Πύλη VPN των Windows: τρεις εργασίες, τρεις ιδιοκτήτες

Τρεις λειτουργίες συνενώνονται όποτε κάποιος λέει διακομιστής VPN: τερματισμός του κρυπτογραφημένου τούνελ, μεταφορά πακέτων μεταξύ δικτύων και, προαιρετικά, επανεγγραφή διευθύνσεων. Στα Windows αυτές ζουν σε διαφορετικά μέρη της στοίβας, ακόμα και όταν ένα μηχάνημα τις εκτελεί όλες. Η καθεμία έχει τις δικές της εισόδους και τον δικό της τρόπο αποτυχίας, και καθεμία μπορεί να ανατεθεί σε διαφορετικό προϊόν. Ο διαχωρισμός τους στο χαρτί είναι ο φθηνότερος τρόπος να κρατήσετε μια μικρή εγκατάσταση κατανοητή.

Ένας ευανάγνωστος σχεδιασμός ονομάζει τον ιδιοκτήτη κάθε ροής αντί να περιγράφει το μηχάνημα ως ρόλο.

Τερματισμός, προώθηση, μετάφραση

Το RRAS χειρίζεται το τούνελ για τη γηγενή περίπτωση των Windows: ελέγχει την ταυτότητα του χρήστη, εκχωρεί μια διεύθυνση από μια δεξαμενή και αποφασίζει ποιοι προορισμοί επιτρέπονται. Ένα διαφορετικό προϊόν VPN μπορεί αντ’ αυτού να κατέχει τον ακροατή και τον εικονικό προσαρμογέα, αφήνοντας στα Windows την προώθηση των αποκρυπτογραφημένων πακέτων. Η τεκμηρίωση Remote Access της Microsoft διαχωρίζει τους ρόλους VPN, σημείου-προς-σημείο και δρομολόγησης, και η εγκατάσταση του ρόλου δρομολόγησης δεν δημιουργεί δεύτερη ταυτότητα VPN. Η προσθήκη μιας ακόμη εφαρμογής VPN δεν παραδίδει τον προσαρμογέα της σε κάθε υπάρχουσα λειτουργία πύλης.

Η μετάφραση είναι η τρίτη και πιο προαιρετική εργασία. Έρχεται μετά την προώθηση και αλλάζει τη διεύθυνση προέλευσης που βλέπει το απομακρυσμένο δίκτυο. Το αν τη χρειάζεστε εξαρτάται από το τι θα δεχτεί ως προέλευση το δίκτυο προορισμού, όχι από το ότι το μηχάνημα ονομάζεται πύλη VPN.

Ποιος κατέχει τον προσαρμογέα και τη δεξαμενή

Όταν πολλά προϊόντα μοιράζονται τον κεντρικό υπολογιστή, τέσσερα πράγματα χρειάζονται από έναν μοναδικό ιδιοκτήτη: θύρες ακροατή, διάρκεια ζωής του προσαρμογέα, δεξαμενή διευθύνσεων πελατών και διαδρομές. Ο προσαρμογέας είναι ο δύσκολος, επειδή μια υπηρεσία VPN μπορεί να τον δημιουργήσει δυναμικά και να τον καταστρέψει κατά την αποσύνδεση. Το να αντιμετωπίζετε αυτή τη διεπαφή ως μόνιμα ονομασμένη κάρτα δικτύου και να γράφετε κανόνες με το όνομά της λειτουργεί μέχρι την επόμενη επανασύνδεση. Χρησιμοποιήστε το υποστηριζόμενο σημείο ενοποίησης του προϊόντος αντί να κωδικοποιήσετε σκληρά ένα όνομα διεπαφής.

Η δεξαμενή διευθύνσεων είναι η δεύτερη σύγκρουση. Δύο προϊόντα που διανέμουν επικαλυπτόμενες περιοχές παράγουν δρομολόγηση που φαίνεται σωστή και δεν παραδίδει τίποτα. Κρατήστε τις δεξαμενές στο ίδιο έγγραφο με τις διαδρομές, ώστε μια αλλαγή στη μία να είναι ορατή απέναντι στην άλλη.

Διατηρήστε την προέλευση ή επανεγγράψτε την

Η διατήρηση της διεύθυνσης προέλευσης του πελάτη κρατά την ορατότητα ανά χρήστη: τα αρχεία καταγραφής, οι ποσοστώσεις και οι κανόνες του τείχους προστασίας μπορούν να ξεχωρίσουν τον έναν χρήστη από τον άλλο. Το τίμημα είναι ότι το τοπικό δίκτυο προορισμού χρειάζεται μια διαδρομή επιστροφής προς την πύλη και κάποιος πρέπει να τη συντηρεί. Η επανεγγραφή της προέλευσης με NAT αφαιρεί αυτή την απαίτηση και αφαιρεί μαζί της την ορατότητα. Επιλέξτε συνειδητά και γράψτε ποιες πληροφορίες κρύβει η επανεγγραφή.

Η πρόσβαση σε ιδιωτικό δίκτυο, η έξοδος στο διαδίκτυο και οι συνδέσεις που τερματίζονται στην ίδια την πύλη είναι τρεις διαφορετικές διαδρομές. Δεν χρειάζονται όλες την ίδια μεταχείριση.

Περιγράψτε τη ροή σε μία πρόταση

Μία πρόταση θα πρέπει να περιγράφει τον σχεδιασμό: ποιους πελάτες δέχεται αυτή η υπηρεσία, ποιους πόρους παραχωρεί αυτή η πολιτική προώθησης και πώς η διαδρομή επιστροφής ολοκληρώνει τη ροή. Αν η πρόταση χρειάζεται δεύτερο στρώμα NAT για να είναι αληθινή, αυτό συνήθως σημαίνει ότι τα προηγούμενα κομμάτια δεν είχαν τακτοποιηθεί. Ο κεντρικός υπολογιστής είναι επίσης κοινό όριο αστοχίας και εμπιστοσύνης, οπότε μια αλλαγή δρομολόγησης μπορεί να επηρεάσει και την πρόσβαση των χρηστών και τη διαχείριση. Κρατήστε μια ανεξάρτητη διαδρομή ανάκτησης για τη δεύτερη.

Διατηρήστε ένα ευρετήριο ρόλων δίπλα στη διαμόρφωση: ποιο προϊόν τερματίζει, ποιο προωθεί, ποιο μεταφράζει και ποιος μπορεί να αλλάξει το καθένα. Αυτή η λίστα κάνει την επόμενη αλλαγή αναθεωρήσιμη.

Όταν η πρόταση γίνεται ασαφής, η προσθήκη άλλου στρώματος μετάφρασης σπάνια τη διασαφηνίζει. Η αφαίρεση ενός συνήθως το κάνει.