دروازه VPN ویندوز: سه وظیفه، سه مالک

سه کارکرد هر بار که کسی می‌گوید کارساز VPN با هم بسته می‌شوند: پایان دادن به تونل رمزنگاری‌شده، جابه‌جا کردن بسته‌ها میان شبکه‌ها و اختیاری بازنویسی نشانی‌ها. در ویندوز اینها در بخش‌های مختلف پشته زندگی می‌کنند، حتی وقتی یک ماشین همه را انجام می‌دهد. هر یک ورودی‌های خود و شیوه شکست خود را دارد، و هر یک را می‌توان به محصولی متفاوت سپرد. جدا کردنشان روی کاغذ ارزان‌ترین راه نگه‌داشتن یک استقرار کوچک به‌صورت فهمیدنی است.

طراحی خوانا مالک هر جریان را نام می‌برد، به‌جای توصیف ماشین به‌عنوان یک نقش.

پایان دادن، ارسال، ترجمه

RRAS تونل را برای حالت بومی ویندوز مدیریت می‌کند: کاربر را احراز هویت می‌کند، نشانی‌ای از یک استخر تخصیص می‌دهد و تصمیم می‌گیرد کدام مقصدها مجازند. محصول VPN دیگری می‌تواند به‌جای آن مالک شنونده و آداپتور مجازی باشد و ارسال بسته‌های رمزگشایی‌شده را به ویندوز بسپارد. مستندات Remote Access مایکروسافت نقش‌های VPN، سایت به سایت و مسیریابی را جدا می‌کند، و نصب نقش مسیریابی هویت دوم VPN ایجاد نمی‌کند. افزودن برنامه VPN دیگر هم آداپتور آن را به همه کارکردهای موجود دروازه نمی‌دهد.

ترجمه سومین و اختیاری‌ترین کار است. پس از ارسال می‌آید و نشانی مبدأیی را که شبکه دور می‌بیند تغییر می‌دهد. اینکه به آن نیاز دارید به آنچه شبکه مقصد به‌عنوان مبدأ می‌پذیرد بستگی دارد، نه به اینکه ماشین دروازه VPN نامیده شود.

مالک آداپتور و استخر کیست

وقتی چند محصول میزبان را شریک می‌شوند، چهار چیز هر یک به مالک واحدی نیاز دارند: درگاه‌های شنونده، عمر آداپتور، استخر نشانی کلاینت‌ها و مسیرها. آداپتور مورد دشوار است، چون سرویس VPN می‌تواند آن را پویا بسازد و هنگام قطع نابود کند. برخورد با این واسط به‌عنوان کارت شبکه‌ای با نام دائمی و نوشتن قواعد بر ضد نام آن تا اتصال بعدی کار می‌کند. از نقطه یکپارچه‌سازی پشتیبانی‌شده محصول استفاده کنید، نه از کدگذاری سخت نام واسط.

استخر نشانی دومین برخورد است. دو محصول که بازه‌های هم‌پوشان می‌دهند مسیریابی‌ای تولید می‌کنند که درست به نظر می‌رسد و چیزی تحویل نمی‌دهد. استخرها را در همان سندی نگه دارید که مسیرها هستند، تا تغییر در یکی در برابر دیگری دیده شود.

مبدأ را حفظ کنید یا بازنویسی

حفظ نشانی مبدأ کلاینت دیدپذیری به‌ازای کاربر را نگه می‌دارد: گزارش‌ها، سهمیه‌ها و قواعد دیوار آتش می‌توانند یک کاربر را از دیگری تشخیص دهند. بهای آن این است که LAN مقصد به مسیر بازگشتی به سمت دروازه نیاز دارد و کسی باید آن را نگهداری کند. بازنویسی مبدأ با NAT آن نیاز را برمی‌دارد و دیدپذیری را هم با آن برمی‌دارد. آگاهانه انتخاب کنید و بنویسید بازنویسی چه اطلاعاتی را پنهان می‌کند.

دسترسی به شبکه خصوصی، خروج به اینترنت و اتصال‌هایی که روی خود دروازه پایان می‌یابند سه مسیر متفاوت‌اند. همه به یک برخورد نیاز ندارند.

جریان را در یک جمله توصیف کنید

یک جمله باید طراحی را توصیف کند: این سرویس کدام کلاینت‌ها را می‌پذیرد، آن سیاست ارسال کدام منابع را می‌دهد و مسیر بازگشت چگونه جریان را کامل می‌کند. اگر جمله برای درست بودن به لایه دوم NAT نیاز دارد، این معمولاً نشانه آن است که بخش‌های پیشین حل نشده بودند. میزبان همچنین مرز مشترک خرابی و اعتماد است، پس تغییر مسیریابی می‌تواند هم دسترسی کاربران و هم مدیریت را تحت تأثیر بگذارد. برای دومی مسیر بازیابی مستقلی نگه دارید.

فهرست نقش‌ها را کنار پیکربندی نگه دارید: کدام محصول پایان می‌دهد، کدام ارسال می‌کند، کدام ترجمه می‌کند و چه کسی می‌تواند هر یک را تغییر دهد. همان فهرست است که تغییر بعدی را بازبینی‌پذیر می‌کند.

وقتی جمله مبهم می‌شود، افزودن لایه ترجمه دیگر به‌ندرت آن را روشن می‌کند. برداشتن یکی معمولاً چنین می‌کند.