Гүүрэн горим нь VPN дамжуулалт биш: аль нь юу өөрчлөх вэ
Гүүрэн горим маршрутизаторын дамжуулах үүргийг өөрчилдөг; дамжуулалт нь зөвхөн клиентийн VPN-г түүгээр нэвтрүүлдэг. Аль нь ч туннель үүсгэхгүй тул бие биенээ орлохгүй.
Гүүрэн горим болон VPN дамжуулалт нь нэг л алдаа засах сэдэвт дурдагддаг, учир нь хоёулаа холбогдохгүй байгаа VPN-ийн шийдэл болгон санал болгодог. Тэд маршрутизаторын өөр өөр үүргийг тодорхойлдог бөгөөд аль нь ч дангаараа VPN туннель үүсгэдэггүй. Гүүрлэлт нь төхөөрөмж сүлжээний сегментүүдэд хэрхэн нэгдэх эсвэл маршрутчлалыг хэн хийхийг өөрчилдөг; дамжуулалт нь клиентийн VPN урсгал гарцаар нэвтрэх боломжтой эсэхийг шийддэг. Буруу сонголт жижиг асуудлыг хаяг дахин хуваарилах өдөржин ажил болгоно.
Хоёр нэр, хоёр өөр үүрэг
Шалгалт энгийн: та сүлжээний хэлбэрийг өөрчлөх гэж байна уу, эсвэл аль хэдийн байгаа урсгалыг түүгээр нэвтрүүлэх гэж байна уу? Эдгээр нь өөр өөр хүсэлт бөгөөд үр дагавар нь ч өөр.
Харьцуулалт нэг хүснэгтэд:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Маршрутизатор дээр туннелийг зөвхөн сүүлийн хоёр нь үүсгэдэг. Гүүрлэлт болон дамжуулалт хоёулаа төгсгөлийн цэгийг өөр газар үлдээдэг тул алга болсон клиент эсвэл хүрэх боломжгүй серверийн улмаас үүссэн асуудлыг аль нь ч засахгүй. Энэ ялгааг алдахад хялбар, учир нь тохиргоонууд нэг интерфэйс дээр ойрхон байрладаг. Тэр хуудсыг нээхийн өмнө туннель аль төгсгөлийн цэгт хамаарахыг бичиж аваарай.
Дамжуулалтын чек хайрцаг нь протоколын дэмжлэгийн бүрэн тайлбар биш юм. IPsec дахь орчин үеийн NAT давах нь стандартчилагдсан UDP инкапсуляц ашигладаг бол хуучин туслах функцууд хэрэгжүүлэлтээс хамаарсан зан төлөвтэй.
VPN дэмжлэгтэй гэсэн маркетингийн шошго эдгээр дөрвөн үүргийн алийг хэлж байгааг хэлэхгүй.
Гүүрэн горим таны төхөөрөмж дээр юу өөрчлөх вэ
Модем эсвэл маршрутизатор дээр гүүрний сонголт нь ихэвчлэн маршрутчлал болон NAT-ын хариуцлагыг доорх өөр гарц руу шилжүүлдэг. Програм хангамжийн төхөөрөмж дээр энэ нь сонгосон локал интерфэйсүүдийг нэг нэвтрүүлэх домэйнд нэгтгэхийг илэрхийлж болно. Яг хамрах хүрээ нь бүтээгдэхүүнээс хамаардаг тул үгийн биш, загварын баримт бичгийг уншина уу. Хоёр тайлбар нь хаяг хуваарилалт, галт хананы хил хязгаар, администрацид хүрэх замыг өөрчилдөг.
Тиймээс гүүрлэлт нь VPN-ийн доголдолд муу эхний хариулт болдог. Анхны асуудал шийдэгдээгүй байхад удирдлагын зам алдагдаж болно.
Сүлжээний үүргийг өөрчлөхийн өмнө тохиргооны нөөц хуулбар хадгалаарай, учир нь хаяглалт түүнтэй хамт шилжиж болно.
Тохиргооноос өмнө үүргээ сонгоно уу
Гэрийн урсгалыг гадаад гаралтаар дамжуулахын тулд танд тохирох маршрутизаторын VPN клиент хэрэгтэй, гүүр биш. Өөр газраас гэртээ холбогдохын тулд серверийн үүрэг болон түүнд хүрч чадах дээш урсгалын зам хэрэгтэй. Эдгээр хоёр шаардлагад VPN гэдэг үгнээс өөр бараг нийтлэг зүйл байхгүй. Цэс рүү харахаасаа өмнө алийг нь барьж байгаагаа шийдээрэй.
Төхөөрөмж хоёр үүргийг дэмжиж болох бөгөөд таны хэрэгтэй үүргийг хүлээж буй хурдаар дэмжихгүй байж болно.
Үүрэг бол дизайны шийдвэр; тохиргоо нь түүний үр дагавар.
Зөвхөн нэг протокол бүтэлгүйтвэл
Бусад нь ажиллаж байгаа маршрутизаторын ард нэг протокол бүтэлгүйтвэл эхлээд тэр протоколын тээвэр болон NAT замыг судлаарай. Нэг клиентийг засахын тулд бүх гарцын горимыг өөрчлөх нь чийдэн эвдэрсэнээс болж байшингийн утсыг дахин татахтай адил. Урсгал UDP-ээр инкапсуляцлагдсан эсэх, маршрутизаторын туслах функц тэр протоколд хамаарах эсэх, доголдол тэгш хэмтэй эсэхийг шалгаарай. Дараа нь үүрэг солих нь үнэхээр үндэслэлтэй эсэхийг шийдээрэй.
RFC 3948 нь IPsec-ийг NAT-аас даван туулах боломж олгодог UDP инкапсуляцийг тайлбарладаг бөгөөд дамжуулалтын чек хайрцагт итгэхийн өмнө шалгах ёстой стандарт юм.
Юу, яагаад өөрчилснөө бичиж үлдээгээрэй, учир нь дараагийн хүн төхөөрөмжийг гүүрэн горимд олж, зориуд хийсэн гэж бодох болно. Зөв үр дүн бол хэлбэрийг нь та өөрөө сонгосон сүлжээ, алдаа засах сессээс өвлөсөн сүлжээ биш.