VPN bezeroaren trafikoa eta suebakiaren egoera: kanpoko eta barneko fluxua
Tunelaren fluxua eta deskapsulatutako konexioa pakete desberdinak dira. Erabaki zein uzten duzun eta muga bakoitzak egoera jarraitzen duen.
VPN esku-uzkuntza amaitzen da, bezeroak helbidea lortzen du, eta atebidearen atzeko zerbitzu batek uko egiten dio konexioari. Suebakiak askotan esaten zaionari zehazki jarraitzen dio. Kanpoko tunelaren fluxuari baimena eman dio, eta hori deskapsulatutako aplikazioaren konexioaren pakete desberdina da. Hortik bi erabaki datoz: zein fluxuri uzten diozun eta mugak egoera jarraitzen duen ala ez.
Bi horiek bereizi arte, arau-aldaketa bakoitza susmo bat da.
Suebakiak bi pakete desberdin ikusten ditu
Deskapsulazioaren aurretik, suebakiak VPN muturrera zuzendutako trafikoa ikusten du: kanpoko UDP fluxua entzulearengana. Deskapsulazioaren ondoren, birbidalitako paketeak bezeroaren barne helbidea eta zerbitzuaren helmuga daramatza.
Kanpoko fluxuaren baimenak ez du birbidalitako TCP konexioa baimetzen. Kate desberdinetan, interfaze desberdinen aurrean eta itzulpenaren ondoren helbide desberdinekin ebalua daitezke.
Konparatu bi aldeetako posizio baliokideetako kapturak. Tunelaren ertzeko kapturak eta zerbitzariko kapturak tupla desberdinak erakusten dituzte saio bererako.
Lehen erabakia: tunela edo zerbitzua baimendu
Bezeroak VPN muturra bera soilik behar badu, kanpoko baimena nahikoa izan daiteke. Atebideaz harago zerbitzua behar badu, helmuga eta portu horretarako birbidaltze baimena behar duzu. Zerbitzuari ere baimena ematen dion tunel araua izendatu beharko zenukeen diseinu erabakia da, ez istripua.
Eduki itzazu bezeroaren barrutia eta zerbitzuaren hedadura estuak. Tunelaren azpisaretik LAN osora emandako baimena ostalari guztietan fidatzeko erabakia da, ez aplikazio baterako lasterbidea.
Idatzi bi arauak bereizita. Tunel arauak eta zerbitzu arauak modu desberdinetan huts egiten dute eta froga desberdinekin arazten dira. Batek huts egiten duenean, badakizu zein geruza aztertu lehenengo.
Bigarren erabakia: egoerarekin edo egoerarik gabe muga bakoitzean
Ezarritako fluxuaren arauak truke baimendu baterako erantzunak onar ditzake, baina haren portaera produktuaren araberakoa da. Hodeiko segurtasun taldeak normalean egoera jarraitzen du; azpisareko kontrol-zerrendak sarritan ez du egoerarik jarraitzen eta bi noranzkoetan tratamendu esplizitua behar du. Ez pentsa bideko muga bakoitzak egoera modu berean tratatzen duenik. Zerrendatu muga bakoitza eta markatu egoerarekin edo egoerarik gabe arauak diseinatu aurretik.
Arau bat aldatzen bada, lehendik jarraitutako fluxuek lanean jarrai dezakete berriek huts egiten duten bitartean, edo alderantziz. Alde hori arrasto baliagarria da, ez atebide bizian konexio-egoera guztia husteko arrazoia.
Probatu eskaera berri eta kontrolatu batekin eta azter itzazu kontagailu egokiak. Proba garbia berrezarpen nahasgarria baino hobea da. Idatzi kontagailuaren izena aldaketaren erregistroan, hurrengo probak froga bera erabil dezan.
Egiaztatu itzulera-bidea politika beraren pean
Bidali eskaera berria bezerotik zerbitzura, eta gero egiaztatu joan-etorriko kontagailuak muga bakoitzean. Berretsi erantzunak espero duzun bidea erabiltzen duela, batez ere itzulpena tartean badago.
Eduki itzazu aurreikusitako bezero barrutia eta zerbitzuaren hedadura estuak, eta egiaztatu itzulera-bidea eskaerari baimena eman zion arau-multzo beraren pean. Fluxu zahar bat oraindik irekita dagoelako soilik funtzionatzen duen araua ez da funtzionatzen duen araua.