Гэр, оффис хоёулаа 192.168.1.x ашигладаг: одоо яах вэ?

Дөрвөн шалгалтыг хий: нэр аль хаяг руу шийдэгдэж байна, локал сүлжээ ямар угтвар ашиглаж байна, цөм тухайн очих газарт ямар замыг сонгож байна, алслагдсан төгсгөлд юу хариулж байна. VPN нэвтрэлт тэдгээрийн нэг биш, учир нь аль сүлжээ ялсан ч тэр дуусдаг. Шалгалтуудыг дараалан хий, тэгвэл давхцал дөрөв дэх биш хоёр дахь алхамд харагдана.

Амжилттай нэвтрэлт нь туннель боссныг хэлнэ; тодорхой хаяг хаашаа чиглэж байгаа талаар юу ч хэлэхгүй.

Нэг хаяг, хоёр машин

Хост очих хаягийг ашиглан чиглүүлэлтийн хүснэгт, бодлогын дүрмээс зам сонгодог. 192.168.1.20 хоп руу хүсэлт хажуу өрөөний төхөөрөмжид биш, оффисын серверт зориулагдсан гэдгийг түүнд юу ч хэлэхгүй. Хоёр сүлжээ нэг хувийн мужид байвал хамгийн тодорхой зам ялж, бусад бүхэн дахин холболт санамсаргүй ямар бичлэг суулгасан эсэхээс хамаарна. Хаяг дотор нь энэ ялгааг агуулсан юу ч байхгүй.

ip route get 192.168.1.20

Тухайн хайлт цөмийн сонгосон интерфэйс, дараагийн хопыг нэрлэдэг бөгөөд энэ нь жагсаалтын хоёр дахь шалгалт юм. Өөр юу ч хийхээс өмнө локал болон алсын угтварыг харьцуул. Хэрэв локал LAN 192.168.1.0/24 бөгөөд алсын газар мөн 192.168.1.0/24 бол давхцал нь олдвор бөгөөд ямар ч клиентийн сонголт үүнийг засварлахгүй.

Өөрийн хянаж буй талыг дахин дугаарла

Хувийн маршруулагч ихэвчлэн зөөхөд хялбар тал байдаг. Бодитоор ашигладаг алсын сүлжээнүүдтэй мөргөлдөхгүй муж сонго, мөн 10.x.x.x ч автоматаар чөлөөтэй биш гэдгийг анхаар, учир нь олон газар үүнийг ашигладаг. Өөрчлөлтийг төлөвлө: DHCP түрээс, нөөцөлсөн хаяг, хэвлэх дараалал, хатуу кодлосон хаягтай бүхэн анхаарал шаарддаг. Дахин дугаарлалтыг VPN-гүйгээр маршруулагчийг сэргээж чадах цонхонд хий.

Алсын угтварын жагсаалтыг дараа нь биш, эхлээд шалга. Өөр оффисын газартай мөргөлдөх шинэ муж сонгох нь илүү их хөдөлмөрөөр ижил асуудлыг үүсгэдэг.

Аль ч тал өөрчлөгдөж чадахгүй үед

Хоёр сүлжээний аль нэгийг ч дахин дугаарлаж чадахгүй бол үлдсэн сонголтууд сервер дээр байдаг. Гарц нь бодлогод суурилсан NAT эсвэл хоёр чиглэлийн хувилбар ашиглан алсын сүлжээг VPN клиентүүдэд өөр дэд сүлжээ болгон хөрвүүлж, клиент өвөрмөц хаяг хардаг. Энэ нь гарцын загвар бөгөөд ажлын ширээний клиент бүр санал болгодог шилжүүлэгч биш бөгөөд хэрэглэгчдийн бичих хаяг, таарах ёстой нэрсийг өөрчилдөг. Форумаас хуулсан зам хоёр ижил очих газрыг ялгаж чадахгүй.

Хувийн хаягийн мужууд хувийн хэвээр үлддэг; асуудал нь дахин ашиглалт, мужууд нь биш.

Аль машин хариулсныг нотол

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Аливаа өөрчлөлтийн дараа оффисын нөөц, локал төхөөрөмжүүдийг хамт шалга. Хэрэв оффисын сервер байх ёстой газарт танил гэрийн төхөөрөмж хариулж байвал, эсвэл TLS гэрчилгээ буруу хостыг нэрлэж байвал зогсоод үргэлжлүүлэхийн өмнө очих газрыг тодорхойл. Тэр хаягаас хариу авах нь аль машин илгээснийг батлахгүй. Гэрчилгээний субъектыг шалгах нь тухайн үед боломжтой цөөн найдвартай дохионы нэг юм.

Оффисын хувийн хаягуудыг өөрийн хяналтад байхгүй дур мэдэн олон нийтийн хаягаар бүү соль. Энэ нь давхцлыг илүү муу, тайлбарлахад хэцүү чиглүүлэлт, өмчлөлийн асуудалтай солилцдог.

Локал угтвар, алсын угтвар, түүнийг шийдсэн өөрчлөлтийг бичиж тэмдэглэ. Дараагийн давхцал өөр харагдах боловч ижил хэв маягийг дагана.