VPN клиентийн урсгал ба галт хананы төлөв: гадаад ба дотоод урсгал

VPN-ийн гарын барилт дуусч, клиент хаяг авсан ч гарцын ард байгаа үйлчилгээ холболтыг үгүйсгэсээр байна. Галт хана нь ихэвчлэн түүнд хэлсэнчлэн яг үйлддэг. Энэ нь туннелийн гадаад урсгалыг зөвшөөрсөн бөгөөд энэ нь капсулаас гаргасан програмын холболтоос өөр пакет юм. Үүнээс хоёр шийдвэр гарна: аль урсгалыг зөвшөөрч байгаа, хил нь төлөвийг огт хянаж байгаа эсэх.

Эдгээрийг салгах хүртэл дүрмийн аливаа өөрчлөлт таамаг юм.

Галт хана хоёр өөр пакетийг хардаг

Капсулаас гаргахаас өмнө галт хана VPN-ийн төгсгөлийн цэг рүү хаягласан урсгалыг хардаг: сонсогч руу чиглэсэн гадаад UDP урсгал. Капсулаас гаргасны дараа дамжуулсан пакет клиентийн дотоод хаяг болон үйлчилгээний очих газрыг агуулна.

Гадаад урсгалын зөвшөөрөл нь дамжуулсан TCP холболтод эрх олгохгүй. Тэдгээрийг өөр гинжин хэлхээнд, өөр интерфейсийн өмнө, орчуулгаас хойш өөр хаягаар үнэлж болно.

Хоёр талын ижил байрлалаас авсан бичлэгүүдийг харьцуул. Туннелийн захад авсан бичлэг болон сервер дээрх бичлэг нэг сессэд өөр кортеж харуулдаг.

Нэгдүгээр шийдвэр: туннель эсвэл үйлчилгээг зөвшөөрөх

Клиентэд зөвхөн VPN-ийн төгсгөлийн цэг өөрөө хэрэгтэй бол гадаад зөвшөөрөл хангалттай байж болно. Гарцын цаана үйлчилгээ хэрэгтэй бол тэр очих газар, портын дамжуулалтын зөвшөөрөл хэрэгтэй. Үйлчилгээг ч зөвшөөрдөг туннелийн дүрэм нь нэрлэх ёстой зохион байгуулалтын шийдвэр, санамсаргүй зүйл биш.

Клиентийн хүрээ болон үйлчилгээний хамрах хүрээг нарийн байлга. Туннелийн дэд сүлжээнээс бүх локал сүлжээ рүү өгсөн зөвшөөрөл нь хост бүрт итгэх шийдвэр, нэг програмын товч зам биш.

Хоёр дүрмийг тус тусад нь бич. Туннелийн дүрэм болон үйлчилгээний дүрэм өөр аргаар бүтэлгүйтдэг бөгөөд өөр нотолгоогоор алдаа илрүүлдэг. Нэг нь бүтэлгүйтэхэд аль давхаргыг эхлээд шалгахаа мэднэ.

Хоёр дахь шийдвэр: хил бүр дээр төлөвтэй эсвэл төлөвгүй

Тогтсон урсгалын дүрэм зөвшөөрөгдсөн солилцооны хариултыг нэвтрүүлж болох ч түүний зан төлөв бүтээгдэхүүнээс хамаарна. Үүлэн аюулгүй байдлын бүлэг ихэвчлэн төлөв хянадаг; дэд сүлжээний хандалтын хяналтын жагсаалт ихэвчлэн төлөв хянадаггүй бөгөөд хоёр чиглэлд тодорхой зохицуулалт шаарддаг. Замын хил бүр төлөвийг ижилхэн үздэг гэж бүү бод. Дүрмийг зохион байгуулахаас өмнө хил бүрийг жагсааж, төлөвтэй эсвэл төлөвгүй гэж тэмдэглэ.

Дүрэм өөрчлөгдвөл, одоо байгаа хянагдаж буй урсгалууд үргэлжлүүлэн ажиллаж, шинэ урсгалууд бүтэлгүйтэж болно, эсвэл эсрэгээрээ. Энэ ялгаа нь хэрэгтэй сэжүүр, ажиллаж буй гарц дээр бүх холболтын төлөвийг устгах шалтгаан биш.

Шинэ хяналттай хүсэлтээр туршиж, холбогдох тоолуурыг шалга. Цэвэр туршилт нь саад учруулах дахин тохируулгаас дээр. Тоолуурын нэрийг өөрчлөлтийн бүртгэлд бич, дараагийн туршилт мөн адил нотолгоо хэрэглэг.

Ижил бодлогын дор буцах замыг баталгаажуул

Клиентээс үйлчилгээ рүү шинэ хүсэлт илгээж, дараа нь хил бүр дээр урагш болон буцах тоолуурыг шалга. Хариулт таны хүлээж буй замыг ашиглаж байгааг батал, ялангуяа орчуулга оролцож байвал.

Төлөвлөсөн клиентийн хүрээ болон үйлчилгээний хамрах хүрээг нарийн байлгаж, хүсэлтэд зөвшөөрөл олгосон ижил дүрмийн багцын дор буцах замыг шалга. Хуучин урсгал нээлттэй байгаа учраас л ажилладаг дүрэм нь ажилладаг дүрэм биш.