Windows VPN ഗേറ്റ്‌വേ: മൂന്ന് ജോലികൾ, മൂന്ന് ഉടമകൾ

ആരെങ്കിലും VPN സെർവർ എന്ന് പറയുമ്പോഴെല്ലാം മൂന്ന് പ്രവർത്തനങ്ങൾ ഒരുമിച്ച് ചേരുന്നു: എൻക്രിപ്റ്റ് ചെയ്ത ടണൽ അവസാനിപ്പിക്കൽ, നെറ്റ്‌വർക്കുകൾക്കിടയിൽ പാക്കറ്റുകൾ നീക്കൽ, ഒപ്പം ഓപ്ഷണലായി വിലാസങ്ങൾ വീണ്ടും എഴുതൽ. Windows-ൽ ഒരു യന്ത്രം മൂന്നും ചെയ്യുമ്പോഴും ഇവ സ്റ്റാക്കിന്റെ വിവിധ ഭാഗങ്ങളിൽ കഴിയുന്നു. ഓരോന്നിനും സ്വന്തം ഇൻപുട്ടും സ്വന്തം പരാജയരീതിയുമുണ്ട്, കൂടാതെ ഓരോന്നും വേറൊരു ഉൽപ്പന്നത്തിന് നൽകാം. അവ കടലാസിൽ വേർതിരിക്കുന്നത് ചെറിയ വിന്യാസം മനസ്സിലാക്കാവുന്നതായി നിർത്താനുള്ള ഏറ്റവും വിലകുറഞ്ഞ വഴിയാണ്.

വായിക്കാവുന്ന രൂപകൽപ്പന യന്ത്രത്തെ ഒരു റോളായി വിവരിക്കുന്നതിനുപകരം ഓരോ പ്രവാഹത്തിന്റെയും ഉടമയെ പേരെടുത്ത് പറയുന്നു.

അവസാനിപ്പിക്കുക, കൈമാറുക, വിവർത്തനം ചെയ്യുക

Windows-ന്റെ സ്വന്തം സന്ദർഭത്തിൽ ടണൽ RRAS കൈകാര്യം ചെയ്യുന്നു: ഉപയോക്താവിനെ സ്ഥിരീകരിക്കുന്നു, ഒരു കുളത്തിൽനിന്ന് വിലാസം നൽകുന്നു, ഏത് ലക്ഷ്യങ്ങൾക്ക് അനുവാദമുണ്ടെന്ന് തീരുമാനിക്കുന്നു. മറ്റൊരു VPN ഉൽപ്പന്നത്തിന് പകരം ശ്രോതാവിനെയും വെർച്വൽ അഡാപ്റ്ററിനെയും സ്വന്തമാക്കാം, ഡീക്രിപ്റ്റ് ചെയ്ത പാക്കറ്റുകൾ കൈമാറുന്നത് Windows-ന് വിടാം. Microsoft-ന്റെ Remote Access രേഖകൾ VPN, സൈറ്റ്-ടു-സൈറ്റ്, റൂട്ടിംഗ് റോളുകൾ വേർതിരിക്കുന്നു, റൂട്ടിംഗ് റോൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് രണ്ടാമതൊരു VPN ഐഡന്റിറ്റി സൃഷ്ടിക്കുന്നില്ല. മറ്റൊരു VPN ആപ്ലിക്കേഷൻ ചേർക്കുന്നതും അതിന്റെ അഡാപ്റ്റർ നിലവിലുള്ള എല്ലാ ഗേറ്റ്‌വേ സവിശേഷതകൾക്കും നൽകുന്നില്ല.

വിവർത്തനം മൂന്നാമത്തെയും ഏറ്റവും ഓപ്ഷണലായ ജോലിയുമാണ്. അത് കൈമാറ്റത്തിന് ശേഷം വരുന്നു, ദൂരസ്ഥ നെറ്റ്‌വർക്ക് കാണുന്ന ഉറവിട വിലാസം മാറ്റുന്നു. നിങ്ങൾക്ക് അത് വേണോ എന്നത് ലക്ഷ്യ നെറ്റ്‌വർക്ക് ഉറവിടമായി എന്ത് സ്വീകരിക്കും എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, യന്ത്രത്തെ VPN ഗേറ്റ്‌വേ എന്ന് വിളിക്കുന്നതിനെയല്ല.

അഡാപ്റ്ററും കുളവും ആരുടേതാണ്

പല ഉൽപ്പന്നങ്ങളും ഹോസ്റ്റ് പങ്കിടുമ്പോൾ നാല് കാര്യങ്ങൾക്ക് ഓരോന്നിനും ഒരൊറ്റ ഉടമ വേണം: കേൾക്കുന്ന പോർട്ടുകൾ, അഡാപ്റ്ററിന്റെ ആയുസ്സ്, ക്ലയന്റ് വിലാസ കുളം, റൂട്ടുകൾ. അഡാപ്റ്ററാണ് ഏറ്റവും ബുദ്ധിമുട്ടുള്ളത്, കാരണം VPN സേവനം അത് ചലനാത്മകമായി സൃഷ്ടിക്കുകയും വിച്ഛേദനത്തിൽ നശിപ്പിക്കുകയും ചെയ്തേക്കാം. ആ ഇന്റർഫേസിനെ ശാശ്വതമായി പേരിട്ട നെറ്റ്‌വർക്ക് കാർഡായി കണക്കാക്കി അതിന്റെ പേരിനെതിരെ നിയമങ്ങൾ എഴുതുന്നത് അടുത്ത വീണ്ടും-ബന്ധിപ്പിക്കൽ വരെ പ്രവർത്തിക്കും. ഇന്റർഫേസ് പേര് ഹാർഡ്‌കോഡ് ചെയ്യുന്നതിനുപകരം ഉൽപ്പന്നത്തിന്റെ പിന്തുണയുള്ള സംയോജന പോയിന്റ് ഉപയോഗിക്കുക.

വിലാസ കുളമാണ് രണ്ടാമത്തെ കൂട്ടിയിടി. ഓവർലാപ്പ് ചെയ്യുന്ന ശ്രേണികൾ നൽകുന്ന രണ്ട് ഉൽപ്പന്നങ്ങൾ ശരിയെന്ന് തോന്നുന്നതും ഒന്നും എത്തിക്കാത്തതുമായ റൂട്ടിംഗ് സൃഷ്ടിക്കുന്നു. കുളങ്ങൾ റൂട്ടുകളുള്ള അതേ രേഖയിൽ സൂക്ഷിക്കുക, ഒന്നിലെ മാറ്റം മറ്റൊന്നിനെതിരെ കാണാനായി.

ഉറവിടം സംരക്ഷിക്കുക അല്ലെങ്കിൽ വീണ്ടും എഴുതുക

ക്ലയന്റിന്റെ ഉറവിട വിലാസം സംരക്ഷിക്കുന്നത് ഉപയോക്താവിനനുസരിച്ചുള്ള ദൃശ്യത നിലനിർത്തുന്നു: ലോഗുകൾ, കോട്ടകൾ, ഫയർവാൾ നിയമങ്ങൾ എന്നിവ ഒരു ഉപയോക്താവിനെ മറ്റൊരാളിൽനിന്ന് വേർതിരിക്കാം. വില, ലക്ഷ്യ LAN-ന് ഗേറ്റ്‌വേയിലേക്ക് തിരിച്ചുള്ള ഒരു റൂട്ട് വേണം, ആരെങ്കിലും അത് പരിപാലിക്കണം. NAT ഉപയോഗിച്ച് ഉറവിടം വീണ്ടും എഴുതുന്നത് ആ ആവശ്യകത ഒഴിവാക്കുന്നു, അതോടൊപ്പം ദൃശ്യതയും ഒഴിവാക്കുന്നു. ബോധപൂർവം തിരഞ്ഞെടുക്കുക, വീണ്ടും എഴുത്ത് ഏത് വിവരം മറയ്ക്കുന്നു എന്ന് എഴുതിവയ്ക്കുക.

സ്വകാര്യ നെറ്റ്‌വർക്കിലേക്കുള്ള പ്രവേശനം, ഇന്റർനെറ്റ് പുറത്തേക്കുള്ള വഴി, ഗേറ്റ്‌വേയിൽത്തന്നെ അവസാനിക്കുന്ന കണക്ഷനുകൾ എന്നിവ മൂന്ന് വ്യത്യസ്ത പാതകളാണ്. എല്ലാറ്റിനും ഒരേ പെരുമാറ്റം വേണമെന്നില്ല.

പ്രവാഹം ഒരു വാക്യത്തിൽ വിവരിക്കുക

ഒരു വാക്യം രൂപകൽപ്പന വിവരിക്കണം: ഈ സേവനം ഏത് ക്ലയന്റുകളെ സ്വീകരിക്കുന്നു, ആ കൈമാറ്റ നയം ഏത് വിഭവങ്ങൾ നൽകുന്നു, തിരിച്ചുള്ള പാത എങ്ങനെ പ്രവാഹം പൂർത്തിയാക്കുന്നു. വാക്യം സത്യമാകാൻ രണ്ടാമതൊരു NAT പാളി വേണമെങ്കിൽ, അത് സാധാരണയായി മുൻ ഭാഗങ്ങൾ തീർപ്പാക്കിയിട്ടില്ലെന്ന സൂചനയാണ്. ഹോസ്റ്റ് പങ്കിട്ട പരാജയ, വിശ്വാസ അതിർത്തിയുമാണ്, അതിനാൽ റൂട്ടിംഗ് മാറ്റം ഉപയോക്തൃ പ്രവേശനത്തെയും ഭരണത്തെയും ബാധിച്ചേക്കാം. രണ്ടാമത്തേതിന് സ്വതന്ത്ര വീണ്ടെടുപ്പ് പാത സൂക്ഷിക്കുക.

കോൺഫിഗറേഷന്റെ അടുത്ത് റോളുകളുടെ പട്ടിക സൂക്ഷിക്കുക: ഏത് ഉൽപ്പന്നം അവസാനിപ്പിക്കുന്നു, ഏത് കൈമാറുന്നു, ഏത് വിവർത്തനം ചെയ്യുന്നു, ഓരോന്നും ആർക്ക് മാറ്റാം. ആ പട്ടികയാണ് അടുത്ത മാറ്റം അവലോകനയോഗ്യമാക്കുന്നത്.

വാക്യം അവ്യക്തമാകുമ്പോൾ മറ്റൊരു വിവർത്തന പാളി ചേർക്കുന്നത് അത് അപൂർവമായി വ്യക്തമാക്കുന്നു. ഒന്ന് നീക്കം ചെയ്യുന്നത് സാധാരണയായി വ്യക്തമാക്കുന്നു.