SoftEther VPN Azure՝ փոխանցման ուղի, ոչ բաց պորտ

Ձեր սերվերը գտնվում է երթուղիչի հետևում, որը դուք չեք կարող կարգավորել, ուստի պորտը փոխանցելու ակնհայտ ծրագիրը հասանելի չէ։ VPN Azure գոյություն ունի հենց այդ իրավիճակի համար և լուծում է այն՝ շրջելով առաջին կապի ուղղությունը։ սերվերը միանում է դուրս դեպի փոխհաղորդիչ, և հաճախորդները հասնում են փոխհաղորդչին՝ սերվերի փոխարեն։ Այդ շրջադարձը հասկանալը բացատրում է թե՛ ինչ է ուղղում ծառայությունը, թե՛ յուրաքանչյուր սահմանափակում, որին կհանդիպեք ավելի ուշ։

Ինչ է փոխվում ուղու վրա

Սովորական լսողի դեպքում հաճախորդը TCP կապ է բացում դեպի հանրային հասցե, որը ձեր երթուղիչը փոխանցում է սերվերին։ Փոխհաղորդչի դեպքում սերվերը պահպանում է ելքային կապ դեպի փոխհաղորդչի ենթակառուցվածք, և փոխհաղորդիչը ընդունում է հաճախորդների կապերը և դրանց բեռը փոխանցում սպասող սերվերին։ Ոչ մի ներքին պորտ չի բացվում, ստատիկ հասցե չի պահանջվում, և երթուղիչը մնում է անձեռնմխելի։ Հրդեհային պատի տեսանկյունից սերվերը սովորական ելքային հաճախորդ է, և դրա համար սահմանափակող ցանցերը թույլ են տալիս այն։

Փոխհաղորդիչը այդ սերվերին անուն է տալիս իր սեփական դոմենում, և հաճախորդները կարգավորվում են միանալ այնտեղ։

Այդ անունը պատկանում է փոխհաղորդչի ծառայությանը, որը Microsoft Azure VPN Gateway չէ, թեև երկուսն էլ կոչվում են Azure ինչ-որ բան։ Դրանց որպես փոխարինելի վերաբերվելը ստեղծում է կարգավորում, որը չի կարող աշխատել։

Որ արձանագրություններն են անցնում փոխհաղորդչով

Փոխհաղորդիչը տեղափոխում է SoftEther արձանագրությունը, և նախագիծը SSTP -ը փաստաթղթավորում է որպես հաճախորդի տարբերակ, ինչը օգտակար է, քանի որ Windows-ը տալիս է SSTP հաճախորդ։ Սակայն այն չի դառնում հոսթի յուրաքանչյուր լսողի համար ընդհանուր կրիչ։ OpenVPN լսողը, IPsec պատասխանողը և L2TP ծառայությունը յուրաքանչյուրը կարիք ունի իր հասանելի վերջնակետին, և դրանցից ոչ մեկը չի փոխանցվում փոխհաղորդչով միայն այն պատճառով, որ SoftEther սերվերը միացված է։

Ուստի հաճախորդի պրոֆիլները մատնանշում են փոխհաղորդչի անունը՝ սերվերի հասցեի փոխարեն, և ուղիղ կապի համար կառուցված գոյություն ունեցող պրոֆիլը չի աշխատի առանց փոփոխության։ Նախքան այնպիսի արձանագրության շուրջ նախագծելը, որը փոխհաղորդիչը չի տեղափոխում, ստուգեք ձեր օգտագործած տարբերակի համար աջակցվող հաճախորդների ցանկը։

Ինչ փոխհաղորդիչը չի անում ձեզ համար

Փոխհաղորդիչը տեղափոխում է։ Այն չի ստեղծում օգտատերեր, վիրտուալ հանգույցներ, մուտքի քաղաքականություն կամ երթուղիներ և ոչինչ չգիտի ձեր սերվերի հետևի մասնավոր ցանցերի մասին։ Եթե հեռավոր հաճախորդները պետք է հասնեն LAN ենթացանցին, սերվերին դեռ պետք է կամրջի կամ երթուղավորման կարգավորում, վերադարձի ուղի և հրդեհային պատի քաղաքականություն, որոնք դա հնարավոր են դարձնում։ Երկու ծայրերի համընկնող հասցեային պլանները նույնպես անտեսանելի են փոխհաղորդչի համար և մնում են ձեր լուծելիք խնդիրը։

Աջակցվող անվտանգության կարգավորումները նույնպես ձերն են ընտրելու։ Նախագծի փաստաթղթերը պարունակում են ավելի հին հարթակների օրինակներ, և հին էկրանի նկարից հնացած գաղտնագրման կամ վկայագրի կարգավորումներ պատճենելը լավ միջոց է կառուցելու թունել, որը ոչ ոք չի կարող աուդիտ անել։ Օգտագործեք ընթացիկ ուղեցույցը ձեր օգտագործած տարբերակի համար։

Վկայագրերի ստուգումը և օգտատերերի նույնականացումը մնում են սերվերի պատասխանատվությունը, և փոխհաղորդիչը երբեք չի փոխարինում դրանցից ոչ մեկին։

Շահագործեք այն որպես կախվածություն

Հասանելիությունն այժմ ներառում է երրորդ կողմ։ Երբ փոխհաղորդիչը հասանելի չէ, հաճախորդները չեն կարող միանալ անկախ այն բանից, թե որքան առողջ է ձեր սերվերը, և խափանումը դրսից նման է հաճախորդի խնդրի։ Հսկեք փոխհաղորդչի ուղին առանձին սերվերի առողջությունից և պահեք փաստաթղթավորված պահուստային ծրագիր, օրինակ ուղիղ լսող այլ հասցեում, այն օրվա համար, երբ դա նշանակություն կունենա։

Ուշացումը հետևում է փոխհաղորդչի աշխարհագրությանը, ոչ թե ձեր օգտատերերի մոտիկությանը, ինչը արժե չափել նախքան դրա վրայով ինտերակտիվ աշխատանք խոստանալը։

Ստուգեք սերվերի ինքնությունը, ապա իրական հավելվածի ուղին, ոչ միայն հաջող կապի բաններ, և ստուգեք, թե արդյոք ձեզ անհրաժեշտ ռեսուրսը հասանելի է այն հասցեային ընտանիքով, որը տեղափոխում է փոխհաղորդիչը։ Գրանցեք փոխհաղորդչի անունը, օգտագործված արձանագրությունը և պահուստային ծրագիրը, քանի որ այս երեք փաստերը պատասխանում են այս կապի մասին ապագա հարցերի մեծ մասին։