Þegar fjarreikningsbiðlari verður að vera útibúsgátt

Fartölva sem er tengd VPN getur náð aðalbústaðnum. Prentarinn og skráþjónninn á sama skrifborði geta það ekki, því ekkert sendir pakkana þeirra inn í þá göng né kemur svarinu til baka. Að breyta biðlaranum í útibúsgátt er ákvörðun um leiðarval og ábyrgð áður en hún er stillingarákvörðun. Nafn samskiptareglunnar á kassanum svarar því ekki hvort hlutverkið er stutt.

Hvað merkimiði samskiptareglunnar segir þér ekki

OpenVPN skjalfestir hönnun frá stað til stað þar sem tengi sendir heilt undirnet, og Access Server framkvæmir hana með gáttarhlutverki og skýru leiðarvali. Önnur vara sem er markaðssett sem SSL VPN kann að bjóða aðeins aðgerðir fyrir fjartengda notendur, án studdrar leiðar til að tilkynna net á bak við biðlarann. Útgáfan skiptir líka máli, því eiginleiki í einni útgáfu er ekki loforð um aðra. Lestu útfærsluna sem þú keyrir í raun og veru, og líttu á uppskrift sem er skrifuð fyrir aðra vöru sem vísbendingu, ekki hönnun.

Spurningin sem fyrst þarf að leysa er hvort eigandi VPN styðji sendingarhlutverkið yfirhöfuð. Ef ekki, gerir ekkert leiðarval á biðlarahlið það stutt.

Samningurinn hefur tvær hliðar: útibú og aðalbústaður

Á útibúshlið á einn hýsingaraðili sendingu, síun og endurheimt. Hann þarf viljandi slóð frá hverju útibústæki, og ytri VPN-tengingin verður að vera aðgengileg í gegnum undirliggjandi netið jafnvel þegar göngin eru niðri. Á hlið aðalbústaðarins verður einhver að skilgreina útibúsundirnetið, samþykkja auðkenni gáttarinnar og leyfa tiltekin auðlindir. Enginn helmingur virkar einn.

Afturleiðin er sá hluti sem er sleppt. Gönguvistfang fyrir biðlarann tilkynnir ekki undirnetið bak við það, svo leiðarar aðalbústaðarins þurfa leið sem bendir á VPN-gáttina fyrir þetta forskeyti.

Í leiðarvalinni hönnun sendir miðstöðin pakka fyrir útibúsforskeytið og leiðarval yfirnetsins veit hvernig á að senda svörin til baka. Í þýddri hönnun er upprunanum sem aðalbústaðurinn sér breytt, sem getur fjarlægt þörfina fyrir eina afturleið á sama tíma og það hylur hvaða útibúsvél sendi umferðina. Þessi málamiðlun á heima í hönnunarskjölunum, því skráningar forrita og aðgangsreglur missa auðkenni fyrir hvert tæki um leið og þýðing kemur við sögu.

Leiðarvalið eða þýtt: veldu afturleiðina viljandi

Veldu leiðarvalið þegar auðkenni fyrir hvert tæki og stefna fyrir hvern hýsil skipta máli og þú getur viðhaldið afturleiðinni á hverjum viðeigandi leiðara.

Veldu þýtt þegar þú getur ekki bætt við leiðum en getur samþykkt að aðalbústaðurinn sjái eitt upprunavistfang. Blandaðar hönnur eru til og erfiðara er að rökræða þær, svo skrifaðu niður hvaða forskeyti eru leiðarvalin og hver þýdd. Staðfestu svo valið með upptöku á báðum endum í stað þess að treysta stöðu gagnanna.

Gagnleg prófun er ósamhverf: biddu um auðlind frá útibústæki og staðfestu svo að svarið fari frá aðalbústaðnum í átt að útibúsforskeytinu. traceroute -n 10.60.4.20 frá hýsli í aðalbústaðnum sýnir hvort sú slóð fari í gegnum VPN-gáttina.

Rekjaðu það sem innviði, ekki sem innskráningu

Ákvarðaðu hvernig gáttin ræsist, sannvottar, uppfærist og endurheimtist þegar enginn er innskráður. Endurnýjun skilríkja, fjölþátta beiðnir, svefnhegðun og hver bregst við þegar útibúið missir aðgang verða öll rekstrarspurningar. Nokkrir einstaklingar sem deila einni nettengingarslóð mega ekki erfa persónuleg réttindi gáttarnotandans, svo heimild auðlinda, umfang skráningar og bilunarstefna þurfa nafngreindan eiganda. Að deila reikningi til að komast hjá skráningu hvers tækis er ekki hönnun.

Berðu þessa ráðstöfun saman við studda staðargátt undir sömu kröfum áður en þú skuldbindur þig. Endurnotkun á gömlu borðtölvu fjarlægir ekki viðhalds- eða endurheimtarvinnu, og verð á notuðu tæki lýsir ekki rekstrarkostnaðinum.

Staðfestu fyrirhuguð útibúsforrit, afturumferð þeirra og eitt synjað áfangastað samkvæmt samþykktri áætlun. Árangur lítur út eins og eigin netþjónusta með nafngreindu útibúsauðkenni og skýrri stefnu, ekki eins og biðlaragluggi sem segir Tengt.