Windows VPN-კარიბჭე: სამი საქმე, სამი მფლობელი

სამი ფუნქცია ერთად იკვრება, როცა ვინმე ამბობს VPN სერვერს: დაშიფრული გვირაბის დასრულება, პაკეტების გადაადგილება ქსელებს შორის და, სურვილისამებრ, მისამართების გადაწერა. Windows-ში ისინი სტეკის სხვადასხვა ნაწილში ცხოვრობენ, მაშინაც კი, როცა ერთი მანქანა სამივეს ასრულებს. თითოეულს აქვს საკუთარი შეყვანები და წარუმატებლობის საკუთარი რეჟიმი, და თითოეული შეიძლება სხვა პროდუქტს გადაეცეს. მათი ქაღალდზე გამოყოფა ყველაზე იაფი გზაა პატარა განლაგების გასაგებად შესანარჩუნებლად.

წაკითხვადი დიზაინი ასახელებს თითოეული ნაკადის მფლობელს, ნაცვლად იმისა, რომ მანქანა როლად აღწეროს.

დასრულება, გადაცემა, თარგმნა

RRAS მართავს გვირაბს Windows-ის მშობლიურ შემთხვევაში: ამოწმებს მომხმარებელს, ანიჭებს მისამართს პულიდან და წყვეტს, რომელი დანიშნულებებია დაშვებული. სხვა VPN პროდუქტს შეუძლია ფლობდეს მსმენელსა და ვირტუალურ ადაპტერს, და Windows-ს დაუტოვოს გაშიფრული პაკეტების გადაცემა. Microsoft-ის Remote Access დოკუმენტაცია ჰყოფს VPN, საიტ-საიტსა და მარშრუტიზაციის როლებს, და მარშრუტიზაციის როლის ინსტალაცია მეორე VPN იდენტობას არ ქმნის. სხვა VPN აპლიკაციის დამატება არც მის ადაპტერს გადასცემს ყველა არსებულ კარიბჭის ფუნქციას.

თარგმნა მესამე და ყველაზე არასავალდებულო საქმეა. ის გადაცემის შემდეგ მოდის და ცვლის იმ წყაროს მისამართს, რომელსაც შორეული ქსელი ხედავს. გჭირდებათ თუ არა, დამოკიდებულია იმაზე, თუ რას მიიღებს დანიშნულების ქსელი წყაროდ, და არა იმაზე, რომ მანქანას VPN კარიბჭე ჰქვია.

ვის ეკუთვნის ადაპტერი და პული

როცა რამდენიმე პროდუქტი იზიარებს ჰოსტს, ოთხ რამეს სჭირდება თითო მფლობელი: მსმენელი პორტები, ადაპტერის სიცოცხლე, კლიენტის მისამართების პული და მარშრუტები. ადაპტერი უხერხულია, რადგან VPN სერვისმა შეიძლება ის დინამიკურად შექმნას და გათიშვისას გაანადგუროს. ამ ინტერფეისს მუდმივად დასახელებულ ქსელურ ბარათად მოპყრობა და წესების მისი სახელის წინააღმდეგ წერა მუშაობს შემდეგ ხელახლა დაკავშირებამდე. გამოიყენეთ პროდუქტის მხარდაჭერილი ინტეგრაციის წერტილი, ინტერფეისის სახელის ხისტი კოდირების ნაცვლად.

მისამართების პული მეორე შეჯახებაა. ორი პროდუქტი, რომლებიც გადამფარავ დიაპაზონებს გასცემენ, ქმნიან მარშრუტიზაციას, რომელიც სწორად გამოიყურება და არაფერს აწვდის. პულები იმავე დოკუმენტში შეინახეთ, როგორც მარშრუტები, რომ ერთში ცვლილება მეორის ფონზე ჩანდეს.

შეინარჩუნეთ წყარო ან გადაწერეთ ის

კლიენტის წყაროს მისამართის შენარჩუნება ინახავს ხილვადობას მომხმარებლის მიხედვით: ჟურნალები, კვოტები და ფაირვოლის წესები ერთ მომხმარებელს მეორისგან არჩევს. ფასი ის არის, რომ დანიშნულების LAN-ს სჭირდება დაბრუნების მარშრუტი კარიბჭისკენ და ვიღაცამ უნდა შეინახოს ის. წყაროს NAT-ით გადაწერა აშორებს ამ მოთხოვნას და აშორებს ხილვადობასაც. შეგნებულად აირჩიეთ და ჩაწერეთ, რა ინფორმაციას მალავს გადაწერა.

კერძო ქსელზე წვდომა, ინტერნეტში გასვლა და კავშირები, რომლებიც თავად კარიბჭეზე მთავრდება, სამი განსხვავებული გზაა. ყველას ერთი და იგივე მოპყრობა არ სჭირდება.

აღწერეთ ნაკადი ერთი წინადადებით

ერთმა წინადადებამ უნდა აღწეროს დიზაინი: რომელ კლიენტებს უშვებს ეს სერვისი, რომელ რესურსებს იძლევა ის გადაცემის პოლიტიკა და როგორ ასრულებს დაბრუნების გზა ნაკადს. თუ წინადადებას ჭეშმარიტებისთვის მეორე NAT ფენა სჭირდება, ეს ჩვეულებრივ ნიშანია იმისა, რომ ადრინდელი ნაწილები მოუგვარებელი იყო. ჰოსტი ასევე საერთო მარცხისა და ნდობის საზღვარია, ამიტომ მარშრუტიზაციის ცვლილებამ შეიძლება იმოქმედოს როგორც მომხმარებლის წვდომაზე, ისე ადმინისტრირებაზე. ამ უკანასკნელისთვის დამოუკიდებელი აღდგენის გზა შეინახეთ.

კონფიგურაციის გვერდით შეინახეთ როლების ინვენტარი: რომელი პროდუქტი ასრულებს, რომელი გადასცემს, რომელი თარგმნის და ვის შეუძლია თითოეულის შეცვლა. სწორედ ეს სია ხდის შემდეგ ცვლილებას გადამოწმებადს.

როცა წინადადება ბუნდოვანი ხდება, კიდევ ერთი თარგმნის ფენის დამატება მას იშვიათად აცხადებს. ერთის მოშორება ჩვეულებრივ აცხადებს.