Taoprint tagong of site-nei-site VPN: hokker past?

In reizgjende meiwurker en in filiaal hawwe ferskillende tunnels nedich, en de ferkearde kar jout in ûntwerp dat yn it laboratoarium wurket en de earste moandei mislearret. Taoprint tagong ferbynt in apparaat mei in poarte. Site-nei-site ferbynt twa poarten dy’t netwurken fertsjintwurdigje. De checklist hjirûnder beslist hokker fan de twa de eask eins beskriuwt.

Wa’t dialt, en wat efter de dialer sit

By taoprint tagong bout software op de laptop of tillefoan de tunnel op, en de poarte ferifiearret in brûker, in apparaat of beide foardat se in adres en rûtes tawiist. By site-nei-site bouwe routers, firewalls of cloudpoarten de ferbining op, en apparaten dêrefter brûke gewoane routing ynstee fan in klant. Dat ferskil beslist wa’t de beskikberens fan de tunnel besit: it apparaat fan in meiwurker yn it earste gefal, in beheard apparaat yn it twadde. It beslist ek oft de ferifikaasje in persoan of in netwurk beskriuwt.

Stop hjir as de eask is dat elke masine yn ien kantoar in oar kantoar berikt sûnder ynstelling per apparaat. Dat is site-nei-site, en in heap oanmeldings foar taoprint tagong is in min ferfangsel.

Adressearring en it werompaad

Plan aparte lokale en fiere berikken. Twa sites kinne deselde private subnet brûke, en dan hat it ûntwerp oersetting of weromnummering nedich foardat routing ûndûbelsinnich wêze kin. In thúsrouter mei deselde berik as it haadkantoar makket foar ien fiere meiwurker itselde probleem. Oerlaap is gewoan genôch dat it kontrolearjen derfan by it earste petear heart.

It werompaad is like wichtich as it útgeande paad. In tsjinner kin in fersyk ûntfange en dochs gjin rûte werom nei it klantnetwurk hawwe.

Dokumintearje hokker router it fiere foarheaksel ken, benammen by cloudnetwurken en ferskate poarten. In grien tunnelpiktogram kin net beäntwurdzje oft in bestimming in wurkjend werompaad hat, en in ping yn ien rjochting ek net. By taoprint tagong hat de poarte meastal de rûte fan de pool; by site-nei-site moat elke tuskenlizzende router dy’t it foarheaksel draacht it iens wêze. Oersetting kin in ûntbrekkende rûte ferbergje oant in applikaasje dy’t adressen ynbêdet brekt.

Utgong nei it ynternet is in aparte beslissing

Privee berikberens easket net dat de tunnel iepenbier browsen draacht. Oft gewoan webferkear troch de poarte nei bûten giet is in twadde beslissing, nommen per ûntwerp en fêstlein yn it klantprofyl of yn de konfiguraasje fan it plak.

Fol tunnel en splitst tunnel binne antwurden op dy fraach, net op de fraach taoprint tagong tsjin site-nei-site. Ynterne nammen hawwe passend DNS nedich yn beide ûntwerpen, om’t in iepenbiere resolvers gjin antwurd hat foar in kantoorhostnamme. In resolvers triuwe en in standertrûte triuwe binne besibbe ynstellingen, en ien sûnder de oare feroarje jout flaters dy’t op DNS-problemen lykje.

Brûk de topology om de flater te beheinen

Ien swalkjende laptop ferliest tagong by de klant, syn akkount of syn lokale netwurk. In hiel filiaal ferliest tagong by dielde paden en poarten.

Kontrolearje earst it opbouwen fan de tunnel, dan de rûtes, dan it tastiene ferkear, dan it oplossen fan nammen, dan de oanmelding by de applikaasje, en stop by de earste stap dy’t mislearret.ip route get 10.60.8.15 beäntwurdet de routingfraach foardat jo ien applikaasjelog lêze. Fersiferingsynstellingen meitsje in flater yn bestindigingen fan in dield bestân net goed, en in wurkjende ping bewiist net dat in applikaasje autorisearre is. It fêsthâlden fan de oarder foarkomt de willekeurige konfiguraasjeferoarings dy’t fan ien flater trije meitsje.

Ta beslút, hâld de definysjes rjocht as jo materiaal fan leveransiers lêze: in kommersjele tsjinner foar internetútgong is in oare tsjinst as de privee poarte fan in bedriuw en jout gjin tagong ta it netwurk fan dat bedriuw.