Жергілікті құрылғылар VPN-де жоғалады: үш бөлек ақау

VPN қосылғанда құрылғылар тізімінен жоғалатын принтер әлі де өз мекенжайында жауап беруі мүмкін. Тізім анықтау арқылы толады, атау шешушіден келуі мүмкін, ал қызметтің өзіне сокет арқылы жетеді, және бұл үшеуі бір-біріне тәуелсіз істен шығуы мүмкін. Әр қабатта не жұмыс істейтінін салыстыру қай функцияны өзгерту керегін көрсетеді. Алдымен барлық жергілікті қатынас ерекшеліктерін қосу дәлелдерді жояды.

Бұл жоқ құрылғы мен жай ғана жарияланбаған құрылғының айырмашылығы.

Анықтау, атаулар және қолжетімділік — үш қабат

Анықтау протоколдары multicast немесе broadcast-қа сүйенеді, ал олар әдепкіде маршрутталған туннельден өтпейді, сондықтан құрылғы тізімнен жоғалып, толық қолжетімді күйінде қала алады. Атауды шешу — екінші қабат: VPN шешушіні ауыстыруы мүмкін, ал бұрын жергілікті желі жауап берген атау енді басқа жерде шешілуі немесе мүлде шешілмеуі мүмкін. Қолжетімділік — үшіншісі: маршрут, firewall ережесі және тыңдап тұрған қызмет. Қалған екеуі дұрыс болса да, әр қабат бөлек бұзылуы мүмкін.

Оларды төменнен жоғары қарай тексеріңіз. Бір ғана қолжетімділік тексерісі бөлінуді анық етеді: nc -vz 192.168.1.20 443 не сәтті болады, яғни жол мен қызмет дұрыс және күдікті — атау, не сәтсіз болады, бұл сұрақты маршруттау мен саясатқа жылжытады. Содан кейін атауды сұраңыз. Кездесетін алғашқы ақау — жұмыс істеу керек қабат, ал одан жоғары қабаттар оны өтей алмайды.

Алдымен мекенжайды, содан кейін хост атауын сұраңыз

Мекенжай жауап беріп, атау бермесе, мәселе маршруттауда емес, шешуде. Өз шешушісін орнататын VPN клиенті жергілікті атауларға қай сервер жауап беретінін өзгерте алады, ал жергілікті доменді бермейтін клиент атауды жауапсыз қалдырады. Мекенжай да сәтсіз болса, мәселе жолда: туннель арқылы әдепкі маршрут, клиент жағынан жергілікті трафикті бұғаттау немесе тек физикалық интерфейске рұқсат беретін firewall ережесі.

Екеуі де жұмыс істеп, автоматты анықтау істемесе, құрылғы туннель арқылы өзін жариялап тұрған жоқ. Бұл multicast негізіндегі анықтау үшін күтілетін мінез-құлық, конфигурация ақауы емес. Құрылғыны мекенжайы бойынша қосу әдетте адал шешім.

Жергілікті қатынас ауыстырғышы шын мәнінде нені өзгертеді

Жергілікті желіге қатынас параметрі әдетте тікелей қосылған қосымша желіге баратын трафикке туннельді айналып өтуге рұқсат береді және әртүрлі клиенттерде әртүрлі әрекет етеді. Ол қашықтағы кеңсеге бағыттауды конфигурацияламайды және хосттың firewall-ын не қолданбаның өз рұқсаттарын өзгертпейді. Ол қабаттасатын қосымша желіні де бірмағыналы етпейді. Оны кеңінен қоспас бұрын параметрдің нені қамтитынын клиент құжаттамасынан оқыңыз.

Бір сенімді құрылғы үшін тар ерекшелік жалпы рұқсаттан артық, әсіресе бұғаттау әдейі болуы мүмкін қонақ желісінде. Жеке мекенжай — жеке басын тексеру емес, сондықтан таңдау қай желіде екеніңізге байланысты.

Желілер қабаттасқанда

Үй желісі мен қашықтағы желі бір диапазонды қолданса, маршруттау екімәнді болады және оны не жергілікті қатынас ауыстырғышы, не ерекшелік шешпейді. Бір мекенжайдағы екі қызметке екеуіне де жету мүмкін емес, ал қайсысы жеңетіні ниетке емес, маршруттың нақтылығы мен ретіне байланысты. Шешім — мекенжайларды жоспарлау, клиент параметрі емес. Принтермен кеш өткізбес бұрын диапазондарды тексеріңіз.

Қашықтағы шлюздің артындағы құрылғы үшін бағыттау, хост саясаты және қайтару маршруты операторға тиесілі. Клиенттегі жергілікті белгілеу ұяшығы олардың ешқайсысын бере алмайды, және оны сұрау ауыстырғыштармен тәжірибе жасаудан гөрі өнімді.

Қай қабат бұзылғанын және нені өзгерткеніңізді жазып алыңыз. Келесі құрылғы сол үш орынның бірінде бұзылады.