Windows VPN шлюзі: үш жұмыс, үш иесі

Біреу VPN сервері деген сайын үш функция бірге байланысады: шифрланған туннельді тоқтату, пакеттерді желілер арасында жылжыту және қажет болса мекенжайларды қайта жазу. Windows-та олар стектің әртүрлі бөліктерінде өмір сүреді, бір машина үшеуін де орындаса да. Әрқайсысының өз кірістері мен өз істен шығу режимі бар, және әрқайсысын басқа өнімге беруге болады. Оларды қағазда бөлу — шағын орналастыруды түсінікті ұстаудың ең арзан жолы.

Оқылымды дизайн машинаны рөл ретінде сипаттаудың орнына әр ағынның иесін атайды.

Тоқтату, жіберу, аудару

RRAS Windows-тың байырғы жағдайында туннельді басқарады: пайдаланушыны аутентификациялайды, пулдан мекенжай береді және қандай мақсаттарға рұқсат етілгенін шешеді. Басқа VPN өнімі тыңдаушы мен виртуалды адаптерді иеленіп, Windows-қа шифрдан шығарылған пакеттерді жіберуді қалдыра алады. Microsoft-тың Remote Access құжаттамасы VPN, сайт-сайт және маршруттау рөлдерін бөледі, ал маршруттау рөлін орнату екінші VPN сәйкестігін құрмайды. Тағы бір VPN қолданбасын қосу оның адаптерін барлық қолданыстағы шлюз функцияларына да бермейді.

Аудару — үшінші және ең міндетті емес жұмыс. Ол жіберуден кейін келеді және алыс желі көретін бастапқы мекенжайды өзгертеді. Ол сізге қажет пе, мақсатты желі көз ретінде нені қабылдайтынына байланысты, машинаның VPN шлюзі деп аталуына байланысты емес.

Адаптер мен пул кімдікі

Бірнеше өнім хостты бөліскенде төрт заттың әрқайсысына бір ие қажет: тыңдаушы порттары, адаптердің өмірі, клиент мекенжайларының пулы және маршруттар. Адаптер қиынырақ, өйткені VPN қызметі оны динамикалық құрып, ажыратқанда жоюы мүмкін. Бұл интерфейсті тұрақты атаулы желілік карта ретінде қарап, оның атына қарсы ережелер жазу келесі қайта қосылуға дейін жұмыс істейді. Интерфейс атын қатты кодтаудың орнына өнім қолдайтын интеграция нүктесін пайдаланыңыз.

Мекенжай пулы — екінші қақтығыс. Қабаттасатын ауқымдар беретін екі өнім дұрыс көрінетін және ештеңе жеткізбейтін маршруттау тудырады. Пулдарды маршруттармен бір құжатта ұстаңыз, сонда біреуіндегі өзгеріс екіншісіне қатысты көрінеді.

Көзді сақтаңыз немесе қайта жазыңыз

Клиенттің бастапқы мекенжайын сақтау пайдаланушы бойынша көрінуді сақтайды: журналдар, квоталар және брандмауэр ережелері бір пайдаланушыны екіншісінен ажырата алады. Бағасы — мақсатты LAN-ға шлюзге қарай кері маршрут қажет және оны біреу ұстауы керек. Көзді NAT-пен қайта жазу бұл талапты жояды және көрінуді де бірге жояды. Әдейі таңдаңыз және қайта жазу қандай ақпаратты жасыратынын жазып қойыңыз.

Жеке желіге қатынау, интернетке шығу және шлюздің өзінде аяқталатын қосылымдар — үш түрлі жол. Барлығына бірдей қарау қажет емес.

Ағынды бір сөйлеммен сипаттаңыз

Бір сөйлем дизайнды сипаттауы керек: бұл қызмет қандай клиенттерді қабылдайды, сол жіберу саясаты қандай ресурстар береді және кері жол ағынды қалай аяқтайды. Егер сөйлемге шын болу үшін екінші NAT қабаты қажет болса, бұл әдетте бұрынғы бөліктер шешілмегенінің белгісі. Хост сонымен қатар ортақ ақау және сенім шекарасы, сондықтан маршрут өзгерісі пайдаланушы қатынауына да, әкімшілікке де әсер етуі мүмкін. Соңғысы үшін тәуелсіз қалпына келтіру жолын ұстаңыз.

Конфигурацияның жанында рөлдер тізімін ұстаңыз: қай өнім тоқтатады, қайсысы жібереді, қайсысы аударады және әрқайсысын кім өзгерте алады. Сол тізім келесі өзгерісті тексерілетін етеді.

Сөйлем түсініксіз болғанда, тағы бір аудару қабатын қосу оны сирек айқындайды. Біреуін алып тастау әдетте айқындайды.