SoftEther VPN Azure: errele-bide bat, ez portu ireki bat

Zure zerbitzaria ezin duzun konfiguratu router baten atzean dago, beraz portu bat berbidaltzeko plan begi-bistakoa ez dago erabilgarri. VPN Azure egoera horretarako bertarako existitzen da, eta lehen konexioaren noranzkoa alderantzikatuz konpontzen du: zerbitzariak errele batera deitzen du kanpora, eta bezeroek errelera iristen dira zerbitzariaren ordez. Alderantzikatze hori ulertzeak zerbitzuak zer konpontzen duen eta geroago aurkituko duzun muga bakoitza azaltzen ditu.

Zer aldatzen den bidean

Entzule konbentzional batekin, bezeroak TCP konexio bat irekitzen du zure routerrak zerbitzarira berbidaltzen duen helbide publiko batera. Errelearekin, zerbitzariak irteerako konexio bat mantentzen du errele-azpiegiturara, eta erreleak bezero-konexioak onartzen ditu eta haien karga itxaroten ari den zerbitzariari pasatzen dio. Ez da sarrerako porturik irekitzen, ez da helbide estatikoen beharrik, eta routerra ukitu gabe geratzen da. Suhormaren ikuspegitik zerbitzaria irteerako bezero arrunta da, eta horregatik uzten dute sare murriztaileek.

Erreleak bere domeinuko izen bat esleitzen dio zerbitzari horri, eta bezeroak hara konektatzeko konfiguratzen dira.

Izen hori errele-zerbitzuarena da, eta ez da Microsoft Azure VPN Gateway bat, biak Azure zerbait deitzen badira ere. Trukagarritzat hartzeak funtzionatu ezin duen konfigurazioa sortzen du.

Zein protokolo igarotzen dira erreletik

Erreleak SoftEther protokoloa garraiatzen du, eta proiektuak SSTP bezero-aukeratzat dokumentatzen du, eta hori erabilgarria da Windows-ek SSTP bezero bat ekartzen duelako. Ez da ostalarian dagoen entzule guztientzako garraiatzaile orokor bihurtzen: OpenVPN entzule batek, IPsec erantzule batek eta L2TP zerbitzu batek bakoitzak bere helmuga-puntu irisgarria behar du, eta bat ere ez da erreletik garraiatzen SoftEther zerbitzaria konektatuta dagoelako bakarrik.

Beraz, bezero-profilak errelearen izenera zuzentzen dira zerbitzariaren helbidera beharrean, eta zuzeneko konexio baterako eraikitako profil batek ez du aldaketarik gabe funtzionatuko. Begiratu zure bertsiorako onartutako bezeroen zerrenda, erreleak garraiatzen ez duen protokolo baten inguruan diseinatu aurretik.

Erreleak zuretzat egiten ez duena

Errelea garraio bat da. Ez du erabiltzailerik, hub birtualik, sarbide-politikarik edo ibilbiderik sortzen, eta ez daki ezer zure zerbitzariaren atzeko sare pribatuei buruz. Urrutiko bezeroek LAN azpisare batera iritsi behar badute, zerbitzariak oraindik zubi- edo bideratze-konfigurazioa, itzuli-bidea eta hori funtzionarazten duen suhormaren politika behar ditu. Bi muturretako helbide-plan gainjarriak ere ikusezinak dira errelearentzat eta zure konpontzeko arazoa izaten jarraitzen dute.

Onartutako segurtasun-ezarpenak ere zureak dira aukeratzeko. Proiektuaren dokumentazioak plataforma zaharren adibideak biltzen ditu, eta kriptografia edo ziurtagiri ezarpen zaharkituak pantaila-argazki zahar batetik kopiatzea inork auditatu ezin duen tunel bat eraikitzeko modu ona da. Erabili zure bertsiorako uneko gida.

Ziurtagirien egiaztapena eta erabiltzaileen autentifikazioa zerbitzariaren erantzukizun izaten jarraitzen dute, eta erreleak ez du inoiz bat ere ordezkatzen.

Erabili mendekotasun gisa

Erabilgarritasunak orain hirugarren bat barne hartzen du. Errelea irisgarri ez dagoenean, bezeroek ezin dute konektatu zure zerbitzaria zenbat eta osasuntsuago egon ere, eta hutsegiteak bezero-arazo itxura du kanpotik. Monitorizatu errele-bidea zerbitzariaren osasunetik bereiz, eta eduki dokumentatutako ordezko plan bat, beste helbide bateko entzule zuzena bezala, garrantzitsua izango den egunerako.

Latentziak errelearen geografiari jarraitzen dio, ez zure erabiltzaileen hurbiltasunari, eta hori neurtzea merezi du haren gainean errendimendu interaktiboa agintzera baino lehen.

Egiaztatu zerbitzariaren identitatea eta gero benetako aplikazio-bide bat, ez konexio-bandera arrakastatsu bat soilik, eta egiaztatu behar duzun baliabidea erreleak garraiatzen duen helbide-familiaren gainean irisgarria den. Erregistratu errelearen izena, erabilitako protokoloa eta ordezko plana, hiru datu horiek erantzuten baitituzte lotura honi buruzko etorkizuneko galdera gehienak.