Windows VPN atebidea: hiru lan, hiru jabe

Hiru funtzio batera biltzen dira norbaitek VPN zerbitzaria esaten duen bakoitzean: tunel zifratua ixtea, paketeak sareen artean mugitzea eta, aukeran, helbideak berridaztea. Windowsen pilaaren zati desberdinetan bizi dira, makina batek hirurak egiten dituenean ere. Bakoitzak bere sarrerak eta bere hutsegite modua ditu, eta bakoitza produktu desberdin bati eman dakioke. Hauek paperean bereiztea da hedapen txiki bat ulergarri mantentzeko modurik merkeena.

Diseinu irakurgarri batek fluxu bakoitzaren jabea izendatzen du, makina rol gisa deskribatu beharrean.

Itxi, birbidali, itzuli

RRASek kudeatzen du tunela Windowsen jatorrizko kasuan: erabiltzailea autentifikatzen du, helbide bat esleitzen du multzo batetik eta zein helmuga onartzen diren erabakitzen du. Beste VPN produktu batek entzulea eta adapter birtuala izan ditzake, eta Windowsek pakete deszifratuak birbidaltzea utzi. Microsoften Remote Access dokumentazioak VPN, gunez guneko eta bideratze rolak bereizten ditu, eta bideratze rola instalatzeak ez du bigarren VPN identitaterik sortzen. Beste VPN aplikazio bat gehitzeak ere ez dio bere adapterra lehendik dauden atebide funtzio guztiei ematen.

Itzulpena hirugarren lana da, eta aukerakoena. Birbidaltzearen ondoren dator eta sare urrunak ikusten duen iturburu helbidea aldatzen du. Behar duzun ala ez helmuga sareak iturburu gisa zer onartuko duen araberakoa da, ez makina VPN atebidea deitzearen araberakoa.

Norena da adapterra eta multzoa

Produktu batzuek ostalaria partekatzen dutenean, lau gauzak jabe bakarra behar dute bakoitzak: entzuteko portuak, adapterraren iraupena, bezeroen helbide multzoa eta ibilbideak. Adapterra da deserosoena, VPN zerbitzu batek dinamikoki sor dezakeelako eta deskonektatzean suntsitu. Interfaze hori betiko izendatutako sare txartel gisa tratatzeak eta haren izenaren aurka arauak idazteak hurrengo berrikonexiora arte funtzionatzen du. Erabili produktuak onartzen duen integrazio puntua, interfaze izen bat gogor kodetu beharrean.

Helbide multzoa da bigarren talka. Gainjartzen diren tarteak banatzen dituzten bi produktuk zuzena dirudien eta ezer entregatzen ez duen bideratzea sortzen dute. Eutsi multzoak ibilbideekin dokumentu berean, baten aldaketa bestearen aurrean ikusgai izan dadin.

Mantendu iturburua edo berridatzi

Bezeroaren iturburu helbidea mantentzeak erabiltzaileko ikusgaitasuna gordetzen du: erregistroek, kuotek eta suebakiko arauek erabiltzaile bat bestearengandik bereiz dezakete. Prezioa da helmuga LANak atzeraerako ibilbide bat behar duela atebiderantz, eta norbaitek mantendu behar duela. Iturburua NAT bidez berridazteak baldintza hori ezabatzen du eta ikusgaitasuna ere bai. Aukeratu nahita eta idatzi zer informazio ezkutatzen duen berridazketak.

Sare pribaturako sarbidea, interneteko irteera eta atebidean bertan amaitzen diren konexioak hiru bide desberdin dira. Ez dute guztiek tratamendu bera behar.

Deskribatu fluxua esaldi batean

Esaldi batek diseinua deskribatu beharko luke: zer bezero onartzen dituen zerbitzu honek, zer baliabide ematen dituen birbidaltze politika horrek eta nola osatzen duen itzulera bideak fluxua. Esaldiak bigarren NAT geruza bat behar badu egiazkoa izateko, hori normalean lehengo piezak konpondu gabe zeudenen seinale da. Ostalaria huts eta konfiantza muga partekatua ere bada, beraz bideratze aldaketak erabiltzaileen sarbidea eta administrazioa biak eragin ditzake. Mantendu berreskuratze bide independente bat azken horrentzat.

Mantendu rol inbentarioa konfigurazioaren ondoan: zein produktuk ixten duen, zeinek birbidaltzen duen, zeinek itzultzen duen eta nork alda dezakeen bakoitza. Zerrenda horrek egiten du hurrengo aldaketa berrikusgarri.

Esaldia ilun dagoenean, beste itzulpen geruza bat gehitzeak gutxitan argitzen du. Bat kentzeak normalean bai.