Windows VPN-ის გაზიარება სადენიან კონსოლთან: PC-კარიბჭე თუ მარშრუტიზატორი
Windows PC-ის უკან მდგარ კონსოლს სჭირდება ქვედა სეგმენტი, მისამართირება, გარდაქმნა და გადამცემი კლიენტი. შეადარეთ ეს გვირაბის მფლობელ მარშრუტიზატორს.
კონსოლები, რომლებსაც VPN კლიენტის გაშვება არ შეუძლიათ, ზოგჯერ Windows PC-ის გვირაბს სესხულობენ, და ეს მოწყობა უფრო ხშირად ვარდება, ვიდრე წარმატდება, VPN-ისგან დამოუკიდებელი მიზეზებით. PC უნდა გახდეს კარიბჭე: ცალკე ქვედა ინტერფეისი, მისამართირება კონსოლისთვის, გარდაქმნა და კლიენტი, რომელიც მზადაა სხვა მოწყობილობის პაკეტები გადასცეს. გვირაბი, რომელიც PC-ის საკუთარ პროგრამებს ემსახურება, ამას არაფერს ამტკიცებს.
შედარება, რომლის გაკეთებაც ღირს, ამ მოწყობასა და მარშრუტიზატორს შორისაა, რომელიც მთელი ქსელის გვირაბს ფლობს. ისინი განსხვავდებიან მომსახურებით, ხარვეზის დროს ქცევით და იმით, თუ პოლიტიკის რა ნაწილის ნახვა შეიძლება ერთდროულად.
რა უნდა გააკეთოს PC-კარიბჭემ
კარიბჭეს სჭირდება კონსოლისკენ მიმართული ინტერფეისი, ამ სეგმენტის მისამართების დიაპაზონი და გარდაქმნის წესი, რომელიც კონსოლის ტრაფიკს გვირაბზე გადაწერს. ასევე სჭირდება, რომ კლიენტმა გადასცეს ის პაკეტები, რომლებიც თავად არ შეუქმნია, და ეს სხვა პარამეტრია, ვიდრე საკუთარი ტრაფიკის მიღება. სახელების ამოხსნა იმავე გზას უნდა გაჰყვეს, თორემ კონსოლი თამაშის სერვისს ერთი მარშრუტით ხსნის და შემდეგ მეორეთი უკავშირდება. თითოეული მათგანი ცალკე კონფიგურაციის ნაბიჯია, საკუთარი მარცხის ხერხით.
console -> dedicated ethernet -> windows sharing / nat
-> selected tunnel interface -> internetWindows-ის ინტერნეტ კავშირის გაზიარება ზუსტად ამ ფორმას იძლევა: ერთი კავშირი საჯაროდ, მეორე კერძოდ არის დასახელებული. ეს დანიშვნა უფრო მნიშვნელოვანია, ვიდრე ხალხი ელის, რადგან სახლის მარშრუტიზატორთან მისული ინტერფეისი ავტომატურად არ არის ის, რომელიც გვირაბს ატარებს.
შედარებები, რომლებიც წყვეტენ
სამი განსხვავება ჰყოფს PC-კარიბჭეს მარშრუტიზატორის კარიბჭისგან, და სწორედ ისინი ჩნდება თვეების შემდეგ. ცხრილი მათ გვერდიგვერდ აყენებს.
| Aspect | Windows PC gateway | Router gateway |
|---|---|---|
| Tied to a user session | Yes; sleep or sign-out ends it | No |
| Policy visibility | Split across client and sharing layer | One ruleset |
| Address service | Private side of the sharing feature | Router scope |
| Recovery after reboot | Manual, per session | Automatic |
მომხმარებლის სესიაზე მიბმა პირველი განსხვავებაა და ის, რაც ხალხს უკვირს. PC, რომელიც იძინებს, გამოდის ან განახლებას აყენებს, წყვეტს კარიბჭე ყოფნას, და კონსოლი კარგავს თავის გზას, სანამ რომელიმე პარამეტრი შეიცვლება. პოლიტიკის ხილვადობა მეორეა, რადგან კლიენტის წესები და გაზიარების შრე ორ ადგილას ცხოვრობს და არც ერთი არ აღწერს მეორეს. მისამართების სერვისი მესამეა, და ის ხსნის კონსოლს, რომელსაც მისამართი აქვს, მაგრამ მაინც ვერაფერს აღწევს.
ამიდან არაფერი ხდის PC-ის მოწყობას არასწორად. ის მას დროებით ნაგებობად აქცევს, რაც მისაღებია, როცა მოთხოვნა დროებითია.
გადაცემული ტრაფიკი სხვა კატეგორიაა
სამაგიდო კლიენტმა შეიძლება სხვა მოწყობილობისთვის გადაცემულ პაკეტებს თავისაზე სხვაგვარად მოეპყროს. პროგრამების მიხედვით ჩართვის სია PC-ის პროცესებს მოიცავს და კონსოლის ტრაფიკზე არაფერს ამბობს, ხოლო ლოკალური პროგრამების დამცავი გადამრთველი შეიძლება გადაცემულ გზას საერთოდ არ იცავდეს. დაადასტურეთ კლიენტის დოკუმენტირებული ქცევა გადაცემული ტრაფიკისთვის, ნაცვლად იმისა, რომ ის PC-ზე გვერდის წარმატებული ჩატვირთვიდან გამოიტანოთ. სადაც ეს ქცევა გაურკვეველია, მთელი მოწყობა ვარაუდს ეყრდნობა.
კონსოლის მისამართირება გაზიარების მოწყობიდან უნდა მოვიდეს, არასოდეს PC-ის გვირაბის მისამართის მასზე კოპირებით. კოპირება ქმნის გაორმაგებულ მისამართს, არასწორ კარიბჭეს და გადამწყვეტს, რომელიც იმაზე მიუთითებს, სადაც კონსოლი ვერ მიაღწევს. მიეცით ქვედა სერვისს კონფიგურაციის განაწილების უფლება, შემდეგ შეამოწმეთ, რა მიიღო კონსოლმა სინამდვილეში.
შეამოწმეთ კონსოლის ტრაფიკი, არა PC-ის
ერთადერთი შინაარსიანი ტესტი კონსოლის გზას აკვირდება. PC-ზე ქვემოთ მოცემული ბრძანებები აჩვენებს ინტერფეისების განლაგებას, მეზობლების ცხრილს ქვედა რგოლზე და იმას, პასუხობს თუ არა კონსოლი სერვისის პორტზე. გაუშვით ისინი, როცა თამაშის სესია ნამდვილად დაკავშირებულია.
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074ქვედა მხარეს მისამართის გარეშე ინტერფეისი ნიშნავს, რომ გაზიარება არასოდეს დაწყებულა, რაც სხვა პრობლემაა, ვიდრე დაკავშირება რომ არ შეუძლია კონსოლს. კონსოლის ჩანაწერი მეზობლების ცხრილში ამტკიცებს, რომ რგოლი და მისამართირება ცოცხალია. ამის შემდეგ წარუმატებელი პორტის ტესტი მიუთითებს გადაცემაზე ან კლიენტის დამოკიდებულებაზე გადაცემული ტრაფიკის მიმართ, და არა კაბელზე. შეადარეთ კონსოლის გამოსვლის მისამართი PC-ისას, სანამ დაასკვნით, რომ გვირაბია გამოყენებული გზა.
შეინახეთ მოწყობა დოკუმენტირებული ინტერფეისების სახელებითა და მისამართების დიაპაზონებით. როცა ის შემდეგი განახლების შემდეგ გატყდება, ეს გვერდი ერთ საათს დაზოგავს ხელახალი აღმოჩენისგან.