Алсын хандалтын клиент салбарын гарц болох шаардлагатай үед

VPN-д холбогдсон зөөврийн компьютер төв оффис хүрч чадна. Нэг ширээн дээрх принтер болон файлын сервер хүрч чадахгүй, учир нь тэдний пакетыг тэр хонгил руу дамжуулах эсвэл хариултыг буцааж авчрах зүйл байхгүй. Клиентийг салбарын гарц болгох нь тохиргооны шийдвэрээс өмнө чиглүүлэлт ба хариуцлагын шийдвэр юм. Хайрцаг дээрх протоколын нэр тэр үүрэг дэмжигдсэн эсэхийг хариулахгүй.

Протоколын шошго танд хэлэхгүй зүйл

OpenVPN холбогч бүхэл дэд сүлжээг дамжуулдаг сайт-хоорондын загварыг баримтжуулж, Access Server үүнийг гарцын үүрэг, тодорхой чиглүүлэлтээр хэрэгжүүлдэг. SSL VPN гэж зарагддаг өөр бүтээгдэхүүн клиентийн цаанаах сүлжээг зарлах дэмжигдсэн аргагүйгээр зөвхөн алсын хэрэглэгчийн функц санал болгож болно. Хувилбар ч чухал, учир нь нэг хувилбар дахь боломж нөгөөгийн талаар амлалт биш. Таны бодитоор ажиллуулж буй хэрэгжүүлэлтийг уншиж, өөр бүтээгдэхүүнд зориулж бичсэн жорыг загвар биш, сэжүүр гэж үзээрэй.

Эхлээд шийдэх асуудал нь VPN-ийн эзэн дамжуулалтын үүргийг ерөнхийд нь дэмждэг эсэх юм. Үгүй бол клиентийн талын ямар ч чиглүүлэлт үүнийг дэмжигдсэн болгохгүй.

Гэрээ хоёр талтай: салбар ба төв оффис

Салбарын талд нэг хост дамжуулалт, шүүлт, сэргээлтийг эзэмшинэ. Түүнд салбарын төхөөрөмж бүрээс санаатай зам хэрэгтэй бөгөөд гадаад VPN холболт хонгил унтарсан ч үндсэн сүлжээгээр хүрч болохоор байх ёстой. Төв оффисын талд хэн нэгэн салбарын дэд сүлжээг тодорхойлж, гарцын таних тэмдгийг хүлээн зөвшөөрч, тодорхой нөөцийг зөвшөөрөх ёстой. Аль ч хагас дангаараа ажиллахгүй.

Буцах зам бол алгасагддаг хэсэг юм. Клиентийн хонгилын хаяг түүний цаанаах дэд сүлжээг зарлахгүй тул төв оффисын чиглүүлэгчдэд тэр префиксийн хувьд VPN гарц руу заасан зам хэрэгтэй.

Чиглүүлэлттэй загварт төвлөрүүлэгч салбарын префиксийн пакетыг дамжуулж, дээд LAN-ийн чиглүүлэлт хариултыг хэрхэн буцаахыг мэднэ. Орчуулсан загварт төв оффисын харж буй эх сурвалж дахин бичигддэг нь нэг буцах замын хэрэгцээг арилгаж болох ч аль салбарын машин трафик илгээснийг нуудаг. Тэр компромисс загварын баримт бичигт хамаарна, учир нь орчуулга оролцож эхлэхэд програмын лог болон хандалтын дүрэм төхөөрөмж тус бүрийн таних тэмдгийг алддаг.

Чиглүүлэлттэй эсвэл орчуулсан: буцах замыг ухамсартайгаар сонго

Төхөөрөмж бүрийн таних тэмдэг болон хост бүрийн бодлого чухал бөгөөд холбогдох чиглүүлэгч бүрт буцах замыг хадгалж чадвал чиглүүлэлттэйг сонго.

Зам нэмж чадахгүй ч төв оффис нэг эх хаяг харна гэдгийг хүлээн зөвшөөрч чадвал орчуулсаныг сонго. Холимог загварууд байдаг бөгөөд тэдний тухай бодох хэцүү, тиймээс аль префикс чиглүүлэлттэй, аль нь орчуулсан болохыг бич. Дараа нь хонгилын төлөвт итгэхийн оронд хоёр төгсгөлд бичлэг хийж сонголтыг баталгаажуул.

Ашигтай шалгалт нь тэгш бус: салбарын төхөөрөмжөөс нөөц хүс, дараа нь хариулт төв оффисоос салбарын префикс рүү гарч байгааг баталгаажуул. traceroute -n 10.60.4.20 төв оффисын хостноос энэ зам VPN гарцаар дамждаг эсэхийг харуулна.

Үүнийг нэвтрэлт биш, дэд бүтэц мэт ажиллуул

Хэн ч нэвтрээгүй үед гарц хэрхэн эхэлж, баталгаажиж, шинэчлэгдэж, сэргэдэг талаар шийд. Итгэмжлэлийн шинэчлэл, олон хүчин зүйлийн сануулга, унтах зан төлөв, салбар хандалтаа алдах үед хэн хариулах вэ гэдэг бүгд үйл ажиллагааны асуудал болно. Нэг сүлжээний замыг хуваалцдаг хэд хэдэн хүн гарцын хэрэглэгчийн хувийн эрх ямбыг өвлөх ёсгүй, тиймээс нөөцийн зөвшөөрөл, логийн хамрах хүрээ, алдааны бодлого нэрлэсэн эзэнтэй байх шаардлагатай. Төхөөрөмж бүрийг бүртгэхээс зайлсхийхийн тулд бүртгэл хуваалцах нь загвар биш.

Энэ зохицуулалтыг дэмжигдсэн сайтын гарцтай ижил шаардлагаар харьцуулж, дараа нь үүрэг хүлээ. Хуучин ширээний компьютерийг дахин ашиглах нь засвар үйлчилгээ эсвэл сэргээлтийн ажлыг арилгахгүй, хуучин барааны үнэ ашиглалтын зардлыг тодорхойлохгүй.

Батлагдсан төлөвлөгөөний дагуу төлөвлөсөн салбарын програмууд, тэдгээрийн буцах трафик, нэг татгалзсан очих газрыг баталгаажуул. Амжилт нь нэрлэсэн салбарын таних тэмдэг, тодорхой бодлоготой өөрийн сүлжээний үйлчилгээ мэт харагдана, холбогдсон гэж бичсэн клиентийн цонх мэт биш.