Porth VPN Windows: tair tasg, tri pherchennog

Mae tair swyddogaeth yn cael eu bwndelu gyda’i gilydd pryd bynnag y bydd rhywun yn dweud gweinydd VPN: terfynu’r twnnel amgryptiedig, symud pecynnau rhwng rhwydweithiau, ac yn ddewisol ailysgrifennu cyfeiriadau. Ar Windows maent yn byw mewn gwahanol rannau o’r pentwr, hyd yn oed pan fydd un blwch yn gwneud pob un ohonynt. Mae gan bob un ei fewnbynnau ei hun a’i fodd methu ei hun, a gellir rhoi pob un i gynnyrch gwahanol. Eu gwahanu ar bapur yw’r ffordd rataf o gadw gosodiad bach yn ddealladwy.

Mae dyluniad darllenadwy yn enwi perchennog pob fflŵd yn lle disgrifio’r peiriant fel rôl.

Terfynu, anfon ymlaen, cyfieithu

Mae RRAS yn trin y twnnel ar gyfer achos brodorol Windows: mae’n dilysu’r defnyddiwr, yn neilltuo cyfeiriad o gronfa ac yn penderfynu pa gyrchfannau sy’n cael eu caniatáu. Gall cynnyrch VPN arall berchen ar y gwrandawr a’r addasydd rhithwir yn lle hynny, gan adael i Windows anfon y pecynnau dadgryptio ymlaen. Mae dogfennaeth Remote Access Microsoft yn gwahanu rolau VPN, safle-i-safle a llwybro, ac nid yw gosod y rôl llwybro yn creu ail hunaniaeth VPN. Nid yw ychwanegu rhaglen VPN arall yn rhoi ei addasydd i bob nodwedd porth sy’n bodoli ychwaith.

Cyfieithu yw’r drydedd ddasg a’r un fwyaf dewisol. Mae’n dod ar ôl anfon ymlaen ac yn newid y cyfeiriad ffynhonnell y mae’r rhwydwaith pell yn ei weld. A oes ei angen arnoch chi yn dibynnu ar beth fydd y rhwydwaith cyrchfan yn ei dderbyn fel ffynhonnell, nid ar y ffaith bod y peiriant yn cael ei alw’n borth VPN.

Pwy sy’n berchen ar yr addasydd a’r gronfa

Pan fydd sawl cynnyrch yn rhannu’r gwesteiwr, mae angen un perchennog ar bob un o bedair peth: porthladdoedd gwrandawr, oes yr addasydd, cronfa gyfeiriadau cleientiaid a llwybrau. Yr addasydd yw’r un annifyr, oherwydd gall gwasanaeth VPN ei greu’n ddeinamig a’i ddinistrio wrth ddatgysylltu. Mae trin y rhyngwyneb hwnnw fel cerdyn rhwydwaith ag enw parhaol, ac ysgrifennu rheolau yn erbyn ei enw, yn gweithio tan yr ailgysylltiad nesaf. Defnyddiwch bwynt integreiddio a gefnogir gan y cynnyrch yn lle codio enw rhyngwyneb yn galed.

Y gronfa gyfeiriadau yw’r ail wrthdrawiad. Mae dau gynnyrch sy’n dosbarthu ystodau sy’n gorgyffwrdd yn cynhyrchu llwybro sy’n edrych yn gywir ac yn danfon dim. Cadwch y cronfeydd yn yr un ddogfen â’r llwybrau, fel bod newid i un yn weladwy yn erbyn y llall.

Cadw’r ffynhonnell neu ei hailysgrifennu

Mae cadw cyfeiriad ffynhonnell y cleient yn cadw gwelededd fesul defnyddiwr: gall logiau, cwotâu a rheolau mur ffug wahaniaethu un defnyddiwr oddi wrth y llall. Y pris yw bod angen llwybr dychwelyd ar y LAN cyrchfan yn ôl at y porth, a rhaid i rywun ei gynnal. Mae ailysgrifennu’r ffynhonnell gyda NAT yn dileu’r gofyniad hwnnw ac yn dileu’r gwelededd gyda hi. Dewiswch yn fwriadol ac ysgrifennwch pa wybodaeth y mae’r ailysgrifiad yn ei chuddio.

Mae mynediad i rwydwaith preifat, allanfa i’r rhyngrwyd a chysylltiadau sy’n terfynu ar y porth ei hun yn dair llwybr gwahanol. Nid oes angen yr un driniaeth ar bob un.

Disgrifio’r fflŵd mewn un frawddeg

Dylai un frawddeg ddisgrifio’r dyluniad: pa gleientiaid y mae’r gwasanaeth hwn yn eu derbyn, pa adnoddau y mae’r polisi anfon ymlaen hwnnw’n eu caniatáu, a sut mae’r llwybr dychwelyd yn cwblhau’r fflŵd. Os oes angen ail haen NAT ar y frawddeg i fod yn wir, mae hynny fel arfer yn arwydd nad oedd y darnau cynharach wedi eu setlo. Mae’r gwesteiwr hefyd yn ffin methiant ac ymddiriedaeth a rennir, felly gall newid llwybro effeithio ar fynediad defnyddwyr a gweinyddiaeth ill dau. Cadwch lwybr adfer annibynnol ar gyfer yr olaf.

Cadwch fenter rolau wrth ochr y ffurfweddiad: pa gynnyrch sy’n terfynu, pa un sy’n anfon ymlaen, pa un sy’n cyfieithu, a phwy all newid pob un. Y rhestr honno sy’n gwneud y newid nesaf yn adolygadwy.

Pan fydd y frawddeg yn mynd yn aneglur, anaml y mae ychwanegu haen cyfieithu arall yn ei chlirio. Mae tynnu un fel arfer yn gwneud.