Etäkäyttö vai sivusto-sivusto-VPN: kumpi sopii?

Matkustava työntekijä ja sivukonttori tarvitsevat erilaiset tunnelit, ja väärä valinta tuottaa ratkaisun, joka toimii laboratoriossa ja epäonnistuu ensimmäisenä maanantaina. Etäkäyttö yhdistää laitteen yhdyskäytävään. Sivusto-sivusto yhdistää kaksi yhdyskäytävää, jotka edustavat verkkoja. Alla oleva tarkistuslista ratkaisee, kumpaa vaatimus itse asiassa kuvaa.

Kuka soittaa ja mitä soittajan takana on

Etäkäytössä kannettavan tai puhelimen ohjelmisto pystyttää tunnelin, ja yhdyskäytävä todentaa käyttäjän, laitteen tai molemmat ennen osoitteen ja reittien jakamista. Sivusto-sivustossa reitittimet, palomuurit tai pilviyhdyskäytävät muodostavat yhteyden, ja niiden takana olevat laitteet käyttävät tavallista reititystä asiakasohjelman sijaan. Tämä ero ratkaisee, kenen vastuulla tunnelin käytettävyys on: työntekijän laite ensimmäisessä tapauksessa, hallittu laite toisessa. Se ratkaisee myös, kuvaako todentaminen henkilöä vai verkkoa.

Pysähdy tähän, jos vaatimus on, että jokainen yhden toimiston kone tavoittaa toisen toimiston ilman laitekohtaista asetusta. Se on sivusto-sivusto, ja kasa etäkäyttökirjautumisia on huono korvike.

Osoitteistus ja paluureitti

Suunnittele erilliset paikalliset ja etä-alueet. Kaksi toimipaikkaa voi käyttää samaa yksityistä aliverkkoa, ja silloin ratkaisu tarvitsee käännöksen tai uudelleennumeroinnin ennen kuin reititys voi olla yksiselitteinen. Kotireititin, joka käyttää samaa aluetta kuin pääkonttori, aiheuttaa saman ongelman yhdelle etätyöntekijälle. Päällekkäisyys on tarpeeksi yleistä, että sen tarkistaminen kuuluu ensimmäiseen keskusteluun.

Paluureitti on yhtä tärkeä kuin lähtevä reitti. Palvelin voi vastaanottaa pyynnön ja silti siltä voi puuttua reitti takaisin asiakasverkkoon.

Dokumentoi, mikä reititin tuntee etäetuliitteen, erityisesti pilviverkoissa ja useiden yhdyskäytävien kanssa. Vihreä tunnelikuvake ei voi vastata, onko kohteella toimiva paluureitti, eikä yksisuuntainen pingkään. Etäkäytössä yhdyskäytävä omistaa yleensä poolin reitin; sivusto-sivustossa jokaisen etuliitettä kuljettavan välireitittimen on oltava samaa mieltä. Käännös voi piilottaa puuttuvan reitin, kunnes sovellus, joka upottaa osoitteita, hajoaa.

Internet-poistuminen on erillinen päätös

Yksityinen tavoitettavuus ei vaadi, että tunneli kuljettaa julkista selailua. Kulkeeko tavallinen verkkoliikenne yhdyskäytävän kautta, on toinen päätös, joka tehdään ratkaisukohtaisesti ja kirjataan asiakasprofiiliin tai toimipaikan kokoonpanoon.

Täystunneli ja jaettu tunneli vastaavat tuohon kysymykseen, eivät kysymykseen etäkäyttö vastaan sivusto-sivusto. Sisäiset nimet tarvitsevat sopivan DNS:n molemmissa ratkaisuissa, koska julkinen ratkaisin ei tunne yksityisen toimiston isäntänimeä. Ratkaisimen työntäminen ja oletusreitin työntäminen ovat toisiinsa liittyviä asetuksia, ja toisen muuttaminen ilman toista tuottaa vikoja, jotka näyttävät DNS-ongelmilta.

Käytä topologiaa vian rajaamiseen

Yksi liikkuva kannettava menettää yhteyden asiakkaaseen, tiliinsä tai paikallisverkkoonsa. Koko sivukonttori menettää yhteyden jaettuihin polkuihin ja yhdyskäytäviin.

Tarkista ensin tunnelin pystytys, sitten reitit, sitten sallittu liikenne, sitten nimien selvitys, sitten sovelluskirjautuminen, ja pysähdy ensimmäisessä vaiheessa, joka epäonnistuu.ip route get 10.60.8.15 vastaa reitityskysymykseen ennen kuin luet yhtäkään sovelluslokia. Salausasetukset eivät korjaa tiedostojen jakamisen käyttöoikeusvirhettä, eikä toimiva ping todista, että sovellus on valtuutettu. Järjestyksestä kiinni pitäminen estää satunnaiset kokoonpanomuutokset, jotka tekevät yhdestä viasta kolme.

Lopuksi pidä määritelmät suorina, kun luet toimittajan materiaalia: kaupallinen internet-poistumispalvelin on eri palvelu kuin yrityksen yksityinen yhdyskäytävä eikä anna mitään pääsyä kyseisen yrityksen verkkoon.