SoftEther VPN Azure: റിലേ പാത, തുറന്ന പോർട്ടല്ല

നിങ്ങളുടെ സെർവർ നിങ്ങൾക്ക് കോൺഫിഗർ ചെയ്യാൻ കഴിയാത്ത ഒരു റൂട്ടറിന് പിന്നിലാണ്, അതിനാൽ പോർട്ട് ഫോർവേഡ് ചെയ്യാനുള്ള വ്യക്തമായ പദ്ധതി ലഭ്യമല്ല. VPN Azure ആ സാഹചര്യത്തിനായി മാത്രമാണ്, ആദ്യ കണക്ഷന്റെ ദിശ മറിച്ചിട്ടാണ് അത് പരിഹരിക്കുന്നത്: സെർവർ പുറത്തേക്ക് ഒരു റിലേയിലേക്ക് ബന്ധിപ്പിക്കുന്നു, ക്ലയന്റുകൾ സെർവറിന് പകരം റിലേയിലെത്തുന്നു. ആ മറിച്ചിടൽ മനസ്സിലാക്കുന്നത് സേവനം എന്ത് ശരിയാക്കുന്നു എന്നും ഭാവിയിൽ നിങ്ങൾ നേരിടുന്ന ഓരോ പരിധിയും വിശദീകരിക്കുന്നു.

പാതയിൽ എന്ത് മാറുന്നു

പരമ്പരാഗത ലിസണറിൽ, കക്ഷി നിങ്ങളുടെ റൂട്ടർ സെർവറിലേക്ക് അയക്കുന്ന ഒരു പൊതു വിലാസത്തിലേക്ക് TCP കണക്ഷൻ തുറക്കുന്നു. റിലേയിൽ, സെർവർ റിലേ ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് പുറത്തേക്കുള്ള കണക്ഷൻ നിലനിർത്തുന്നു, റിലേ കക്ഷി കണക്ഷനുകൾ സ്വീകരിച്ച് അവയുടെ ഭാരം കാത്തിരിക്കുന്ന സെർവറിലേക്ക് കൈമാറുന്നു. യാതൊരു ഇൻബൗണ്ട് പോർട്ടും തുറക്കുന്നില്ല, സ്റ്റാറ്റിക് വിലാസം ആവശ്യമില്ല, റൂട്ടർ തൊടാതെ തുടരുന്നു. ഫയർവാളിന്റെ വീക്ഷണത്തിൽ സെർവർ ഒരു സാധാരണ ഔട്ട്ബൗണ്ട് ക്ലയന്റാണ്, അതുകൊണ്ടാണ് നിയന്ത്രിത നെറ്റ്വർക്കുകൾ അത് അനുവദിക്കുന്നത്.

റിലേ ആ സെർവറിന് സ്വന്തം ഡൊമെയ്നിൽ ഒരു പേര് നൽകുന്നു, ക്ലയന്റുകൾ അവിടേക്ക് ബന്ധിപ്പിക്കാൻ കോൺഫിഗർ ചെയ്യപ്പെടുന്നു.

ആ പേര് റിലേ സേവനത്തിന്റേതാണ്, അത് Microsoft Azure VPN Gateway അല്ല, രണ്ടിനെയും Azure എന്തോ എന്ന് വിളിക്കുന്നുവെങ്കിലും. അവയെ പരസ്പരം മാറ്റാവുന്നതായി കാണുന്നത് പ്രവർത്തിക്കാൻ കഴിയാത്ത കോൺഫിഗറേഷൻ സൃഷ്ടിക്കുന്നു.

ഏത് പ്രോട്ടോക്കോളുകൾ റിലേയിലൂടെ കടക്കുന്നു

റിലേ SoftEther പ്രോട്ടോക്കോൾ കടത്തുന്നു, പ്രോജക്ട് SSTP ക്ലയന്റ് ഓപ്ഷനായി രേഖപ്പെടുത്തുന്നു, Windows-നൊപ്പം SSTP ക്ലയന്റ് വരുന്നതിനാൽ ഇത് ഉപകരിക്കുന്നു. എന്നാൽ അത് ഹോസ്റ്റിലെ ഓരോ ലിസണറിനും പൊതു വാഹകനാകുന്നില്ല: OpenVPN ലിസണറിനും IPsec പ്രതികരണക്കാരനും L2TP സേവനത്തിനും ഓരോന്നിനും സ്വന്തം എത്തിച്ചേരാവുന്ന അന്തിമ ബിന്ദു വേണം, SoftEther സെർവർ ബന്ധിപ്പിച്ചിരിക്കുന്നത് കൊണ്ട് മാത്രം അവയൊന്നും റിലേയിലൂടെ കടക്കുന്നില്ല.

അതിനാൽ ക്ലയന്റ് പ്രൊഫൈലുകൾ സെർവർ വിലാസത്തിന് പകരം റിലേ പേരിലേക്ക് സൂചിപ്പിക്കുന്നു, നേരിട്ടുള്ള കണക്ഷനായി നിർമ്മിച്ച നിലവിലുള്ള പ്രൊഫൈൽ മാറ്റമില്ലാതെ പ്രവർത്തിക്കില്ല. റിലേ കടത്താത്ത ഒരു പ്രോട്ടോക്കോളിന് ചുറ്റും രൂപകൽപ്പന ചെയ്യുന്നതിന് മുൻപ് നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന പതിപ്പിനുള്ള പിന്തുണയുള്ള ക്ലയന്റ് പട്ടിക പരിശോധിക്കുക.

റിലേ നിങ്ങൾക്കായി ചെയ്യാത്തത്

റിലേ ഒരു കടത്തലാണ്. അത് ഉപയോക്താക്കളെയോ വെർച്വൽ ഹബ്ബുകളെയോ ആക്സസ് നയങ്ങളെയോ റൂട്ടുകളെയോ സൃഷ്ടിക്കുന്നില്ല, നിങ്ങളുടെ സെർവറിന് പിന്നിലെ സ്വകാര്യ നെറ്റ്വർക്കുകളെക്കുറിച്ച് ഒന്നും അറിയുന്നുമില്ല. ദൂരസ്ഥ ക്ലയന്റുകൾ ഒരു LAN സബ്നെറ്റിൽ എത്തേണ്ടതുണ്ടെങ്കിൽ, സെർവറിന് ഇപ്പോഴും ബ്രിഡ്ജിംഗ് അല്ലെങ്കിൽ റൂട്ടിംഗ് കോൺഫിഗറേഷനും തിരികെയുള്ള പാതയും അത് സാധ്യമാക്കുന്ന ഫയർവാൾ നയവും വേണം. രണ്ട് അറ്റങ്ങളിലെയും ഓവർലാപ്പിംഗ് വിലാസ പ്ലാനുകളും റിലേയ്ക്ക് അദൃശ്യമാണ്, നിങ്ങൾ പരിഹരിക്കേണ്ട പ്രശ്നമായി തുടരുന്നു.

പിന്തുണയുള്ള സുരക്ഷാ ക്രമീകരണങ്ങളും നിങ്ങൾ തിരഞ്ഞെടുക്കേണ്ടതാണ്. പ്രോജക്ട് ഡോക്യുമെന്റേഷനിൽ പഴയ പ്ലാറ്റ്ഫോമുകളുടെ ഉദാഹരണങ്ങളുണ്ട്, പഴയ സ്ക്രീൻഷോട്ടിൽ നിന്ന് കാലഹരണപ്പെട്ട സൈഫർ അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് ക്രമീകരണങ്ങൾ പകർത്തുന്നത് ആർക്കും ഓഡിറ്റ് ചെയ്യാൻ കഴിയാത്ത ഒരു ടണൽ നിർമ്മിക്കാനുള്ള നല്ല വഴിയാണ്. നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന പതിപ്പിനുള്ള നിലവിലെ മാർഗ്ഗനിർദ്ദേശം ഉപയോഗിക്കുക.

സർട്ടിഫിക്കറ്റ് സാധുതയും ഉപയോക്തൃ പ്രാമാണീകരണവും സെർവറിന്റെ ഉത്തരവാദിത്വമായി തുടരുന്നു, റിലേ ഒരിക്കലും അവയിലൊന്നിനെയും മാറ്റിസ്ഥാപിക്കുന്നില്ല.

അതിനെ ഒരു ആശ്രിതത്വമായി പ്രവർത്തിപ്പിക്കുക

ലഭ്യതയിൽ ഇപ്പോൾ ഒരു മൂന്നാം കക്ഷി ഉൾപ്പെടുന്നു. റിലേ എത്തിച്ചേരാനാകാത്തതാകുമ്പോൾ, നിങ്ങളുടെ സെർവർ എത്ര ആരോഗ്യകരമായാലും ക്ലയന്റുകൾക്ക് ബന്ധിപ്പിക്കാൻ കഴിയില്ല, പരാജയം പുറത്തുനിന്ന് ഒരു ക്ലയന്റ് പ്രശ്നമായി തോന്നുന്നു. സെർവറിന്റെ ആരോഗ്യത്തിൽ നിന്ന് വേറിട്ട് റിലേ പാത നിരീക്ഷിക്കുക, അത് പ്രധാനമാകുന്ന ദിവസത്തിനായി മറ്റൊരു വിലാസത്തിൽ നേരിട്ടുള്ള ലിസണർ പോലെയുള്ള രേഖപ്പെടുത്തിയ ബദൽ പദ്ധതി സൂക്ഷിക്കുക.

കാലതാമസം നിങ്ങളുടെ ഉപയോക്താക്കളുടെ സാമീപ്യത്തിന് പകരം റിലേയുടെ ഭൂമിശാസ്ത്രം പിന്തുടരുന്നു, അതിലൂടെ ഇന്ററാക്ടീവ് പ്രകടനം വാഗ്ദാനം ചെയ്യുന്നതിന് മുൻപ് അത് അളക്കേണ്ടതാണ്.

സെർവറിന്റെ ഐഡന്റിറ്റിയും തുടർന്ന് ഒരു യഥാർത്ഥ ആപ്ലിക്കേഷൻ പാതയും പരിശോധിക്കുക, വിജയകരമായ കണക്ഷൻ ബാനർ മാത്രമല്ല, നിങ്ങൾക്ക് ആവശ്യമുള്ള ഉറവിടം റിലേ കടത്തുന്ന വിലാസ കുടുംബത്തിലൂടെ എത്തിച്ചേരാവുന്നതാണോ എന്ന് പരിശോധിക്കുക. റിലേയുടെ പേര്, ഉപയോഗിച്ച പ്രോട്ടോക്കോൾ, ബദൽ പദ്ധതി എന്നിവ രേഖപ്പെടുത്തുക, കാരണം ഈ മൂന്ന് വസ്തുതകൾ ഈ ലിങ്കിനെക്കുറിച്ചുള്ള ഭാവി ചോദ്യങ്ങളിൽ ഭൂരിഭാഗത്തിനും ഉത്തരം നൽകുന്നു.