Տեղադրեք VPN դարպասը Windows XP-ի կողքին, ոչ դրա ներսում

Շենքում ինչ-որ տեղ կա մեքենա, որն աշխատեցնում է մի հավելված, որը ոչ ոք չի կարող փոխարինել, մի օպերացիոն համակարգի վրա, որը չպետք է որևէ բանի միացվի։ Այդ հոսթի ցանցային ադապտերից դուրս գալը ամենաարագ ճանապարհն է տեսնելու, թե ուր է պատկանում թունելը։ Շատ նախագծերում այն ընդհանրապես հոսթին չի պատկանում։ Տեղափոխեք այն մեկ քայլ հեռու՝ սպասարկվող դարպասի վրա, և հին խնդիրը կնվազի մինչև այն հավելվածը, որով սկսվել էր։

Սկսեք հոսթի ադապտերից, ոչ VPN հաճախորդից

Բացեք ադապտերի հատկությունները և հոսթին տվեք հաստատուն հասցե փոքր առանձնացված սեգմենտում՝ դարպասը որպես դրա լռելյայն երթուղի։ Այնուհետև հոսթին պետք չեն թունելի հաճախորդ, թունելի հավատարմագրեր կամ երթուղային աղյուսակի գրառումներ դեպի ավելի լայն կորպորատիվ ցանց։ Եթե հավելվածին պետք է մեկ հեռավոր ենթացանց, ավելացրեք հենց այդ մեկ երթուղին։

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

Այդ հրամանը մեկ նպատակակետ ամրացնում է դարպասին և մնացած ամեն ինչ թողնում առանց երթուղու, ինչը հենց ցանկալի ձևն է։ Հաստատեք արդյունքը route print-ով՝ ելքի կոդին վստահելու փոխարեն։ Ապա ստուգեք, որ հավելվածը դեռ լուծում է իր սերվերի անունը, որովհետև կոտրված լուծիչով հին հոսթը ճիշտ ցանցային խափանման տեսք ունի, և լուծիչը ուղղելը հինգ րոպեի աշխատանք է, մինչդեռ սխալ ցանցային փոփոխությունից հետո հավելվածը վերակառուցելը՝ ոչ։ Յուրաքանչյուր նպատակակետ, որին հոսթը չի հասնում, մի բանով պակաս է, ինչին կարելի է հին ցանցային շերտին համոզել հարձակվել։

Դրեք թունելը ձեր թարմացնելի սարքավորման վրա

Դարպասին պետք է երկու ինտերֆեյս՝ մեկը դեպի հոսթի սեգմենտը, մյուսը՝ դեպի այն տեղը, որտեղ ապրում է հավելվածը, և թունելը վերջանում է երկրորդի վրա։ Այդ սարքը կարող է ստանալ որոնվածի թարմացումներ, փոխել իր գաղտնագրային կարգավորումը և գրանցել հոսքերը՝ առանց որևէ մեկի դիպչելու հին մեքենային։ Դրա մատակարարը նաև թողարկում է ուղղումներ թունելի իրականացման համար, որոնք հոսթը երբեք չի ստանա։ Երկու մեքենա և վերջնաժամկետը պատճառ չեն ֆորումի գրառումից ստատիկ գաղտնիքի բաղադրատոմս պատճենելու համար։

Յուրաքանչյուր դարպասի տվեք իր զուգընկերի ինքնությունը՝ ամբողջ նավատորմի վրա մեկ հաճախորդի կարգավորում կլոնավորելու փոխարեն։ Երբ միավորը փոխարինվում է, չեղարկեք հին ինքնությունը հենց այն պահին, երբ նորը միացնում եք, այլապես կմնաք երկու չկառավարվող պատճեններով, որոնք նույնականացվում են նույն վերջնակետում։ Պահեք բանալիները այնտեղ, որտեղ դարպասի կառավարման հարթակը դրանք սպասում է, կարգավորումների պահուստը վերաբերվեք որպես գաղտնիք և վերանայեք, թե ով կարող է ուղարկել այդ կարգավորումը, որովհետև այժմ դա է որոշում, թե հին հոսթը ինչին կարող է հասնել։

Թույլատրեք ծառայություններ, ոչ ցանցեր

Գրեք քաղաքականությունը արձանագրության, պորտի և ուղղության առումով երկու միացումների միջև։ Մեկ հավելվածի հասցեին մեկ թույլատրված պորտը սովորական պատասխանն է, իսկ ցատկող հոսթով վարչական ուղին ծածկում է մնացածը։

Հին հոսթի հեռավար կառավարումը չպետք է ընթանա նույն կանոնով, ինչ հավելվածը, և մերժման փորձարկումը նույնքան կարևոր է, որքան կանոնը գրելը։ Ուղարկեք մեկ հարցում հոսթից մի նպատակակետ, որը սպասում եք, որ կմերժվի, և հաստատեք, որ մերժումը գալիս է քաղաքականությունից, ոչ թե բացակայող երթուղուց։ Գրանցեք թույլատրված հոսքերը, քանի դեռ նախագիծը նոր է, որպեսզի տեսնեք, թե հավելվածը իրականում ինչ է օգտագործում, և ոչ թե ինչ է պնդում դրա փաստաթղթերը։ Երկու ենթացանց միավորելը, որովհետև կամուրջով ձեռնարկը ավելի կարճ էր թվում, այն ձևն է, որով հին սեգմենտը լուռ դառնում է ցատկահարթակ։

Մի՛ ենթարկեք հին լսողին ուղղակիորեն ինտերնետին՝ որպես դարպասի շուրջ կարճ ճանապարհ։ Առանձին պահեք վարչական ուղին հավելվածի ուղուց, որպեսզի մեկի փոխզիջումը չհանձնի մյուսին։ Կանոնը, որը երբեք չի կիրառվում, այն կանոնն է, որը ոչ ոք չի ստուգել, և դրա համար մերժված նպատակակետը ընդունման փորձարկման մասն է։

Վերականգնումը պետք է աշխատի առանց թունելի

Մինչև առաջին ընդհատումը որոշեք, թե ով է թարմացնում և վերականգնում դարպասը, և համոզվեք, որ այդ մարդը կարող է հասնել դրան առանց թունելի, որը դարպասը վերջացնում է։ Կոնսոլի մուտքը, տեղական կառավարման պորտը կամ ժապավենից դուրս ուղին բոլորը համարվում են պատասխաններ։ Դարպասը, որը կարելի է կարգավորել միայն իր տրամադրած թունելով, թակարդ է, որը համբերատար սպասում է վատ որոնվածի մղմանը։

Գրեք ձեռնարկը այն խափանման համար, որին իրականում կհանդիպեք՝ թունելը վար, դարպասը մեռած, հոսթի սկավառակը անհետացած։ Պահեք հոսթի վերականգնման պատկերը ցանկացած դեռ գոյություն ունեցող աջակցության պայմանավորվածության ներքո և հիշեք, որ վերականգնումը վերականգնում է նաև այդ պատկերի ներսում եղած ծրագրային վիճակը և հավատարմագրերը։ Նախ վերականգնեք մեկուսացված սեգմենտի վրա, հաստատեք, որ հավելվածը մեկնարկում է, և միայն դրանից հետո նորից միացրեք ինչ-որ բան. երբ դարպասը փոխվի, նույն նստաշրջանում թարմացրեք ձեռնարկը և գույքագրումը։

Սերտիֆիկատներ, ժամացույցներ և ստորագրության նախազգուշացումներ

Տեղադրողի սերտիֆիկատի ժամկետը լրանալը ինքնին չի կանխատեսում, թե այսօր ինչ կասի ստորագրության ստուգումը։ Microsoft-ի Authenticode ժամանակադրոշմների ուղեցույցը բացատրում է, որ ժամանակադրոշմը կարող է ստորագրությունը ստուգելի պահել ստորագրման սերտիֆիկատի ժամկետը լրանալուց հետո, և վավերացումը դեռ կախված է ստորագրությունից, վստահության շղթայից և աշխատանքը կատարող ստուգողից։ Ուստի տարբեր վստահության պահոցներ ունեցող երկու մեքենա կարող են տարակարծիք լինել նույն ֆայլի շուրջ։ Ժամկետը լրացած ստորագրողը ապացույց չէ, որ բինար ֆայլը վնասակար է, և վավեր ստորագրությունը ապացույց չէ, որ ծրագրաշարը սպասարկվում է։

Չհետադարձեք համակարգի ժամացույցը և չանջատեք ստորագրության ստուգումները, որպեսզի հին տեղադրողը աշխատի։ Ստացեք լիազորված արտեֆակտ նրանից, ով դեռ աջակցում է հավելվածին, և թող նրանք ասեն, թե ինչ է ընդունում հարթակը։ Այն գրառումները, որոնք պնդում են, թե որոշակի կառուցումը վերջինն էր XP-ի համար, վերաբերվեք որպես պատմություն, ոչ որպես տեղադրման նպատակ, որովհետև իրական պահանջը կախված է հավելվածից. եթե պահպանման աշխատանքն իսկապես անհրաժեշտ է, պահեք այն մեկուսացված սեգմենտում՝ արտադրական մուտքից հեռու, և փաստաթղթավորեք, թե ինչու է այն գոյություն ունի։