Fora aliro aŭ reteja VPN: kiu taŭgas?

Vojaĝanta dungito kaj filia oficejo bezonas malsamajn tunelojn, kaj la malĝusta elekto produktas dezajnon, kiu funkcias en laboratorio kaj malsukcesas la unuan lundon. Fora aliro kunigas aparaton al enirejo. Reteja kunigas du enirejojn, kiuj reprezentas retojn. La kontrolo-listo sube decidas, kiun la postulo fakte priskribas.

Kiu alvokas, kaj kio staras malantaŭ la alvokanto

Ĉe fora aliro, programaro sur la tekkomputilo aŭ telefono starigas la tunelon, kaj la enirejo aŭtentikigas uzanton, aparaton aŭ ambaŭ antaŭ ol atribui adreson kaj itinerojn. Ĉe reteja, enkursigiloj, fajroŝirmiloj aŭ nubaj enirejoj starigas la konekton, kaj aparatoj malantaŭ ili uzas ordinaran enkursigadon anstataŭ klienton. Tiu diferenco decidas, kiu posedas la daŭripovon de la tunelo: la aparato de dungito en la unua kazo, administrata aparato en la dua. Ĝi ankaŭ decidas, ĉu la aŭtentikigo priskribas personon aŭ reton.

Haltu ĉi tie, se la postulo estas, ke ĉiu maŝino en unu oficejo atingas alian oficejon sen agordo por ĉiu aparato. Tio estas reteja, kaj amaso da fora-aliroj estas malbona anstataŭaĵo.

Adresado kaj la revena vojo

Planu apartajn lokajn kaj forajn gamojn. Du retejoj povas uzi la saman privatan subreton, kaj tiam la dezajno bezonas tradukon aŭ renumeradon antaŭ ol enkursigado povas esti senduba. Hejma enkursigilo kun la sama gamo kiel la ĉefsidejo kreas la saman problemon por unu fora laboranto. Koincido estas sufiĉe ofta, ke kontroli ĝin apartenas al la unua interparolo.

La revena vojo gravas same kiel la elira. Servilo povas ricevi peton kaj tamen havi neniun itineron reen al la klienta reto.

Dokumentu, kiu enkursigilo konas la foran prefikson, precipe kun nubaj retoj kaj pluraj enirejoj. Verda tunela ikono ne povas respondi, ĉu celloko havas funkciantan revenan itineron, kaj nek ping en unu direkto. Ĉe fora aliro la enirejo kutime posedas la itineron de la baseno; ĉe reteja, ĉiu intera enkursigilo, kiu portas la prefikson, devas konsenti. Traduko povas kaŝi mankantan itineron ĝis rompiĝas aplikaĵo, kiu enmetas adresojn.

Elirejo al la interreto estas aparta decido

Privata atingeblo ne postulas, ke la tunelo portu publikan retumadon. Ĉu ordinara reta trafiko eliras tra la enirejo, estas dua decido, farita por ĉiu dezajno kaj registrita en la klienta profilo aŭ en la reteja agordo.

Plena tunelo kaj dividita tunelo respondas al tiu demando, ne al la demando fora aliro kontraŭ reteja. Internaj nomoj bezonas taŭgan DNS en ambaŭ dezajnoj, ĉar publika solvilo havas neniun respondon por nomo de privata oficeja gastiganto. Puŝi solvilon kaj puŝi defaŭltan itineron estas rilataj agordoj, kaj ŝanĝi unu sen la alia produktas paneojn, kiuj aspektas kiel DNS-problemoj.

Uzu la topologion por mallarĝigi la fuŝon

Unu migranta tekkomputilo perdas aliron ĉe la kliento, sia konto aŭ sia loka reto. Tuta filio perdas aliron ĉe komunaj vojoj kaj enirejoj.

Kontrolu unue la starigon de la tunelo, poste la itinerojn, poste la permesitan trafikon, poste la nomosolvon, poste la ensaluton de la aplikaĵo, kaj haltu ĉe la unua paŝo, kiu fiaskas.ip route get 10.60.8.15 respondas la enkursigan demandon antaŭ ol vi legos eĉ unu aplikaĵan protokolon. Ĉifraj agordoj ne riparas permeseraron de kunhavigita dosiero, kaj funkcianta ping ne pruvas, ke aplikaĵo estas rajtigita. Konservi la ordon malhelpas la hazardajn agordŝanĝojn, kiuj faras el unu fuŝo tri.

Fine, tenu la difinojn rektaj legante vendan materialon: komerca elireja servilo estas alia servo ol la privata enirejo de firmao kaj donas neniun aliron al la reto de tiu firmao.