Απομακρυσμένη πρόσβαση ή VPN τοποθεσίας-σε-τοποθεσία: ποιο ταιριάζει;

Ένας εργαζόμενος σε ταξίδι και ένα υποκατάστημα χρειάζονται διαφορετικές σήραγγες, και η λάθος επιλογή παράγει έναν σχεδιασμό που λειτουργεί στο εργαστήριο και αποτυγχάνει την πρώτη Δευτέρα. Η απομακρυσμένη πρόσβαση ενώνει μια συσκευή με μια πύλη. Η τοποθεσίας-σε-τοποθεσία ενώνει δύο πύλες που αντιπροσωπεύουν δίκτυα. Η λίστα ελέγχου παρακάτω καθορίζει ποια από τις δύο περιγράφει στην πραγματικότητα η απαίτηση.

Ποιος καλεί και τι βρίσκεται πίσω από αυτόν που καλεί

Στην απομακρυσμένη πρόσβαση, το λογισμικό στον φορητό υπολογιστή ή στο τηλέφωνο στήνει τη σήραγγα, και η πύλη επαληθεύει έναν χρήστη, μια συσκευή ή και τα δύο πριν εκχωρήσει διεύθυνση και διαδρομές. Στην τοποθεσίας-σε-τοποθεσία, δρομολογητές, τείχη προστασίας ή πύλες νέφους στήνουν τη σύνδεση, και οι συσκευές πίσω τους χρησιμοποιούν συνηθισμένη δρομολόγηση αντί να τρέχουν πελάτη. Αυτή η διαφορά καθορίζει ποιος έχει την ευθύνη της διαθεσιμότητας της σήραγγας: η συσκευή ενός εργαζομένου στην πρώτη περίπτωση, μια διαχειριζόμενη συσκευή στη δεύτερη. Καθορίζει επίσης αν η επαλήθευση περιγράφει ένα πρόσωπο ή ένα δίκτυο.

Σταματήστε εδώ αν η απαίτηση είναι κάθε μηχάνημα σε ένα γραφείο να φτάνει ένα άλλο γραφείο χωρίς ρύθμιση ανά συσκευή. Αυτό είναι τοποθεσίας-σε-τοποθεσία, και ένα σωρό συνδέσεις απομακρυσμένης πρόσβασης είναι φτωχό υποκατάστατο.

Διευθυνσιοδότηση και η διαδρομή επιστροφής

Σχεδιάστε ξεχωριστές τοπικές και απομακρυσμένες περιοχές. Δύο τοποθεσίες μπορούν να χρησιμοποιούν το ίδιο ιδιωτικό υποδίκτυο, και τότε ο σχεδιασμός χρειάζεται μετάφραση ή επαναρίθμηση πριν η δρομολόγηση γίνει σαφής. Ένας οικιακός δρομολογητής με την ίδια περιοχή όπως τα κεντρικά γραφεία δημιουργεί το ίδιο πρόβλημα για έναν απομακρυσμένο εργαζόμενο. Η επικάλυψη είναι αρκετά συχνή ώστε ο έλεγχός της να ανήκει στην πρώτη συζήτηση.

Η διαδρομή επιστροφής μετράει όσο και η εξερχόμενη. Ένας διακομιστής μπορεί να λάβει ένα αίτημα και παρ’ όλα αυτά να μην έχει διαδρομή πίσω στο δίκτυο του πελάτη.

Τεκμηριώστε ποιος δρομολογητής γνωρίζει το απομακρυσμένο πρόθεμα, ειδικά με δίκτυα νέφους και πολλές πύλες. Ένα πράσινο εικονίδιο σήραγγας δεν μπορεί να απαντήσει αν ένας προορισμός έχει λειτουργική διαδρομή επιστροφής, ούτε ένα ping προς μία κατεύθυνση. Στην απομακρυσμένη πρόσβαση η πύλη συνήθως κατέχει τη διαδρομή της δεξαμενής· στην τοποθεσίας-σε-τοποθεσία κάθε ενδιάμεσος δρομολογητής που μεταφέρει το πρόθεμα πρέπει να συμφωνεί. Η μετάφραση μπορεί να κρύψει μια διαδρομή που λείπει μέχρι να σπάσει μια εφαρμογή που ενσωματώνει διευθύνσεις.

Η έξοδος στο διαδίκτυο είναι ξεχωριστή απόφαση

Η ιδιωτική προσβασιμότητα δεν απαιτεί η σήραγγα να μεταφέρει δημόσια περιήγηση. Το αν η συνηθισμένη κίνηση ιστού βγαίνει από την πύλη είναι δεύτερη απόφαση, που λαμβάνεται ανά σχεδιασμό και καταγράφεται στο προφίλ του πελάτη ή στη διαμόρφωση της τοποθεσίας.

Η πλήρης σήραγγα και η διαχωρισμένη σήραγγα απαντούν σε εκείνο το ερώτημα, όχι στο ερώτημα απομακρυσμένη πρόσβαση έναντι τοποθεσίας-σε-τοποθεσία. Τα εσωτερικά ονόματα χρειάζονται κατάλληλο DNS και στους δύο σχεδιασμούς, γιατί ένας δημόσιος επιλυτής δεν έχει απάντηση για όνομα ιδιωτικού υπολογιστή γραφείου. Η ώθηση επιλυτή και η ώθηση προεπιλεγμένης διαδρομής είναι σχετικές ρυθμίσεις, και η αλλαγή της μίας χωρίς την άλλη παράγει αστοχίες που μοιάζουν με προβλήματα DNS.

Χρησιμοποιήστε την τοπολογία για να περιορίσετε το σφάλμα

Ένας φορητός υπολογιστής που περιπλανιέται χάνει την πρόσβαση στον πελάτη, στον λογαριασμό του ή στο τοπικό του δίκτυο. Ένα ολόκληρο υποκατάστημα χάνει την πρόσβαση σε κοινές διαδρομές και πύλες.

Ελέγξτε πρώτα τη σύσταση της σήραγγας, μετά τις διαδρομές, μετά την επιτρεπόμενη κίνηση, μετά την επίλυση ονομάτων, μετά τη σύνδεση στην εφαρμογή, και σταματήστε στο πρώτο βήμα που αποτυγχάνει.ip route get 10.60.8.15 απαντά στο ερώτημα δρομολόγησης πριν διαβάσετε έστω ένα αρχείο καταγραφής εφαρμογής. Οι ρυθμίσεις κρυπτογράφησης δεν διορθώνουν σφάλμα δικαιωμάτων κοινόχρηστου αρχείου, και ένα ping που λειτουργεί δεν αποδεικνύει ότι μια εφαρμογή είναι εξουσιοδοτημένη. Η τήρηση της σειράς αποτρέπει τις τυχαίες αλλαγές διαμόρφωσης που μετατρέπουν ένα σφάλμα σε τρία.

Τέλος, κρατήστε τους ορισμούς σωστούς όταν διαβάζετε υλικό προμηθευτή: ένας εμπορικός διακομιστής εξόδου στο διαδίκτυο είναι διαφορετική υπηρεσία από την ιδιωτική πύλη μιας εταιρείας και δεν παρέχει καμία πρόσβαση στο δίκτυο αυτής της εταιρείας.