Windows VPN vārteja: trīs darbi, trīs īpašnieki

Trīs funkcijas tiek saliktas kopā ikreiz, kad kāds saka VPN serveris: šifrētā tuneļa pārtraukšana, pakešu pārvietošana starp tīkliem un, pēc izvēles, adrešu pārrakstīšana. Windows vidē tās dzīvo dažādās steka daļās, pat ja viena mašīna veic visas trīs. Katrai ir savas ievades un savs kļūmes veids, un katru var nodot citam produktam. Atdalīt tās uz papīra ir lētākais veids, kā uzturēt mazu izvietojumu saprotamu.

Lasāms projekts nosauc katras plūsmas īpašnieku, nevis apraksta mašīnu kā lomu.

Pārtraukt, pārsūtīt, pārtulkot

RRAS pārvalda tuneli Windows vietējā gadījumā: tas autentificē lietotāju, piešķir adresi no kopas un izlemj, kuri galamērķi ir atļauti. Cits VPN produkts var pārvaldīt klausītāju un virtuālo adapteri, ļaujot Windows pārsūtīt atšifrētās paketes. Microsoft Remote Access dokumentācija atdala VPN, vietnes-uz-vietni un maršrutēšanas lomas, un maršrutēšanas lomas instalēšana neveido otru VPN identitāti. Arī citas VPN lietotnes pievienošana nenodod tās adapteri visām esošajām vārtejas funkcijām.

Tulkošana ir trešais un visvairāk izvēles darbs. Tā nāk pēc pārsūtīšanas un maina avota adresi, ko redz attālais tīkls. Vai tā jums ir vajadzīga, atkarīgs no tā, ko galamērķa tīkls pieņems kā avotu, nevis no tā, ka mašīnu sauc par VPN vārteju.

Kam pieder adapteris un kopa

Kad vairāki produkti dala resursdatoru, četrām lietām katrai vajadzīgs viens īpašnieks: klausīšanās porti, adaptera dzīves laiks, klientu adrešu kopa un maršruti. Adapteris ir neērtākais, jo VPN pakalpojums to var izveidot dinamiski un iznīcināt atslēgšanās laikā. Šīs saskarnes uzskatīšana par pastāvīgi nosauktu tīkla karti un noteikumu rakstīšana pret tās nosaukumu darbojas līdz nākamajai atkārtotajai savienošanai. Izmantojiet produkta atbalstīto integrācijas punktu, nevis iekodējiet saskarnes nosaukumu.

Adrešu kopa ir otrā sadursme. Divi produkti, kas izdod pārklājošus diapazonus, rada maršrutēšanu, kas izskatās pareiza un neko nepiegādā. Turiet kopas tajā pašā dokumentā kā maršrutus, lai vienas izmaiņas būtu redzamas pret otru.

Saglabājiet avotu vai pārrakstiet to

Klienta avota adreses saglabāšana uztur redzamību pa lietotājiem: žurnāli, kvotas un ugunsmūra noteikumi var atšķirt vienu lietotāju no cita. Cena ir tāda, ka galamērķa LAN vajag atgriešanās maršrutu uz vārteju, un kādam tas jāuztur. Avota pārrakstīšana ar NAT novērš šo prasību un novērš arī redzamību. Izvēlieties apzināti un pierakstiet, kādu informāciju pārrakstīšana slēpj.

Piekļuve privātajam tīklam, izeja internetā un savienojumi, kas beidzas pašā vārtejā, ir trīs dažādi ceļi. Ne visiem vajadzīga vienāda apstrāde.

Aprakstiet plūsmu vienā teikumā

Vienam teikumam jāapraksta projekts: kādus klientus šis pakalpojums pieņem, kādus resursus šī pārsūtīšanas politika piešķir un kā atgriešanās ceļš pabeidz plūsmu. Ja teikumam, lai tas būtu patiess, vajadzīgs otrs NAT slānis, tas parasti liecina, ka iepriekšējās daļas nebija sakārtotas. Resursdators ir arī kopīga kļūmes un uzticības robeža, tāpēc maršrutēšanas izmaiņas var ietekmēt gan lietotāju piekļuvi, gan administrēšanu. Pēdējai saglabājiet neatkarīgu atkopšanas ceļu.

Turiet lomu uzskaitījumu blakus konfigurācijai: kurš produkts pārtrauc, kurš pārsūta, kurš pārtulko un kas var mainīt katru. Šis saraksts padara nākamo izmaiņu pārbaudāmu.

Kad teikums kļūst neskaidrs, vēl viens tulkošanas slānis to reti padara skaidrāku. Viena noņemšana parasti padara.