VPN гарцын ард байрлах Wi-Fi хандалтын цэг: нэг LAN-ыг хадгал

Гүүрэн хандалтын цэг үү, эсвэл хоёр дахь маршрутлагдсан сегмент үү? Ялгаа нь хаяг, DNS, туннель хэнд хамаарах вэ гэдэгт байх бөгөөд энэ нь бодлого хаана амьдрахыг тодорхойлно.

Утасгүй клиентүүд VPN-ийн ард сууж болох бөгөөд хандалтын цэг туннелийн талаар юу ч мэдэхгүй байж болно. Радиог гарцын LAN-д гүүрээр холбож, хаяг болон туннелийг гарцад үлдээгээрэй, тэгвэл Wi-Fi дээрх бүх төхөөрөмж ижил бодлогыг өвлөнө. Өөр хувилбар нь өөрийн гарцтай хоёр дахь маршрутлагдсан сегмент бөгөөд өөр эвдрэлийн горимтой өөр загвар юм.

Хоёулаа интернет болон таны төхөөрөмжүүдийн хооронд хайрцаг тавьдаг тул андуурдаг. Аль нь юу эзэмшдэгийг харьцуулах нь сонгох хамгийн хурдан арга.

VPN-ийг Wi-Fi-ийн өмнө тавих хоёр арга

Гүүрэн зохион байгуулалтад хандалтын цэг радиог болон утастай сегментийн хооронд хүрээ зөөдөг бөгөөд өөр юу ч хийдэггүй: нэг дэд сүлжээ, нэг хаягийн байгууллага, бодлогыг хэрэгжүүлдэг нэг чиглүүлэгч. Маршрутлагдсан зохион байгуулалтад хоёр дахь хайрцаг өөрийн хаяг, өөрийн DHCP хүрээ, өөрийн анхдагч маршруттай тул урсгал туннельд хүрэхээс өмнө өөр нэг хил давна. Гүүрэн загвар нь утасгүй төхөөрөмж бүрийг гарцад локал мэт харагдуулдаг тул нэг дүрмийн багц бүгдийг хамардаг. Маршрутлагдсан загвар нь бодох сегмент болон бодлого буруу болох хоёр дахь газрыг өгдөг.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Утасгүй төхөөрөмжүүд утастай төхөөрөмжүүдтэй ижил туннель ашиглах шаардлагатай бол гүүрэн хувилбарыг сонго. Тусгаарлаж болох сегмент хүсвэл, эсвэл хоёр дахь хайрцаг аль хэдийн чиглүүлэгч байгаа бол маршрутлагдсаныг сонго.

Гүүрэн зохион байгуулалт үнэндээ юу өөрчилдөг

Гүүрлэлт нь орчуулгын давхарга болон өрсөлдөгч анхдагч гарцыг арилгаж, удирдлагын асуудал нэмдэг. Хандалтын цэгт таны хүрч чадах хаяг хэрэгтэй хэвээр байгаа бөгөөд нийлүүлэгчийн ажлын урсгал үүнийг ихэвчлэн үндсэн LAN-аар зохицуулдаг. Түүний DHCP үйлчилгээ унтарсан байх ёстой, эс бөгөөс хоёр байгууллага зөрчилтэй түрээс олгоно. Гарц нь туннель, шийдвэрлэгчийн тохиргоо, туннель унасан үед юу болох шийдвэрийг хадгалдаг тул бодлого яг нэг газар амьдардаг.

Радио эдгээрийн аль нэгийг нь туннелээс автоматаар өвлөдөггүй. Энэ нь түүнийг бүрхэх давхарга нэмэхээ зогсоодог.

Хоёр дахь маршрутлагдсан сегмент хаана тохирох вэ

Маршрутлагдсан сегмент нь ард байгаа төхөөрөмжүүд LAN-ын бусад хэсгээс өөр харьцах шаардлагатай үед өөрийн төвөгтэй байдлыг зөвтгөдөг. Зочны сүлжээ, лаборатори, эсвэл үргэлж тодорхой улсаар дамжин гарах ёстой клиентүүдийн бүлэг бүгд замд чиглүүлэгч тавих шалтгаан юм. Үнэ нь хоёр дахь хаягийн байгууллага, уялдуулан хадгалах хоёр дахь галт хана, мөн тэнд хэн нэгэн сегментэд хүрэх шаардлагатай бол үндсэн LAN-аас буцах маршрут юм. Эдгээр нь тохиргооны дэлгэрэнгүй мэдээлэл биш, үүрэг хариуцлага юм.

Нийтлэг алдаа нь маршрутлагдсан хувилбарыг санамсаргүй барьж, өөрийн DHCP болон орчуулгыг ажиллуулж буй чиглүүлэгчийг дахин ашиглах явдал юм. Энэ нь давхар орчуулга болон хэн ч мөрдөж чадахгүй бодлого үүсгэдэг.

Гарцаас биш, Wi-Fi клиентээс туршиж үзээрэй

Гарц дээр амжилттай хүсэлт нь туннель гарцад ажиллаж байгааг нотолно. Жинхэнэ асуулт нь утасгүй клиентийн дамжуулсан урсгал үүнийг ашиглаж байгаа эсэх бөгөөд үүнийг клиентээс ажиглах ёстой. Доорх командууд клиентийн хаяг, түүний маршрут, алсын үйлчилгээний харж буй хаягийг шалгана.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Гарцын LAN доторх хаяг нь гүүр хүрээг орчуулахын оронд нэвтрүүлж байгааг батална. Эхний алхам нь гарц байгаа маршрут нь клиент өөр газраас хоёр дахь анхдагч маршрут авалгүйг батална. Гарах хаягийн шалгалт жинхэнэ асуултад хариулж, богино мөр эхний алхмууд хүлээгдэж байгаа эсэхийг харуулна. Хэрэв клиентийн хаяг өөр хүрээнээс ирвэл эхний сэжигтэн бол төөрсөн DHCP сервер юм.

Хайрцаг бүрийн үүрэг, түүний хаяг, DHCP байгууллагыг бичиж тэмдэглэ. Гурван шугамтай диаграм хангалттай бөгөөд дүрэм хаана хамаарах тухай ихэнх маргааныг шийднэ.

Холбоотой нийтлэлүүд