Қашықтан қатынау немесе сайт-сайт VPN: қайсысы қолайлы?

Сапардағы қызметкер мен филиалға түрлі туннель қажет, ал дұрыс емес таңдау зертханада жұмыс істейтін, бірақ бірінші дүйсенбіде істен шығатын шешім туғызады. Қашықтан қатынау құрылғыны шлюзге қосады. Сайт-сайт желілерді білдіретін екі шлюзді қосады. Төмендегі тексеру тізімі талаптың қайсысын шын мәнінде сипаттайтынын анықтайды.

Кім қоңырау шалады және қоңырау шалушының артында не тұр

Қашықтан қатынауда ноутбуктегі немесе телефондағы бағдарлама туннельді орнатады, ал шлюз мекенжай мен маршруттарды бермес бұрын пайдаланушыны, құрылғыны немесе екеуін де тексереді. Сайт-сайтта маршрутизаторлар, тосқауылдар немесе бұлттық шлюздер байланысты орнатады, ал олардың артындағы құрылғылар клиентті іске қосудың орнына қарапайым маршруттауды пайдаланады. Дәл осы айырмашылық туннельдің қолжетімділігі кімнің жауапкершілігінде екенін анықтайды: бірінші жағдайда қызметкердің құрылғысы, екіншісінде басқарылатын құрылғы. Ол сондай-ақ аутентификация адамды әлде желіні сипаттайтынын анықтайды.

Егер талап бір кеңседегі әр машинаның құрылғы сайын баптауынсыз екінші кеңсеге жетуі болса, осында тоқтаңыз. Бұл сайт-сайт, ал қашықтан қатынау кірулерінің үйіндісі нашар балама.

Мекенжайлау және қайтару жолы

Жеке жергілікті және қашықтағы диапазондарды жоспарлаңыз. Екі сайт бірдей жеке ішкі желіні пайдалана алады, сонда шешімге маршруттау бірмәнді болуы үшін аударма немесе қайта нөмірлеу қажет. Бас кеңсемен бірдей диапазонды пайдаланатын үй маршрутизаторы бір қашықтағы қызметкер үшін сол мәселені туғызады. Қабаттасу жеткілікті жиі, сондықтан оны тексеру бірінші әңгімеге жатады.

Қайтару жолы шығу жолы сияқты маңызды. Сервер сұрауды қабылдап, бірақ клиент желісіне қайтатын маршруты болмауы мүмкін.

Қай маршрутизатор қашықтағы префиксті білетінін құжаттаңыз, әсіресе бұлттық желілер мен бірнеше шлюз кезінде. Жасыл туннель белгісі барар жердің жұмыс істейтін қайтару жолы бар-жоғын жауаптай алмайды, бір бағыттағы ping де алмайды. Қашықтан қатынауда пул маршруты әдетте шлюзге тиесілі; сайт-сайтта префиксті тасымалдайтын әр аралық маршрутизатор келісуі керек. Аударма мекенжайларды қосатын қолданба бұзылғанша жоғалған маршрутты жасыра алады.

Интернетке шығу — бөлек шешім

Жеке қолжетімділік туннельдің жалпы шолуды тасымалдауын талап етпейді. Қарапайым веб-трафик шлюзден шыға ма, бұл екінші шешім, әр дизай үшін қабылданып, клиент профилінде немесе сайт конфигурациясында жазылады.

Толық және бөлінген туннель сол сұраққа жауап, қашықтан қатынау мен сайт-сайт сұрағына емес. Ішкі атаулар екі дизайнда да лайықты DNS қажет етеді, өйткені жария шешкіш жеке кеңсе хост атауына жауап бере алмайды. Шешкішті итеру және әдепкі маршрутты итеру — байланысты параметрлер, ал біреуін екіншісіз өзгерту DNS мәселелеріне ұқсайтын ақаулар туғызады.

Ақауды шектеу үшін топологияны пайдаланыңыз

Бір көшпелі ноутбук клиентте, өз тіркелгісінде немесе жергілікті желісінде қатынауды жоғалтады. Бүкіл филиал ортақ жолдар мен шлюздерде қатынауды жоғалтады.

Алдымен туннельдің орнатылуын, содан кейін маршруттарды, содан кейін рұқсат етілген трафикті, содан кейін атауларды шешуді, содан кейін қолданбаға кіруді тексеріңіз және сәтсіз болған бірінші қадамда тоқтаңыз.ip route get 10.60.8.15 бір қолданба журналын оқымас бұрын маршруттау сұрағына жауап береді. Шифрлау параметрлері файлмен бөлісудің рұқсат қатесін түзетпейді, ал жұмыс істейтін ping қолданбаның өкілетті екенін дәлелдемейді. Ретті сақтау бір ақауды үшке айналдыратын кездейсоқ конфигурация өзгерістерін болдырмайды.

Соңында, жеткізуші материалын оқығанда анықтамаларды дұрыс ұстаңыз: коммерциялық интернет-шығу сервері компанияның жеке шлюзінен басқа қызмет және сол компанияның желісіне ешқандай қатынау бермейді.