IP VPN statico o dinamico? Fate corrispondere l’indirizzo al compito

Aprite la pagina dei piani del fornitore e ogni opzione sembra una promessa diversa sullo stesso numero. Una connessione VPN porta in realtà più indirizzi insieme, e il piano di solito ne stabilizza uno. Scegliere tra statico e dinamico prima di nominare quello è il modo in cui le persone comprano un’uscita fissa per un compito che aveva bisogno di un indirizzo del tunnel fisso.

Percorrete la connessione dallo schermo del client verso l’esterno. Ogni indirizzo che incontrate risponde a una domanda diversa.

Nominate l’indirizzo prima di confrontare i piani

L’endpoint del server è l’host che il vostro client chiama. L’indirizzo del tunnel è l’indirizzo interno che il vostro client mantiene per tutta la sessione. L’uscita pubblica è ciò che un sito web registra dopo che il vostro traffico ha lasciato il fornitore. Il vostro indirizzo locale Wi-Fi o Ethernet è un quarto valore che non compare mai in nessuna di quelle conversazioni. Quattro indirizzi, quattro modi diversi di fallire quando uno di essi si sposta.

Guardate la schermata dei dettagli della connessione nel vostro client e notate quale valore mostra, poi guardate cosa registra un servizio remoto. Raramente sono la stessa stringa, e il divario tra loro è il punto in cui la maggior parte di queste decisioni va storta.

Che cosa vi compra un indirizzo stabile

Un indirizzo del tunnel persistente mantiene le regole interne e i segnalibri puntati allo stesso client, il che conta quando amministrate una piccola rete privata. Un’uscita pubblica persistente mantiene valida una lista bianca esterna senza modifiche, il che conta quando un’applicazione partner accetta solo origini note. Sono acquisti diversi, venduti con una formulazione simile. Chiedete alla pagina di assistenza quale delle due il piano garantisce davvero.

Un fornitore può assegnare lo stesso indirizzo privato del tunnel a ogni connessione mentre instrada la navigazione attraverso un pool di uscite che ruota. L’account sembra statico nel client e si comporta in modo dinamico su internet. Verificate dal lato che applica la regola, non dal lato che la descrive.

Persistenza ed esclusività sono promesse diverse

Un’uscita condivisa può mantenere un indirizzo per anni mentre centinaia di account la usano, quindi persistenza ed esclusività sono promesse separate. Un’allocazione dedicata riserva un indirizzo secondo una policy dichiarata, come per gli indirizzi Elastic IP, e anche quella policy di solito consente al fornitore di spostarlo durante un cambio di infrastruttura.

Dinamico non significa a ogni riconnessione. Le allocazioni vengono riutilizzate per un po’, quindi vedere lo stesso valore tre volte è una prova su quelle tre osservazioni e niente di più, perché un tasso di ricorrenza è una statistica su un pool e non un impegno. Chiedete come vengono annunciate le sostituzioni e cosa deve fare l’applicazione mentre il tunnel è inattivo.

Dove si inserisce il DNS dinamico e dove si ferma

Il DNS dinamico mantiene un nome host puntato a un indirizzo che cambia, il che vi aiuta a trovare un server domestico dopo che la linea viene rinumerata. Non crea un’allocazione, non vi riserva nulla e non risolve la mancanza di raggiungibilità del firewall e del tratto a monte. Un nome host che si risolve correttamente fallisce comunque se la porta è chiusa a 20 centimetri di distanza.

Per una rete VPN privata, un indirizzo client stabile semplifica le regole di routing finché due sedi distribuiscono sottoreti sovrapposte. Coordinare gli intervalli fa parte della stessa decisione, e deve accadere prima che il primo client si colleghi.

Verificate quale indirizzo vede l’altro lato

Il kernel vi dirà quale origine intende usare per una destinazione, e l’interfaccia del tunnel vi dirà quale indirizzo detiene. Confrontate entrambe con ciò che registra l’applicazione remota prima di cambiare qualsiasi piano.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Se l’origine registrata differisce dall’indirizzo sull’interfaccia del tunnel, la traduzione avviene da qualche parte tra i due. Trovate quel salto prima di comprare un’opzione statica che non cambia nulla in proposito.