Úsáideann an teach agus an oifig araon 192.168.1.x: cad anois?

Téigh trí cheithre sheiceáil: cén seoladh a réitíonn an t-ainm chuige, cén réimír a úsáideann an líonra áitiúil, cén bealach a roghnaíonn an eithne don cheann scríbe sin, agus cad a fhreagraíonn ag an bhfaráinn i bhfad i gcéin. Níl logáil isteach VPN ar cheann acu, mar críochnaíonn sé beag beann ar cé acu líonra a bhuann. Déan na seiceálacha in ord agus beidh an forluí le feiceáil ag an dara céim seachas ag an gceathrú céim.

Deir logáil isteach rathúil go bhfuil an tollán suas; ní deir sé faic faoin áit a dtéann seoladh áirithe.

Seoladh amháin, dhá mheaisín

Roghnaíonn óstach cosán óna thábla ródaithe agus óna rialacha beartais, ag baint úsáide as an seoladh ceann scríbe. Ní insíonn aon rud dó go bhfuil iarraidh chuig an léim 192.168.1.20 ceaptha don fhreastalaí oifige seachas do ghléas sa seomra béal dorais. Nuair a bhíonn an dá líonra sa raon príobháideach céanna, buann an ród is sainiúla agus braitheann gach rud eile ar cén iontráil a shuiteáil athnascadh de thaisme. Níl aon rud sa seoladh féin a iompraíonn an t-idirdhealú sin.

ip route get 192.168.1.20

Ainmníonn an chuardach sin an chomhéadan agus an chéad léim eile a roghnaigh an eithne, arb é an dara seiceáil ar an liosta é. Déan comparáid idir na réimíreanna áitiúla agus i bhfad i gcéin sula ndéanfaidh tú aon rud eile. Má tá an LAN áitiúil 192.168.1.0/24 agus an suíomh i bhfad i gcéin freisin 192.168.1.0/24, is é an forluí an toradh, agus ní dheisíonn aon rogha cliaint é.

Athuimhrigh an taobh a rialaíonn tú

Is gnách gurb é ródaire pearsanta an taobh is fusa a aistriú. Roghnaigh raon nach mbuaileann leis na líonraí i bhfad i gcéin a úsáideann tú i ndáiríre, agus tabhair faoi deara nach bhfuil 10.x.x.x saor go huathoibríoch ach an oiread, mar úsáideann a lán suíomhanna é. Pleanáil an t-athrú: teastaíonn aird ó léasanna DHCP, seoltaí curtha in áirithe, scuainí printéara agus aon rud a bhfuil seoladh crua air. Déan an t-athuimhriú in am nuair is féidir leat an ródaire a aisghabháil gan an VPN.

Seiceáil an liosta réimíreanna i bhfad i gcéin ar dtús, ní ina dhiaidh. Má roghnaíonn tú raon nua a bhuaileann le suíomh oifige eile, cruthaítear an fhadhb chéanna le níos mó oibre.

Nuair nach féidir le ceachtar taobh athrú

Mura féidir ceachtar líonra a athuimhriú, tá na roghanna atá fágtha ar an bhfreastalaí. Is féidir le geata líonra i bhfad i gcéin a aistriú go foilíon eile do chliaint VPN, ag baint úsáide as NAT bunaithe ar bheartas nó leagan déthreoch, ionas go bhfeiceann an cliant seoladh uathúil. Is dearadh geata é sin seachas lasc a sholáthraíonn gach cliant deisce, agus athraíonn sé cén seoladh a chlóscríobhann úsáideoirí agus cé na hainmneacha a chaithfidh teacht le chéile. Ní féidir le ród a cóipeáladh ó fhóram dhá cheann scríbe chomhionanna a idirdhealú.

Fanann raonta seoltaí príobháideacha príobháideach; is é an t-athúsáid an fhadhb, ní na raonta féin.

Cruthaigh cé an meaisín a d'fhreagair

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Tar éis aon athraithe, tástáil acmhainn na hoifige agus na gléasanna áitiúla le chéile. Má fhreagraíonn gléas tí eolach san áit ar chóir an freastalaí oifige a bheith, nó má ainmníonn an teastas TLS an t-óstach mícheart, stop agus sainaithin an ceann scríbe sula leanfaidh tú ar aghaidh. Ní chruthaíonn freagra ón seoladh sin cé an meaisín a sheol é. Tá seiceáil ábhair an teastais ar cheann den bheagán comharthaí iontaofa atá ar fáil ag an bpointe sin.

Ná cuir seoltaí príobháideacha na hoifige in ionad seoltaí poiblí treallacha nach rialaíonn tú. Malartaíonn sé sin forluí ar fhadhb ródaithe agus úinéireachta atá níos measa agus níos deacra a mhíniú.

Taifead an réimír áitiúil, an réimír i bhfad i gcéin agus an t-athrú a réitigh é. Beidh cuma dhifriúil ar an gcéad fhorluí eile ach leanfaidh sé an patrún céanna.