Zubi modua ez da VPN pasabidea: bakoitzak zer aldatzen duen
Zubi moduak routerraren birbidaltze-rola aldatzen du; pasabideak bezero baten VPN-a soilik uzten du zeharkatzen. Batak ez du tunelik sortzen, beraz ez dira trukagarriak.
Zubi modua eta VPN pasabidea arazoak konpontzeko hari berean aipatzen dira, biak konektatzen ez den VPN baterako konponbide gisa eskaintzen direlako. Routerraren funtzio desberdinak deskribatzen dituzte, eta batek ere ez du berak bakarrik VPN tunelik sortzen. Zubiak aldatzen du gailu bat sare-segmentuetara nola elkartzen den edo nork egiten duen bideratzea; pasabideak erabakitzen du bezero baten VPN trafikoak ataka bat zeharka dezakeen. Aukera okerrak arazo txiki bat helbideak berriz esleitzeaz betetako arratsalde oso bat bihurtzen du.
Bi izen, bi funtzio desberdin
Proba sinplea da: sarearen forma aldatu nahi duzu, ala dagoeneko badagoen trafikoak bertatik igarotzen uztea? Eskaera desberdinak dira, ondorio desberdinekin.
Konparazioa taula bakarrean:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Azken biek bakarrik sortzen dute tunela routerrean. Zubiak eta pasabideak amaiera-puntua beste nonbait uzten dute, eta horregatik ezin dio batek ere konpondu falta den bezero batek edo iristezina den zerbitzari batek eragindako arazoari. Bereizketa erraz galtzen da, ezarpenak elkarren ondoan daudelako interfaze berean. Idatz ezazu zein amaiera-puntuk duen tunela, orri hori ireki aurretik.
Pasabide-laukia ere ez da protokoloen euskarriaren deskribapen osoa. IPsec-en NAT zeharkatze modernoak UDP kapsulatze estandarizatua erabiltzen du, eta zaharragoak diren laguntza-funtzioek inplementazioaren araberako portaera dute.
VPNa onartzen duela dioen marketin-etiketa batek ez dizu esaten lau rol horietako zeini buruz ari den.
Zer aldatzen du zubi moduak zure gailuan
Modem edo router batean, zubi-aukera normalean bideratze eta NAT erantzukizunak beherago dagoen beste ataka batera eramaten ditu. Software-gailu batean, hautatutako tokiko interfazeak difusio-domeinu bakar batean biltzea esan nahi dezake. Zehaztasuna produktuaren araberakoa da, beraz, irakurri modeloaren dokumentazioa, ez hitzarena. Bi interpretazioek helbide-esleipena, suebakiaren mugak eta administrazioa nola iristen zaren aldatzen dituzte.
Azken hori da zubia VPN hutsegite bati emandako lehen erantzun txarra izatearen arrazoia. Kudeaketa-bidea gal dezakezu jatorrizko arazoa oraindik konpondu gabe dagoela.
Gorde konfigurazioaren babes-kopia sarearen rola aldatu aurretik, helbideratzea berarekin mugi baitaiteke.
Aukera ezazu rola ezarpena baino lehen
Etxeko trafikoa kanpoko irteera batetik bidaltzeko, behar duzu routerreko VPN bezero bateragarri bat, ez zubi bat. Beste leku batetik etxera konektatzeko, zerbitzari-rola behar duzu, eta hura iristeko gai den gorako bidea. Bi baldintza horiek ia ezer ez dute komunean VPN hitza baino harago. Erabaki zein ari zaren eraikitzen menu bat begiratu aurretik.
Gailu batek bi rolak onar ditzake eta oraindik ere ez onartu behar duzun rola espero duzun erritmoan.
Rola diseinu-erabakia da; ezarpena haren ondorioa.
Protokolo bakarra huts egiten badu
Protokolo batek bestela ondo dabilen router baten atzean huts egiten duenean, aztertu lehenik protokolo horren garraioa eta NAT bidea. Ataka-modu osoa aldatzea bezero bat konpontzeko etxebizitza bat berrikableatzearen parekoa da, lanpara bat hondatu delako. Egiaztatu trafikoa UDPz kapsulatuta dagoen, routerraren laguntza-funtzioa protokolo horri aplikatzen zaion eta hutsegitea simetrikoa den. Gero erabaki rol-aldaketa benetan justifikatuta dagoen.
RFC 3948 deskribatzen du IPsec-ek NAT bidez irautea ahalbidetzen duen UDP kapsulatzea, eta hori da pasabide-laukian fidatu aurretik egiaztatu beharreko estandarra.
Idatz itzazu zer aldatu duzun eta zergatik, hurrengo pertsonak gailua zubi moduan aurkituko baitu eta nahita egin zela pentsatuko baitu. Emaitza zuzena zuk aukeratutako formako sarea da, ez arazoak konpontzeko saio batetik heredatutakoa.