Tokiko gailuak desagertu egiten dira VPN-rekin: hiru hutsegite bereizi

VPN-a abiatzean gailuen zerrendatik desagertzen den inprimagailuak bere helbidean erantzun dezake oraindik. Zerrenda aurkikuntzak betetzen du, izena ebazle batetik etor daiteke eta zerbitzu bera socket baten bidez iristen da, eta hirurek independenteki huts egin dezakete. Maila bakoitzean zer funtzionatzen duen alderatzeak zein funtzio aldatu behar duzun esaten dizu. Lehenik tokiko sarbideko salbuespen guztiak pizteak frogak ezabatzen ditu.

Hori da falta den gailu baten eta iragartzen ez den gailu baten arteko aldea.

Aurkikuntza, izenak eta irisgarritasuna hiru maila dira

Aurkikuntza-protokoloek multicast edo broadcast-en mende daude, eta horiek ez dute bideratutako tunel bat zeharkatzen lehenespenez, horregatik gailu bat zerrendatik desagertu daiteke guztiz irisgarria izaten jarraitzen duen bitartean. Izenen ebazpena bigarren maila da: VPN batek ebazlea alda dezake, eta tokiko sareak lehen erantzuten zuen izen bat orain beste leku batean erantzun daiteke edo ez da erantzuten. Irisgarritasuna hirugarrena da: bide bat, suebaki-arau bat eta entzuten ari den zerbitzu bat. Maila bakoitza hauts daiteke beste biak ondo daudela.

Probatu itzazu behetik gora. Irisgarritasun-proba bakar batek banaketa begi-bistakoa egiten du: nc -vz 192.168.1.20 443 edo arrakasta du, hau da, bidea eta zerbitzua ondo daude eta izena da susmagarria, edo huts egiten du, eta horrek galdera bideratze eta politikara eramaten du. Gero galdetu izenari. Aurkitzen duzun lehen hutsegitea landu beharreko maila da, eta gaineko mailek ezin dute hura konpentsatu.

Galdetu lehenik helbideari, gero ostalari-izenari

Helbideak erantzuten badu eta izenak ez, arazoa ebazpena da, ez bideratzea. Bere ebazlea instalatzen duen VPN bezero batek tokiko izenei zein zerbitzarik erantzuten dien alda dezake, eta tokiko domeinua birbidaltzen ez duenak izena erantzunik gabe uzten du. Helbideak ere huts egiten badu, bidea da arazoa: tunelaren bidezko lehenespen-bide bat, tokiko trafikoaren blokeoa bezeroaren aldean edo interfaze fisikoa soilik baimentzen duen suebaki-arau bat.

Biak funtzionatzen badute baina aurkikuntza automatikoa ez, gailuak ez du tunelaren bidez iragartzen. Multicast-en oinarritutako aurkikuntzaren jokabide espero da, ez konfigurazio-hutsegite bat. Gailua helbidearen bidez gehitzea da konponbide zintzoa normalean.

Zer aldatzen duen tokiko sarbideko etengailuak benetan

Tokiko sarerako sarbide-ezarpen batek zuzenean konektatutako azpisareko trafikoari tunela saihesteko baimena ematen dio normalean, eta gauza desberdinak egiten ditu bezero desberdinetan. Ez du bulego urrunerako birbidalketa konfiguratzen, eta ez du ostalariaren suebakia edo aplikazioaren beraren baimenak aldatzen. Ez du gainjartzen den azpisare bat erabatekoa egiten ere. Irakurri bezeroaren dokumentazioa ezarpenak zer hartzen duen jakiteko, modu zabalean gaitu aurretik.

Gailu fidagarri bakarrerako salbuespen estu bat baimen orokor bat baino hobea da, batez ere blokeoa nahita gerta daitekeen gonbidatu-sare batean. Helbide pribatu bat ez da identitate-egiaztapena, beraz aukera zauden sarearen araberakoa da.

Sareak gainjartzen direnean

Etxeko sareak eta urruneko sareak tarte bera erabiltzen badute, bideratzea anbiguoa bihurtzen da eta ez tokiko sarbideko etengailuak ez salbuespen batek ez du hura konpontzen. Helbide bereko bi zerbitzuri ezin zaie bietara iritsi, eta zeinek irabazten duen bidearen zehaztasunaren eta ordenaren araberakoa da, ez asmoaren araberakoa. Konponbidea helbideen plangintza da, ez bezeroaren ezarpen bat. Egiaztatu tarteak inprimagailuarekin gau bat pasa aurretik.

Urruneko atebidearen atzean dagoen gailu baterako, operadoreak ditu birbidalketa, ostalari-politika eta itzulera-bidea. Bezeroaren tokiko kontrol-laukiek ezin dute horietako bat ere eman, eta hura eskatzea etengailuekin esperimentatzea baino emankorragoa da.

Idatzi zein mailak huts egin zuen eta zer aldatu zenuen. Hurrengo gailuak hiru leku berberetako batean huts egingo du.