დისტანციური წვდომა თუ საიტ-საიტ VPN: რომელია შესაფერისი?

მოგზაურ თანამშრომელსა და ფილიალს სხვადასხვა გვირაბი სჭირდება, არასწორი არჩევანი კი ქმნის გადაწყვეტას, რომელიც ლაბორატორიაში მუშაობს და პირველ ორშაბათს იშლება. დისტანციური წვდომა აკავშირებს მოწყობილობას კარიბჭესთან. საიტ-საიტი აკავშირებს ორ კარიბჭეს, რომლებიც ქსელებს წარმოადგენენ. ქვემოთ მოცემული სია წყვეტს, რომელი აღწერს მოთხოვნას სინამდვილეში.

ვინ აკავშირებს და რა დგას დამკავშირებლის უკან

დისტანციური წვდომისას ლეპტოპის ან ტელეფონის პროგრამა ამყარებს გვირაბს, კარიბჭე კი მისამართისა და მარშრუტების მინიჭებამდე ამოწმებს მომხმარებელს, მოწყობილობას ან ორივეს. საიტ-საიტისას მარშრუტიზატორები, ფაირვოლები ან ღრუბლოვანი კარიბჭეები ამყარებენ კავშირს, ხოლო მათ უკან მყოფი მოწყობილობები იყენებენ ჩვეულებრივ მარშრუტიზაციას კლიენტის გაშვების ნაცვლად. სწორედ ეს განსხვავება წყვეტს, ვის ეკუთვნის გვირაბის ხელმისაწვდომობა: პირველ შემთხვევაში თანამშრომლის მოწყობილობას, მეორეში მართულ მოწყობილობას. ის ასევე წყვეტს, აღწერს თუ არა ავთენტიფიკაცია ადამიანს თუ ქსელს.

აქ გაჩერდით, თუ მოთხოვნაა, რომ ერთი ოფისის ყველა მანქანა მეორე ოფისს მიაღწიოს მოწყობილობისეული კონფიგურაციის გარეშე. ეს საიტ-საიტია, დისტანციური წვდომის შესვლების გროვა კი ცუდი შემცვლელია.

მისამართირება და დაბრუნების გზა

დაგეგმეთ ცალკე ლოკალური და დისტანციური დიაპაზონები. ორ საიტს შეუძლია ერთი და იგივე კერძო ქვექსელი გამოიყენოს, და მაშინ გადაწყვეტას მარშრუტიზაციის ცალსახობამდე თარგმანი ან ხელახალი ნუმერაცია სჭირდება. სათაო ოფისის იმავე დიაპაზონის მქონე სახლის მარშრუტიზატორი იგივე პრობლემას ქმნის ერთი დისტანციური თანამშრომლისთვის. დაფარვა საკმარისად გავრცელებულია, რომ მისი შემოწმება პირველ საუბარს ეკუთვნის.

დაბრუნების გზა ისევე მნიშვნელოვანია, როგორც გამავალი. სერვერს შეუძლია მოითხოვოს მიღება და მაინც არ ჰქონდეს გზა კლიენტის ქსელში დასაბრუნებლად.

დააფიქსირეთ, რომელმა მარშრუტიზატორმა იცის დისტანციური პრეფიქსი, განსაკუთრებით ღრუბლოვან ქსელებსა და რამდენიმე კარიბჭესთან. მწვანე გვირაბის ხატულა ვერ უპასუხებს, აქვს თუ არა დანიშნულების ადგილს მოქმედი დაბრუნების გზა, და ერთი მიმართულების ping-იც ვერ. დისტანციური წვდომისას გვირაბის მარშრუტი ჩვეულებრივ კარიბჭეს ეკუთვნის; საიტ-საიტისას პრეფიქსის მატარებელ ყველა შუალედურ მარშრუტიზატორს უნდა დაეთანხმოს. თარგმანმა შეიძლება დამალოს დაკარგული მარშრუტი, სანამ მისამართების ჩამშენებელი აპლიკაცია გატყდება.

ინტერნეტში გასვლა ცალკე გადაწყვეტილებაა

კერძო ხელმისაწვდომობა არ მოითხოვს, გვირაბმა საჯარო დათვალიერება გადაიტანოს. გამოდის თუ არა ჩვეულებრივი ვებტრაფიკი კარიბჭიდან, მეორე გადაწყვეტილებაა, რომელიც თითოეული გადაწყვეტისთვის მიიღება და კლიენტის პროფილში ან საიტის კონფიგურაციაში აღირიცხება.

სრული და გაყოფილი გვირაბი პასუხია იმ კითხვაზე და არა კითხვაზე დისტანციური წვდომა საიტ-საიტის წინააღმდეგ. შიდა სახელებს ორივე გადაწყვეტაში შესაბამისი DNS სჭირდება, რადგან საჯარო გადამწყვეტს პასუხი არ აქვს კერძო ოფისის ჰოსტის სახელზე. გადამწყვეტის გაგზავნა და ნაგულისხმევი მარშრუტის გაგზავნა დაკავშირებული პარამეტრებია, და ერთის მეორის გარეშე შეცვლა იძლევა ხარვეზებს, რომლებიც DNS პრობლემებს ჰგავს.

გამოიყენეთ ტოპოლოგია ხარვეზის შესავიწროებლად

ერთი მოძრავი ლეპტოპი კარგავს წვდომას კლიენტთან, თავის ანგარიშთან ან ლოკალურ ქსელთან. მთელი ფილიალი კარგავს წვდომას საერთო გზებსა და კარიბჭეებთან.

ჯერ გვირაბის დამყარება შეამოწმეთ, შემდეგ მარშრუტები, შემდეგ დაშვებული ტრაფიკი, შემდეგ სახელების გარჩევა, შემდეგ აპლიკაციაში შესვლა, და გაჩერდით პირველ საფეხურზე, რომელიც ვერ გაივლის.ip route get 10.60.8.15 პასუხობს მარშრუტიზაციის კითხვას, სანამ ერთ აპლიკაციის ჟურნალს წაიკითხავთ. დაშიფვრის პარამეტრები არ ასწორებს ფაილის გაზიარების ნებართვის შეცდომას, და მოქმედი ping არ ამტკიცებს, რომ აპლიკაცია უფლებამოსილია. რიგის უცვლელად შენარჩუნება ხელს უშლის შემთხვევით კონფიგურაციის ცვლილებებს, რომლებიც ერთ ხარვეზს სამად აქცევს.

ბოლოს, მომწოდებლის მასალის კითხვისას განმარტებები სწორად შეინარჩუნეთ: კომერციული ინტერნეტ-გასასვლელი სერვერი კომპანიის კერძო კარიბჭისგან განსხვავებული სერვისია და ამ კომპანიის ქსელზე წვდომას არ იძლევა.