Attālināta piekļuve vai VPN starp vietnēm: kura der?

Ceļojošam darbiniekam un filiālei vajadzīgi atšķirīgi tuneļi, un nepareiza izvēle dod risinājumu, kas darbojas laboratorijā un sabrūk pirmajā pirmdienā. Attālinātā piekļuve savieno ierīci ar vārteju. Starp vietnēm savieno divas vārtejas, kas pārstāv tīklus. Zemāk esošais kontrolsaraksts nosaka, kuru no abiem prasība patiešām apraksta.

Kas zvana un kas stāv aiz zvanītāja

Attālinātā piekļuvē programmatūra klēpjdatorā vai tālrunī izveido tuneli, un vārteja pirms adreses un maršrutu piešķiršanas autentificē lietotāju, ierīci vai abus. Starp vietnēm savienojumu izveido maršrutētāji, ugunsmūri vai mākoņa vārtejas, un ierīces aiz tām izmanto parasto maršrutēšanu, nevis klientu. Šī atšķirība nosaka, kam pieder tuneļa darbības nodrošināšana: pirmajā gadījumā darbinieka ierīcei, otrajā – pārvaldītai ierīcei. Tā arī nosaka, vai autentifikācija apraksta personu vai tīklu.

Apstājieties šeit, ja prasība ir, ka katrai vienas biroja mašīnai jāsasniedz cits birojs bez ierīces līmeņa iestatīšanas. Tas ir starp vietnēm, un attālinātās piekļuves pieteikšanās kaudze ir slikts aizstājējs.

Adresācija un atgriešanās ceļš

Plānojiet atsevišķus vietējos un attālos diapazonus. Divas vietnes var izmantot vienu un to pašu privāto apakštīklu, un tad risinājumam pirms viennozīmīgas maršrutēšanas vajag tulkošanu vai pārnumurēšanu. Mājas maršrutētājs ar tādu pašu diapazonu kā galvenais birojs rada tādu pašu problēmu vienam attālinātam darbiniekam. Pārklāšanās ir pietiekami izplatīta, lai tās pārbaude piederētu pirmajai sarunai.

Atgriešanās ceļš ir tikpat svarīgs kā izejošais. Serveris var saņemt pieprasījumu un tomēr bez maršruta atpakaļ uz klienta tīklu.

Dokumentējiet, kurš maršrutētājs zina attālo prefiksu, īpaši ar mākoņa tīkliem un vairākām vārtejām. Zaļa tuneļa ikona nevar atbildēt, vai galamērķim ir strādājošs atgriešanās ceļš, un vienvirziena ping arī ne. Attālinātā piekļuvē vārteja parasti pārvalda baseina maršrutu; starp vietnēm katram starpmaršrutētājam, kas nes prefiksu, jāpiekrīt. Tulkošana var paslēpt trūkstošu maršrutu, līdz sabrūk lietojumprogramma, kas iegulst adreses.

Izeja internetā ir atsevišķs lēmums

Privāta sasniedzamība neprasa, lai tunelis pārnēsātu publisku pārlūkošanu. Vai parastā tīmekļa plūsma iziet caur vārteju, ir otrs lēmums, kas pieņemts katram risinājumam un ierakstīts klienta profilā vai vietnes konfigurācijā.

Pilns un sadalīts tunelis ir atbildes uz šo jautājumu, nevis uz jautājumu attālinātā piekļuve pret starp vietnēm. Iekšējiem nosaukumiem abos risinājumos vajag piemērotu DNS, jo publiskam atrisinātājam nav atbildes uz privāta biroja resursdatora nosaukumu. Atrisinātāja padeve un noklusējuma maršruta padeve ir saistīti iestatījumi, un viena maiņa bez otra dod kļūmes, kas izskatās pēc DNS problēmām.

Izmantojiet topoloģiju, lai sašaurinātu kļūmi

Viens klejojošs klēpjdators zaudē piekļuvi klientā, savā kontā vai vietējā tīklā. Visa filiāle zaudē piekļuvi koplietotos ceļos un vārtejās.

Vispirms pārbaudiet tuneļa izveidi, tad maršrutus, tad atļauto plūsmu, tad nosaukumu atrisināšanu, tad pieteikšanos lietotnē, un apstājieties pie pirmā soļa, kas neizdodas.ip route get 10.60.8.15 atbild uz maršrutēšanas jautājumu, pirms izlasāt pat vienu lietotnes žurnālu. Šifrēšanas iestatījumi neizlabo failu koplietošanas atļaujas kļūdu, un strādājošs ping nepierāda, ka lietotne ir pilnvarota. Kārtības ievērošana novērš nejaušas konfigurācijas izmaiņas, kas vienu kļūmi pārvērš trijās.

Visbeidzot, lasot piegādātāja materiālus, turiet definīcijas taisni: komerciāls interneta izejas serveris ir cits pakalpojums nekā uzņēmuma privātā vārteja, un tas nedod nekādu piekļuvi šī uzņēmuma tīklam.