Heemlabo a geteilten Tunnel: nëmmen dat routen, wat s de brauchs, net alles

Den Rot, datt en Heemlabo en vollstännegen Tunnel brauch, kënnt meeschtens aus engem Tutorial, deen een hat, an net aus enger Fuerderung. Geteilten Tunnel ass net déi ofgeschwächt Versioun vun engem richtegen VPN; et ass déi Versioun, vun där s de d’Routingtabell erkläre kanns. E Labo mat fënnef Servicer an enger Verwaltungsschnëttstell brauch net, datt all Pak, dat d’Haus verléisst, duerch en Tunnel geet. Wat et brauch, ass eng Inventar an eng Streck fir all Element vun där Inventar.

De Mythos: geteilten Tunnel ass e Kompromëss

De Mythos iwwerlieft, well en vollstännegen Tunnel eemol méi einfach ze konfiguréieren an duerno méi schwéier ze debuggen ass. Dësen Tausch ass raisonnabel fir en Notebook op ëffentlechem Wi-Fi a falsch fir eng Rack am Keller.

Et verstoppt och eng zweet Unnam, nämlech datt d’Adresséierung vum Labo näischt mat dem Netzwierk gemeinsam huet, vun deem s de verbënns.

Maacht d’Inventar vun de Ressourcen virun de Strecken

Schreift all Subnetz vum Labo op, de Service, deen do wunnt, den Numm, mat deem s de en opléisst, a wien dozou Zougang huet; déi Notizen iwwer d’Weiderleedung fir Äre Gateway beschreiwen de Réckwee, géint deen s de plangt. Füügt d’Container-Beräicher an d’LAN-Beräicher derbäi, déi de Fernclient vläicht schonn benotzt, well Iwwerlappung ass de Feeler, deen dës Inventar verhënnert. Eng Streck, déi all privat Adress deckt, kollidéiert fréier oder méi spéit mat engem Heemnetzwierk. D’Inventar ass och de Testplang, dofir lount et sech, en virun der Konfiguratioun ze maachen an net duerno.

Gitt all Ressource e Wee: duerch den Tunnel, direkt oder verweigert. Eng Ressource ouni zougewisene Wee ass déi, déi méi spéit déi verwiesselt Supportfro erzeugt.

Fënnef Zeilen an eng Kolonn Entscheidunge schloen eng Routingtabell, déi keen liese kann.

De Gateway brauch e Réckwee

D’Weiderleedung um Gateway ass nëmmen d’Halschent. De Labo brauch eng Streck zréck an de Clientpoule, oder eng ënnerstëtzt Iwwersetzungsarrangement, déi de Réckwee méiglech mécht. Wa Äntwerten de Client net fannen, gesäit den Tunnel verbonnen aus an all Ufro leeft an d’Zäit; dat ass e Routing-Symptom an net e VPN-Fehler. Iwwerpréift de Réckwee als Deel vum Design, net als Schrëtt fir Problemer ze léisen.

E Clientpoule, deen d’Adresséierung vum Labo selwer iwwerlappt, ass déi aner Halschent vun dësem Problem, an en feelt op genee déi selwecht Manéier.

Fléckt de Plang, net d’Symptomer, wann déi zwou Beräicher kollidéieren.

Verwaltungs- an Internetrollen si getrennt

Entscheet, ob nëmmen de Labotrafic den Tunnel benotzt oder ob en och en Internetausgang gëtt. Füügt keng Standardstreck derbäi just well en Tutorial eng benotzt huet, well dës Entscheedung ännert, wou all DNS-Ufro an all Updatekontroll hien geet. Bewaart e baussenzege Wee bis zum VPN-Endpunkt selwer, soss versicht den Tunnel säin eege baussenzege Verbindung ze droen. Halt de Verwaltungszougang schmuel a mat enger genehmegter Erhuelungsmethod erreechbar.

Privat DNS kann fir Labonimm gewielt ginn, ouni unzehuelen, datt all ëffentlech Ufro dee selwechten Opléiser brauch. Dat ass eng Entscheedung vum Opléiser, net eng Entscheedung vun der Streck.

Si getrennt ze halen ass dat, wat d’Feelermodusen méi spéit ënnerscheedbar mécht.

Test vu baussen, net vum LAN

Benotzt eng extern autoriséiert Verbindung amplaz vun engem Test vum selwechten LAN, well en Test vum selwechten LAN eng fehlend Réckstreck komplett verstoppe kann. Iwwerpréift eng Laboadress, hiren private Hostnumm, en intendéiert direkt Zil an dat gefuerdert Feelerverhalen. De Feelerfall zielt esou vill wéi de Successfall: eng Ressource, déi net erreechbar soll sinn, muss wierklech onerreechbar sinn. Halt all véier Resultater fest, ier s de den Design fäerdeg nennt.

Dann späichert d’Strecken- an DNS-Konfiguratioun niewent der Inventar, mat engem genannten Besëtzer. Wann de Labo nach en Subnetz kritt, aktualiséiert béides a test nach eng Kéier.

Eng onerkläert Streck, déi en existéierend Heemnetzwierk iwwerlappt, ass dat standardméissegt Resultat vum Iwwersprange vun deem Schrëtt.

Den fäerdegen Design ass kleng, dokumentéiert an langweileg, an dat ass genee dat, wat en Labo vu sengem Netzwierk wëll. Déi interessant Versioun ass déi, déi brécht, während s de wäit vun Doheem bass.