Ríomhaire glúine oibre ar VPN pearsanta: cad a thrasnaíonn i ndáiríre

Cuireann nascadh ríomhaire glúine cuideachta le VPN baile é in dhá áit ag an am céanna, agus tá an cheist spéisiúil níos lú agus níos úsáidí ná an cheist scanrúil. Níor leag duine ar bith cábla Ethernet idir an oifig agus an teach, agus ní dhéanann aon ród an líonra baile ina shíneadh ar fholíonra na cuideachta. Is é atá ann pointe deiridh amháin a bhfuil rochtain aige ar an dá thimpeallacht, agus cinneann trí mheicníocht ar leithligh cad is féidir a bhogadh eatarthu i ndáiríre. Tugann siúl trí na trí sin, ón bpointe deiridh amach, freagra ar féidir le riarthóir gníomhú air in ionad díospóireachta faoi lipéid.

Tosaigh ag an bpointe deiridh, ní ag an léaráid líonra

Is ag an bpointe deiridh a thagann an dá nasc le chéile, mar sin is ann a thosaíonn an t-athbhreithniú: cé na próisis a ritheann, cad is féidir leo a bhaint amach agus cé a rialaíonn iad. Tá léaráid a thaispeánann dhá scamall ceangailte le ríomhaire glúine cruinn agus gan úsáid, mar go dtugann sí le tuiscint nasc nach bhfuil ann b'fhéidir. Cuir liosta de na feidhmchláir ar féidir leo labhairt le gach timpeallacht ina háit, agus tabhair faoi deara cén cuntas faoina ritheann gach ceann. Coinníonn an creat sin an t-athbhreithniú comhréireach freisin, mar ní hé an ríomhaire glúine le dhá thollán an rud céanna le dhá líonra atá ceangailte le chéile.

Is é an liosta sin an fhardal óna n-oibríonn an chuid eile den athbhreithniú. Má tá cliant sioncronaithe, próifíl bhrabhsálaí sínithe isteach sa dá thimpeallacht agus gníomhaire tógála le dintiúir ann, tá a ábhair ag an athbhreithniú cheana féin.

Trí phointe trasnaithe, athbhreithnithe ar leithligh

Is é rochtain feidhmchlár an chéad phointe trasnaithe, agus ní éilíonn sé aon seoladh ar aghaidh. Is féidir le cluaisín brabhsálaí, le cliant sioncronaithe nó le gníomhaire tógála ar an bpointe deiridh léamh ó acmhainn i dtimpeallacht amháin agus sonraí a chur chuig acmhainn sa timpeallacht eile. Tá an cumas sin ann cibé acu a sheolann an córas oibriúcháin paicéid idir chomhéadain nó nach seolann, agus is é sin an mheicníocht a chailleann daoine nuair a thagann siad ar an tuairim nach gciallaíonn aon droichead aon riosca. Dá bhrí sin tá níos mó eolais le fáil ó liosta na bhfeidhmchlár a léamh ná ó liosta na gcomhéadan a léamh.

Cruthaíonn céannacht agus sonraí an dara pointe trasnaithe. Maireann dintiúir chorparáideacha, fianáin seisiúin, doiciméid íoslódáilte agus cearta bainistíochta ar an bpointe deiridh, agus ní nochtann nascadh le líonra eile iad astu féin. Is é a athraíonn ná an tacar páirtithe a d'fhéadfadh tionchar a imirt ar an bpointe deiridh agus na dintiúir sin aige, agus is ceist í sin faoi iontaofacht an líonra phearsanta seachas faoi ródú. Is breithiúnas é nach féidir le húinéir an phointe deiridh a dhéanamh ina aonar, agus ní thugann easpa riail seolta ar aghaidh freagra air.

Is é seoladh ar aghaidh líonra an tríú ceann, agus an t-aon cheann is féidir leis an ríomhaire glúine a iompú ina ghléas idirthurais. Is féidir le seoladh ar aghaidh IP, comhroinnt nasc idirlín, seachfhreastalaí nó gné droichid é sin a dhéanamh, agus is cumraíocht í gach ceann acu atá cumasaithe nó nach bhfuil. Scrúdaigh an staid sin go díreach in ionad í a thuiscint ó láithreacht cliant VPN. Ar mheaisín faoi bhainistíocht is é an freagra ná de ghnáth, agus iompaíonn a fhíorú toimhde ina fhíric ar fiú í a thaifeadadh.

Iarr acmhainn amháin, ní dhá líonra

Tá formhór na bhfíorriachtanas níos cúinge ná mar a fheictear ar dtús: consól amháin, comhroinnt comhad amháin, feidhmchlár gréasáin inmheánach amháin. Luaigh an riachtanas mar sin agus lig d'úinéir na hacmhainne cinneadh a dhéanamh an mbaineann sé leis an bpointe deiridh seo ar chor ar bith. Tá iarratas a chuirtear in iúl mar chomhcheangal dhá líonra deacair a fhormheas agus éasca a dhiúltú; tá freagra ar iarratas ar sheirbhís amháin ainmnithe.

Más é an freagra tá, roghnaigh an cosán is cúinge a dtacaítear leis agus coinnigh laistigh de rialuithe reatha na heagraíochta é. Coinníonn an dara próifíl faoi bhainistíocht nó iontráil feidhmchláir le raon teoranta faireachán agus beartas; tagann cumraíocht phearsanta iomaíoch ina n-ionad go ciúin, agus ní fios do dhuine ar bith cé a bhuann tar éis an chéad nuashonraithe eile.

Cuir éifeachtaí DNS agus róid san áireamh

Athraíonn réiteach ainmneacha an nóiméad a bhíonn dara próifíl gníomhach. Féadfaidh cliant pearsanta a réiteoir féin a bhrú, féadfaidh brabhsálaí a DNS criptithe féin a úsáid, agus féadfaidh tábla beartais ainmneacha inmheánacha a ródú chuig freastalaí difriúil ón gceann a bhfuil an chumraíocht chorparáideach ag súil leis. Ní éilíonn aon cheann acu seoladh ar aghaidh, agus féadfaidh aon cheann acu ainm óstaigh inmheánach a sheoladh chuig an áit mhícheart.

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

Gabhadh na trí aschur sin roimh an dara próifíl a nascadh agus ina dhiaidh. Is é an difríocht eatarthu an éifeacht a shroicheann an t-úsáideoir i ndáiríre, agus is minic í níos mó ná an t-athrú ródaithe a chuireann an ticéad síos. Coinnigh an dá ghabháil ionas go bhfeicfidh athbhreithneoir níos déanaí cad a d'athraigh seachas cad a bhí beartaithe.

Fíoraigh agus coinnigh bealach amach

Tástáil an feidhmchlár formheasta ón bpróiseas agus ó chomhthéacs an úsáideora fhíor, ní ó sceall riarthóra ar an meaisín céanna. Ansin deimhnigh go bhfanann cinn scríbe neamhghaolmhara doshroichte nuair a éilíonn an dearadh sin: is teorainn í teorainn nach ndearna duine ar bith tástáil uirthi nach féidir le duine ar bith a éileamh. Ba cheart dícheangal an tolláin phearsanta an staid roimhe sin a athchóiriú, agus is fiú an t-athchóiriú sin a sheiceáil agus duine éigin fós ag breathnú.

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

Tá treoir NIST ar ailtireacht iontaobhais nialasach úsáideach anseo mar go mbaineann sé suíomh líonra de mar fhoinse iontaobhais uathoibríoch, agus is é sin go beacht an toimhde atá faoi chaibidil. Ní hé an cheist an bhfuil an líonra baile iontaofa ó nádúr; is í an cheist cé atá in ann acmhainn ar bith a shroicheadh, ó phointe deiridh ar bith, trí phointe forfheidhmithe ar bith. Freagair na trí sin, agus coinnigh an fhianaise leis an gcinneadh.