Үй зертханасы және бөлінген туннель: қажетін бағыттаңыз, бәрін емес

Үй зертханасына толық туннель керек деген кеңес әдетте ондай туннелі бар оқулықтан келеді, талаптан емес. Бөлінген туннель дұрыс VPN-нің ымыралы нұсқасы емес; бұл маршрут кестесін түсіндіре алатын нұсқа. Бес қызметі мен басқару интерфейсі бар зертханаға үйден шығатын әрбір пакеттің туннельден өтуі қажет емес. Оған тізімдеме және сол тізімдемедегі әрбір элементке маршрут керек.

Аңыз: бөлінген туннель — ымыра

Аңыз өмір сүреді, өйткені толық туннельді бір рет конфигурациялау оңай, кейін жөндеу қиын. Бұл айырбас қоғамдық Wi-Fi-дегі ноутбукке орынды, ал жертөледегі сөреге қате.

Ол екінші болжамды да жасырады: зертхананың мекенжайлары қосылатын желімен ешбір ортақтығы жоқ.

Маршруттардан бұрын ресурстарды тізімдеңіз

Әрбір зертхана ішкі желісін, онда тұратын қызметті, оны шешетін атауды және оған кімнің рұқсаты бар екенін жазыңыз; сіздің қайта бағыттау жазбалары шлюзіңіз үшін жоспарлап отырған қайтару жолын сипаттайды. Контейнерлер ауқымын және қашықтағы клиент бұрыннан қолданып жатқан болуы мүмкін LAN ауқымдарын қосыңыз, өйткені қабаттасу — осы тізімдеме болдырмайтын ақау. Әрбір жеке мекенжайды қамтитын маршрут ерте ме, кеш пе үй желісімен соқтығысады. Тізімдеме сонымен қатар тест жоспары, сондықтан оны конфигурациядан кейін емес, бұрын жасаған жөн.

Әрбір ресурсқа жол тағайындаңыз: туннель арқылы, тікелей немесе тыйым салынған. Жол тағайындалмаған ресурс кейін шатастыратын қолдау сұрағын тудырады.

Бес жол және шешімдер бағаны ешкім оқи алмайтын маршрут кестесінен артық.

Шлюзге қайтару жолы қажет

Шлюздегі қайта бағыттау — жартысы ғана. Зертханаға клиенттер пулына қайтатын маршрут немесе қайтаруды мүмкін ететін қолдау көрсетілген аударма тәртібі қажет. Егер жауаптар клиентті таба алмаса, туннель қосылғандай көрінеді және әрбір сұраныс уақыт бітімімен аяқталады; бұл маршруттау симптомы, VPN ақауы емес. Қайтару жолын ақаулықты жою қадамы ретінде емес, дизайнның бөлігі ретінде тексеріңіз.

Зертхананың өз мекенжайларымен қабаттасатын клиенттер пулы — бұл мәселенің екінші жартысы және дәл солай істен шығады.

Екі ауқым соқтығысқанда симптомдарды емес, жоспарды түзетіңіз.

Басқару және интернет рөлдері бөлек

Туннельді тек зертхана трафигі пайдалана ма, әлде ол интернет шығысына да айнала ма — шешіңіз. Оқулық қолданды деп қана әдепкі маршрут қоспаңыз, өйткені бұл шешім әрбір DNS сұранысы мен әрбір жаңарту тексерісінің қайда баратынын өзгертеді. VPN соңғы нүктесіне сыртқы жолды сақтаңыз, әйтпесе туннель өзінің сыртқы қосылысын тасымалдауға тырысады. Басқару рұқсатын тар және бекітілген қалпына келтіру әдісімен қолжетімді ұстаңыз.

Зертхана атаулары үшін жеке DNS таңдауға болады, әрбір жария сұранысқа бірдей шешуші керек деп болжамдамай. Бұл шешушінің шешімі, маршруттың шешімі емес.

Оларды бөлек ұстау — ақау режимдерін кейін ажыратуға мүмкіндік беретін нәрсе.

LAN-нан емес, сырттан тексеріңіз

Сол LAN-нан тестінің орнына сыртқы рұқсат етілген қосылысты пайдаланыңыз, өйткені сол LAN-нан тест жоғалған қайтару маршрутын толығымен жасыра алады. Зертхана мекенжайын, оның жеке хост атауын, көзделген тікелей межелі орынды және қажетті ақау әрекетін тексеріңіз. Ақау жағдайы табыс жағдайы сияқты маңызды: қол жеткізуге болмайтын ресурс шынымен қолжетімсіз болуы керек. Дизайнды аяқталды деп жарияламас бұрын төрт нәтиженің барлығын жазып алыңыз.

Содан кейін маршрут пен DNS конфигурациясын тізімдеменің жанында сақтаңыз, иесінің аты көрсетілген. Зертхана тағы бір ішкі желі алса, екеуін де жаңартып, қайта тексеріңіз.

Бар үй желісімен қабаттасатын түсіндірілмеген маршрут — сол қадамды өткізіп жіберудің әдепкі нәтижесі.

Аяқталған дизайн шағын, құжатталған және зеріктіреді, ал зертхана өз желісінен дәл осыны қалайды. Қызықты нұсқа — үйден алыс жүргенде сынатын нұсқа.