Алыскы жетүү же сайт-сайт VPN: кайсынысы ылайыктуу?

Сапардагы кызматкер менен филиалга ар башка туннель керек, ал эми туура эмес тандоо лабораторияда иштеп, биринчи дүйшөмбүдө ишке жараксыз болгон долбоорду берет. Алыскы жетүү түзмөктү шлюзга туташтырат. Сайт-сайт тармактарды билдирген эки шлюзду туташтырат. Төмөнкү текшерүү тизмеси талаптын кайсынысын чындыгында сүрөттөөрүн аныктайт.

Ким чалат жана чалуучунун артында эмне турат

Алыскы жетүүдө ноутбуктагы же телефондогу программа туннелди орнотот, ал эми шлюз дареги жана маршруттары берилгенге чейин колдонуучуну, түзмөктү же экөөнү тең текшерет. Сайт-сайтта маршрутизаторлор, брандмауэрлер же булут шлюздары байланышты орнотот, ал эми алардын артындагы түзмөктөр кардарды иштетүүнүн ордуна кадимки маршруттоону колдонушат. Ушул айырма туннелдин жеткиликтүүлүгү кимдин жоопкерчилигинде экенин аныктайт: биринчи учурда кызматкердин түзмөгү, экинчисинде башкарылуучу түзмөк. Ал ошондой эле аутентификация адамды же тармакты сүрөттөөрүн аныктайт.

Эгер талап бир кеңседеги ар бир машина түзмөк боюнча жөндөөсүз экинчи кеңсеге жетүүсү болсо, ушул жерден токтоңуз. Бул сайт-сайт, ал эми алыскы жетүү кирүүлөрүнүн үймөгү начар алмаштырма.

Даректөө жана кайтуу жолу

Өзүнчө жергиликтүү жана алыскы диапазондорду пландаңыз. Эки сайт бирдей жеке ички тармакты колдонушу мүмкүн, ошондо долбоорго маршруттоо бир маанилүү болушу үчүн котормо же кайра номерлөө керек. Башкы кеңсемен бирдей диапазонду колдонгон үй маршрутизатору бир алыскы кызматкер үчүн ошол эле маселени жаратат. Катташу жетиштүү кеңири таралган, ошондуктан аны текшерүү биринчи сүйлөшүүгө таандык.

Кайтуу жолу чыгуу жолу сыяктуу эле маанилүү. Сервер сурамды кабыл алып, бирок кардардын тармагына кайтуучу маршруту болбошу мүмкүн.

Кайсы маршрутизатор алыскы префиксти билээрин документтештириңиз, өзгөчө булут тармактары жана бир нече шлюз менен. Жашыл туннель белгиси барар жердин иштеген кайтуу жолу бар-жогун жооп бере албайт, бир багыттагы ping да албайт. Алыскы жетүүдө пулдун маршруту адатта шлюзга таандык; сайт-сайтта префиксти алып жүргөн ар бир ортоңку маршрутизатор макул болушу керек. Котормо даректүү камтыган колдонмо бузулганга чейин жоголгон маршрутту жашыра алат.

Интернетке чыгуу өзүнчө чечим

Жеке жеткиликтүүлүк туннелдин жалпы серептөөнү алып жүрүүсүн талап кылбайт. Кадимки веб-трафик шлюз аркылуу чыгабы, бул экинчи чечим, ар бир долбоор үчүн кабыл алынып, кардар профилинде же сайттын конфигурациясында жазылат.

Толук жана бөлүнгөн туннель ошол суроого жооп, алыскы жетүү жана сайт-сайт суроосуна эмес. Ички аттар эки долбоордо тең ылайыктуу DNS талап кылат, анткени ачык чечүүчү жеке кеңсенин хост атына жооп бере албайт. Чечүүчүнү түртүү жана демейки маршрутту түртүү байланыштуу жөндөөлөр, ал эми бирин экинчисиз өзгөртүү DNS маселелерине окшош мүчүлүштүктөрдү берет.

Мүчүлүштүктү чектөө үчүн топологияны колдонуңуз

Бир көчмө ноутбук кардарда, өз каттоо эсебинде же жергиликтүү тармагында жетүүнү жоготот. Бүтүн филиал жалпы жолдордо жана шлюздарда жетүүнү жоготот.

Алгач туннелдин орнотулушун, анан маршруттарды, анан уруксат берилген трафикти, анан аттарды чечүүнү, анан колдонмого кирүүнү текшериңиз жана ийгиликсиз болгон биринчи кадамда токтоңуз.ip route get 10.60.8.15 бир да колдонмо журналын окуудан мурун маршруттоо суроосуна жооп берет. Шифрлөө жөндөөлөрү файл бөлүшүүнүн уруксат катасын оңдобойт, ал эми иштеген ping колдонмонун ыйгарым укуктуу экенин далилдебейт. Тартипти туруктуу сактоо бир мүчүлүштүк үчкө айландырган туш келди конфигурация өзгөртүүлөрүн алдын алат.

Акырында, жеткирүүчүнүн материалдарын окууда аныктамаларды түз кармаңыз: коммерциялык интернет-чыгуу сервери компаниянын жеке шлюзунан башка кызмат жана ал компаниянын тармагына эч кандай жетүү бербейт.