Хоёр VPN, нэг шийдэгч: сүүлд бичсэн нь хождог

Хоёр VPN клиент холбогдсон байна, нэг нь ажилд, нөгөө нь лабораторийн сүлжээнд; дотоод нэрс зөвхөн сүүлд холбогдсон клиентэд л шийдэгддэг. Энэ загвар нь аль нэг клиентийн алдаа мэт харагдана. Ихэвчлэн энэ нь аль нэр хэнд хамаарах талаар тохиролцоогүйгээр ижил шийдэгчийн тохиргоог бичдэг хоёр програмын урьдчилан таамаглах боломжтой үр дүн юм.

Домог: хамгийн шинэ VPN нь DNS-ийг эзэмшдэг

Хамгийн сүүлийн холболт хождог гэсэн ерөнхий дүрэм байхгүй. Юу болох нь платформын механизм болон клиент бүр үүнийг хэрхэн бичдэгээс хамаарна. Шийдэгчийн файлыг сольдог клиент нэг үр дүн өгдөг; холболт бүрд домэйн нэмдэг клиент өөр үр дүн өгдөг; юу ч хийдэггүй клиент өмнөх төлвийг хөндөхгүй үлдээдэг.

Тиймээс ажиглагдсан зан төлөв нь хоёр хэрэгжүүлэлтийн шинж чанар бөгөөд баримтжуулсан тэргүүлэх чиглэл биш. Зөвхөн ачаалах дарааллаас дүгнэх нь заримдаа зөв, заримдаа давтахын аргагүй байдлаар буруу байх болно. Харин буулгалтыг бичиж үлдээгээрэй. Хоёр клиент дотор амьдардаг загвар бол загвар биш.

Нэрийн огторгуйг шийдэгчтэй тааруулаарай

Хувийн дагаврууд болон сүлжээ бүрд шаардлагатай шийдэгчийг жагсааж, дараа нь нийтийн нэрс хаашаа явахыг шийдээрэй. Тэр жагсаалт нь загвар юм. Үүнгүйгээр клиентүүд шийдвэрийг санамсаргүй гаргадаг.

Холболт бүрийн DNS эсвэл чиглүүлэлтийн домэйныг дэмждэг платформ хуваалтыг зориуд илэрхийлж чадна: нэг домэйн нэг холболт руу, өөр домэйн нөгөө рүү явж, бусад бүхэн тодорхой өгөгдмөл утгыг дагана. Ижил файлыг дарж бичдэг хоёр хавтгай скрипт энэ загварыг хадгалж чадахгүй, учир нь тус бүр бүх тохиргоог эзэмшдэг гэж үздэг.

Windows дээр нэр шийдэх бодлогын хүснэгт дагавруудыг тодорхой сервер рүү чиглүүлж чадна, VPN клиент тэнд дүрэм суулгаж болно. Адаптеруудын жагсаалтыг биш бодлогыг шалгаарай, учир нь нэрийг адаптеруудын жагсаалт шийддэггүй.

Ачаалах замыг хадгалаарай

Клиент бүр өөрийн төгсгөлийн цэгийг олсны дараа л тухайн цэгийн үзүүлсэн үйлчилгээг ашиглаж чадна. Хэрэв төгсгөлийн цэгийн хостны нэрийг зөвхөн туннелээр шийдэж чаддаг бөгөөд туннелд шийдэгдсэн хостны нэр хэрэгтэй бол та холболтын хугацаа хэтрэлт мэт харагдах цикл хамаарлын байдалд байна. Хоёр туннелээс гадуур нэг ачаалах зам байлгаарай. Холболтыг аварсан өдөр хүртэл энэ нь юу ч зарцуулахгүй.

Шийдэгч бүр рүү хүрэх замыг хараарай, зөвхөн түүнд тохируулсан нэрийг биш. Зөвхөн нөгөө туннелээр хүрэх боломжтой шийдэгч байхгүй мэт авирладаг бөгөөд шинж тэмдэг нь чиглүүлэлтийн алдаа биш, хугацаа хэтрэлт юм.

Давхцсан хаягууд нь DNS-ийн асуудал биш

Ижил хаягийн мужийг ашигладаг хоёр хувийн сүлжээг DNS-ийн дарааллаар засах боломжгүй. Хэрэв хоёр туннель хоёулаа 10.0.0.0/8-ыг шаардвал зөв шийдэгдсэн нэр ч гэсэн хост зөв туннель рүү чиглүүлж чадахгүй хаяг руу заана. Энэ нь хаягийн түвшний шийдэл шаарддаг, тухайлбал өөр өөр муж, нэрийн огторгуй эсвэл орчуулга, өөр нэг шийдэгчийн тохиргоо биш. Үүнийг эрт шийдэх нь хэзээ ч ажиллахгүй байсан DNS тохиргоогоор урт тойрог замаар явахаас сэргийлнэ.

Нэр шийдэлтийг буруутгахаас өмнө хоёр туннелийн хаягийн хуваарилалтыг харьцуулаарай. Хоёр тал ижил угтварыг түлхэх үед хост түүнд нэг чиглэл хадгалж, хоёр дахь туннелээр шийдэгдсэн нэр нь эхний туннельд хамаарах хаяг дээр буудаг. Өөр өөр муж, сүлжээ бүрийн нэрийн огторгуй эсвэл орчуулга нь засвар юм; клиент бүр холбогдсоны дараа чиглүүлэлтийн хүснэгтэд зорьсон замаа харуулж байгаа эсэхийг баталгаажуулаарай.

Үүнийг бодит програмуудаар нотлоорой

Зөвхөн өөрийн нэрийн огторгуйд оршдог хоёр хост болон нэг нийтийн нэрийг сонгоод, дараа нь тус бүрийг эзэмших ёстой клиентээр шийдээрэй. Хүлээгдэж буй шийдэгчийн зөв хариулт нь програмын хост руу хүрч байгааг нотлохгүй, учир нь тэр хаяг руу хүрэх зам бүтэлгүйтэж болзошгүй. Хайлт бүрийн дараа хэрэглэгчийн үнэхээр ажиллуулах програмаас холболтын шалгалт хийгээрэй.

Өөрийн шифрлэгдсэн DNS сонголттой клиент таны саяхан шалгасан бодлогыг тойрч чадна, тиймээс тэр тохиргоог хяналтын хэсэг болгон шалгаарай. Дараа нь нийлүүлэгчийн дэмждэг дарааллаар хоёр клиентийг дахин холбож, хайлтуудыг давтаарай; дараалал өөрчлөгдөхөд хариултууд солигдвол өрсөлдөгч бичигч тохиргооны нэг хэсгийг эзэмсээр байна. Ямар нэг зүйлийг засахаас өмнө дүрмийг аль бүрэлдэхүүн суулгаж байгааг олж мэдээрэй - клиент, үйлдлийн системийн профайл эсвэл удирдлагын агент. Дараалал болон эзэмшигчдийг тэмдэглэж үлдээгээрэй, ингэснээр дараагийн хүн тэдгээрийг дахин нээх шаардлагагүй.