Қашықтан қатынау клиенті филиал қақпасы рөлін атқаруға тиіс болғанда

VPN-ге қосылған ноутбук бас кеңсеге жете алады. Сол үстелдегі принтер мен файл сервері жете алмайды, өйткені ештеңе олардың пакеттерін сол туннельге жібермейді және жауаптарды қайтармайды. Клиентті филиал қақпасына айналдыру — конфигурация шешімінен бұрын маршруттау және жауапкершілік шешімі. Қораптағы хаттама атауы бұл рөлдің қолдау көрсетілгенін жауап бермейді.

Хаттама жапсырмасы сізге айтпайтыны

OpenVPN коннектор бүкіл ішкі желіні өткізетін сайттан сайтқа жобалауды құжаттайды, ал Access Server оны қақпа рөлімен және айқын маршруттаумен іске асырады. SSL VPN ретінде сатылатын басқа өнім тек қашықтағы пайдаланушы функцияларын ұсынуы мүмкін, клиенттің артындағы желіні жариялаудың қолдау көрсетілген жолы жоқ. Нұсқа да маңызды, өйткені бір шығарылымдағы мүмкіндік екіншісі туралы уәде емес. Нақты іске қосып отырған іске асыруды оқыңыз және басқа өнімге жазылған рецептіні жоба емес, нұсқау ретінде қабылдаңыз.

Алдымен шешілетін сұрақ — VPN иесі өткізу рөлін жалпы қолдай ма. Егер жоқ болса, клиент жағындағы ешқандай маршруттау оны қолдау көрсетілген етпейді.

Шарттың екі жағы бар: филиал және бас кеңсе

Филиал жағында өткізу, сүзгілеу және қалпына келтіру бір хостқа тиесілі. Оған әр филиал құрылғысынан ойластырылған жол қажет, ал сыртқы VPN байланысы туннель өшіп тұрса да негізгі желі арқылы қолжетімді болып қалуы керек. Бас кеңсе жағында біреу филиал ішкі желісін анықтауы, қақпаның жеке басын қабылдауы және нақты ресурстарға рұқсат беруі керек. Екі жартының ешқайсысы жалғыз жұмыс істемейді.

Қайтару жолы — назардан тыс қалатын бөлік. Клиент үшін туннель мекенжайы оның артындағы ішкі желіні жарияламайды, сондықтан бас кеңсе маршрутизаторларына сол префикс үшін VPN қақпасына нұсқайтын маршрут қажет.

Маршрутталған жобада шоғырландырғыш филиал префиксінің пакеттерін өткізеді, ал жоғарғы LAN маршруттауы жауаптарды қалай қайтаруды біледі. Аударылған жобада бас кеңсе көретін дереккөз қайта жазылады, бұл бір қайтару маршрутының қажеттілігін алып тастауы мүмкін, бірақ трафикті қай филиал машинасы жібергенін жасырады. Бұл ымыра жобалау құжатына тиесілі, өйткені аударма іске қосылған бойда қолданба журналдары мен қатынау ережелері әр құрылғының жеке басын жоғалтады.

Маршрутталған ба, аударылған ба: қайтару жолын саналы түрде таңдаңыз

Әр құрылғының жеке басы мен әр хосттың саясаты маңызды болса және қайтару маршрутын әр тиісті маршрутизаторда ұстай алсаңыз, маршрутталғанды таңдаңыз.

Маршрут қоса алмасаңыз, бірақ бас кеңсенің бір дереккөз мекенжайын көруін қабылдай алсаңыз, аударылғанды таңдаңыз. Аралас жобалар бар және олар туралы ойлау қиынырақ, сондықтан қай префикстер маршрутталғанын және қайсысы аударылғанын жазыңыз. Содан кейін туннель күйіне сенудің орнына екі шеттегі жазбамен таңдауды тексеріңіз.

Пайдалы тексеру асимметриялы: филиал құрылғысынан ресурс сұраңыз, содан кейін жауаптың бас кеңседен филиал префиксіне қарай шығатынын растаңыз. traceroute -n 10.60.4.20 бас кеңседегі хосттан бұл жолдың VPN қақпасы арқылы өтетінін көрсетеді.

Оны кіру емес, инфрақұрылым ретінде басқарыңыз

Ешкім кірмеген күйде қақпаның қалай іске қосылатынын, аутентификацияланатынын, жаңаратынын және қалпына келетінін шешіңіз. Тіркелгі деректерін жаңарту, көп факторлы сұраулар, ұйқы мінез-құлқы және филиал қатынаудан айырылғанда кім жауап беретіні — барлығы операциялық сұрақтарға айналады. Бір желілік жолды бөлісетін бірнеше адам қақпа пайдаланушысының жеке артықшылықтарын мұраға алмауы керек, сондықтан ресурстарды авторизациялау, журналдау аясы және сәтсіздік саясаты атаулы иеге мұқтаж. Әр құрылғыны тіркеуден жалтару үшін тіркелгіні бөлісу — жобалау емес.

Бұл ұйымдастыруды қолдау көрсетілген сайт қақпасымен бірдей талаптарда салыстырыңыз, содан кейін міндеттеме алыңыз. Ескі үстел компьютерін қайта пайдалану техникалық қызмет немесе қалпына келтіру жұмысын жоймайды, ал екінші қол бағасы операциялық шығынды сипаттамайды.

Бекітілген жоспар шеңберінде жоспарланған филиал қолданбаларын, олардың қайтару трафигін және бір қабылданбаған межені тексеріңіз. Табыс атаулы филиал жеке басы мен айқын саясаты бар өз желілік қызметіне ұқсайды, қосылды деп жазатын клиент терезесіне емес.