Remote-Access oder Site-to-Site-VPN: wat passt?

E reesende Mataarbechter an eng Filial brauchen ënnerschiddlech Tunnellen, an déi falsch Wiel ergëtt en Design, deen am Labo funktionéiert an den éischte Méindeg verseeft. Remote Access verbënnt en Apparat mat engem Gateway. Site-to-Site verbënnt zwee Gateways, déi Netzwierker representéieren. D’Checklëscht hei drënner entscheet, wat vun deene zwee d’Ufuerderung tatsächlech beschreift.

Wien unhëlt, a wat hannert deem steet, deen unhëlt

Bei Remote Access baut d’Software um Laptop oder um Telefon den Tunnel op, an de Gateway authentifizéiert en Benotzer, en Apparat oder béides, ier en eng Adress an d’Routen undeelt. Bei Site-to-Site bauen Router, Firewalls oder Cloud-Gateways d’Verbindung op, an d’Apparater hanne si benotzen dat gewéinlecht Routing amplaz ee Client ze bedreiwen. Dee Ënnerscheed entscheet, wien d’Disponibilitéit vum Tunnel verantwort, den Apparat vun engem Mataarbechter am éischte Fall, en verwalteten Apparat am zweiten. En entscheet och, ob d’Authentifikatioun eng Persoun oder en Netz beschreift.

Hält hei un, wann d’Ufuerderung ass, datt all Maschinn an engem Büro en anere Büro ouni Astellung pro Apparat erreecht. Dat ass Site-to-Site, an eng Koup Remote-Access-Umellungen ass en aarme Ersatz.

Adresséierung an de Wee zeréck

Plangt getrennt lokal an entfernt Beräicher. Zwee Standuerter kënnen déiselwecht privat Subnetz benotzen, an dann brauch den Design Iwwersetzung oder Ëmnummeréierung, ier Routing eendeiteg kann sinn. En Heemrouter mat deem selwechte Beräich wéi d’Zentral mécht deem selwechte Problem fir eng eenzeg Persoun aus der Distanz. Iwwerlappend ass heefeg genuch, datt d’Prüfe dovun an dat éischt Gespréich gehéiert.

De Wee zeréck zielt esou vill wéi de Wee eraus. En Server kann eng Ufro kréien an trotzdeem keng Route zeréck an d’Clientnetz hunn.

Dokumentéiert, wéi ee Router deen entfernte Präfix kennt, besonnesch bei Cloud-Netzwierker a méi Gateways. En grénge Tunnel-Symbol kann net beäntwerten, ob en Zil en funktionéierende Wee zeréck huet, an e Ping an eng Richtung och net. Bei Remote Access gehéiert d’Pool-Route meeschtens dem Gateway; bei Site-to-Site muss all Zwëschenrouter, deen de Präfix droen, averstane sinn. Iwwersetzung kann eng feelend Route verstoppen, bis eng Uwendung, déi Adressen abaut, bricht.

Den Internet-Ausgang ass eng eegen Entscheedung

Privat Erreechbarkeet verlaangt net, datt den Tunnel ëffentlecht Surfen droen. Ob de gewéinleche Webtrafic iwwer de Gateway erausgeet, ass eng zweet Entscheedung, pro Design getraff a am Clientprofil oder an der Standuertkonfiguratioun festgehalen.

Volltunnel a Split-Tunnel sinn Äntwerten op déi Fro, net op d’Fro Remote Access géint Site-to-Site. Intern Nimm brauchen a béide Designen e passenden DNS, well en ëffentleche Resolver keng Äntwert op en Numm vun engem private Bürohost huet. En Resolver schécken an eng Standardroute schécken si verwand Astellungen, an eng ouni déi aner z’änneren ergëtt Feeler, déi wéi DNS-Problemer ausgesinn.

Benotzt d’Topologie, fir de Feeler anzegrenzen

En eenzege wandernde Laptop verléiert den Zougang beim Client, bei sengem Kont oder a sengem lokalen Netz. Eng ganz Filial verléiert den Zougang op gedeelte Weeër a Gateways.

Prüft fir d’éischt den Opbau vum Tunnel, dann d’Routen, dann den erlabten Trafic, dann d’Nimmopléisung, dann d’Umeldung an d’Uwendung, a hält beim éischte Schrëtt un, deen verseeft.ip route get 10.60.8.15 beäntwert d’Routingfro, ier Dir ee eenzegt Uwendungslog liest. Verschlësselungsastellungen hiewen keen Erlaabnesfeeler bei engem gedeelte Fichier op, an en funktionéierende Ping beweise net, datt eng Uwendung autoriséiert ass. D’Uerdnung festzehalen verhënnert déi zoufälleg Konfiguratiounsännerungen, déi aus engem Feeler dräi maachen.

Zum Schluss, hält d’Definitiounen riicht, wann Dir Material vum Hiersteller liest: en kommerziellen Internet-Ausgangsserver ass en aneren Service wéi de private Gateway vun enger Firma a gewährt keen Zougang zu deem sengem Netz.