Úsáideoir geata in Access Server: LAN brainse cliaint a ródú

Is féidir ping a dhéanamh ar sheoladh tolláin cliaint OpenVPN agus fós gan teacht ar aon óstach ar an LAN taobh thiar de. Tugann Access Server seoladh ón linn VPN don chliaint sin, agus is é seoladh na linne an t-aon rud a bhfuil a fhios ag an bhfreastalaí a bheith aige. Is fíric ar leith é réimír an bhrainse nach mór a dhearbhú, agus fiú ansin teastaíonn seoltóir ón mbrainse agus conair fhillte ón bpríomhoifig. Breathnaíonn bealach a clóscríobhadh san áit mhícheart mar réiteach agus ní athraíonn sé aon rud.

Dhá sheoladh, dhá éileamh úinéireachta éagsúla

Nuair a nascann cliant, sannann Access Server seoladh dó ón linn VPN atá cumraithe, mar shampla 10.90.0.0/24. Is léas d'aon óstach amháin é an sannadh sin. Ní deir aon rud sa nasc go bhfuil an cliant céanna ina sheasamh freisin os comhair 10.60.0.0/24, agus ní dhéanfaidh an freastalaí buille faoi thuairim: ní féidir teacht ar réimír LAN trí chliaint ar leith ach amháin má dhearbhaíonn riarthóir é.

Sin an fáth nach n-oibríonn bealach statach ar mheaisín eile. Deir an bealach seol 10.60.0.0/24 chuig an seoladh seo, ach más le cliant é nach raibh riamh marcáilte mar gheata, níl cúis ar bith ag an bhfreastalaí na paicéid sin a sheachadadh ansin, agus féadfaidh stac an chliaint iad a ligean thar. Is dhá leath de mheicníocht amháin an dearbhú agus an bealach.

Cad a shuiteálann an socrú geata i ndáiríre

San Admin Web UI is airí úsáideora é an dearbhú: cumasaigh Configure VPN gateway ar an úsáideoir cónascaire agus cuir isteach fíor-réimír an bhrainse in Network on the VPN client side. Fíoraítear an t-úsáideoir sin cosúil le haon duine eile, mar sin teastaíonn polasaí dintiúirí uaidh a oireann do ghléas gan mhaoirseacht, agus is rún é a phróifíl uathlógála, ní comhad áise.

Taobh thiar den bhosca sin, measann an freastalaí go bhfuil an réimír inrochtana trí sheoladh linne an chliaint sin, agus cinneann an chumraíocht ródaithe faoi Access Controls cad a insítear do chliaint eile: na bealaí a bhrúitear chuig gnáthchliaint agus na rialacha rochtana a ligeann trácht ó líonraí na príomhoifige chuig seoltaí agus fo-líonraí cliant. Cumasaigh ródú do na líonraí ar cheart dóibh an brainse a bhaint amach, agus coinnigh an liosta ceadaithe gearr.

Ní ghlacann treoir de stíl Community a ghreamaítear i gcomhad ginte páirt sa tsamhail seo. Is leis an táirge an tábla ródaithe a bhrúnann sé; scríobhtar thar líne a ndearnadh eagarthóireacht láimhe uirthi ag an gcéad ghin eile nó déantar neamhaird di.

Críochnaigh conairí fillte an dá líonra

Plean nithiúil: príomhoifig 10.40.0.0/24, brainse 10.60.0.0/24, linn VPN 10.90.0.0/24, agus Access Server inrochtana ag seoladh príobháideach ar thaobh na príomhoifige. Teastaíonn bealaí ó ródaire na príomhoifige le haghaidh réimír an bhrainse agus le haghaidh na linne, an dá cheann i dtreo Access Server. Gan iad iompraíonn an tollán an t-iarratas agus téann an freagra amach tríd an ngeata réamhshocraithe, rud a thugann an nasc leathoscailte clasaiceach.

Sa bhrainse caithfidh an cónascaire paicéid nach bhfuil dírithe air féin a sheoladh ar aghaidh: ardú IP ina chóras oibriúcháin móide cead seoltaí atá teoranta do chomhéadain an tolláin agus an LAN; ar Linux is é net.ipv4.ip_forward=1 é mar aon le rialacha na slabhra forward, ar Windows is é routing and remote access é. Ansin teastaíonn conair fhillte ó óstaigh an bhrainse: bíodh gurb é an cónascaire a ngeata réamhshocraithe, nó go n-iompraíonn an geata atá ann cheana bealaí sonracha do réimírí na príomhoifige agus na linne.

Ní athchumraíonn tábla ródaithe an chónascaire féin gach óstach ar LAN an bhrainse. Má dhíríonn na hóstaigh ar ródaire eile, is leis na bealaí fillte a bhaineann, agus caithfidh sé glacadh leis nach comharsa ar an bhfo-líonra áitiúil é an seoladh foinse a fheiceann sé.

Léigh teip mar chonair, ní mar chead

Tástáil in ord seasta. Ar dtús seirbhís cheadaithe ó Access Server chuig óstach sa bhrainse, ansin an tseirbhís chéanna ó ghnáth-óstach sa phríomhoifig, ansin an treo eile má cheadaíonn an polasaí é. Má éiríonn leis an gcead cheann agus má theipeann ar an dara ceann, is iad na bealaí brúite nó na rialacha rochtana an fhadhb. Má éiríonn leis an dá cheann ach gan aon fhreagra ag teacht, scrúdaigh an t-ardú sa bhrainse agus an bealach fillte sa phríomhoifig.

Is é balla dóiteáin an óstaigh an chéad amhras eile, mar le rochtain ródaithe feiceann an ceann scríbe seoladh príomhoifige nó linne mar fhoinse. Ní thagann riail a scríobhadh don fho-líonra áitiúil leis, agus caitear an paicéad tar éis don ródú oibriú go foirfe.

Teastaíonn níos mó ó dhá dhearadh. Déanann réimírí atá ag forluí idir suíomhanna an ceann scríbe débhríoch agus teastaíonn athuimhriú nó aistriú, agus teastaíonn ó Access Server cnuasaithe go mbeadh conair oibre ó gach nód chuig cónascaire an bhrainse, ní nód amháin a choinníonn an bealach. Cuir athruithe i bhfeidhm tríd an ngnáthchonair shábhála agus nuashonraithe, athnasc an cónascaire agus fíoraigh arís ón dá cheann; ní cuid den nós imeachta é athghlanadh iomlán gach meaisín.

Liostaíonn teagascóir site-to-site Access Server na socruithe céanna in ord an táirge; is fiú é a leanúint uair amháin sula gcuireann tú an dearadh in oiriúint do do réimírí féin.