Τοπικές συσκευές εξαφανίζονται στο VPN: τρεις ξεχωριστές αστοχίες

Ένας εκτυπωτής που εξαφανίζεται από τη λίστα συσκευών όταν ενεργοποιείται το VPN μπορεί να απαντά ακόμη στη διεύθυνσή του. Η λίστα συμπληρώνεται από την ανακάλυψη, το όνομα μπορεί να προέρχεται από έναν resolver, και η ίδια η υπηρεσία προσεγγίζεται μέσω socket, και τα τρία μπορούν να αποτύχουν ανεξάρτητα. Η σύγκριση του τι λειτουργεί σε κάθε επίπεδο σας δείχνει ποια λειτουργία να αλλάξετε. Το να ενεργοποιήσετε πρώτα κάθε εξαίρεση τοπικής πρόσβασης αφαιρεί τα στοιχεία.

Αυτή είναι η διαφορά ανάμεσα σε μια συσκευή που λείπει και σε μια συσκευή που απλώς δεν διαφημίζεται.

Η ανακάλυψη, τα ονόματα και η προσβασιμότητα είναι τρία επίπεδα

Τα πρωτόκολλα ανακάλυψης βασίζονται σε multicast ή broadcast, και αυτά δεν διασχίζουν ένα δρομολογημένο tunnel από προεπιλογή, γι’ αυτό μια συσκευή μπορεί να εξαφανιστεί από μια λίστα ενώ παραμένει απόλυτα προσβάσιμη. Η επίλυση ονομάτων είναι δεύτερο επίπεδο: ένα VPN μπορεί να αλλάξει τον resolver, και ένα όνομα που απαντούσε κάποτε το τοπικό δίκτυο μπορεί τώρα να απαντάται αλλού ή καθόλου. Η προσβασιμότητα είναι το τρίτο: μια διαδρομή, ένας κανόνας firewall και μια υπηρεσία που ακούει. Κάθε επίπεδο μπορεί να σπάσει ενώ τα άλλα δύο είναι εντάξει.

Δοκιμάστε τα από κάτω προς τα πάνω. Ένας μόνο έλεγχος προσβασιμότητας κάνει τον διαχωρισμό προφανή: nc -vz 192.168.1.20 443 είτε πετυχαίνει, που σημαίνει ότι η διαδρομή και η υπηρεσία είναι εντάξει και ύποπτο είναι το όνομα, είτε αποτυγχάνει, που μεταφέρει το ερώτημα στη δρομολόγηση και την πολιτική. Έπειτα ρωτήστε το όνομα. Η πρώτη αποτυχία που συναντάτε είναι το επίπεδο στο οποίο πρέπει να δουλέψετε, και τα επίπεδα από πάνω δεν μπορούν να την αναπληρώσουν.

Ρωτήστε πρώτα τη διεύθυνση και μετά το όνομα κεντρικού υπολογιστή

Αν η διεύθυνση απαντά και το όνομα όχι, το πρόβλημα είναι η επίλυση και όχι η δρομολόγηση. Ένας πελάτης VPN που εγκαθιστά τον δικό του resolver μπορεί να αλλάξει ποιος διακομιστής απαντά στα τοπικά ονόματα, και ένας που δεν προωθεί τον τοπικό τομέα αφήνει το όνομα αναπάντητο. Αν αποτυγχάνει και η διεύθυνση, το πρόβλημα είναι η διαδρομή: μια προεπιλεγμένη διαδρομή μέσω του tunnel, ένα μπλοκάρισμα τοπικής κίνησης από την πλευρά του πελάτη ή ένας κανόνας firewall που επιτρέπει μόνο τη φυσική διεπαφή.

Αν και τα δύο λειτουργούν αλλά η αυτόματη ανακάλυψη όχι, η συσκευή απλώς δεν διαφημίζεται μέσα από το tunnel. Αυτή είναι αναμενόμενη συμπεριφορά για ανακάλυψη βασισμένη σε multicast, όχι αστοχία διαμόρφωσης. Η προσθήκη της συσκευής με διεύθυνση είναι συνήθως η έντιμη λύση.

Τι αλλάζει πραγματικά ο διακόπτης τοπικής πρόσβασης

Μια ρύθμιση τοπικής πρόσβασης δικτύου συνήθως επιτρέπει στην κίνηση προς το άμεσα συνδεδεμένο υποδίκτυο να παρακάμπτει το tunnel, και κάνει διαφορετικά πράγματα σε διαφορετικούς πελάτες. Δεν ρυθμίζει προώθηση προς ένα απομακρυσμένο γραφείο και δεν αλλάζει το firewall του κεντρικού υπολογιστή ούτε τα δικά του δικαιώματα της εφαρμογής. Δεν κάνει επίσης ένα επικαλυπτόμενο υποδίκτυο σαφές. Διαβάστε την τεκμηρίωση του πελάτη για το τι καλύπτει η ρύθμιση πριν την ενεργοποιήσετε ευρέως.

Μια στενή εξαίρεση για μία αξιόπιστη συσκευή είναι καλύτερη από μια γενική άδεια, ειδικά σε δίκτυο επισκεπτών όπου ο αποκλεισμός μπορεί να είναι σκόπιμος. Μια ιδιωτική διεύθυνση δεν είναι έλεγχος ταυτότητας, επομένως η επιλογή εξαρτάται από το δίκτυο στο οποίο βρίσκεστε.

Όταν τα δίκτυα επικαλύπτονται

Αν το οικιακό και το απομακρυσμένο δίκτυο χρησιμοποιούν το ίδιο εύρος, η δρομολόγηση γίνεται διφορούμενη και ούτε ο διακόπτης τοπικής πρόσβασης ούτε μια εξαίρεση το λύνουν. Δύο υπηρεσίες στην ίδια διεύθυνση δεν μπορούν να προσεγγιστούν και οι δύο, και ποια κερδίζει εξαρτάται από την εξειδίκευση της διαδρομής και τη σειρά και όχι από την πρόθεση. Η λύση είναι ο σχεδιασμός διευθύνσεων, όχι μια ρύθμιση πελάτη. Ελέγξτε τα εύρη πριν περάσετε ένα βράδυ με τον εκτυπωτή.

Για μια συσκευή πίσω από την απομακρυσμένη πύλη, ο διαχειριστής κατέχει την προώθηση, την πολιτική κεντρικού υπολογιστή και τη διαδρομή επιστροφής. Ένα τοπικό πλαίσιο ελέγχου στον πελάτη δεν μπορεί να παρέχει κανένα από αυτά, και το να το ζητήσετε είναι πιο παραγωγικό από το να πειραματίζεστε με διακόπτες.

Καταγράψτε ποιο επίπεδο απέτυχε και τι αλλάξατε. Η επόμενη συσκευή θα αποτύχει σε ένα από τα ίδια τρία σημεία.