Шинэ чиглүүлэгч, ижил VPN сервер: түүний нийтийн нэвтрэх цэгийг зөөнө үү

Та шинэ чиглүүлэгчийг холбож, интернет буцаж ирнэ, харин утасны VPN клиент хариу өгөхгүй болсон хаяг руу чиглэсээр байна. VPN сервер дээр юу ч өөрчлөгдөөгүй, учир нь сервер хэзээ ч зөөгдөөгүй. Чиглүүлэгч нь нийтийн нэвтрэх цэг байсан бөгөөд түүнийг солих нь хаяг, дамжуулах дүрэм, магадгүй динамик DNS шинэчлэгч зэргийг нэгэн зэрэг сольсон.

Солилтыг нэг биш, хоёр дамжуулалт гэж үзэж, ажиллах хугацаанд админ интерфэйс рүү орох локал зам хадгална уу.

Салгахаас өмнө дамжуулалтыг бичиж үлдээнэ үү

LAN префикс, серверийн хаяг ба түүнийг хэрхэн оноодог, VPN-ийн бодитоор ашигладаг сонсогч ба тээвэр, түүнийг нийтэлдэг орцын дүрэм, клиентүүдийн хадгалсан нэрийг тэмдэглэнэ үү. Дараа нь өнөөдөр динамик DNS бичлэгийг аль машин шинэчилдгийг бичнэ үү: энэ нь чиглүүлэгч, сервер өөрөө эсвэл өөр хост дээрх тусдаа агент байж болно. Хуучин админ хуудсууд ачаалж байх үед үүнийг хийгээрэй. Орцын дүрмийн дэлгэцийн зураг санаж үлдсэн портын дугаараас дээр.

Клиентүүдийн хүрэх ёстой хувийн префиксүүд болон LAN дахь төхөөрөмжүүд тэд рүү хариуг хэрхэн буцааж илгээдгийг нэмнэ үү. Хоёулаа амархан мартагддаг, учир нь солих мастер интернет хандалтын тухай ярьдаг, буцах замуудын тухай биш. Хуучин тохиргоог ч экспортлоорой, хэрэв үйлдвэрлэгч түүнийг сэргээхийг дэмждэг бол, нэг загварын нөөц хуулбар нөгөө рүү цэвэр импортлогдох нь ховор гэдгийг хүлээн зөвшөөрч.

Тэр бүртгэлийг хамгаалагдсан газар хадгална уу. Чиглүүлэгчийн нөөц хуулбарт WAN холболтын нэвтрэх мэдээлэл байж болно. Экспортлосон файлыг тохиргооны тэмдэглэл биш, нууц үг мэт харьцаарай.

Эхлээд хаягийг, дараа нь дамжуулалтыг зөөнө үү

Хэрэв шинэ чиглүүлэгч ижил LAN префиксыг хадгалвал серверт өмнөх захиалга эсвэл түүнтэй адил статик оноолтыг өгнө үү. Префикс өөрчлөгдвөл эхлээд серверийн хаяг болон түүнийг нэрлэсэн аливаа сонсогчийн холболтыг шинэчилнэ үү, учир нь хуучин хаяг руу чиглэсэн дамжуулалт урсгалыг чимээгүйгээр хаашаа ч илгээхгүй.

Дараа нь VPN-ийн ашигладаг тээврийн хувьд яг нэг орцын дүрэм үүсгэнэ үү. Локал сервер рүү дамжуулахыг тайлбарласан үйлдвэрлэгчдийн гарын авлага нь механизмыг үзүүлдэг, бүх нийтийн жор биш, тиймээс дүрмийг блогын жагсаалт руу биш, өөрийн бодит протокол, порт руу тааруулна уу. Шинэ чиглүүлэгч дээрх дамжуулалт түүний дээрх операторын түвшний NAT-ыг арилгаж чадахгүй бөгөөд үйлчилгээ үзүүлэгч аль хэдийн нэгийг таны хамт хуваалцаж байгаа бол ямар ч локал дүрэм хувийн хаягийг интернэтээс хүртээмжтэй болгохгүй.

Серверийн өөрийн галт хана тэр урсгалыг одоо ч зөвшөөрч байгаа эсэхийг баталгаажуулна уу. Чиглүүлэгч ба интернетийн хооронд хоёр дахь гарц байгаа эсэхийг шалгана уу, учир нь олон үйлчилгээ үзүүлэгч модем ба чиглүүлэгчийг хамтад нь өгдөг. Шинэ төхөөрөмж дээрх WAN хаягийг уншиж, клиентүүдийн шийддэг хаягтай харьцуулна уу. Хэрэв тэд ялгаатай бол таны дамжуулалт ирмэг биш зүйл дээр бууж байна.

Нийтийн нэрийг хэн шинэчлэхийг шийднэ үү

Төгсгөлийн цэгийн шинэчлэлтэд нэг эзэн хэрэгтэй, зөвхөн нэг. Хэрэв хуучин чиглүүлэгч нэрийг нийтэлдэг байсан бол орлуулагч дээр дэмжигдсэн шинэчлэгч тохируулж, бичлэг үнэхээр өөрчлөгдсөнийг баталгаажуулна уу. Хэрэв сервер үүнийг аль хэдийн нийтэлж байсан бол хоёр хаягийн хооронд савлах өрсөлдөгч шинэчлэгч нэмэхийн оронд тэр зохион байгуулалтыг тайван үлдээнэ үү.

Байршуулалт хаягийн хоёр гэр бүлийг нийтлэх үед A болон AAAA бичлэгийг хоёуланг нь уншина уу. Тус бүр нь үнэхээр сонсож байгаа, өөрийн галт хананы замаар зөвшөөрөгдсөн үйлчилгээ рүү заах ёстой бөгөөд ажиллаж буй IPv4 тохирол IPv6 талын тухай юу ч хэлэхгүй. Клиентийн профайл дахь таних шалгалтыг ч хадгална уу: өөрчлөгдсөн нийтийн хаяг тохирохгүй сертификат эсвэл хамтрагчийн түлхүүрийг хүлээж авах шалтгаан биш.

Солилтыг гаднаас нотолно уу

LAN-ийн дотроос биш, зөвшөөрөгдсөн гадаад холболт ба шинэ сессээр шалгана уу. Нийтийн хаяг руу чиглэсэн дотоод шалгалт өөрийн хаяг руу буцах зан төлөвөөс хамаарах бөгөөд бодит клиентийн явдаг замаас өөр замаар явна.

Клиентийн дагадаг дарааллыг дагана уу: нэрийг шийдэж, туннелийн талаар хэлэлцэж, таних байдлыг баталгаажуулж, дараа нь хувийн нөөц рүү нэг үйлдэл хий. Яг тэр сүүлийн алхмыг хүмүүс алгасдаг бөгөөд буцах замыг зөвхөн тэр нь нотолдог. Нэвтрэлт амжилттай болсон ч хувийн үйлдэл бүтэлгүйтвэл шинэ LAN префикс, клиентийн сонгосон маршрутууд, нөөцийн хариу замыг дамжуулалтын тэмдэглэлтэйгээ харьцуулна уу.

Дөрвөн алхам бүгд давсны дараа л хуучин чиглүүлэгчийг ашиглалтаас гаргах нь аюулгүй. Түүнийг салгаж, дараа нь гадаад шалгалтыг дахин нэг удаа давтана уу. Хуучин хаяг руу одоо ч шийдэгддэг хуучирсан бичлэг эхний алхамд л бүтэлгүйтдэг бөгөөд хуучин төхөөрөмж тавиур дээр байхад оношлоход илүү хялбар.

Шинэ тохирлыг сэргээх тэмдэглэлийнхээ хамт хадгална уу

Серверийн эцсийн оноолт, орцын дүрэм, шинэчлэлтийн эзний нэрийг чиглүүлэгч рүү локалаар хүрэх журамд зэрэгцүүлэн архивлана уу. Дараагийн солилт traceroute-ээс биш, тэр хуудаснаас эхлэх ёстой.

Дээрх бүгдийн дараа ч туннель гаднаас бүтэлгүйтвэл чиглүүлэгчийн мэдээлдэг нийтийн хаяг клиентүүдийн шийддэг хаягтай тохирч байгаа эсэхийг шалгана уу. Тэр нэг харьцуулалт DNS асуудлыг дамжуулалтын асуудлаас тусгаарладаг бөгөөд порт дамжуулалтын өөр нэг гарын авлага уншихаас бага хугацаа зарцуулдаг.