Pan fo rhaid i glient mynediad o bell weithredu fel porth cangen

Gall gliniadur sy’n gysylltiedig â VPN gyrraedd y pencadlys. Ni all yr argraffydd a’r gweinydd ffeiliau ar yr un desgfod wneud hynny, oherwydd nid oes dim yn anfon eu pecynnau i’r twnnel hwnnw nac yn dod â’r atebion yn ôl. Mae troi’r cleient yn borth cangen yn benderfyniad llwybro a pherchnogaeth cyn iddo fod yn benderfyniad ffurfweddu. Nid yw enw’r protocol ar y blwch yn ateb a yw’r rôl honno’n cael ei chefnogi.

Yr hyn nad yw label y protocol yn ei ddweud wrthych

OpenVPN yn dogfennu dyluniad safle-i-safle lle mae cysylltydd yn anfon isrwyd gyfan, ac mae Access Server yn ei weithredu gyda rôl porth a llwybro penodol. Gall cynnyrch arall sy’n cael ei farchnata fel SSL VPN gynnig swyddogaethau defnyddiwr o bell yn unig, heb unrhyw ffordd gefnogol o hysbysebu rhwydwaith y tu ôl i’r cleient. Mae’r fersiwn yn bwysig hefyd, oherwydd nid yw nodwedd mewn un rhifyn yn addewid am un arall. Darllenwch y gweithrediad rydych chi’n ei redeg mewn gwirionedd, a thriniwch rysáit a ysgrifennwyd ar gyfer cynnyrch arall fel awgrym yn hytrach na dyluniad.

Y cwestiwn i’w setlo gyntaf yw a yw perchennog y VPN yn cefnogi’r rôl anfon o gwbl. Os nad yw, nid oes faint bynnag o lwybro ar ochr y cleient yn ei gwneud yn gefnogol.

Mae gan y contract ddwy ochr: cangen a phencadlys

Ar ochr y gangen, un gwesteiwr sy’n berchen ar anfon, hidlo ac adfer. Mae angen llwybr bwriadol o bob dyfais gangen, ac mae’n rhaid i’r cysylltiad VPN allanol aros yn gyrraeddadwy trwy’r rhwydwaith sylfaenol hyd yn oed pan fydd y twnnel i lawr. Ar ochr y pencadlys, rhaid i rywun ddiffinio isrwyd y gangen, derbyn hunaniaeth y porth a chaniatáu adnoddau penodol. Nid yw’r naill hanner na’r llall yn gweithio ar ei ben ei hun.

Y llwybr dychwelyd yw’r rhan sy’n cael ei hepgor. Nid yw cyfeiriad twnnel i’r cleient yn hysbysebu’r isrwyd y tu ôl iddo, felly mae angen llwybr ar lwybryddion y pencadlys sy’n pwyntio at borth VPN ar gyfer y rhagddodiad hwnnw.

Mewn dyluniad llwybredig, mae’r crynhowr yn anfon pecynnau ar gyfer rhagddodiad y gangen ac mae llwybro LAN uwch yn gwybod sut i anfon atebion yn ôl ato. Mewn dyluniad cyfieithiedig, mae’r ffynhonnell y mae’r pencadlys yn ei gweld yn cael ei hailsgrifennu, a all ddileu’r angen am un llwybr dychwelyd tra’n cuddio pa beiriant cangen a anfonodd y traffig. Mae’r cyfaddawd hwnnw’n perthyn i’r ddogfen ddylunio, oherwydd mae logiau cymwysiadau a rheolau mynediad yn colli hunaniaeth pob dyfais unwaith y bydd cyfieithu ar waith.

Llwybredig neu gyfieithiedig: dewiswch y llwybr dychwelyd yn fwriadol

Dewiswch lwybredig pan fydd hunaniaeth pob dyfais a pholisi pob gwesteiwr yn bwysig a phan allwch gynnal y llwybr dychwelyd ar bob llwybrydd perthnasol.

Dewiswch gyfieithiedig pan na allwch ychwanegu llwybrau ond gallwch dderbyn bod y pencadlys yn gweld un cyfeiriad ffynhonnell. Mae dyluniadau cymysg yn bodoli ac yn anoddach eu rhesymu, felly nodwch pa ragodau sy’n llwybredig a pha rai sy’n gyfieithiedig. Yna gwiriwch y dewis gyda chipolwg ar y ddau ben yn lle ymddiried yn statws y twnnel.

Mae gwiriad defnyddiol yn anghymesur: gofynnwch am adnodd o ddyfais gangen, yna cadarnhewch fod yr ateb yn gadael y pencadlys tuag at ragod y gangen. traceroute -n 10.60.4.20 o westeiwr yn y pencadlys yn dangos a yw’r llwybr hwnnw’n mynd trwy borth VPN.

Gweithredwch ef fel seilwaith, nid fel mewngofnodiad

Penderfynwch sut mae’r porth yn cychwyn, yn dilysu, yn diweddaru ac yn adfer heb neb wedi mewngofnodi. Mae adnewyddu tystlythyrau, anogiadau aml-ffactor, ymddygiad cysgu, a phwy sy’n ymateb pan fydd y gangen yn colli mynediad i gyd yn dod yn gwestiynau gweithredol. Rhaid i sawl person sy’n rhannu un llwybr rhwydwaith beidio â hetifeddu breintiau personol defnyddiwr y porth, felly mae angen perchennog penodol ar awdurdodi adnoddau, cwmpas logio a’r polisi methiant. Nid yw rhannu cyfrif i osgoi cofrestru pob dyfais yn ddyluniad.

Cymharwch y trefniant â porth safle â chymorth o dan yr un gofynion cyn ymrwymo. Nid yw ailddefnyddio hen gyfrifiadur bwrdd yn dileu gwaith cynnal a chadw nac adfer, ac nid yw’r pris ail-law yn disgrifio’r gost weithredol.

Dilyswch y cymwysiadau cangen arfaethedig, eu traffig dychwelyd, ac un cyrchfan a wrthodwyd o dan gynllun cymeradwy. Mae llwyddiant yn edrych fel gwasanaeth rhwydwaith perchnogol gyda hunaniaeth gangen benodol a pholisi penodol, nid ffenestr cleient sy’n dweud Wedi cysylltu.