IP VPN statique ou dynamique ? Faites correspondre l’adresse à la tâche

Ouvrez la page des offres du fournisseur et chaque option ressemble à une promesse différente à propos du même numéro. Une connexion VPN transporte en réalité plusieurs adresses à la fois, et l’offre en stabilise généralement une. Choisir entre statique et dynamique avant de nommer celle-là, c’est ainsi que les gens achètent une sortie fixe pour une tâche qui avait besoin d’une adresse de tunnel fixe.

Parcourez la connexion depuis l’écran du client vers l’extérieur. Chaque adresse rencontrée répond à une question différente.

Nommez l’adresse avant de comparer les offres

Le point de terminaison du serveur est l’hôte que votre client appelle. L’adresse du tunnel est l’adresse interne que votre client conserve pendant toute la session. La sortie publique est ce qu’un site web enregistre après que votre trafic a quitté le fournisseur. Votre adresse locale Wi-Fi ou Ethernet est une quatrième valeur qui n’apparaît jamais dans aucune de ces conversations. Quatre adresses, quatre modes de défaillance différents lorsque l’une d’elles bouge.

Regardez l’écran de détails de la connexion dans votre client et notez quelle valeur il affiche, puis regardez ce qu’enregistre un service distant. Elles sont rarement la même chaîne, et l’écart entre elles est là où la plupart de ces décisions tournent mal.

Ce qu’une adresse stable vous achète

Une adresse de tunnel persistante maintient les règles internes et les signets pointés vers le même client, ce qui compte lorsque vous administrez un petit réseau privé. Une sortie publique persistante maintient une liste d’autorisation externe valide sans modification, ce qui compte lorsqu’une application partenaire n’accepte que des sources connues. Ce sont des achats différents, vendus sous une formulation similaire. Demandez à la page d’assistance laquelle des deux l’offre garantit réellement.

Un fournisseur peut attribuer la même adresse de tunnel privée à chaque connexion tout en acheminant la navigation via un pool de sorties qui tourne. Le compte semble statique dans le client et se comporte de manière dynamique sur internet. Vérifiez du côté qui applique la règle, pas du côté qui la décrit.

Persistance et exclusivité sont des promesses différentes

Une sortie partagée peut conserver une adresse pendant des années alors que des centaines de comptes l’utilisent, donc persistance et exclusivité sont des promesses distinctes. Une allocation dédiée réserve une adresse selon une politique énoncée, comme pour les adresses Elastic IP, et même cette politique permet généralement au fournisseur de la déplacer lors d’un changement d’infrastructure.

Dynamique ne veut pas dire à chaque reconnexion. Les allocations sont réutilisées un moment, donc voir la même valeur trois fois est une preuve sur ces trois observations et rien de plus, car un taux de récurrence est une statistique sur un pool et non un engagement. Demandez comment les remplacements sont annoncés et ce que l’application doit faire pendant que le tunnel est indisponible.

Où le DNS dynamique s’inscrit et où il s’arrête

Le DNS dynamique maintient un nom d’hôte pointé vers une adresse changeante, ce qui vous aide à retrouver un serveur domestique après une renumérotation de la ligne. Il ne crée pas d’allocation, ne réserve rien pour vous et ne corrige pas l’absence d’accès du pare-feu et de l’amont. Un nom d’hôte qui se résout correctement échoue quand même si le port est fermé à 20 centimètres de là.

Pour un réseau VPN privé, une adresse client stable simplifie les règles de routage jusqu’à ce que deux sites distribuent des sous-réseaux qui se chevauchent. Coordonner les plages fait partie de la même décision, et cela doit se produire avant que le premier client se connecte.

Vérifiez quelle adresse voit l’autre extrémité

Le noyau vous dira quelle source il compte utiliser pour une destination, et l’interface du tunnel vous dira quelle adresse elle détient. Comparez les deux avec ce que consigne l’application distante avant de changer d’offre.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Si la source enregistrée diffère de l’adresse de l’interface du tunnel, une traduction se produit quelque part entre les deux. Trouvez ce saut avant d’acheter une option statique qui n’y change rien.