റിമോട്ട് ആക്സസ് അല്ലെങ്കിൽ സൈറ്റ്-ടു-സൈറ്റ് VPN: ഏതാണ് അനുയോജ്യം?

യാത്ര ചെയ്യുന്ന ജീവനക്കാരനും ശാഖാ ഓഫീസിനും വേറെ വേറെ ടണലുകൾ വേണം, തെറ്റായ തിരഞ്ഞെടുപ്പ് ലാബിൽ പ്രവർത്തിക്കുകയും ആദ്യ തിങ്കളാഴ്ച പരാജയപ്പെടുകയും ചെയ്യുന്ന ഡിസൈൻ നൽകുന്നു. റിമോട്ട് ആക്സസ് ഉപകരണത്തെ ഗേറ്റ്‌വേയുമായി ബന്ധിപ്പിക്കുന്നു. സൈറ്റ്-ടു-സൈറ്റ് നെറ്റ്‌വർക്കുകളെ പ്രതിനിധീകരിക്കുന്ന രണ്ട് ഗേറ്റ്‌വേകളെ ബന്ധിപ്പിക്കുന്നു. താഴെയുള്ള ചെക്ക്ലിസ്റ്റ്, ആവശ്യകത യഥാർത്ഥത്തിൽ ഏതിനെ വിവരിക്കുന്നു എന്ന് നിർണ്ണയിക്കുന്നു.

ആരാണ് ഡയൽ ചെയ്യുന്നത്, ഡയലർക്ക് പിന്നിൽ എന്താണ്

റിമോട്ട് ആക്സസിൽ ലാപ്‌ടോപ്പിലെയോ ഫോണിലെയോ സോഫ്റ്റ്‌വെയർ ടണൽ സ്ഥാപിക്കുന്നു, ഗേറ്റ്‌വേ വിലാസവും റൂട്ടുകളും നൽകുന്നതിന് മുമ്പ് ഉപയോക്താവിനെയോ ഉപകരണത്തെയോ രണ്ടിനെയും പരിശോധിക്കുന്നു. സൈറ്റ്-ടു-സൈറ്റിൽ റൗട്ടറുകൾ, ഫയർവാളുകൾ അല്ലെങ്കിൽ ക്ലൗഡ് ഗേറ്റ്‌വേകൾ ബന്ധം സ്ഥാപിക്കുന്നു, അവയ്ക്ക് പിന്നിലുള്ള ഉപകരണങ്ങൾ ക്ലയന്റ് പ്രവർത്തിപ്പിക്കുന്നതിന് പകരം സാധാരണ റൗട്ടിംഗ് ഉപയോഗിക്കുന്നു. ഈ വ്യത്യാസമാണ് ടണലിന്റെ ലഭ്യതയുടെ ഉത്തരവാദിത്തം ആർക്കാണെന്ന് നിർണ്ണയിക്കുന്നത്: ആദ്യ സന്ദർഭത്തിൽ ജീവനക്കാരന്റെ ഉപകരണത്തിന്, രണ്ടാമത്തേതിൽ കൈകാര്യം ചെയ്യുന്ന ഉപകരണത്തിന്. പ്രാമാണീകരണം ഒരു വ്യക്തിയെയാണോ നെറ്റ്‌വർക്കിനെയാണോ വിവരിക്കുന്നത് എന്നും അത് നിർണ്ണയിക്കുന്നു.

ഒരു ഓഫീസിലെ എല്ലാ മെഷീനുകളും ഓരോ ഉപകരണത്തിനും സെറ്റപ്പ് ഇല്ലാതെ മറ്റൊരു ഓഫീസിലെത്തണം എന്നതാണ് ആവശ്യകതയെങ്കിൽ ഇവിടെ നിർത്തുക. അത് സൈറ്റ്-ടു-സൈറ്റ് ആണ്, റിമോട്ട് ആക്സസ് ലോഗിനുകളുടെ കൂമ്പാരം അതിന് മോശം പകരമാണ്.

വിലാസനിർണ്ണയവും തിരിച്ചുള്ള വഴിയും

വേറിട്ട പ്രാദേശിക, വിദൂര ശ്രേണികൾ ആസൂത്രണം ചെയ്യുക. രണ്ട് സൈറ്റുകൾക്ക് ഒരേ സ്വകാര്യ സബ്‌നെറ്റ് ഉപയോഗിക്കാം, അപ്പോൾ റൗട്ടിംഗ് അസന്ദിഗ്ധമാകുന്നതിന് മുമ്പ് ഡിസൈനിന് പരിഭാഷയോ പുനഃസംഖ്യീകരണമോ വേണം. ആസ്ഥാന ഓഫീസിന്റെ അതേ ശ്രേണി ഉപയോഗിക്കുന്ന വീട്ടിലെ റൗട്ടർ ഒരു വിദൂര ജീവനക്കാരന് അതേ പ്രശ്നം സൃഷ്ടിക്കുന്നു. ഓവർലാപ്പ് വളരെ സാധാരണമാണ്, അതിനാൽ അതിന്റെ പരിശോധന ആദ്യ സംഭാഷണത്തിൽ ഉൾപ്പെടണം.

തിരിച്ചുള്ള വഴി പുറത്തേക്കുള്ള വഴിയോളം പ്രധാനമാണ്. സെർവറിന് ഒരു അഭ്യർത്ഥന ലഭിക്കാം, എന്നിട്ടും ക്ലയന്റ് നെറ്റ്‌വർക്കിലേക്ക് തിരിച്ചുള്ള റൂട്ട് ഇല്ലായിരിക്കാം.

ഏത് റൗട്ടറിനാണ് വിദൂര പ്രിഫിക്സ് അറിയാവുന്നത് എന്ന് രേഖപ്പെടുത്തുക, പ്രത്യേകിച്ച് ക്ലൗഡ് നെറ്റ്‌വർക്കുകളിലും പല ഗേറ്റ്‌വേകളിലും. പച്ച ടണൽ ഐക്കണിന് ലക്ഷ്യസ്ഥാനത്തിന് പ്രവർത്തിക്കുന്ന തിരിച്ചുള്ള വഴിയുണ്ടോ എന്ന് ഉത്തരം നൽകാനാകില്ല, ഒരു ദിശയിലുള്ള പിംഗിനും കഴിയില്ല. റിമോട്ട് ആക്സസിൽ പൂളിന്റെ റൂട്ട് സാധാരണയായി ഗേറ്റ്‌വേയ്ക്കാണ്; സൈറ്റ്-ടു-സൈറ്റിൽ പ്രിഫിക്സ് വഹിക്കുന്ന ഓരോ ഇടനില റൗട്ടറും യോജിക്കണം. വിലാസങ്ങൾ ഉൾക്കൊള്ളുന്ന ഒരു അപ്ലിക്കേഷൻ തകരുന്നതുവരെ പരിഭാഷ കാണാത്ത റൂട്ട് മറയ്ക്കാം.

ഇന്റർനെറ്റ് പുറത്തേക്കുള്ള വാതിൽ വേറിട്ട തീരുമാനമാണ്

സ്വകാര്യ പ്രാപ്യതയ്ക്ക് ടണൽ പൊതു ബ്രൗസിംഗ് വഹിക്കണമെന്ന് ആവശ്യമില്ല. സാധാരണ വെബ് ട്രാഫിക് ഗേറ്റ്‌വേയിലൂടെ പുറത്തുപോകുന്നുണ്ടോ എന്നത് രണ്ടാം തീരുമാനമാണ്, ഓരോ ഡിസൈനിനും എടുത്ത് ക്ലയന്റ് പ്രൊഫൈലിലോ സൈറ്റ് കോൺഫിഗറേഷനിലോ രേഖപ്പെടുത്തുന്നു.

പൂർണ്ണ ടണലും വിഭജിത ടണലും ആ ചോദ്യത്തിനുള്ള ഉത്തരങ്ങളാണ്, റിമോട്ട് ആക്സസും സൈറ്റ്-ടു-സൈറ്റും തമ്മിലുള്ള ചോദ്യത്തിനല്ല. ആന്തരിക നാമങ്ങൾക്ക് രണ്ട് ഡിസൈനുകളിലും അനുയോജ്യമായ DNS വേണം, കാരണം പൊതു റിസോൾവറിന് സ്വകാര്യ ഓഫീസ് ഹോസ്റ്റ്‌നെയ്മിന് ഉത്തരമില്ല. റിസോൾവർ തള്ളുന്നതും ഡിഫോൾട്ട് റൂട്ട് തള്ളുന്നതും പരസ്പരം ബന്ധപ്പെട്ട ക്രമീകരണങ്ങളാണ്, ഒന്ന് മറ്റൊന്നില്ലാതെ മാറ്റുന്നത് DNS പ്രശ്നങ്ങളെപ്പോലെ തോന്നുന്ന പരാജയങ്ങൾ ഉണ്ടാക്കുന്നു.

തകരാർ ചുരുക്കാൻ ടോപ്പോളജി ഉപയോഗിക്കുക

ഒരു അലയുന്ന ലാപ്‌ടോപ്പ് ക്ലയന്റിലും അതിന്റെ അക്കൗണ്ടിലും പ്രാദേശിക നെറ്റ്‌വർക്കിലും പ്രവേശനം നഷ്ടപ്പെടുന്നു. ഒരു മുഴുവൻ ശാഖ പങ്കിട്ട പാതകളിലും ഗേറ്റ്‌വേകളിലും പ്രവേശനം നഷ്ടപ്പെടുന്നു.

ആദ്യം ടണൽ സ്ഥാപനം, പിന്നെ റൂട്ടുകൾ, പിന്നെ അനുവദിച്ച ട്രാഫിക്, പിന്നെ നാമപരിഹാരം, പിന്നെ അപ്ലിക്കേഷൻ ലോഗിൻ പരിശോധിച്ച്, പരാജയപ്പെടുന്ന ആദ്യ ഘട്ടത്തിൽ നിർത്തുക.ip route get 10.60.8.15 ഒരു അപ്ലിക്കേഷൻ ലോഗ് പോലും വായിക്കുന്നതിന് മുമ്പ് റൗട്ടിംഗ് ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു. എൻക്രിപ്ഷൻ ക്രമീകരണങ്ങൾ ഫയൽ പങ്കിടൽ അനുമതി പിശക് പരിഹരിക്കുന്നില്ല, പ്രവർത്തിക്കുന്ന പിംഗ് അപ്ലിക്കേഷൻ അധികാരപ്പെടുത്തിയതാണെന്ന് തെളിയിക്കുന്നുമില്ല. ക്രമം സ്ഥിരമായി സൂക്ഷിക്കുന്നത് ഒരു തകരാറിനെ മൂന്നാക്കി മാറ്റുന്ന ക്രമരഹിത കോൺഫിഗറേഷൻ മാറ്റങ്ങൾ തടയുന്നു.

അവസാനമായി, വിൽപ്പനക്കാരുടെ സാമഗ്രികൾ വായിക്കുമ്പോൾ നിർവചനങ്ങൾ നേരെ സൂക്ഷിക്കുക: വാണിജ്യ ഇന്റർനെറ്റ്-എക്സിറ്റ് സെർവർ കമ്പനിയുടെ സ്വകാര്യ ഗേറ്റ്‌വേയിൽ നിന്ന് വ്യത്യസ്ത സേവനമാണ്, ആ കമ്പനിയുടെ നെറ്റ്‌വർക്കിലേക്ക് യാതൊരു പ്രവേശനവും നൽകുന്നില്ല.