Rochtain ar stáisiún oibre taobh thiar de NAT gan port a atreorú

Ní fhágann dhá chríochphointe taobh thiar de NAT an tsoláthraí agus ródaire oifige faoi ghlas aon phort isteach le hatreorú, agus is é an rud a dhéantar de ghnáth ceann a iarraidh mar sin féin. Is é an cheist níos fearr cé an taobh is féidir leis glaoch amach agus cén tseirbhís inrochtana a bhfuil cead aici an trácht a iompar. Freagraíonn ceithre dhearadh an cheist sin ar bhealaí éagsúla, agus teipeann orthu ar bhealaí éagsúla nuair a chuirtear bac ar chonair. Is comparáid ráthaíochtaí é roghnú eatarthu, ní comparáid ainmneacha prótacal.

Ceithre dhearadh, ceithre gheallúint éagsúla

Is é an tábla thíos an leagan gairid. Léigh an colún láir mar an ngeallúint is féidir leat a thástáil, agus an colún deas mar an ngeallúint nár thug éinne.

Braithfidh cé acu ró a bhaineann leis ar an tasc seachas ar rogha phearsanta. Seisiún amháin de dheasc chian, blaoisce riaracháin amháin agus rochtain ar fhoshlíonra príobháideach iomlán is trí riachtanas iad nach dteastaíonn an pointe iontrála céanna uathu, fiú nuair a bhaineann siad leis an meaisín céanna trí chomhtharlú.

Athraíonn mol cé a ghlaonn amach, ní athraíonn sé cad atá ceadaithe

I ndearadh mol ródaithe, osclaíonn an ríomhaire glúine cianda agus an stáisiún oibre, nó geata an tsuímh os a chomhair, gach ceann acu tollán amach chuig seirbhís is féidir leis an dá cheann a bhaint amach. Ní ghlacann aon rud le nasc gan iarraidh ag ródaire an stáisiúin oibre, agus is é sin go díreach an fáth a maireann an dearadh seo NAT agus a n-oibríonn sé fiú nuair nach bhfuil aon seoladh statach ag an suíomh. Ansin ródaíonn an mol trácht idir an dá sheoladh inmheánacha de réir a pholasaí féin.

Is é an costas ná go gcaithfidh an mol a bheith ann, a bheith inrochtana ón dá thaobh agus go mbeidh duine éigin ag oibriú é. Caithfidh scagadh amach cead a thabhairt don iompar, agus clisfidh líonra a chuireann bac air ar an dearadh fiú mura raibh gá ar bith le hatreorú poirt.

Is é an pointe caol ná gur cinntí ar leithligh iad inrochtaineacht agus údarú a dhéantar in áiteanna éagsúla. Ní deir bealach isteach do réimír aon rud faoi cé acu seirbhís ar an stáisiún oibre is féidir leis an bhféiniúlacht a úsáid, agus ní deir riail bhalla dóiteáin a cheadaíonn an tollán aon rud faoi an féidir leis an gcuntas logáil isteach. Cumraigh an dá rud, tástáil an dá rud, agus coinnigh an cinneadh údaraithe ag an gcóras a shealbhaíonn an acmhainn seachas ag an tábla ródaithe.

Ní oibríonn trasnú ach amháin nuair a chuireann an dá chruach i bhfeidhm é

Is cumas córais ar leith é trasnú piaraí, ní socrú a fheabhsaíonn VPN. Bailíonn Interactive Connectivity Establishment roinnt seoladh iarrthach agus tástálann sé péirí go n-oibríonn ceann: iarrthaigh ósta ar chomhéadain áitiúla, iarrthaigh fhrithchaiteacha freastalaí a thógtar ón méid a nochtann NAT, agus iarrthaigh athsheolta a leithdháiltear ar athsheoltóir. Ní bealach é seoladh príobháideach leis féin, mar ní féidir leis an taobh eile ródú chuige.

Is fiú an cás athsheolta a thuiscint sula ndéantar é a dhiúltú. RFC 8656 cur síos ar TURN mar phrótacal ina n-iarrann cliant ar fhreastalaí seoladh iompair athsheolta agus ina seolann an freastalaí trácht idir an cliant sin agus a phiaraí. Mar sin is é an t-athsheoltóir a iompraíonn na sonraí, rud atá go bunúsach difriúil ó eolaire nach gcabhraíonn ach le críochphointí bualadh le chéile. Is céim chomhordaithe é an seoladh athsheolta a mhalartú leis an bpiara a chaithfidh an feidhmchlár a dhéanamh.

Rud nach féidir leat a ghealladh is conair dhíreach. Cliseann NAT siméadrach agus roinnt ballaí dóiteáin fiontair ar tholladh poll, agus nuair a dhéanann siad sin, filleann an córas ar athsheoltóir nó teipeann sé. Rud eile nach féidir leat a thabhairt le tuiscint is nach féidir le dhá chríochphointe aistrithe labhairt le chéile choíche; tá cruach thacaithe le cúltaca athsheoltóra ann go díreach mar gur minic is féidir leo. Socraigh cé acu is tábhachtaí, infhaighteacht nó díríocht, agus ansin fíoraigh cén chonair a roghnaigh an t-imscaradh iarbhír in ionad glacadh leis an gcás fabhrach.

Tá bróicéir níos cúinge ná líonra

Nuair is aon fheidhmchlár amháin an riachtanas, féadfaidh bróicéir feidhmchlár nó nasc droim ar ais a thosaíonn an stáisiún oibre a bheith ar an bhfreagra is lú. Glaonn an stáisiún oibre amach chuig bróicéir, fíoraíonn an bróicéir an t-úsáideoir cianda, agus ní iompraítear ach an seisiún feidhmchláir sin. Ní chruthaítear aon bhealach chuig foshlíonra an stáisiúin oibre, mar sin ní fhaigheann aimhleas an tseisiúin chianda bealach chuig gach feiste in aice leis.

Tá praghas ar an gcúingeacht sin: teastaíonn a chomhtháthú féin ó gach feidhmchlár breise, agus b’fhéidir nach mbeidh aon rud a ghlacann an feidhmchlár le líonra áitiúil, amhail comhroinnt comhad a osclaíonn sé ar fhreastalaí in aice láimhe, inrochtana. Díríonn bróicéirí freisin polasaí agus logáil in aon áit amháin, rud atá úsáideach go dtí go n-éiríonn an áit sin ina síobadh.

Comparáid a dhéanamh idir theorainneacha muiníne, ansin an chonair a thástáil

Is féidir le mol a chríochnaíonn tolláin an trácht a ródaíonn sé a léamh. Is féidir le hathsheoltóir malartú cosanta go neamhspleách a iompar nuair a dhíonsíníonn an feidhmchlár ó cheann go ceann, agus críochnaíonn bróicéir an seisiún a chuireann sé i láthair de ghnáth. Socraigh cá gcríochnaíonn an chosaint i ndáiríre sula gcinneann tú go bhfuil dhá dhearadh coibhéiseach toisc go bhfuil an dá cheann díonsínithe.

Ansin seiceáil cad is féidir leis an stáisiún oibre a bhaint amach amach i ndáiríre, mar braitheann gach dearadh thuas air. Rith é seo ar an stáisiún oibre, agus cuir ainm an óstaigh a bhfuil sé ar intinn agat a úsáid ina ionad.

ss -lntup
nc -vz hub.example.com 443
curl -sS -o /dev/null -w "%{http_code}\n" https://hub.example.com

Ná glac leis an dearadh ach tar éis don oibríocht chianda bheartaithe éirí as an bhféiniúlacht cheadaithe, féiniúlacht neamhcheadaithe a dhiúltú, agus an t-iompar nuair nach bhfuil an chonair dhíreach nó athsheolta ar fáil a bheith ar eolas agus doiciméadaithe. Cuir athnascadh agus gnáthchomhthéacs tosaithe an stáisiúin oibre san áireamh, mar ní thástálann seisiún a thosaigh san oifig thar an LAN aon rud a bhfuil rochtain chianda ag brath air.