ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಕ್ಲೈಂಟ್ ಶಾಖಾ ಗೇಟ್‌ವೇ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಬೇಕಾದಾಗ

VPN ಗೆ ಸಂಪರ್ಕಗೊಂಡ ಲ್ಯಾಪ್ಟಾಪ್ ಪ್ರಧಾನ ಕಚೇರಿಯನ್ನು ತಲುಪಬಹುದು. ಅದೇ ಮೇಜಿನ ಮೇಲಿನ ಮುದ್ರಕ ಮತ್ತು ಫೈಲ್ ಸರ್ವರ್ ತಲುಪಲಾರವು, ಏಕೆಂದರೆ ಯಾವುದೂ ಅವುಗಳ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಆ ಸುರಂಗಕ್ಕೆ ಫಾರ್ವರ್ಡ್ ಮಾಡುವುದಿಲ್ಲ ಅಥವಾ ಉತ್ತರಗಳನ್ನು ಹಿಂತಿರುಗಿಸುವುದಿಲ್ಲ. ಕ್ಲೈಂಟ್ ಅನ್ನು ಶಾಖಾ ಗೇಟ್ವೇ ಆಗಿ ಪರಿವರ್ತಿಸುವುದು ಸಂರಚನಾ ನಿರ್ಧಾರವಾಗುವ ಮೊದಲು ರೂಟಿಂಗ್ ಮತ್ತು ಮಾಲೀಕತ್ವದ ನಿರ್ಧಾರ. ಪೆಟ್ಟಿಗೆಯ ಮೇಲಿನ ಪ್ರೋಟೋಕಾಲ್ ಹೆಸರು ಆ ಪಾತ್ರವು ಬೆಂಬಲಿತವೇ ಎಂದು ಉತ್ತರಿಸುವುದಿಲ್ಲ.

ಪ್ರೋಟೋಕಾಲ್ ಲೇಬಲ್ ನಿಮಗೆ ಹೇಳದಿರುವುದು

OpenVPN ಒಂದು ಸಂಪರ್ಕಕವು ಇಡೀ ಸಬ್ನೆಟ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ಸೈಟ್-ಟು-ಸೈಟ್ ವಿನ್ಯಾಸವನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಮತ್ತು Access Server ಅದನ್ನು ಗೇಟ್ವೇ ಪಾತ್ರ ಮತ್ತು ಸ್ಪಷ್ಟ ರೂಟಿಂಗ್ನೊಂದಿಗೆ ಜಾರಿಗೊಳಿಸುತ್ತದೆ. SSL VPN ಎಂದು ಮಾರಾಟವಾಗುವ ಇನ್ನೊಂದು ಉತ್ಪನ್ನವು ಕ್ಲೈಂಟ್ನ ಹಿಂದಿನ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಘೋಷಿಸುವ ಯಾವುದೇ ಬೆಂಬಲಿತ ಮಾರ್ಗವಿಲ್ಲದೆ ಕೇವಲ ರಿಮೋಟ್-ಬಳಕೆದಾರ ಕಾರ್ಯಗಳನ್ನು ನೀಡಬಹುದು. ಆವೃತ್ತಿಯೂ ಮುಖ್ಯ, ಏಕೆಂದರೆ ಒಂದು ಆವೃತ್ತಿಯ ವೈಶಿಷ್ಟ್ಯ ಇನ್ನೊಂದರ ಬಗ್ಗೆ ಭರವಸೆ ಅಲ್ಲ. ನೀವು ನಿಜವಾಗಿ ಚಲಾಯಿಸುವ ಅನುಷ್ಠಾನವನ್ನು ಓದಿ, ಮತ್ತು ಬೇರೆ ಉತ್ಪನ್ನಕ್ಕೆ ಬರೆದ ಪಾಕವಿಧಾನವನ್ನು ವಿನ್ಯಾಸವಲ್ಲ, ಸುಳಿವು ಎಂದು ಪರಿಗಣಿಸಿ.

ಮೊದಲು ಪರಿಹರಿಸಬೇಕಾದ ಪ್ರಶ್ನೆ ಎಂದರೆ VPN ಮಾಲೀಕರು ಫಾರ್ವರ್ಡಿಂಗ್ ಪಾತ್ರವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೆಂಬಲಿಸುತ್ತಾರೆಯೇ. ಇಲ್ಲದಿದ್ದರೆ, ಕ್ಲೈಂಟ್-ಬದಿಯ ಯಾವುದೇ ರೂಟಿಂಗ್ ಅದನ್ನು ಬೆಂಬಲಿತವಾಗಿಸುವುದಿಲ್ಲ.

ಒಪ್ಪಂದಕ್ಕೆ ಎರಡು ಬದಿಗಳಿವೆ: ಶಾಖೆ ಮತ್ತು ಪ್ರಧಾನ ಕಚೇರಿ

ಶಾಖೆಯ ಬದಿಯಲ್ಲಿ ಒಂದು ಹೋಸ್ಟ್ ಫಾರ್ವರ್ಡಿಂಗ್, ಫಿಲ್ಟರಿಂಗ್ ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿಯನ್ನು ಹೊಂದಿದೆ. ಅದಕ್ಕೆ ಪ್ರತಿ ಶಾಖಾ ಸಾಧನದಿಂದ ಉದ್ದೇಶಪೂರ್ವಕ ಮಾರ್ಗ ಬೇಕು, ಮತ್ತು ಸುರಂಗ ನಿಂತಿದ್ದಾಗಲೂ ಹೊರ VPN ಸಂಪರ್ಕವು ಆಧಾರ ನೆಟ್ವರ್ಕ್ ಮೂಲಕ ತಲುಪಬಹುದಾಗಿರಬೇಕು. ಪ್ರಧಾನ ಕಚೇರಿಯ ಬದಿಯಲ್ಲಿ ಯಾರಾದರೂ ಶಾಖಾ ಸಬ್ನೆಟ್ ಅನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಬೇಕು, ಗೇಟ್ವೇಯ ಗುರುತನ್ನು ಸ್ವೀಕರಿಸಬೇಕು ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಅನುಮತಿ ನೀಡಬೇಕು. ಯಾವ ಅರ್ಧವೂ ಒಂಟಿಯಾಗಿ ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ.

ಹಿಂತಿರುಗುವ ಮಾರ್ಗವೇ ಕೈಬಿಡುವ ಭಾಗ. ಕ್ಲೈಂಟ್ಗೆ ಸುರಂಗ ವಿಳಾಸವು ಅದರ ಹಿಂದಿನ ಸಬ್ನೆಟ್ ಅನ್ನು ಘೋಷಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಪ್ರಧಾನ ಕಚೇರಿಯ ರೂಟರ್ಗಳಿಗೆ ಆ ಪೂರ್ವಪ್ರತ್ಯಯಕ್ಕೆ VPN ಗೇಟ್ವೇಯನ್ನು ಸೂಚಿಸುವ ಮಾರ್ಗ ಬೇಕು.

ರೂಟ್ ಮಾಡಿದ ವಿನ್ಯಾಸದಲ್ಲಿ, ಕೇಂದ್ರೀಕರಣಕಾರು ಶಾಖಾ ಪೂರ್ವಪ್ರತ್ಯಯದ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಮೇಲಿನ LAN ರೂಟಿಂಗ್ ಉತ್ತರಗಳನ್ನು ಹೇಗೆ ಹಿಂತಿರುಗಿಸಬೇಕೆಂದು ತಿಳಿದಿದೆ. ಅನುವಾದಿತ ವಿನ್ಯಾಸದಲ್ಲಿ, ಪ್ರಧಾನ ಕಚೇರಿ ನೋಡುವ ಮೂಲವು ಮರುಬರೆಯಲ್ಪಡುತ್ತದೆ, ಇದು ಒಂದು ಹಿಂತಿರುಗುವ ಮಾರ್ಗದ ಅಗತ್ಯವನ್ನು ತೆಗೆದುಹಾಕಬಹುದು ಆದರೆ ಯಾವ ಶಾಖಾ ಯಂತ್ರ ಸಂಚಾರವನ್ನು ಕಳುಹಿಸಿತು ಎಂಬುದನ್ನು ಮರೆಮಾಡುತ್ತದೆ. ಆ ರಾಜಿ ವಿನ್ಯಾಸ ದಾಖಲೆಗೆ ಸೇರಿದ್ದು, ಏಕೆಂದರೆ ಅನುವಾದ ಪ್ರಾರಂಭವಾದಾಗ ಅಪ್ಲಿಕೇಶನ್ ಲಾಗ್ಗಳು ಮತ್ತು ಪ್ರವೇಶ ನಿಯಮಗಳು ಪ್ರತಿ ಸಾಧನದ ಗುರುತನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತವೆ.

ರೂಟ್ ಮಾಡಿದ ಅಥವಾ ಅನುವಾದಿತ: ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆರಿಸಿ

ಪ್ರತಿ ಸಾಧನದ ಗುರುತು ಮತ್ತು ಪ್ರತಿ ಹೋಸ್ಟ್ನ ನೀತಿ ಮುಖ್ಯವಾದಾಗ ಮತ್ತು ಪ್ರತಿ ಸಂಬಂಧಿತ ರೂಟರ್ನಲ್ಲಿ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ನಿರ್ವಹಿಸಬಹುದಾದಾಗ ರೂಟ್ ಮಾಡಿದನ್ನು ಆರಿಸಿ.

ನೀವು ಮಾರ್ಗಗಳನ್ನು ಸೇರಿಸಲಾಗದಿದ್ದರೆ ಆದರೆ ಪ್ರಧಾನ ಕಚೇರಿ ಒಂದು ಮೂಲ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ ಎಂದು ಒಪ್ಪಬಹುದಾದರೆ ಅನುವಾದಿತವನ್ನು ಆರಿಸಿ. ಮಿಶ್ರ ವಿನ್ಯಾಸಗಳಿವೆ ಮತ್ತು ಅವುಗಳ ಬಗ್ಗೆ ಯೋಚಿಸುವುದು ಕಷ್ಟ, ಆದ್ದರಿಂದ ಯಾವ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು ರೂಟ್ ಮತ್ತು ಯಾವವು ಅನುವಾದಿತ ಎಂದು ಬರೆಯಿರಿ. ನಂತರ ಸುರಂಗ ಸ್ಥಿತಿಯನ್ನು ನಂಬುವ ಬದಲು ಎರಡೂ ತುದಿಗಳಲ್ಲಿ ಸೆರೆಹಿಡಿಯುವಿಕೆಯಿಂದ ಆಯ್ಕೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.

ಉಪಯುಕ್ತ ಪರಿಶೀಲನೆ ಅಸಮಮಿತಿಯಾಗಿದೆ: ಶಾಖಾ ಸಾಧನದಿಂದ ಸಂಪನ್ಮೂಲವನ್ನು ಕೇಳಿ, ನಂತರ ಉತ್ತರವು ಪ್ರಧಾನ ಕಚೇರಿಯನ್ನು ಬಿಟ್ಟು ಶಾಖಾ ಪೂರ್ವಪ್ರತ್ಯಯದ ಕಡೆಗೆ ಹೋಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. traceroute -n 10.60.4.20 ಪ್ರಧಾನ ಕಚೇರಿಯ ಹೋಸ್ಟ್ನಿಂದ ಆ ಮಾರ್ಗವು VPN ಗೇಟ್ವೇ ಮೂಲಕ ಹೋಗುತ್ತದೆಯೇ ಎಂದು ತೋರಿಸುತ್ತದೆ.

ಅದನ್ನು ಲಾಗಿನ್ ಆಗಿ ಅಲ್ಲ, ಮೂಲಸೌಕರ್ಯವಾಗಿ ನಿರ್ವಹಿಸಿ

ಯಾರೂ ಲಾಗಿನ್ ಆಗಿಲ್ಲದಿದ್ದಾಗ ಗೇಟ್ವೇ ಹೇಗೆ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ದೃಢೀಕರಿಸುತ್ತದೆ, ನವೀಕರಿಸುತ್ತದೆ ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿಯಾಗುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ. ರುಜುವಾತು ನವೀಕರಣ, ಬಹು-ಅಂಶ ಪ್ರಾಂಪ್ಟ್ಗಳು, ನಿದ್ರಾ ವರ್ತನೆ ಮತ್ತು ಶಾಖೆಯು ಪ್ರವೇಶವನ್ನು ಕಳೆದುಕೊಂಡಾಗ ಯಾರು ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಾರೆ ಎಂಬುದು ಎಲ್ಲವೂ ಕಾರ್ಯಾಚರಣಾ ಪ್ರಶ್ನೆಗಳಾಗುತ್ತವೆ. ಒಂದು ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗವನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಹಲವರು ಗೇಟ್ವೇ ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯಬಾರದು, ಆದ್ದರಿಂದ ಸಂಪನ್ಮೂಲ ಅಧಿಕಾರ, ಲಾಗಿಂಗ್ ವ್ಯಾಪ್ತಿ ಮತ್ತು ವೈಫಲ್ಯ ನೀತಿಗೆ ಹೆಸರಿಸಿದ ಮಾಲೀಕರು ಬೇಕು. ಪ್ರತಿ ಸಾಧನದ ನೋಂದಣಿಯನ್ನು ತಪ್ಪಿಸಲು ಖಾತೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು ವಿನ್ಯಾಸವಲ್ಲ.

ಈ ವ್ಯವಸ್ಥೆಯನ್ನು ಬೆಂಬಲಿತ ಸೈಟ್ ಗೇಟ್ವೇ ಜೊತೆ ಅದೇ ಅಗತ್ಯಗಳ ಅಡಿಯಲ್ಲಿ ಹೋಲಿಸಿ, ನಂತರ ಬದ್ಧರಾಗಿ. ಹಳೆಯ ಡೆಸ್ಕ್ಟಾಪ್ ಅನ್ನು ಮರುಬಳಕೆ ಮಾಡುವುದು ನಿರ್ವಹಣೆ ಅಥವಾ ಮರುಪ್ರಾಪ್ತಿಯ ಕೆಲಸವನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ, ಮತ್ತು ಎರಡನೇ ಕೈ ಬೆಲೆ ಕಾರ್ಯಾಚರಣಾ ವೆಚ್ಚವನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ.

ಅನುಮೋದಿತ ಯೋಜನೆಯ ಅಡಿಯಲ್ಲಿ ಉದ್ದೇಶಿತ ಶಾಖಾ ಅಪ್ಲಿಕೇಶನ್ಗಳು, ಅವುಗಳ ಹಿಂತಿರುಗುವ ಸಂಚಾರ ಮತ್ತು ಒಂದು ನಿರಾಕರಿಸಿದ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಮಾನ್ಯಗೊಳಿಸಿ. ಯಶಸ್ಸು ಹೆಸರಿಸಿದ ಶಾಖಾ ಗುರುತು ಮತ್ತು ಸ್ಪಷ್ಟ ನೀತಿ ಹೊಂದಿರುವ ಸ್ವಂತ ನೆಟ್ವರ್ಕ್ ಸೇವೆಯಂತೆ ಕಾಣುತ್ತದೆ, ಸಂಪರ್ಕಗೊಂಡಿದೆ ಎಂದು ಹೇಳುವ ಕ್ಲೈಂಟ್ ವಿಂಡೋದಂತೆ ಅಲ್ಲ.