Windows VPN порта: три работи, три сопственици

Три функции се собираат заедно секогаш кога некој ќе каже VPN сервер: завршување на шифрираниот тунел, пренесување пакети меѓу мрежи и, по избор, препишување адреси. На Windows тие живеат во различни делови од стекот, дури и кога една машина ги извршува сите три. Секоја има свои влезови и свој начин на откажување, и секоја може да се даде на различен производ. Нивното одделување на хартија е најевтиниот начин мала инсталација да остане разбирлива.

Читливиот дизајн го именува сопственикот на секој тек наместо да ја опишува машината како улога.

Заврши, препрати, преведи

RRAS го води тунелот за изворниот Windows случај: го автентификува корисникот, доделува адреса од базен и одлучува кои дестинации се дозволени. Друг VPN производ може наместо тоа да ги поседува слушачот и виртуелниот адаптер, оставајќи му на Windows да ги препраќа дешифрираните пакети. Документацијата на Microsoft за Remote Access ги одделува улогите VPN, локација-до-локација и рутирање, а инсталирањето на улогата рутирање не создава втор VPN идентитет. Додавањето уште една VPN апликација исто така не го предава нејзиниот адаптер на сите постоечки функции на портата.

Преведувањето е третата и најопционална работа. Доаѓа по препраќањето и ја менува изворната адреса што ја гледа далечната мрежа. Дали ви треба зависи од тоа што ќе го прифати целната мрежа како извор, а не од тоа што машината се нарекува VPN порта.

Кому му припаѓаат адаптерот и базенот

Кога неколку производи го делат домаќинот, четири работи бараат по еден сопственик: портите за слушање, животниот век на адаптерот, базенот со адреси на клиентите и рутите. Адаптерот е незгодниот, бидејќи VPN услугата може динамички да го создаде и да го уништи при исклучување. Третирањето на тој интерфејс како трајно именувана мрежна карта и пишувањето правила против неговото име работи до следното повторно поврзување. Користете ја поддржаната интеграциска точка на производот наместо тврдо да кодирате име на интерфејс.

Базенот со адреси е вториот судир. Два производи што делат преклопени опсези создаваат рутирање што изгледа точно и не доставува ништо. Држете ги базените во истиот документ како рутите, така што промената во едниот е видлива наспроти другиот.

Зачувајте го изворот или препишете го

Зачувувањето на изворната адреса на клиентот ја одржува видливоста по корисник: дневниците, квотите и правилата на огнениот ѕид можат да разликуваат еден корисник од друг. Цената е што целната LAN бара повратна рута кон портата и некој мора да ја одржува. Препишувањето на изворот со NAT го отстранува тоа барање и ја отстранува видливоста со него. Изберете намерно и запишете кои информации ги крие препишувањето.

Пристапот до приватна мрежа, излезот на интернет и врските што завршуваат на самата порта се три различни патеки. Не им треба на сите ист третман.

Опишете го текот во една реченица

Една реченица треба да го опише дизајнот: кои клиенти ги прима оваа услуга, кои ресурси ги дава таа политика на препраќање и како повратната патека го комплетира текот. Ако реченицата бара втор NAT слој за да биде вистинита, тоа обично е знак дека претходните делови не биле решени. Домаќинот е и заедничка граница на отказ и доверба, па промената на рутирањето може да влијае и на пристапот на корисниците и на администрацијата. За второто задржете независна патека за обновување.

Држете инвентар на улоги до конфигурацијата: кој производ завршува, кој препраќа, кој преведува и кој може да го смени секој од нив. Токму таа листа го прави следното менување проверливо.

Кога реченицата станува нејасна, додавањето уште еден слој на преведување ретко ја разјаснува. Отстранувањето на еден обично ја разјаснува.