VPN кардарлары жана LAN: качан өзүнчө аймак колдонуу керек

Туннель интерфейсин LAN аймагына жайгаштыруу иштеген VPN ге эң кыска жол, жана адатта бул туура эмес демейки маани. Бул алыскы кардарга зымдуу LANдагыдай эле ишеним берет, ал эми тапшырма муну сейрек талап кылат. Өзүнчө аймак бир нече эрежеге турат жана чекти көрүнүктүү кылат. Чечим аймактар жакшыбы дегенде эмес; кайсы үч шарт сиздин тармагыңызга тиешелүү дегенде.

Аймактын аталышы эч нерсени шифрлебейт жана колдонуучуну аутентификациялабайт. Ал интерфейстерди firewallдын саясат модели үчүн топтойт гана.

Аймак мүчөлүгү чындыгында эмнени башкарат

Аймак интерфейстерди же трафикти firewall моделинин ичинде топтойт. Анын кирүү, чыгуу жана жөнөтүү параметрлери андан кийин ар башка ролдорду башкарат. Кирүү — маршрутизатордун өзүнө бараткан трафик; жөнөтүү — ал аркылуу башка хостко бараткан трафик. OpenWrtдин аймактар боюнча документтери дал ушул себептен кирүү, чыгуу жана жөнөтүүнү өзүнчө параметрлер деп карайт.

VPN аймагынан LAN аймагына берилген уруксат автоматтык түрдө карама-каршы уруксат эмес. Жөнөтүү эрежелери багыттуу, жана кардардан серверге трафикке уруксат берген эреже серверден кардарга сессияларга уруксат бербейт. Серверге туташуу ача алган кардар — сервер кайра туташуу ача алган кардар эмес.

Ушул айырма өзүнчө аймактын пайдалуу болушунун себеби: ар бир багытты жана ар бир ролду ачык көрсөтө аласыз. Ар бир эреженин жанына багытты жазыңыз.

Биринчи чечим: кирүү, жөнөтүү же экөө тең

Эгер алыскы кардарларга маршрутизатордон DNS керек болсо, кирүүгө ушул кызматка гана уруксат бериңиз. Эгер алар файлдык серверге жетүүсү керек болсо, ошол дарекке жөнөтүүгө уруксат бериңиз. VPN долбоорлорунун көбү экөөнү тең талап кылат, бирок ар башка кызматтар үчүн.

Ар бир жергиликтүү кызматка кенен кирүү мүмкүнчүлүгү дээрлик эч качан керек эмес. Маршрутизаторду башкарууну колдонмолорго кирүүдөн өзүнчө чечим деп караңыз. Эгер маршрутизатор DNS ке гана жооп бериши керек болсо, ошол бир уруксатты жазып, калганын жабык калтырыңыз.

Экинчи чечим: алыскы кардарларга кандай ресурстар керек

Эрежелерди жазганга чейин кардарлардын диапазондорун, даректерди жана VPN сунушу керек болгон кызматтарды тизмелеңиз. Даректердин тизмеси ишеним белгисинен пайдалуу, анткени ал firewallдын көчүрүлүшүнөн аман калат.

Башкаруу интерфейстерин кадимки колдонмо кирүүсүнөн бөлүп кармаңыз. Уикиге жеткен алыскы кардар ушундан улам маршрутизатордун админ бетине же гипервизор консолуна муктаж эмес.

Эгер уруксат берилген дарек андан ары жөнөтө алса, аймактын чеги firewallда токтойт, дарек кийин эмне кылаарында эмес.

Үчүнчү чечим: чекти кантип далилдейсиз

Ар бир өзгөртүүдөн кийин уруксат берилген агымды жана атайын баш тартылган агымды текшериңиз. Бир сайттын жүктөлүшүн далилдөө кокустан кенен уруксатты ачпайт. VPN кардарынын дарек диапазонунан текшериңиз, LANдан эмес, жана ийгиликсиздик күткөн багытты кошуңуз. Эки жыйынтыкты тең эреженин жанына жазыңыз.

Алыскы аймактын саясатын өзгөртүүдөн мурун шлюздин калыбына келтирүү мүмкүнчүлүгүн сактаңыз. Иштөө учурундагы оңдоолордун ордуна туруктуу башкарылуучу конфигурацияны колдонуңуз, антпесе кийинки кайра жүктөө эски ишенимди калыбына келтирет. Мурунку конфигурациянын түзмөктөн тышкары сакталган көчүрмөсү — сизде боло турган эң арзан кайтаруу.

Тармак өскөн сайын мүчөлүктү жана эрежелердин максатын документтештириңиз. Жаңы кошулган интерфейс бирөө ага ыңгайлуу аймак аталышын берди деп гана артыкчылыктарды мурастоого тийиш эмес.