Локал төхөөрөмжүүд VPN дээр алга болдог: гурван тусдаа гэмтэл

VPN асахад төхөөрөмжийн жагсаалтаас алга болдог принтер өөрийн хаягаар хариулсаар байж болно. Жагсаалтыг илрүүлэлт дүүргэдэг, нэр нь шийдэгчээс ирж болно, үйлчилгээ рүү нь сокетоор хүрдэг, эдгээр гурав бие даан бүтэлгүйтэж болно. Давхарга бүр дээр юу ажиллаж байгааг харьцуулбал аль функцийг өөрчлөхийг мэдэж болно. Эхлээд бүх локал хандалтын үл хамаарах зүйлийг асаавал нотолгоог арилгана.

Энэ бол байхгүй төхөөрөмж ба зөвхөн зарлагдаагүй төхөөрөмжийн ялгаа.

Илрүүлэлт, нэр, хүртээмж бол гурван давхарга

Илрүүлэлтийн протоколууд multicast эсвэл broadcast-д тулгуурладаг бөгөөд тэдгээр нь анхдагчаар маршрутлагдсан туннелийг дамждаггүй, тиймээс төхөөрөмж жагсаалтаас алга болж, бүрэн хүртээмжтэй хэвээр үлдэж болно. Нэрийн шийдэл нь хоёр дахь давхарга: VPN шийдэгчийг сольж болох бөгөөд өмнө нь локал сүлжээ хариулж байсан нэр одоо өөр газар шийгдэх эсвэл огт шийгдэхгүй байж болно. Хүртээмж нь гурав дахь: маршрут, firewall дүрэм, сонсож буй үйлчилгээ. Бусад хоёр нь хэвийн байхад давхарга бүр эвдэрч болно.

Тэдгээрийг доороос дээш шалгаарай. Нэг хүртээмжийн шалгалт хуваагдлыг тодорхой болгоно: nc -vz 192.168.1.20 443 нэг бол амжилттай болж, зам ба үйлчилгээ хэвийн, сэжигтэн нь нэр гэсэн үг, эсвэл бүтэлгүйтэж, асуултыг маршрутлалт ба бодлого руу шилжүүлнэ. Дараа нь нэрийг асуугаарай. Таны таарсан эхний гэмтэл бол ажиллах ёстой давхарга бөгөөд түүнээс дээш давхаргууд үүнийг нөхөж чадахгүй.

Эхлээд хаягийг, дараа нь хост нэрийг асуугаарай

Хаяг хариулж, нэр хариулахгүй бол асуудал маршрутлалтад биш, шийдэлд байна. Өөрийн шийдэгчийг суулгадаг VPN клиент локал нэрүүдэд аль сервер хариулахыг өөрчилж болно, локал домэйныг дамжуулдаггүй клиент нэрийг хариултгүй үлдээнэ. Хаяг ч бүтэлгүйтвэл асуудал замд байна: туннелээр дамжих анхдагч маршрут, клиентийн талаас локал трафикийг блоклох, эсвэл зөвхөн физик интерфэйсд зөвшөөрдөг firewall дүрэм.

Хоёулаа ажиллаж, автомат илрүүлэлт ажиллахгүй бол төхөөрөмж туннелээр өөрийгөө зарлаагүй байна. Энэ нь multicast-д суурилсан илрүүлэлтийн хүлээгдэж буй зан төлөв, конфигурацийн гэмтэл биш. Төхөөрөмжийг хаягаар нь нэмэх нь ихэвчлэн шударга шийдэл.

Локал хандалтын унтраалга үнэхээр юуг өөрчилдөг вэ

Локал сүлжээний хандалтын тохиргоо нь шууд холбогдсон дэд сүлжээ рүү чиглэсэн трафикийг туннелийг тойрч гарахыг зөвшөөрдөг бөгөөд өөр өөр клиентүүдэд өөр өөрөөр ажилладаг. Энэ нь алсын оффис руу дамжуулалтыг тохируулдаггүй, хостны firewall эсвэл програмын өөрийн зөвшөөрлийг өөрчилдөггүй. Энэ нь давхарласан дэд сүлжээг хоёрдмол утгагүй болгодоггүй. Өргөнөөр асаахаас өмнө тохиргоо юуг хамардаг талаар клиентийн баримт бичгийг уншаарай.

Нэг итгэмжлэгдсэн төхөөрөмжид зориулсан нарийн үл хамаарах зүйл ерөнхий зөвшөөрлөөс дээр, ялангуяа блок нь санаатай байж болох зочны сүлжээнд. Хувийн хаяг бол таних тэмдгийн шалгалт биш, тиймээс сонголт таны байгаа сүлжээнээс хамаарна.

Сүлжээнүүд давхарлах үед

Гэрийн сүлжээ болон алсын сүлжээ нэг мужийг ашиглавал маршрутлалт хоёрдмол утгатай болж, локал хандалтын унтраалга ч, үл хамаарах зүйл ч үүнийг шийдэхгүй. Нэг хаяг дээрх хоёр үйлчилгээнд хоёуланд нь хүрэх боломжгүй, аль нь ялах нь санаархал биш, маршрутын нарийвчлал, дарааллаас хамаарна. Шийдэл нь хаягийн төлөвлөлт, клиентийн тохиргоо биш. Принтертэй оройг өнгөрөөхөөс өмнө мужуудыг шалгаарай.

Алсын гарцын ард байгаа төхөөрөмжийн хувьд дамжуулалт, хостны бодлого, буцах маршрут нь операторын эзэмшилд. Клиент дээрх локал чек хайрцаг эдгээрийн аль нэгийг ч өгч чадахгүй бөгөөд үүнийг хүсэх нь унтраалгатай туршилт хийхээс илүү үр дүнтэй.

Аль давхарга эвдэрсэн, юу өөрчилснөө бичээрэй. Дараагийн төхөөрөмж мөн адил гурван газрын нэгэнд эвдэрнэ.