VPN гарцыг Windows XP-ийн хажууд байрлуул, дотор нь биш

Барилгын хаа нэгтээ хэн ч сольж чадахгүй програмыг юутай ч холбох ёсгүй үйлдлийн систем дээр ажиллуулж буй машин байна. Тухайн хостгүйн сүлжээний адаптераас гадагш гарах нь туннель хаана байх ёстойг харах хамгийн хурдан арга. Ихэнх загварт энэ нь хост дээр огт байхгүй. Үүнийг нэг алхам гадагш, үйлчилгээтэй гарц руу зөөхөд хуучин асуудал эхэлсэн программа руугаа буцна.

VPN клиентээс биш, хостгүйн адаптераас эхэл

Адаптерийн шинж чанарыг нээж, хостгүйд жижиг тусгай сегмент дээр тогтмол хаяг өг, гарцыг түүний анхдагч маршрут болго. Тэгвэл хостгүйд туннелийн клиент, туннелийн итгэмжлэл, өргөн корпорацийн сүлжээ рүү хүрэх маршрутын хүснэгтийн бичлэг шаардлагагүй. Хэрэв програмд нэг алсын дэд сүлжээ хэрэгтэй бол яг тэр нэг маршрутыг нэм.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

Тэр команд нэг очих цэгийг гарцад бэхэлж, бусад бүхнийг маршрутгүй үлдээдэг, энэ нь хүссэн хэлбэр юм. Гарах кодонд итгэхийн оронд үр дүнг route print-ээр батал. Дараа нь програм серверийн нэрээ шийдсээр байгаа эсэхийг шалга, учир нь эвдэрсэн шийдэгчтэй хуучин хост яг сүлжээний алдаа мэт харагддаг, шийдэгчийг засах нь таван минутын ажил боловч буруу сүлжээний өөрчлөлтийн дараа програмыг дахин бүтээх нь тийм биш. Хостгүйн хүрч чадахгүй очих цэг бүр хуучин сүлжээний стекийг дайралт руу өдөөх боломжтой нэг зүйлээр бага.

Туннелийг шинэчилж болох техник хэрэгсэлд тавь

Гарцад хоёр интерфейс хэрэгтэй: нэг нь хостгүйн сегмент рүү, нөгөө нь програм амьдардаг газар руу, туннель хоёр дахь дээр дуусна. Тэр төхөөрөмж програм хангамжийн шинэчлэлт авч, криптограф тохиргоогоо сольж, урсгалыг бүртгэж чадна, хуучин машинд хэн ч хүрэхгүй. Түүний нийлүүлэгч туннелийн хэрэгжилтийн засварыг ч илгээдэг, тэдгээрийг хостгүй хэзээ ч авахгүй. Хоёр машин, нэг хугацаа нь форумын нийтлэлээс статик нууц жор хуулах шалтгаан биш.

Бүх флотод нэг клиент тохиргоог хуулахын оронд гарц бүрд өөрийн хүнтэй таних тэмдэг өг. Нэгжийг солих үед шинийг онлайн болгож буй яг тэр мөчид хуучин таних тэмдгийг цуцал, эс бөгөөс нэг төгсгөлийн цэгт баталгаажуулагдах хяналтгүй хоёр хуулбар үлдэнэ. Түлхүүрүүдийг гарцын удирдлагын хавтгай хүлээж буй газар хадгал, тохиргооны нөөц хуулбарыг нууц гэж үзэж, тэр тохиргоог хэн илгээж болохыг хяна, учир нь энэ нь хуучин хостгүй хаа хүрэхийг одоо шийднэ.

Сүлжээ биш, үйлчилгээг зөвшөөр

Бодлогыг хоёр холболтын хооронд протокол, порт, чиглэлээр бич. Нэг програмын хаяг руу нэг зөвшөөрөгдсөн порт нь ердийн хариулт, үсрэх хостгүйгээр дамжих захиргааны зам үлдсэнийг хамарна.

Хуучин хостгүйн алсын захиргаа програмтай ижил дүрмээр явах ёсгүй, татгалзлыг турших нь дүрэм бичихтэй адил чухал. Хостгүйгээс татгалзана гэж хүлээж буй очих цэг рүү нэг хүсэлт илгээж, татгалзал дутуу маршрутаас биш бодлогоос ирж буйг батал. Загвар шинэ байх хугацаанд зөвшөөрсөн урсгалыг бүртгэ, ингэснээр програм баримт бичигтээ хамаарахгүйгээр бодитоор юу ашиглаж буйг харна. Гүүрэн хичээл богинохон харагдсан тул хоёр дэд сүлжээг нэгтгэх нь хуучин сегмент чимээгүйгээр хөл дэвүүр болох зам юм.

Хуучин сонсогчийг гарцыг тойрох шууд зам болгон интернетэд шууд ил гаргаж болохгүй. Захиргааны замыг програмын замаас тусдаа байлга, нэгний эвдрэл нөгөөг дамжуулахгүйн тулд. Хэзээ ч хэрэгжихгүй дүрэм бол хэн ч шалгаагүй дүрэм, тиймээс татгалзсан очих цэг хүлээн авалтын туршилтад багтана.

Сэргээлт туннельгүйгээр ажиллах ёстой

Эхний тасалдалаас өмнө гарцыг хэн шинэчилж, сэргээхийг шийдэж, тэр хүн гарцын дуусгадаг туннельгүйгээр түүнд хүрч чадахыг батал. Консолын хандалт, локал удирдлагын порт эсвэл зурвасаас гадуур зам бүгд хариулт болно. Зөвхөн өөрийн үзүүлсэн туннелээр тохируулагдах гарц нь муу програм хангамжийн түлхэлтийг тэвчээртэйгээр хүлээж буй урхи.

Бодитоор тулгарах алдааны гарын авлагыг бич: туннель доош, гарц үхсэн, хостгүйн диск алга. Хостгүйн сэргээх дүрсийг одоо ч байгаа дэмжлэгийн гэрээний дагуу хадгал, сэргээлт нь тухайн дүрс доторх програм хангамжийн төлөв, итгэмжлэлийг ч буцаадаг гэдгийг сана. Эхлээд тусгаарлагдсан сегмент рүү сэргээж, програм эхэлж байгааг батал, дараа нь л ямар нэг зүйлийг дахин холбо; гарц өөрчлөгдвөл нэг суултаар гарын авлага, бүртгэлийг шинэчил.

Гэрчилгээ, цаг, гарын үсгийн анхааруулга

Суулгагчийн гэрчилгээний хугацаа дуусах нь өнөөдөр гарын үсгийн шалгалт юу хэлэхийг өөрөө урьдчилж хэлэхгүй. Microsoft-ын Authenticode цаг тэмдгийн заавар нь гарын үсгийн гэрчилгээний хугацаа дууссаны дараа ч цаг тэмдэг гарын үсгийг шалгагдахуйц үлдээж чадахыг, баталгаажуулалт нь гарын үсэг, итгэлцлийн гинжин хэлхээ, ажлыг гүйцэтгэгч баталгаажуулагчаас хамаарснаа тайлбарладаг. Тиймээс өөр өөр итгэлцлийн сантай хоёр машин нэг файлын талаар санал зөрөх боломжтой. Хугацаа дууссан гарын үсэг зурагч нь хоёртын файл хортой гэдгийн баталгаа биш, хүчинтэй гарын үсэг нь програм хангамж арчилгаатай байгаагийн баталгаа биш.

Хуучин суулгагчийг ажиллуулахын тулд системийн цагийг буцааж, гарын үсгийн шалгалтыг унтрааж болохгүй. Програмыг одоо ч дэмжиж буй хүнээс зөвшөөрөгдсөн артефакт авч, платформ юу хүлээж авахыг тэд хэлэг. Тодорхой бүтээц XP-ийн сүүлчийнх байсан гэх нийтлэлүүдийг суулгах зорилт биш, түүх гэж үз, учир нь бодит шаардлага програмаас хамаарна; хадгалалтын ажил үнэхээр хэрэгтэй бол үйлдвэрлэлийн хандалтаас хол тусгаарлагдсан сегментэд хадгалж, яагаад байгааг нь баримтжуул.