התקנים מקומיים נעלמים ב-VPN: שלוש תקלות נפרדות

מדפסת שנעלמת מרשימת ההתקנים כשהחיבור ל-VPN עולה עשויה עדיין לענות בכתובת שלה. הרשימה מתמלאת על ידי גילוי, השם עשוי להגיע מפותר, והשירות עצמו נגיש דרך socket, ושלושתם יכולים להיכשל באופן בלתי תלוי. השוואה של מה שעובד בכל שכבה אומרת לכם איזו תכונה לשנות. הפעלה של כל חריגי הגישה המקומית תחילה מסלקת את הראיות.

זה ההבדל בין התקן שחסר לבין התקן שפשוט אינו מוכרז.

גילוי, שמות ונגישות הם שלוש שכבות

פרוטוקולי גילוי נשענים על multicast או broadcast, ואלה אינם חוצים מנהרה מנותבת כברירת מחדל, ולכן התקן יכול להיעלם מרשימה בעודו נגיש לחלוטין. פענוח שמות הוא שכבה שנייה: VPN עשוי להחליף את הפותר, ושם שהרשת המקומית ענתה עליו בעבר עשוי כעת להיענות במקום אחר או כלל לא. נגישות היא השלישית: מסלול, כלל חומת אש ושירות שמאזין. כל שכבה יכולה להישבר בעוד השתיים האחרות תקינות.

בדקו אותן מלמטה למעלה. בדיקת נגישות אחת מבהירה את הפיצול: nc -vz 192.168.1.20 443 או שהוא מצליח, כלומר המסלול והשירות תקינים והשם הוא החשוד, או שהוא נכשל, מה שמעביר את השאלה לניתוב ולמדיניות. אחר כך שאלו את השם. הכשל הראשון שתפגשו הוא השכבה שעליה לעבוד, והשכבות שמעליה אינן יכולות לפצות עליו.

שאלו קודם את הכתובת, אחר כך את שם המארח

אם הכתובת עונה והשם לא, הבעיה היא פענוח ולא ניתוב. לקוח VPN שמתקין פותר משלו יכול לשנות איזה שרת עונה על שמות מקומיים, וזה שאינו מעביר את הדומיין המקומי משאיר את השם ללא מענה. אם גם הכתובת נכשלת, הבעיה היא במסלול: מסלול ברירת מחדל דרך המנהרה, חסימת תעבורה מקומית בצד הלקוח או כלל חומת אש שמתיר רק את הממשק הפיזי.

אם שניהם עובדים אבל הגילוי האוטומטי לא, ההתקן פשוט אינו מכריז על עצמו דרך המנהרה. זו התנהגות צפויה לגילוי מבוסס multicast, לא כשל תצורה. הוספת ההתקן לפי כתובת היא בדרך כלל הפתרון הישר.

מה מתג הגישה המקומית באמת משנה

הגדרת גישה לרשת המקומית מאפשרת בדרך כלל לתעבורה אל תת-הרשת המחוברת ישירות לעקוף את המנהרה, והיא עושה דברים שונים בלקוחות שונים. היא אינה מגדירה העברה למשרד מרוחק ואינה משנה את חומת האש של המארח או את ההרשאות של היישום עצמו. היא גם אינה הופכת תת-רשת חופפת לחד-משמעית. קראו את התיעוד של הלקוח לגבי מה שההגדרה מכסה לפני שתפעילו אותה באופן רחב.

חריג צר עבור התקן מהימן אחד עדיף על הרשאה גורפת, במיוחד ברשת אורחים שבה החסימה עשויה להיות מכוונת. כתובת פרטית אינה בדיקת זהות, לכן הבחירה תלויה ברשת שבה אתם נמצאים.

כשהרשתות חופפות

אם רשת הבית והרשת המרוחקת משתמשות באותו טווח, הניתוב הופך עמום ולא מתג הגישה המקומית ולא חריג פותרים אותו. לא ניתן להגיע לשני שירותים באותה כתובת, ומי ינצח תלוי בסגוליות המסלול ובסדר ולא בכוונה. הפתרון הוא תכנון כתובות, לא הגדרה בלקוח. בדקו את הטווחים לפני שתבזבזו ערב על המדפסת.

עבור התקן שמאחורי שער מרוחק, המפעיל הוא הבעלים של ההעברה, של מדיניות המארח ושל מסלול החזרה. תיבת סימון מקומית בלקוח אינה יכולה לספק אף אחד מהם, ולבקש זאת פרודוקטיבי יותר מאשר להתנסות במתגים.

רשמו איזו שכבה נכשלה ומה שיניתם. ההתקן הבא ייכשל באחד מאותם שלושה מקומות.