Жергиликтүү түзүлүштөр VPN'де жоголот: үч өзүнчө бузулуу

VPN күйгөндө түзүлүштөр тизмесинен жоголгон принтер дагы эле өз дарегинде жооп бере алат. Тизме аныктоо менен толукталат, ат чечүүчүдөн келиши мүмкүн, ал эми кызматтын өзүнө сокет аркылуу жетүүгө болот, жана бул үчөө бири-биринен көз карандысыз бузулушу мүмкүн. Ар бир катмарда эмне иштегенин салыштыруу кайсы функцияны өзгөртүү керектигин көрсөтөт. Адегенде бардык жергиликтүү кирүү эрекшеликтерин күйгүзүү далилдерди жок кылат.

Бул жок түзүлүш менен жөн гана жарыяланбаган түзүлүштүн айырмасы.

Аныктоо, аттар жана жеткиликтүүлүк — үч катмар

Аныктоо протоколдору multicast же broadcast'ка таянат, алар демейде маршрутталган туннелден өтпөйт, ошондуктан түзүлүш тизмеден жоголуп, толук жеткиликтүү бойдон кала алат. Атты чечүү — экинчи катмар: VPN чечүүчүнү алмаштырышы мүмкүн, ал эми мурун жергиликтүү тармак жооп берген ат эми башка жерде чечилиши же такыр чечилбеши мүмкүн. Жеткиликтүүлүк — үчүнчүсү: маршрут, firewall эрежеси жана угуп турган кызмат. Калган экөө тартипте болсо да, ар бир катмар өзүнчө бузулушу мүмкүн.

Аларды төмөндөн жогору карай текшериңиз. Бир гана жеткиликтүүлүк текшерүүсү бөлүнүүнү айкын кылат: nc -vz 192.168.1.20 443 же ийгиликтүү болот, башкача айтканда жол жана кызмат тартипте, ал эми шектүү — ат, же ишке ашпайт, бул суроону маршруттоо жана саясатка жылдырат. Андан кийин атты сураңыз. Биринчи кездешкен бузулуу — иштеш керек болгон катмар, ал эми андан жогорку катмарлар аны жаба албайт.

Алгач даректи, андан кийин хост атын сураңыз

Дарек жооп берип, ат бербесе, маселе маршруттоодо эмес, чечүүдө. Өз чечүүчүсүн орноткон VPN клиенти жергиликтүү аттарга кайсы сервер жооп берерин өзгөртө алат, ал эми жергиликтүү доменди өткөрбөгөн клиент атты жоопсуз калтырат. Дарек да ишке ашпаса, маселе жолдо: туннел аркылуу демейки маршрут, кардар тарабынан жергиликтүү трафикти тосуу же физикалык интерфейске гана жол берген firewall эрежеси.

Экөө тең иштеп, автоматтык аныктоо иштебесе, түзүлүш туннел аркылуу өзүн жарыялабай жатат. Бул multicast негизиндеги аныктоо үчүн күтүлгөн жүрүм-турум, конфигурация бузулуусу эмес. Түзүлүштү дареги боюнча кошуу адатта акыйкат чечим.

Жергиликтүү кирүү которгучу чындыгында эмнени өзгөртөт

Жергиликтүү тармакка кирүү жөндөөсү адатта түз туташкан кошумча тармакка бараткан трафикке туннелди айланып өтүүгө жол берет жана ар кайсы клиенттерде ар башка иштейт. Ал алыскы кеңсеге багыттоону конфигурациялабайт жана хосттун firewall'ун же колдонмонун өз укуктарын өзгөртпөйт. Ал катмарланган кошумча тармакты да бир маанилүү кылбайт. Аны кеңири күйгүзүүдөн мурун жөндөө эмнени камтый турганын клиенттин документтеринен окуңуз.

Бир ишенимдүү түзүлүш үчүн тар эрекшелик жалпы уруксаттан жакшы, өзгөчө тосуу атайын болушу мүмкүн болгон конок тармагында. Жеке дарек — инсандыкты текшерүү эмес, ошондуктан тандоо кайсы тармакта экениңизге байланыштуу.

Тармактар катмарланганда

Үй тармагы менен алыскы тармак бир диапазонду колдонсо, маршруттоо эки маанилүү болуп калат жана аны жергиликтүү кирүү которгучу да, эрекшелик да чечпейт. Бир даректеги эки кызматка экөөнө тең жетүүгө болбойт, ал эми кайсынысы жеңери ниетке эмес, маршруттун тактыгына жана тартибине байланыштуу. Чечим — даректерди пландоо, клиент жөндөөсү эмес. Принтер менен кеч өткөрүүдөн мурун диапазондорду текшериңиз.

Алыскы шлюздун артындагы түзүлүш үчүн багыттоо, хост саясаты жана кайтаруу маршруту операторго таандык. Клиенттеги жергиликтүү белги кутучасы алардын эч бирин бере албайт, жана аны суроо которгучтар менен тажрыйба жүргүзүүдөн пайдалуураак.

Кайсы катмар бузулганын жана эмнени өзгөрткөнүңүздү жазып алыңыз. Кийинки түзүлүш ошол эле үч жердин биринде бузулат.