Windows VPNди зымдуу консолго бөлүшүү: PC дарбазасы же маршрутизатор
Windows PC-нин артындагы консолго төмөнкү сегмент, даректөө, которуу жана өткөрүп берүүчү клиент керек. Муну туннелди ээлеген маршрутизатор менен салыштырыңыз.
VPN клиентин иштете албаган консолдор кээде Windows PC-нин туннелин карызга алышат, жана бул курулуш VPNге тиешеси жок себептерден улам ийгиликтен көп ирет ийгиликсиз болот. PC дарбазага айланышы керек: төмөн караган өзүнчө интерфейс, консол үчүн даректөө, которуу жана башка түзмөктүн пакеттерин өткөрүп берүүгө даяр клиент. PC-нин өз колдонмолору үчүн иштеген туннел мунун эч бирин далилдебейт.
Жасоого татыктуу салыштыруу — ушул курулуш менен бүтүндөй тармак үчүн туннелди ээлеген маршрутизатордун ортосунда. Алар тейлөөдө, бузулуу учурундагы жүрүм-турумда жана саясаттын канча бөлүгүн бир убакта көрүүгө болорунда айырмаланат.
PC дарбазасы эмне кылышы керек
Дарбазага консолго караган интерфейс, ошол сегмент үчүн дарек диапазону жана консолдун трафигин туннелге кайра жазуучу которуу эрежеси керек. Ошондой эле клиент өзү жаратпаган пакеттерди өткөрүп бериши керек, жана бул өз трафигин кабыл алуудан башка жөндөө. Аттарды чечүү ошол эле жол менен жүрүшү керек, болбосо консол оюн кызматын бир маршрут менен чечип, анан экинчиси менен туташат. Алардын ар бири өзүнүн ийгиликсиздик ыкмасы бар өзүнчө конфигурация кадамы.
console -> dedicated ethernet -> windows sharing / nat
-> selected tunnel interface -> internetWindows интернет байланышын бөлүшүү дал ушул форманы берет: бир байланыш коомдук, экинчиси жеке деп белгиленет. Бул белгилөө адамдар күткөндөн маанилүү, анткени үй маршрутизаторуна жеткен интерфейс туннелди алып жүрүүчү интерфейс боло бербейт.
Чечим чыгарган салыштыруулар
Үч айырма PC дарбазасын маршрутизатор дарбазасынан бөлөт, жана ошолор бир нече айдан кийин бетме-бет келет. Таблица аларды катар коёт.
| Aspect | Windows PC gateway | Router gateway |
|---|---|---|
| Tied to a user session | Yes; sleep or sign-out ends it | No |
| Policy visibility | Split across client and sharing layer | One ruleset |
| Address service | Private side of the sharing feature | Router scope |
| Recovery after reboot | Manual, per session | Automatic |
Колдонуучу сессиясына байланыш — биринчи айырма жана адамдарды таң калтырган жери. Уктаган, чыккан же жаңыртуу орноткон PC дарбаза болууну токтотот, ал эми консол эч кандай жөндөө өзгөрбөстөн өз жолун жоготот. Саясаттын көрүнүшү — экинчиси, анткени клиенттин эрежелери менен бөлүшүү катмары эки жерде турат жана экөөнүн бири да экинчисин сүрөттөбөйт. Дарек кызматы — үчүнчүсү, жана ал дареги бар, бирок эч нерсеге жетпеген консолду түшүндүрөт.
Мунун эч бири PC курулушун туура эмес кылбайт. Ал аны убактылуу долбоорго айландырат, ал эми талап убактылуу болгондо бул кабыл алынат.
Өткөрүлгөн трафик — башка категория
Иш такта клиенти башка түзмөк үчүн өткөрүлгөн пакеттерди өзүнүкүнөн башкача кабыл алышы мүмкүн. Колдонмо боюнча кошуу тизмеси PC-деги процесстерди камтыйт жана консолдун трафиги жөнүндө эч нерсе айтпайт, ал эми жергиликтүү колдонмолорду коргогон өчүргүч өткөрүлгөн жолду такыр коргобошу мүмкүн. PC-де баракчанын ийгиликтүү жүктөлүшүнөн божомолдоп жатпастан, өткөрүлгөн трафик боюнча клиенттин документтелген жүрүм-турумун ырастаңыз. Бул жүрүм-турум түшүнүксүз болсо, бүт курулуш божомолго таянат.
Консолдун дареги бөлүшүү курулушунан келиши керек, эч качан PC-нин туннел дарегин ага көчүрүүдөн эмес. Көчүрүү кайталанган дарек, туура эмес дарбаза жана консол жете албаган нерсеге көрсөтүүчү чечүүчү жаратат. Төмөнкү кызмат конфигурацияны тарата берсин, анан консол иш жүзүндө эмне алганын текшериңиз.
PC-нин эмес, консолдун трафигин текшериңиз
Жалгыз маанилүү сынак консолдун жолун байкоо. PC-де төмөнкү буйруктар интерфейстердин жайгашуусун, төмөнкү байланыштагы кошуналар таблицасын жана консол кызмат портунда жооп берерин көрсөтөт. Аларды оюн сессиясы чындап туташканда иштетиңиз.
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074Төмөнкү тарапта дареги жок интерфейс бөлүшүү эч качан башталбаганын билдирет, бул туташа албаган консолдон башка маселе. Кошуналар таблицасындагы консол жазуусу байланыш менен даректөөнүн тирүү экенин далилдейт. Андан кийин ийгиликсиз болгон порт сынагы өткөрүп берүүгө же клиенттин өткөрүлгөн трафикке мамилесине көрсөтөт, кабельге эмес. Туннель колдонулуп жаткан жол деп жыйынтык чыгарганга чейин консолдун чыгуу дарегин PC менен салыштырыңыз.
Курулушту интерфейс аттары жана дарек диапазондору менен документтешип кармаңыз. Ал кийинки жаңыртуудан кийин бузулганда, ошол барак бир сааттык кайра издөөнү үнөмдөйт.