VPN aoi agus VPN óstaigh: cén bealach a bhuaileann i ndáiríre

Ritheann dhá chliant ag an am céanna, gach ceann acu cinnte go bhfuil an bealach réamhshocraithe aige, agus tagann an comhartha mar rud aisteach: oibríonn feidhmchlár amháin den aoi, réitítear ceann eile go dtí an áit mhícheart. Is féidir VPN taobh istigh d’aoi agus VPN ar an óstach a bheith ann le chéile, ach amháin nuair a aontaíonn an bealach amuigh agus an pholasaí istigh faoi cé a iompraíonn cad. Ní chruthaíonn tosú an dá cheann slabhra ann féin. Taifead an ceangal ar dtús, ansin athraigh rud amháin ag an am.

Taifead ceangal an aoi ar dtús

Sroicheann an t-aoi a fhreastalaí VPN trí cibé bealach a thug an hipeirvíseoir dó: NAT taobh thiar den óstach, droichead chuig an deighleog fhisiciúil nó líonra don óstach amháin le ródú curtha air. Athraíonn gach ceangal an méid is féidir leis an aoi a fheiceáil agus an méid is féidir leis an óstach a dhéanamh lena thrácht. Faoi NAT bíonn cuma ar phaicéid an aoi gur ón óstach a thagann siad, mar sin féadann tollán an óstaigh féin iad a iompar gan an t-aoi a bheith ar an eolas faoi. Faoi dhroichead tá láithreacht féin ag an aoi ar an deighleog agus a gheata réamhshocraithe féin aige.

Taifead an ceangal sula ndéanann tú teagmháil le haon chumraíocht, mar aon le cé acu cliant a cheaptar a iompraíonn cé acu feidhmchlár. Réitíonn an abairt sin an chuid is mó de na ticéid seo, mar is gnách go mbíonn an dá chliant tógtha ar bhoinn tuisceana éagsúla. Ní cheart go mbeadh bealach réamhshocraithe iomaíoch féin ag aoi a bhfuiltear ag súil go n-úsáidfidh sé tollán an óstaigh.

Lean foirceann an aoi amach

Teastaíonn bealach inúsáidte chuig a fhreastalaí féin ó VPN aoi sula féidir le haon rud eile oibriú. Nuair a bhíonn tollán an óstaigh suas agus an t-aoi suite taobh thiar de NAT, fágann croitheadh láimhe an aoi trí thollán an óstaigh, rud is ea an dearadh nó timpiste nár dhoiciméadaigh aon duine. Nuair a thiteann tollán an óstaigh agus bhí an t-aoi ag brath air, caillfidh an t-aoi nascacht gan aon athrú amháin ar a thaobh féin. Insíonn leanúint an fhoircinn amach cé acu den dá chás atá agat i ndáiríre.

Glacann bealach leathan i gceachtar den dá chomhthéacs trácht a raibh súil ag an gcliant eile leis. Éilíonn bealach 0.0.0.0/0 taobh istigh den aoi agus cliant óstaigh le tollán iomlán an dá rud ar fad, agus buaileann an ceann a bhíonn i bhfeidhm ar deireadh. Cruthaíonn forluí idir líonraí fíorúla an aoi, an LAN áitiúil agus líonraí cianda an éifeacht chéanna do réimíreanna príobháideacha, le teipeanna atá cosúil le fadhbanna fíordheimhnithe; tá iompar aistriúcháin seoltaí mar an gcéanna leis an gceann a thuairiscítear do líonrú coimeádán.

Déan comparáid idir taifead roimhe agus ina dhiaidh

Tóg bunlíne le tollán an óstaigh múchta, nó i cibé staid rialaithe a cheadaíonn do pholasaí, agus taifead bealach agus réiteoir an aoi. Ansin cuir an chumraíocht chomhcheangailte i bhfeidhm agus déan comparáid idir an dá thaifead, ag coinneáil riachtanais príobháideachais slán. Mura bhfuil bunlíne dhíreach oiriúnach, scríobh an teorannú sin sa taifead in ionad an chomparáid a scipeáil.

ip route get 10.20.30.41
ip rule show
resolvectl status --no-pager | head -12

Ainmníonn an cheist bhealaigh an comhéadan agus an seoladh foinse a d’iompródh ceann scríbe ar leith, agus is é an líne is úsáidí san imscrúdú seo. Taispeánann liosta na rialacha an seolann ródú polasaí roinnt ceann scríbe trí dhara tábla. Taispeánann aschur an réiteora ar lean DNS tollán an aoi nó ar fhan sé ar bhealach an óstaigh. Rith na trí ordú céanna roimh agus tar éis an athraithe, agus ainmneoidh an difríocht an ciontóir.

Coinnigh úinéireacht soiléir thar atosú

Féadann srian rochtana áitiúil cliaint óstaigh trácht chuig NAT fíorúil nó droichead a bhlocáil, agus déantar mearbhall go minic idir an srian sin agus fadhb dhintiúirí an aoi. Léigh iompar doiciméadaithe an chliaint in ionad an srian a dhíchumasú chun go n-éireodh le tástáil. Tar éis ceartúcháin thacaithe, déan feidhmchlár an aoi agus an pholasaí teipe a éilíonn tú a thástáil arís. Ní chruthaíonn óstach a athnascann go rathúil aon rud faoi bhealach ná réiteoir an aoi.

Socraigh cé acu taobh a shealbhaíonn an bealach réamhshocraithe agus scríobh é sin sa leabhrán oibriúcháin. Cruthaíonn atosú an aoi nó athrú líonra ar an óstach a iompaíonn an úinéireacht go ciúin tuairisc fabht faoi VPN nach raibh riamh ciontach. Ba cheart don socrú teacht slán ó atosú gan duine ar bith ag cuimhneamh cén fáth ar oibrigh sé.