Երբ հեռահար մուտքի հաճախորդը պետք է հանդես գա որպես մասնաճյուղի դարպաս
Հեռահար մուտքի հաճախորդի միջով մասնաճյուղի ենթացանց փոխանցելը երթուղավորման պայմանագիր է։ Հաստատեք, որ ապրանքը սատարում է այդ դերին, ապա ստանձնեք հասցեավորումը և վերականգնումը։
VPN-ին միացված նոթբուքը կարող է հասնել գլխամաս։ Նույն սեղանի տպիչը և ֆայլային սերվերը չեն կարող, որովհետև ոչինչ չի փոխանցում նրանց փաթեթները այդ թունել և չի վերադարձնում պատասխանները։ Հաճախորդին մասնաճյուղի դարպաս դարձնելը երթուղավորման և սեփականության որոշում է՝ նախքան կարգավորման որոշում լինելը։ Տուփի վրա գրված արձանագրության անունը չի պատասխանում՝ արդյոք այդ դերը սատարվում է։
Ինչ չի ասում արձանագրության պիտակը
OpenVPN փաստաթղթավորում է տեղից տեղ նախագիծ, որտեղ մի միացուցիչ փոխանցում է ամբողջ ենթացանց, և Access Server-ը իրականացնում է այն դարպասի դերով և բացահայտ երթուղավորմամբ։ Մեկ այլ ապրանք, որը վաճառվում է որպես SSL VPN, կարող է առաջարկել միայն հեռահար օգտվողի գործառույթներ՝ առանց հաճախորդի հետևում գտնվող ցանցը հայտարարելու սատարվող եղանակի։ Տարբերակը նույնպես կարևոր է, որովհետև մի թողարկման հատկությունը խոստում չէ մյուսի մասին։ Կարդացեք այն իրականացումը, որն իրականում գործարկում եք, և այլ ապրանքի համար գրված բաղադրատոմսը ընդունեք որպես հուշում, ոչ որպես նախագիծ։
Առաջին հերթին լուծելիք հարցն այն է՝ արդյոք VPN-ի սեփականատերը ընդհանրապես սատարում է փոխանցման դերը։ Եթե ոչ, ապա հաճախորդի կողմի ոչ մի երթուղավորում այն սատարվող չի դարձնում։
Պայմանագիրն ունի երկու կողմ՝ մասնաճյուղ և գլխամաս
Մասնաճյուղի կողմում մեկ հոսթ է տիրապետում փոխանցմանը, զտմանը և վերականգնմանը։ Նրան պետք է մտածված ուղի յուրաքանչյուր մասնաճյուղային սարքից, և արտաքին VPN կապը պետք է հասանելի մնա հիմնական ցանցի միջով նույնիսկ թունելի անջատված լինելու դեպքում։ Գլխամասի կողմում ինչ-որ մեկը պետք է սահմանի մասնաճյուղի ենթացանցը, ընդունի դարպասի ինքնությունը և թույլատրի որոշակի ռեսուրսներ։ Ոչ մի կես միայնակ չի աշխատում։
Վերադարձի ուղին այն մասն է, որը բաց թողնվում է։ Հաճախորդի համար թունելի հասցեն չի հայտարարում նրա հետևի ենթացանցը, ուստի գլխամասի երթուղիչներին անհրաժեշտ է երթուղի, որը այդ նախածանցի համար մատնանշում է VPN դարպասին։
Երթուղավորված նախագծում կենտրոնացուցիչը փոխանցում է մասնաճյուղի նախածանցի փաթեթները, և վերին LAN-ի երթուղավորումը գիտի, թե ինչպես պատասխանները վերադարձնել։ Թարգմանված նախագծում գլխամասի տեսած աղբյուրը վերագրվում է, ինչը կարող է վերացնել մեկ վերադարձի երթուղու անհրաժեշտությունը՝ միաժամանակ թաքցնելով, թե որ մասնաճյուղային մեքենան ուղարկեց երթևեկությունը։ Այդ փոխզիջումը տեղ ունի նախագծային փաստաթղթում, որովհետև հավելվածների մատյանները և մուտքի կանոնները կորցնում են սարքով մեկ ինքնությունը, հենց որ թարգմանությունը գործի մեջ է մտնում։
Երթուղավորված թե թարգմանված՝ վերադարձի ուղին ընտրեք գիտակցաբար
Ընտրեք երթուղավորվածը, երբ կարևոր են սարքով մեկ ինքնությունը և հոսթով մեկ քաղաքականությունը, և կարող եք վերադարձի երթուղին պահպանել յուրաքանչյուր համապատասխան երթուղիչում։
Ընտրեք թարգմանվածը, երբ չեք կարող ավելացնել երթուղիներ, բայց ընդունում եք, որ գլխամասը տեսնում է մեկ աղբյուրի հասցե։ Կան խառը նախագծեր, և դրանց շուրջ մտածելն ավելի դժվար է, ուստի գրեք, թե որ նախածանցներն են երթուղավորված և որոնք՝ թարգմանված։ Ապա ստուգեք ընտրությունը երկու ծայրերում կատարված գրառմամբ՝ թունելի կարգավիճակին վստահելու փոխարեն։
Օգտակար ստուգումը ասիմետրիկ է՝ պահանջեք ռեսուրս մասնաճյուղային սարքից, ապա հաստատեք, որ պատասխանը հեռանում է գլխամասից դեպի մասնաճյուղի նախածանցը։ traceroute -n 10.60.4.20 գլխամասի հոսթից ցույց է տալիս՝ արդյոք այդ ուղին անցնում է VPN դարպասով։
Շահագործեք այն որպես ենթակառուցվածք, ոչ որպես մուտք
Որոշեք, թե ինչպես է դարպասը սկսում, նույնականացնում, թարմացնում և վերականգնվում, երբ ոչ ոք մուտք գործած չէ։ Հավատարմագրերի նորացումը, բազմագործոն հուշումները, քնի վարքը և այն, թե ով է արձագանքում, երբ մասնաճյուղը կորցնում է մուտքը, բոլորը դառնում են գործառնական հարցեր։ Մեկ ցանցային ուղի կիսող մի քանի մարդիկ չպետք է ժառանգեն դարպասի օգտվողի անձնական արտոնությունները, ուստի ռեսուրսների լիազորումը, մատյանների շրջանակը և ձախողման քաղաքականությունը պետք է ունենան անվանված սեփականատեր։ Հաշիվ կիսելը յուրաքանչյուր սարքի գրանցումից խուսափելու համար նախագիծ չէ։
Համեմատեք այս դասավորությունը սատարվող տեղամասի դարպասի հետ նույն պահանջների ներքո՝ նախքան պարտավորվելը։ Հին աշխատասեղանի վերօգտագործումը չի վերացնում սպասարկման կամ վերականգնման աշխատանքը, և երկրորդ ձեռքի գինը չի նկարագրում գործառնական ծախսը։
Վավերացրեք նախատեսված մասնաճյուղային հավելվածները, դրանց վերադարձի երթևեկությունը և մեկ մերժված նպատակակետ՝ հաստատված պլանի շրջանակում։ Հաջողությունը նման է սեփական ցանցային ծառայության՝ անվանված մասնաճյուղային ինքնությամբ և բացահայտ քաղաքականությամբ, ոչ թե հաճախորդի պատուհանի, որը գրում է Միացված։