دسترسی از راه دور یا VPN سایت به سایت: کدام مناسب است؟
تونل دسترسی از راه دور یک دستگاه را به شبکه متصل می‌کند؛ تونل سایت به سایت دو دروازه را به هم وصل می‌کند. از توپولوژی برای انتخاب طراحی و محدود کردن خطا استفاده کنید.
کارمند در سفر و شعبه به تونل‌های متفاوتی نیاز دارند و انتخاب نادرست طرحی می‌سازد که در آزمایشگاه کار می‌کند و روز دوشنبه اول شکست می‌خورد. دسترسی از راه دور یک دستگاه را به یک دروازه متصل می‌کند. سایت به سایت دو دروازه را که نمایندهٔ شبکه‌ها هستند به هم وصل می‌کند. چک‌لیست زیر روشن می‌کند که نیاز واقعاً کدام‌یک را توصیف می‌کند.
چه کسی تماس می‌گیرد و چه چیزی پشت تماس‌گیرنده است
در دسترسی از راه دور، نرم‌افزار روی لپ‌تاپ یا تلفن تونل را برپا می‌کند و دروازه پیش از تخصیص نشانی و مسیرها، کاربر یا دستگاه یا هر دو را تأیید می‌کند. در سایت به سایت، روترها، دیوارهای آتش یا دروازه‌های ابری اتصال را برقرار می‌کنند و دستگاه‌های پشت آن‌ها به‌جای اجرای کلاینت از مسیریابی معمولی استفاده می‌کنند. همین تفاوت تعیین می‌کند که پایداری تونل بر عهدهٔ کیست: دستگاه کارمند در حالت اول و دستگاهی مدیریت‌شده در حالت دوم. همچنین تعیین می‌کند که تأیید هویت یک شخص را توصیف می‌کند یا یک شبکه را.
اگر نیاز این است که هر ماشین یک دفتر بدون پیکربندی برای هر دستگاه به دفتر دیگری برسد، همین‌جا توقف کنید. این سایت به سایت است و انبوهی از ورودهای دسترسی از راه دور جایگزین ضعیفی است.
نشانی‌دهی و مسیر بازگشت
محدوده‌های محلی و دور را جداگانه برنامه‌ریزی کنید. دو سایت می‌توانند از یک زیرشبکهٔ خصوصی یکسان استفاده کنند و آن‌گاه طراحی پیش از بی‌ابهام شدن مسیریابی به ترجمه یا شماره‌گذاری دوباره نیاز دارد. روتر خانگی با همان محدودهٔ ستاد مرکزی همین مشکل را برای یک کارمند دور ایجاد می‌کند. همپوشانی به‌قدری رایج است که بررسی آن به گفت‌وگوی اول تعلق دارد.
مسیر بازگشت به اندازهٔ مسیر خروج اهمیت دارد. سرور می‌تواند درخواستی دریافت کند و همچنان مسیری برای بازگشت به شبکهٔ کلاینت نداشته باشد.
مستند کنید کدام روتر پیشوند دور را می‌شناسد، به‌ویژه با شبکه‌های ابری و چند دروازه. نماد سبز تونل نمی‌تواند پاسخ دهد که آیا مقصد مسیر بازگشت کارآمدی دارد، و پینگ یک‌طرفه هم نمی‌تواند. در دسترسی از راه دور معمولاً دروازه مالک مسیر استخر است؛ در سایت به سایت، هر روتر میانی که پیشوند را حمل می‌کند باید هم‌نظر باشد. ترجمه می‌تواند مسیر گمشده را تا زمانی که برنامه‌ای با نشانی‌های جاسازی‌شده بشکند پنهان کند.
خروج به اینترنت تصمیمی جداگانه است
دسترس‌پذیری خصوصی لازم نمی‌کند که تونل مرور عمومی را حمل کند. اینکه ترافیک معمول وب از دروازه خارج شود تصمیم دومی است که برای هر طراحی گرفته و در نمایهٔ کلاینت یا پیکربندی سایت ثبت می‌شود.
تونل کامل و تونل تقسیم‌شده پاسخ‌هایی به همان پرسش هستند، نه به پرسش دسترسی از راه دور در برابر سایت به سایت. نام‌های داخلی در هر دو طراحی به DNS مناسب نیاز دارند، زیرا حل‌کنندهٔ عمومی پاسخی برای نام میزبان دفتر خصوصی ندارد. فرستادن حل‌کننده و فرستادن مسیر پیش‌فرض تنظیمات مرتبطی هستند و تغییر یکی بدون دیگری خرابی‌هایی می‌سازد که شبیه مشکلات DNS به نظر می‌رسند.
با توپولوژی خطا را محدود کنید
یک لپ‌تاپ سیار دسترسی را نزد کلاینت، حساب خود یا شبکهٔ محلی‌اش از دست می‌دهد. یک شعبهٔ کامل دسترسی را روی مسیرها و دروازه‌های مشترک از دست می‌دهد.
ابتدا برپایی تونل، سپس مسیرها، سپس ترافیک مجاز، سپس حل نام‌ها، سپس ورود به برنامه را بررسی کنید و در نخستین گامی که شکست می‌خورد توقف کنید.ip route get 10.60.8.15 پیش از خواندن حتی یک گزارش برنامه به پرسش مسیریابی پاسخ می‌دهد. تنظیمات رمزنگاری خطای مجوز اشتراک فایل را رفع نمی‌کند و پینگ کارآمد اثبات نمی‌کند که برنامه مجاز است. حفظ ترتیب ثابت جلوی تغییرات تصادفی پیکربندی را می‌گیرد که یک خرابی را به سه تبدیل می‌کنند.
در پایان، هنگام خواندن مطالب فروشنده تعریف‌ها را درست نگه دارید: سرور خروج اینترنت تجاری خدمتی متفاوت از دروازهٔ خصوصی یک شرکت است و هیچ دسترسی به شبکهٔ آن شرکت نمی‌دهد.