Алыскы кирүү кардары филиалдык дарбаза ролун аткарышы керек болгондо

VPNге туташкан ноутбук башкы кеңсеге жете алат. Ошол эле столдогу принтер жана файл сервери жете албайт, анткени эч нерсе алардын пакеттерин ошол туннелге өткөрбөйт жана жоопторду кайтарбайт. Кардарды филиалдык дарбазага айландыруу конфигурация чечиминен мурун маршруттоо жана жоопкерчилик чечими. Кутучадагы протокол аталышы бул роль колдоого алынганын жооп бербейт.

Протокол белгиси сизге айтпаган нерсе

OpenVPN коннектор бүт ички тармакты өткөргөн сайттан сайтка долбоорду документтештирет, ал эми Access Server аны дарбаза ролу жана айкын маршруттоо менен ишке ашырат. SSL VPN катары сатылган башка продукт кардардын артындагы тармакты жарыялоонун колдоого алынган жолу жок, алыскы колдонуучу функцияларын гана сунушташы мүмкүн. Версия да маанилүү, анткени бир чыгарылыштагы функция экинчиси тууралуу убада эмес. Иш жүзүндө иштетип жаткан ишке ашырууну окуңуз жана башка продукт үчүн жазылган рецептти долбоор эмес, белги катары кабыл алыңыз.

Биринчи чечилүүчү суроо — VPN ээси өткөрүү ролун жалпы колдойбу. Эгер жок болсо, кардар тараптагы эч кандай маршруттоо аны колдоого алынган кылбайт.

Келишимдин эки тарабы бар: филиал жана башкы кеңсе

Филиал тарапта өткөрүү, чыпкалоо жана калыбына келтирүү бир хостко таандык. Ага ар бир филиалдык түзмөктөн ойлонулган жол керек, ал эми тышкы VPN байланышы туннел өчүп турганда да негизги тармак аркылуу жеткиликтүү болушу керек. Башкы кеңсе тарапта бирөө филиалдык ички тармакты аныкташы, дарбазанын инсандыгын кабыл алышы жана белгилүү ресурстарга уруксат бериши керек. Эки жарымдын бири да жалгыз иштебейт.

Кайтаруу жолу — көңүлдөн түшүп калган бөлүк. Кардар үчүн туннел дареги анын артындагы ички тармакты жарыялабайт, ошондуктан башкы кеңсе маршрутизаторлоруна ошол префикс үчүн VPN дарбазасын көрсөткөн маршрут керек.

Маршрутталган долбоордо топтоочу филиалдык префикстин пакеттерин өткөрөт, ал эми жогорку LAN маршруттоосу жоопторду кантип кайтарууну билет. Которулган долбоордо башкы кеңсе көргөн булак кайра жазылат, бул бир кайтаруу маршрутунун керектигин алып салышы мүмкүн, бирок трафикти кайсы филиалдык машина жибергенин жашырат. Бул компромисс долбоордук документке таандык, анткени котормо ишке киргенде колдонмо журналдары жана кирүү эрежелери ар бир түзмөктүн инсандыгын жоготот.

Маршрутталганбы же которулганбы: кайтаруу жолун аң-сезимдүү тандаңыз

Ар бир түзмөктүн инсандыгы жана ар бир хосттун саясаты маанилүү болсо жана кайтаруу маршрутун ар бир тиешелүү маршрутизатордо сактай алсаңыз, маршрутталганды тандаңыз.

Маршрут кошо албасаңыз, бирок башкы кеңсенин бир булак дарегин көрүшүн кабыл алсаңыз, которулганды тандаңыз. Аралаш долбоорлор бар жана алар тууралуу ойлонуу кыйыныраак, ошондуктан кайсы префикстер маршрутталганын жана кайсылары которулганын жазыңыз. Анан туннелдин абалына ишенүүнүн ордуна эки учтагы жазуу менен тандоону текшериңиз.

Пайдалуу текшерүү асимметриялуу: филиалдык түзмөктөн ресурс сураңыз, анан жооп башкы кеңседен филиалдык префикске карай чыгарын ырастаңыз. traceroute -n 10.60.4.20 башкы кеңседеги хосттон бул жол VPN дарбазасы аркылуу өтөрүн көрсөтөт.

Аны кирүү эмес, инфраструктура катары башкарыңыз

Эч ким кирбеген абалда дарбазанын кантип башталышын, аутентификацияланышын, жаңыртылышын жана калыбына келишин чечиңиз. Эсептик маалыматтарды жаңыртуу, көп факторлуу суроолор, уйку жүрүм-туруму жана филиал кирүүдөн ажыраганда ким жооп берери — баары операциялык суроолорго айланат. Бир тармактык жолду бөлүшкөн бир нече адам дарбаза колдонуучусунун жеке артыкчылыктарын мураска албашы керек, ошондуктан ресурстарды авторизациялоо, журналдоо камтылышы жана ишке жарамсыздык саясаты аталган ээге муктаж. Ар бир түзмөктү каттоодон качуу үчүн эсепти бөлүшүү — долбоор эмес.

Бул уюштурууну колдоого алынган сайт дарбазасы менен бирдей талаптарда салыштырыңыз, анан милдеттенме алыңыз. Эски үстөл компьютерин кайра колдонуу тейлөө же калыбына келтирүү ишин жок кылбайт, ал эми экинчи кол баасы операциялык чыгымды сүрөттөбөйт.

Бекитилген пландын алкагында пландалган филиалдык колдонмолорду, алардын кайтаруу трафигин жана бир четке кагылган багытты текшериңиз. Ийгилик аталган филиалдык инсандыгы жана айкын саясаты бар өз тармактык кызматына окшош, туташты деп жазган кардар терезесине эмес.