Гэрийн лаборатори ба хуваагдсан туннель: хэрэгтэйгээ чиглүүл, бүгдийг биш

Гэрийн лабораторид бүрэн туннель хэрэгтэй гэсэн зөвлөгөө ихэвчлэн туннельтай байсан хичээлээс гардаг, шаардлагаас биш. Хуваагдсан туннель нь зөв VPN-ийн буулт хийсэн хувилбар биш; маршрутын хүснэгтийг тайлбарлаж чадах хувилбар юм. Таван үйлчилгээ, нэг удирдлагын интерфейс бүхий лабораторид гэрээс гарч буй пакет бүр туннелээр өнгөрөх шаардлагагүй. Түүнд хэрэгтэй зүйл бол жагсаалт ба тэр жагсаалтын зүйл бүрт нэг маршрут.

Домог: хуваагдсан туннель бол буулт

Домог оршсоор байгаа учир нь бүрэн туннелийг нэг удаа тохируулах хялбар, дараа нь алдаа засах хүнд. Энэ солилцоо нийтийн Wi-Fi дээрх зөөврийн компьютерт үндэслэлтэй, подвал дахь тавиурт буруу.

Мөн хоёр дахь таамаглалыг нуудаг: лабораторийн хаяглалт нь таны холбогдож буй сүлжээтэй ямар ч нийтлэг зүйлгүй.

Маршрутаас өмнө нөөцийг жагсаа

Лабораторийн дэд сүлжээ бүр, тэнд амьдардаг үйлчилгээ, түүнийг шийдэх нэр, түүнд хүрэх эрх хэнд байгааг бич; таны дамжуулалтын тэмдэглэл гарцын тухай таны төлөвлөж буй буцах замыг тайлбарлана. Контейнерын муж, алсын клиент аль хэдийн ашиглаж байж болох LAN мужийг нэм, учир нь давхцал бол энэ жагсаалтаас сэргийлж буй эвдрэл юм. Бүх хувийн хаягийг хамарсан маршрут эрт орой гэрийн сүлжээтэй мөргөлдөнө. Жагсаалт нь мөн туршилтын төлөвлөгөө, тиймээс тохиргооны дараа биш, өмнө нь хийх нь үнэ цэнэтэй.

Нөөц бүрт зам оноо: туннелээр, шууд эсвэл хориглосон. Зам оноогдоогүй нөөц нь дараа нь төөрөгдүүлсэн дэмжлэгийн асуулт үүсгэдэг.

Таван мөр, шийдвэрийн нэг багана хэнд ч уншигдахгүй маршрутын хүснэгтээс илүү.

Гарцад буцах зам хэрэгтэй

Гарц дээрх дамжуулалт бол зөвхөн хагас. Лабораторид клиентийн сан руу буцах маршрут эсвэл буцалтыг боломжтой болгох дэмжигдсэн орчуулгын зохион байгуулалт хэрэгтэй. Хариултууд клиентийг олж чадахгүй бол туннель холбогдсон мэт харагдаж, хүсэлт бүр хугацаа дуусаж дуусна; энэ нь VPN-ийн эвдрэл биш, маршрутын шинж юм. Буцах замыг алдаа засах алхам биш, дизайны хэсэг болгон шалгаарай.

Лабораторийн өөрийн хаяглалттай давхцаж буй клиентийн сан нь энэ асуудлын нөгөө хагас бөгөөд яг ижил аргаар бүтэлгүйтдэг.

Хоёр муж мөргөлдөх үед шинж тэмдгийг биш, төлөвлөгөөг зас.

Удирдлага ба интернетийн үүрэг нь тусдаа

Туннелийг зөвхөн лабораторийн урсгал ашиглах уу, эсвэл интернетийн гарах гарц болох уу гэдгийг шийд. Хичээл ашигласан гэсэн шалтгаанаар л анхдагч маршрут нэмэх хэрэггүй, учир нь энэ шийдвэр DNS асуулт, шинэчлэлтийн шалгалт бүр хаашаа явахыг өөрчилдөг. VPN-ийн төгсгөлийн цэг рүү гадаад зам хадгал, эс бөгөөс туннель өөрийн гадаад холболтыг зөөхийг оролдоно. Удирдлагын хандалтыг нарийн, зөвшөөрөгдсөн сэргээх аргаар хүртээмжтэй байлга.

Лабораторийн нэрэнд хувийн DNS сонгож болно, нийтийн асуулт бүрт ижил шийдэгч хэрэгтэй гэж үзэхгүйгээр. Энэ бол шийдэгчийн шийдвэр, маршрутын шийдвэр биш.

Тэднийг тусдаа байлгах нь эвдрэлийн хэлбэрийг дараа нь ялгах боломжтой болгодог.

LAN-аас биш, гаднаас турш

Ижил LAN-аас туршихын оронд гадаад зөвшөөрөгдсөн холболт ашигла, учир нь ижил LAN-аас туршилт алга болсон буцах маршрутыг бүрэн нууж чадна. Лабораторийн хаяг, түүний хувийн хост нэр, зорьсон шууд очих газрыг, шаардлагатай эвдрэлийн зан төлөвийг шалга. Амжилтын адил эвдрэлийн тохиолдол ч чухал: хүрэх ёсгүй нөөц үнэхээр хүрэхгүй байх ёстой. Дизайныг дууссан гэж зарлахаас өмнө дөрвөн үр дүнг бүгдийг бич.

Дараа нь маршрут, DNS тохиргоог жагсаалтын дэргэд хадгал, эзэмшигчийн нэрийг бичсэн. Лабораторид дахин нэг дэд сүлжээ нэмэгдвэл хоёуланг нь шинэчилж, дахин турш.

Одоо байгаа гэрийн сүлжээтэй давхцаж буй тайлбаргүй маршрут бол тэр алхмыг алгасахын анхдагч үр дүн.

Дууссан дизайн жижиг, баримтжуулсан, уйтгартай, лаборатори өөрийн сүлжээнээс яг үүнийг хүсдэг. Сонирхолтой хувилбар нь гэрээс хол байхдаа эвдэрдэг хувилбар.