Windows VPN гарц: гурван ажил, гурван эзэн

Хэн нэгэн VPN сервер гэж хэлэх бүрт гурван функц нэг дор баглаадаг: шифрлэсэн туннелийг хаах, пакетийг сүлжээнүүдийн хооронд шилжүүлэх, шаардлагатай бол хаягийг дахин бичих. Windows дээр тэд нэг машин бүгдийг нь хийсэн ч стекийн өөр өөр хэсэгт амьдардаг. Тус бүр өөрийн оролт, өөрийн эвдрэлийн горимтой бөгөөд тус бүрийг өөр бүтээгдэхүүнд өгч болно. Тэдгээрийг цаасан дээр салгах нь жижиг байршуулалтыг ойлгомжтой байлгах хамгийн хямд арга юм.

Уншигдахуйц загвар нь машиныг үүрэг гэж дүрслэхийн оронд алив урсгал бүрийн эзнийг нэрлэдэг.

Хаах, дамжуулах, хөрвүүлэх

RRAS нь Windows-ын уугуул тохиолдолд туннелийг хариуцдаг: хэрэглэгчийг баталгаажуулж, сангаас хаяг олгож, ямар очих газрыг зөвшөөрөхийг шийддэг. Өөр VPN бүтээгдэхүүн сонсогч болон виртуал адаптерыг эзэмшиж, Windows-д тайлагдсан пакетийг дамжуулахыг үлдээж болно. Microsoft-ын Remote Access баримт бичиг нь VPN, сайт хоорондын болон чиглүүлэлтийн үүргийг тусгаарладаг бөгөөд чиглүүлэлтийн үүрэг суулгах нь хоёр дахь VPN таних тэмдэг үүсгэхгүй. Өөр VPN програмыг нэмэх нь түүний адаптерыг одоо байгаа бүх гарцын функцэд дамжуулдаггүй.

Хөрвүүлэлт нь гурав дахь бөгөөд хамгийн сонголттой ажил юм. Энэ нь дамжуулалтын дараа байрлаж, холын сүлжээний харж буй эх хаягийг өөрчилдөг. Танд хэрэгтэй эсэх нь очих сүлжээ эхийг хэмжээнд хүлээн авахаас хамаарна, машин VPN гарц гэж нэрлэгдэхээс биш.

Адаптер болон сан хэнийх вэ

Хэд хэдэн бүтээгдэхүүн хост хуваалцах үед дөрвөн зүйл тус бүр нэг эзэн шаарддаг: сонсогч портууд, адаптерын насжилт, клиентийн хаягийн сан болон чиглэлүүд. Адаптер нь төвөгтэй нь, учир нь VPN үйлчилгээ түүнийг динамикаар үүсгэж, салгах үед устгаж болно. Тэр интерфейсийг байнгын нэртэй сүлжээний карт гэж үзэж, нэрнийх нь эсрэг дүрэм бичих нь дараагийн дахин холбогдол хүртэл ажиллана. Интерфейсийн нэрийг хатуу кодлохын оронд бүтээгдэхүүний дэмжсэн интеграцийн цэгийг ашиглана уу.

Хаягийн сан нь хоёр дахь мөргөлдөөн юм. Давхцсан хүрээ тараадаг хоёр бүтээгдэхүүн зөв харагдах боловч юу ч хүргэхгүй чиглүүлэлт үүсгэдэг. Сангуудыг чиглэлүүдтэй ижил баримт бичигт хадгалж, нэгнийх нь өөрчлөлт нөгөөгийн эсрэг харагдах болтугай.

Эхийг хадгал эсвэл дахин бич

Клиентийн эх хаягийг хадгалах нь хэрэглэгч тус бүрийн харагдац хадгална: лог, квот болон галт ханын дүрэм нэг хэрэглэгчийг нөгөөгөөс ялгаж чадна. Үнэ нь очих LAN нь гарц руу буцах чиглэл шаарддаг бөгөөд хэн нэгэн түүнийг засварлах ёстой. Эхийг NAT-аар дахин бичих нь тэр шаардлагыг арилгаж, харагдацыг хамт арилгана. Зориуд сонгож, дахин бичилт ямар мэдээллийг нуухыг бичиж үлдээнэ үү.

Хувийн сүлжээнд нэвтрэх, интернэтэд гарах, гарц дээр өөрөө төгсдөг холболтууд нь гурван өөр зам юм. Бүгдэд ижил харьцаа шаардлагагүй.

Урсгалыг нэг өгүүлбэрээр тайлбарла

Нэг өгүүлбэр загварыг тайлбарлах ёстой: энэ үйлчилгээ ямар клиентийг хүлээн авдаг, тэр дамжуулалтын бодлого ямар нөөцийг олгодог, буцах зам урсгалыг хэрхэн гүйцээдэг. Хэрэв өгүүлбэр үнэн байхын тулд хоёр дахь NAT давхарга шаардлагатай бол энэ нь ихэвчлэн өмнөх хэсгүүд шийдэгдээгүйн шинж юм. Хост нь мөн хуваалцсан эвдрэл болон итгэлийн хил тул чиглүүлэлтийн өөрчлөлт хэрэглэгчийн нэвтрэлт болон удирдлагад хоёуланд нь нөлөөлж болно. Сүүлийнхэд тусдаа сэргээх замыг хадгална уу.

Тохиргооны хажууд үүргийн жагсаалт хадгал: аль бүтээгдэхүүн хаадаг, аль нь дамжуулдаг, аль нь хөрвүүлдэг, тус бүрийг хэн өөрчилж болохыг. Тэр жагсаалт л дараагийн өөрчлөлтийг хянахуйц болгоно.

Өгүүлбэр тодорхойгүй болоход өөр нэг хөрвүүлэлтийн давхарга нэмэх нь түүнийг тун ховор тодруулдаг. Нэгийг хасах нь ихэвчлэн тодруулдаг.