Windows VPN-ийг утастай консолтой хуваалцах: PC гарц эсвэл чиглүүлэгч
Windows PC-ийн ард байгаа консолд доод сегмент, хаяглалт, хөрвүүлэлт болон дамжуулах клиент хэрэгтэй. Үүнийг туннелийг эзэмшдэг чиглүүлэгчтэй харьцуулна уу.
VPN клиент ажиллуулж чадахгүй консолууд заримдаа Windows PC-ийн туннелийг зээлдэг бөгөөд энэ зохицуулалт VPN-тэй холбоогүй шалтгаанаар амжилтаас илүү олон удаа бүтэлгүйтдэг. PC нь гарц болох ёстой: доош харсан тусдаа интерфэйс, консолын хаяглалт, хөрвүүлэлт, өөр төхөөрөмжийн пакетыг дамжуулахад бэлэн клиент. PC-ийн өөрийн програмуудад ажилладаг туннель эдгээрийн аль нэгийг ч нотлохгүй.
Хийх нь зүйтэй харьцуулалт бол энэ зохицуулалт ба бүх сүлжээний туннелийг эзэмшдэг чиглүүлэгчийн хоорондынх юм. Тэд засвар үйлчилгээ, алдаа гарах үеийн зан төлөв, бодлогын хэр ихийг нэг дор харж болох талаар ялгаатай.
PC гарц юу хийх ёстой
Гарцад консол руу харсан интерфэйс, тухайн сегментийн хаягийн хүрээ, консолын урсгалыг туннель руу дахин бичих хөрвүүлэлтийн дүрэм хэрэгтэй. Мөн клиент өөрөө үүсгээгүй пакетыг дамжуулах шаардлагатай бөгөөд энэ нь өөрийн урсгалыг хүлээн авахаас өөр тохиргоо. Нэрийн шийдэл ижил замаар явах ёстой, эс тэгвээс консол тоглоомын үйлчилгээг нэг замаар шийдэж, дараа нь нөгөөгөөр холбогдоно. Эдгээр нь тус бүр өөрийн бүтэлгүйтлийн аргатай тусдаа тохиргооны алхам.
console -> dedicated ethernet -> windows sharing / nat
-> selected tunnel interface -> internetWindows-ийн интернэт холболтыг хуваалцах нь яг энэ хэлбэрийг өгдөг: нэг холболтыг нийтийн, нөгөөг хувийн гэж томилдог. Энэ томилолт хүмүүсийн хүлээхээс илүү чухал, учир нь гэрийн чиглүүлэгч рүү хүрэх интерфэйс туннелийг зөөдөг интерфэйс байх албагүй.
Шийдвэрлэх харьцуулалтууд
Гурван ялгаа PC гарцыг чиглүүлэгчийн гарцаас тусгаарладаг бөгөөд сарын дараа илэрдэг нь тэдгээр юм. Хүснэгт тэднийг зэрэгцүүлэн харуулав.
| Aspect | Windows PC gateway | Router gateway |
|---|---|---|
| Tied to a user session | Yes; sleep or sign-out ends it | No |
| Policy visibility | Split across client and sharing layer | One ruleset |
| Address service | Private side of the sharing feature | Router scope |
| Recovery after reboot | Manual, per session | Automatic |
Хэрэглэгчийн сесстэй холбоо нь эхний ялгаа бөгөөд хүмүүсийг гайхшруулдаг хэсэг. Унтаж, гарч эсвэл шинэчлэлт суулгаж байгаа PC гарц байхаа болино, консол ямар ч тохиргоо өөрчлөгдөхгүйгээр замаа алдана. Бодлогын харагдах байдал хоёр дахь нь, учир нь клиентийн дүрэм, хуваалцах давхарга хоёр өөр газар байх бөгөөд аль нь ч нөгөөгөө тайлбарлахгүй. Хаягийн үйлчилгээ гурав дахь нь бөгөөд хаягтай мөртлөө юунд ч хүрч чадахгүй консолыг тайлбарлана.
Эдгээрийн аль нь ч PC-ийн зохицуулалтыг буруу болгохгүй. Энэ нь түр зуурын загвар болгох бөгөөд шаардлага түр зуурын үед хүлээн зөвшөөрөгдөнө.
Дамжуулсан урсгал өөр ангилал
Ширээний клиент өөр төхөөрөмжид зориулж дамжуулсан пакетыг өөрийн пакетаас өөрөөр үзэж болно. Программа тус бүрийн оруулах жагсаалт PC дээрх процессуудыг хамардаг бөгөөд консолын урсгалын талаар юу ч хэлэхгүй, харин локал програмыг хамгаалдаг унтраалга дамжуулсан замыг огт хамгаалахгүй байж болно. PC дээр хуудас амжилттай ачаалснаас дүгнэх биш, дамжуулсан урсгалын талаар клиентийн баримтжуулсан зан төлөвийг баталгаажуулна уу. Энэ зан төлөв тодорхойгүй үед бүх зохицуулалт таамаглал дээр тогтоно.
Консолын хаяглалт хуваалцах зохицуулалтаас гарах ёстой, хэзээ ч PC-ийн туннелийн хаягийг түүн дээр хуулж болохгүй. Хуулах нь давхар хаяг, буруу гарц, консол хүрч чадахгүй зүйл рүү чиглэсэн шийдэгчийг үүсгэдэг. Доод үйлчилгээ тохиргоог тараахад орхиж, дараа нь консол юу хүлээн авсныг шалгана уу.
PC-ийн биш, консолын урсгалыг шалгана уу
Утга учиртай цорын ганц туршилт консолын замыг ажигладаг. PC дээр доорх командууд интерфэйсүүдийн байрлал, доод холбоос дээрх хөршийн хүснэгт, консол үйлчилгээний портод хариу өгч байгаа эсэхийг харуулна. Тоглоомын сесс бодитоор холбогдсон үед ажиллуулна уу.
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074Доод талд хаяггүй интерфэйс нь хуваалцалт хэзээ ч эхлээгүй гэсэн үг бөгөөд энэ нь холбогдож чадахгүй консолоос өөр асуудал. Хөршийн хүснэгт дэх консолын бичлэг холбоос, хаяглалт амьд байгааг нотолно. Дараа нь бүтэлгүйтсэн портын туршилт дамжуулалт эсвэл клиентийн дамжуулсан урсгалд хандах хандлагыг заана, кабелийг биш. Туннель хэрэглэж буй зам гэж дүгнэхээс өмнө консолын гарах хаягийг PC-ийн хаягтай харьцуулна уу.
Зохицуулалтыг интерфэйсийн нэр, хаягийн хүрээний хамт баримтжуулж хадгална уу. Дараагийн шинэчлэлтийн дараа эвдрэхэд тэр хуудас нэг цагийн дахин нээлтийг хэмнэнэ.