Далечински пристап или VPN од локација до локација: што одговара?

Патувачкиот вработен и филијалата бараат различни тунели, а погрешниот избор дава решение што работи во лабораторија и паѓа првиот понеделник. Далечинскиот пристап поврзува уред со порта. Од локација до локација поврзува две порти што претставуваат мрежи. Контролната листа подолу одлучува кое од двете барањето всушност го опишува.

Кој се јавува и што стои зад оној што се јавува

Кај далечинскиот пристап, софтверот на преносниот сметач или телефонот го поставува тунелот, а портата пред да додели адреса и рути проверува корисник, уред или и двете. Кај од локација до локација, рутерите, огнените ѕидови или облачните порти го воспоставуваат врската, а уредите зад нив користат обично рутирање наместо да извршуваат клиент. Таа разлика одлучува чија е одговорноста за достапноста на тунелот: уредот на вработениот во првиот случај, управуван уред во вториот. Таа одлучува и дали проверката опишува личност или мрежа.

Запрете тука ако барањето е секоја машина во една канцеларија да достигне друга канцеларија без поставување по уред. Тоа е од локација до локација, а куп најави за далечински пристап е слаба замена.

Адресирање и повратниот пат

Планирајте одделни локални и далечински опсези. Две локации може да користат иста приватна подмрежа, и тогаш решението бара превод или пренумерирање пред рутирањето да биде недвосмислено. Домашен рутер со истиот опсег како централата ја создава истата проблема за еден далечински работник. Пресклопувањето е доволно често за да неговата проверка припаѓа на првиот разговор.

Повратниот пат е важен колку и излезниот. Серверот може да прими барање, а сепак да нема рута назад кон мрежата на клиентот.

Документирајте кој рутер го знае далечинскиот префикс, особено со облачни мрежи и повеќе порти. Зелена икона на тунел не може да одговори дали целта има работен повратен пат, а ни еднонасочно ping. Кај далечинскиот пристап портата обично го поседува патот на базенот; кај од локација до локација секој посреден рутер што го носи префиксот мора да се согласи. Преводот може да скрие рута што недостасува додека не се скрши апликација што вградува адреси.

Излезот на интернет е одделна одлука

Приватната достапност не бара тунелот да носи јавно прелистување. Дали обичниот веб-сообраќај излегува низ портата е втора одлука, донесена по решение и запишана во профилот на клиентот или во конфигурацијата на локацијата.

Полн и поделен тунел се одговори на тоа прашање, а не на прашањето далечински пристап наспроти од локација до локација. Внатрешните имиња бараат соодветен DNS во двете решенија, бидејќи јавниот преобразувач нема одговор за име на приватен канцелариски домаќин. Праќањето преобразувач и праќањето стандардна рута се поврзани поставки, а менување на едната без другата дава дефекти што изгледаат како DNS проблеми.

Користете ја топологијата за да го стесните дефектот

Еден преносен сметач што се движи го губи пристапот кај клиентот, неговата сметка или неговата локална мрежа. Цела филијала го губи пристапот на споделени патеки и порти.

Прво проверете го поставувањето на тунелот, потоа рутите, потоа дозволениот сообраќај, потоа разрешувањето имиња, потоа најавувањето во апликацијата, и запрете на првиот чекор што не успева.ip route get 10.60.8.15 одговара на прашањето за рутирање пред да прочитате и еден дневник на апликација. Поставките за шифрирање не поправаат грешка во дозволите за споделена датотека, а работечки ping не докажува дека апликацијата е овластена. Одржувањето на редоследот ги спречува случајните конфигурациски промени што од еден дефект прават три.

На крајот, држете ги дефинициите исправни кога читате материјали од добавувачот: комерцијален сервер за излез на интернет е друга услуга од приватната порта на компанијата и не дава никаков пристап до мрежата на таа компанија.