Kohalikud seadmed kaovad VPN-is: kolm eraldi riket

Printer, mis kaob VPN-i käivitamisel seadmete loendist, võib endiselt oma aadressil vastata. Loendi täidab avastamine, nimi võib tulla lahendajast ja teenuseni jõutakse pistiku kaudu, ning need kolm võivad üksteisest sõltumatult ebaõnnestuda. Võrdlemine, mis igal kihil töötab, näitab, millist funktsiooni muuta. Kui lülitate kõigepealt sisse kõik kohaliku juurdepääsu erandid, eemaldate tõendid.

See on vahe puuduva seadme ja seadme vahel, mida lihtsalt ei reklaamita.

Avastamine, nimed ja kättesaadavus on kolm kihti

Avastamisprotokollid tuginevad multicast- või broadcast-edastusele ja need ei läbi vaikimisi marsruuditud tunnelit, seetõttu võib seade loendist kaduda, jäädes samal ajal täiesti kättesaadavaks. Nimede lahendamine on teine kiht: VPN võib lahendaja välja vahetada ja nimi, millele varem vastas kohalik võrk, võib nüüd saada vastuse mujalt või üldse mitte. Kättesaadavus on kolmas: marsruut, tulemüüri reegel ja kuulav teenus. Iga kiht võib katki minna, kui teised kaks on korras.

Katsetage neid alt üles. Üksainus kättesaadavuse kontroll teeb jaotuse ilmselgeks: nc -vz 192.168.1.20 443 kas õnnestub, mis tähendab, et tee ja teenus on korras ning kahtlane on nimi, või ebaõnnestub, mis viib küsimuse marsruutimise ja poliitika juurde. Seejärel küsige nime. Esimene rike, millega kokku puutute, on kiht, millega töötada, ja kõrgemad kihid ei saa seda korvata.

Küsige esmalt aadressi, seejärel hostinime

Kui aadress vastab ja nimi mitte, on probleem lahendamises, mitte marsruutimises. VPN-klient, mis paigaldab oma lahendaja, võib muuta, milline server kohalikele nimedele vastab, ja klient, mis ei edasta kohalikku domeeni, jätab nime vastuseta. Kui ka aadress ebaõnnestub, on probleem tees: vaikimisi marsruut läbi tunneli, kliendipoolne blokeering kohalikule liiklusele või tulemüüri reegel, mis lubab ainult füüsilist liidest.

Kui mõlemad töötavad, aga automaatne avastamine mitte, ei reklaami seade end lihtsalt läbi tunneli. See on multicast-põhise avastamise oodatav käitumine, mitte konfiguratsioonirike. Seadme aadressi järgi lisamine on tavaliselt aus lahendus.

Mida kohaliku juurdepääsu lüliti tegelikult muudab

Kohaliku võrgu juurdepääsu säte lubab tavaliselt otseselt ühendatud alamvõrgu liiklusel tunnelist mööda minna ja teeb erinevates klientides erinevaid asju. See ei sea üles edastamist kaugkontorisse ega muuda hosti tulemüüri ega rakenduse enda õigusi. Samuti ei muuda see kattuvat alamvõrku üheselt mõistetavaks. Lugege kliendi dokumentatsiooni selle kohta, mida säte katab, enne kui selle laialdaselt sisse lülitate.

Ühe usaldusväärse seadme kitsas erand on parem kui üldine luba, eriti külalisvõrgus, kus blokeering võib olla tahtlik. Privaatne aadress ei ole identiteedi kontroll, seega sõltub valik võrgust, kus te olete.

Kui võrgud kattuvad

Kui kodu- ja kaugvõrk kasutavad sama vahemikku, muutub marsruutimine mitmetähenduslikuks ja seda ei lahenda ei kohaliku juurdepääsu lüliti ega erand. Kahte teenust samal aadressil ei saa mõlemat kätte ja see, kumb võidab, sõltub marsruudi täpsusest ja järjekorrast, mitte kavatsusest. Lahendus on aadresside planeerimine, mitte kliendi säte. Kontrollige vahemikke, enne kui veedate õhtu printeri juures.

Kaugvärava taga oleva seadme puhul kuuluvad edastamine, hostipoliitika ja tagasitee operaatorile. Kohalik märkeruut kliendis ei saa pakkuda neist ühtegi ja selle küsimine on tulemuslikum kui lülititega katsetamine.

Kirjutage üles, milline kiht ebaõnnestus ja mida muutsite. Järgmine seade ebaõnnestub ühes samas kolmest kohast.