Windows VPN шлюзу: үч иш, үч ээси

Бирөө VPN сервери дегенде үч функция бирге байланышат: шифрленген туннелди бүтүрүү, пакеттерди тармактар арасында жылдыруу жана каалоого жараша даректерди кайра жазуу. Windows-то алар стектин ар башка бөлүктөрүндө жашайт, бир машина үчөөнү тең аткарса да. Ар биринин өз киргизүүлөрү жана өз иштен чыгуу режими бар, жана ар бирин башка продуктка берсе болот. Аларды кагазда бөлүү — кичине жайгаштырууну түшүнүктүү кармоонун эң арзан жолу.

Окулуучу долбоор машинаны роль катары сүрөттөөнүн ордуна ар бир агымдын ээсин атайт.

Бүтүрүү, өткөрүү, которуу

RRAS Windows-тун байыркы учурунда туннелди башкарат: колдонуучуну аутентификациялайт, пулдан дарек берет жана кайсы максаттарга жол берилгенин чечет. Башка VPN продукты тыңдоочуну жана виртуалдык адаптерди ээлеп, Windows-ко шифрден чыгарылган пакеттерди өткөрүүнү калтыра алат. Microsoft-тун Remote Access документтери VPN, сайт-сайт жана маршруттоо ролдорун бөлөт, ал эми маршруттоо ролун орнотуу экинчи VPN идентификаторун түзбөйт. Дагы бир VPN колдонмосун кошуу анын адаптерин бардык учурдагы шлюз функцияларына да бербейт.

Которуу — үчүнчү жана эң милдеттүү эмес иш. Ал өткөрүүдөн кийин келет жана алыскы тармак көргөн булак дарегин өзгөртөт. Ал сизге керекпи, максаттуу тармак булак катары эмнени кабыл аларына байланыштуу, машинанын VPN шлюзу деп аталышына байланыштуу эмес.

Адаптер жана пул кимдики

Бир нече продукт хостту бөлүшкөндө төрт нерсеге бирден ээ керек: тыңдоочу порттор, адаптердин өмүрү, кардар даректеринин пулу жана маршруттар. Адаптер кыйыныраак, анткени VPN кызматы аны динамикалык түзүп, ажыратканда жок кылышы мүмкүн. Бул интерфейсти туруктуу аталган тармактык карта катары карап, анын атына каршы эрежелерди жазуу кийинки кайра туташууга чейин иштейт. Интерфейс атын катуу коддоонун ордуна продукт колдогон интеграция чекитин колдонуңуз.

Дарек пулу — экинчи кагылышуу. Кабатташкан диапазондорду берген эки продукт туура көрүнгөн жана эч нерсе жеткирбеген маршруттоо жаратат. Пулдарды маршруттар менен бир документте кармаңыз, ошондо бириндеги өзгөрүү экинчисине карата көрүнөт.

Булакты сактаңыз же кайра жазыңыз

Кардардын булак дарегин сактоо колдонуучу боюнча көрүнүүнү сактайт: журналдар, квоталар жана брандмауэр эрежелери бир колдонуучуну экинчисинен ажырата алат. Баасы — максаттуу LAN шлюзге карай кайтаруу маршрутун талап кылат жана аны бирөө кармоого тийиш. Булакты NAT менен кайра жазуу бул талапты жоёт жана көрүнүүнү да кошо жоёт. Атайын тандаңыз жана кайра жазуу кайсы маалыматты жашырарын жазып коюңуз.

Жеке тармакка кирүү, интернетке чыгуу жана шлюздун өзүндө бүткөн туташуулар — үч башка жол. Баарына бирдей мамиле керек эмес.

Агымды бир сүйлөм менен сүрөттөңүз

Бир сүйлөм долбоорду сүрөттөшү керек: бул кызмат кайсы кардарларды кабыл алат, ал өткөрүү саясаты кайсы ресурстарды берет жана кайтаруу жолу агымды кантип аяктайт. Эгер сүйлөм чын болушу үчүн экинчи NAT катмарын талап кылса, бул адатта мурунку бөлүктөр чечилбегенин белгиси. Хост ошондой эле жалпы бузулуу жана ишеним чек арасы, ошондуктан маршрут өзгөрүүсү колдонуучу кирүүсүнө да, администрацияга да таасир этиши мүмкүн. Акыркысы үчүн көз карандысыз калыбына келтирүү жолун кармаңыз.

Конфигурациянын жанында ролдордун тизмесин кармаңыз: кайсы продукт бүтүрөт, кайсы өткөрөт, кайсы которот жана ар бирин ким өзгөртө алат. Ошол тизме кийинки өзгөрүүнү текшерилүүчү кылат.

Сүйлөм түшүнүксүз болгондо, дагы бир которуу катмарын кошуу аны сейрек тактайт. Бирин алып салуу адатта тактайт.