Poques vegades són la mateixa cadena, i l’escletxa entre elles és on la majoria d’aquestes decisions surten malament.

Què us compra una adreça estable

Una adreça de túnel persistent manté les regles internes i les adreces d’interès apuntant al mateix client, cosa que importa quan administreu una petita xarxa privada. Una sortida pública persistent manté vigent una llista blanca externa sense edicions, cosa que importa quan una aplicació associada només accepta orígens coneguts. Són compres diferents, venudes amb una formulació semblant. Pregunteu a la pàgina d’assistència quina de les dues garanteix realment el pla.

Un proveïdor pot lliurar la mateixa adreça privada de túnel a cada connexió mentre encamina la navegació per un conjunt de sortides que roten. El compte sembla estàtic al client i es comporta de manera dinàmica a internet. Verifiqueu-ho des del costat que aplica la regla, no des del costat que la descriu.

Persistència i exclusivitat són promeses diferents

Una sortida compartida pot mantenir una adreça durant anys mentre centenars de comptes la fan servir, així que persistència i exclusivitat són promeses separades. Una assignació dedicada reserva una adreça sota una política declarada, com passa amb les adreces Elastic IP, i fins i tot aquesta política sol permetre al proveïdor moure-la durant un canvi d’infraestructura.

Dinàmica no vol dir a cada reconnexió. Les assignacions es reutilitzen durant un temps, així que veure el mateix valor tres vegades és evidència sobre aquestes tres observacions i res més, perquè una taxa de recurrència és una estadística sobre un conjunt i no un compromís. Pregunteu com s’anuncien les substitucions i què ha de fer l’aplicació mentre el túnel està aturat.

On encaixa el DNS dinàmic i on s’atura

El DNS dinàmic manté un nom d’amfitrió apuntant a una adreça canviant, cosa que us ajuda a trobar un servidor domèstic després que la línia es renumeri. No crea cap assignació, no us reserva res ni arregla la manca d’accés del tallafoc i de l’extrem superior. Un nom d’amfitrió que es resol correctament encara falla si el port està tancat a 20 centímetres de distància.

Per a una xarxa VPN privada, una adreça de client estable simplifica les regles d’encaminament fins que dos llocs lliuren subxarxes que se solapen. Coordinar els rangs forma part de la mateixa decisió i ha de passar abans que es connecti el primer client.

Verifiqueu quina adreça veu l’altre costat

El nucli us dirà quina font pretén fer servir per a una destinació, i la interfície del túnel us dirà quina adreça manté. Compareu-les totes dues amb el que registra l’aplicació remota abans de canviar qualsevol pla.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Si la font registrada difereix de l’adreça de la interfície del túnel, la traducció passa en algun punt entremig. Trobeu aquest salt abans de comprar una opció estàtica que no hi canvia res.