VPN bezeroak eta LAN: noiz erabili zona bereizia

Tunelaren interfazea LANaren zonan jartzea VPN funtzionatzen hasteko biderik laburrena da, eta normalean balio lehenetsi okerra da. Urrutiko bezeroari kable bidezko LANak duen konfiantza bera ematen dio, eta lanak gutxitan eskatzen du hori. Zona bereiziak arau batzuk kostatzen ditu eta muga ikusgai uzten du. Erabakia ez da zonak hobeak ote diren; zure sareari zein hiru baldintza dagozkion da.

Zonaren izenak ez du ezer zifratzen eta ez du erabiltzailerik autentifikatzen. Interfazeak suebakiaren politika-eredurako multzokatzen ditu soilik.

Zer kontrolatzen duen zonako kide izateak

Zona batek interfazeak edo trafikoa multzokatzen ditu suebakiaren ereduan. Ondoren, haren sarrera, irteera eta birbidaltze ezarpenek rol desberdinak gobernatzen dituzte. Sarrera routerrera berera doan trafikoa da; birbidaltzea haren bidez beste ostalari batera doan trafikoa da. OpenWrten zonei buruzko dokumentazioak sarrera, irteera eta birbidaltzea ezarpen bereizitzat hartzen ditu arrazoi horrexegatik.

VPN zonatik LAN zonara emandako baimena ez da automatikoki alderantzizko baimena. Birbidaltze arauak noranzkoan dira, eta bezerotik zerbitzarira trafikoa baimentzen duen arauak ez ditu zerbitzaritik bezerora saioak baimentzen. Zerbitzarira konexio bat ireki dezakeen bezeroa ez da zerbitzariak itzuliko konexio bat ireki dion bezeroa.

Bereizketa hori da zona bereizia erabilgarria izateko arrazoia: noranzko bakoitza eta rol bakoitza modu esplizituan adieraz ditzakezu. Idatzi noranzkoa arau bakoitzaren ondoan.

Lehen erabakia: sarrera, birbidaltzea edo biak

Urrutiko bezeroek routerretik DNS behar badute, baimendu sarrera zerbitzu horretarako soilik. Fitxategi zerbitzari batera iritsi behar badute, baimendu birbidaltzea helmuga horretara. VPN diseinu gehienek biak behar dituzte, baina zerbitzu desberdinetarako.

Tokiko zerbitzu guztietarako sarrera sarbide zabala ia inoiz ez da beharrezkoa. Tratatu routerraren kudeaketa aplikazioen sarbidetik bereizitako erabaki gisa. Routerrak DNSari erantzun besterik egin behar ez badu, idatzi baimen bakarra eta utzi gainerakoa itxita.

Bigarren erabakia: urrutiko bezeroek zer baliabide behar dituzten

Zerrendatu bezeroen barrutiak, helmugak eta VPNak eskaini behar dituen zerbitzuak arauak idatzi aurretik. Helmugen zerrenda konfiantza-etiketa baino erabilgarriagoa da, suebakiaren migrazioa gainditzen duelako.

Eduki kudeaketa interfazeak aplikazioen ohiko sarbidetik bereizita. Wiki batera iristen den urrutiko bezeroak ez du horregatik routerraren administrazio orrialdea edo hiperbisorearen kontsola behar.

Baimendutako helmuga batek aurrera birbidal badezake, zonaren muga suebakian amaitzen da, ez helmugak ondoren egiten duenean.

Hirugarren erabakia: nola frogatuko duzun muga

Probatu baimendutako fluxu bat eta nahita ukatutako beste bat aldaketa bakoitzaren ondoren. Webgune bat kargatzen dela frogatzeak ez du ustekabeko baimen zabalik erakusten. Probatu VPN bezeroaren helbide-barrutitik, ez LANetik, eta sartu huts egingo duela espero duzun noranzkoa. Idatzi bi emaitzak arauaren ondoan.

Mantendu gatewayaren berreskuratze-sarbidea urrutiko zonaren politika aldatu aurretik. Erabili kudeatutako konfigurazio iraunkorra exekuzio-denborako edizioen ordez, bestela hurrengo berrabiarazteak konfiantza zaharra berrezarriko du. Aurreko konfigurazioaren kopia bat, gailutik kanpo gordeta, inoiz izango duzun itzultze merkeena da.

Sarea hazi ahala, dokumentatu kidetza eta arauen helburua. Berriki konektatutako interfaze batek ez luke pribilegiorik heredatu behar norbaitek zona-izen egokia eman ziolako.