VPN-ийг тохируулахаас өмнө пакетийн замыг бич

Ихэнх VPN бүтээц клиент болон профайлаас эхэлдэг бөгөөд туннель боссон үед аль пакет түүгээр гарах ёстой байсныг хэн ч хэлж чадахгүй. Ажлын эхний хуудас дибаг хийх гурав дахь цагаас хямд: нэг зорьсон холболтыг эхнээс эцэс хүртэл, цаасан дээр, тохиргооны файл үүсэхээс өмнө дүрсэл. Энэ дасгал ихэвчлэн таны асуугаагүй асуултыг шийддэг, жишээ нь шаардлага нь интернэт рүү гарах гарц, дэд сүлжээнд алсаас нэвтрэх эрх, эсвэл хоёр газар хоорондын холбоос мөн эсэх.

Эхлэхэд нэг холболт хангалттай. Топологийн гурван хуудас ихэвчлэн мөн тэр дутуу хариултыг нуудаг.

Диаграм биш, нэг хүсэлтийг дүрсэл

Илгээгчээс эхэл: хаягийн хүрээ, хаягийн гэр бүл, трафик үүсгэдэг програмууд. Дараа нь очих газрын префикс ба түүн дээрх үйлчилгээг порт, протокол хүртэл нэрлэ, учир нь дэд сүлжээг зөвшөөрөөд үйлчилгээг зөвшөөрөхгүй дүрэм бол юу ч хийдэггүй дүрэм. Хоёр хаяг л бүх асуудал бөгөөд тэдгээрийн доорх бүхэн тэдэнтэй нийцэх ёстой механизм юм.

Замыг дарааллаар нь жагсаа: физик холбоос, хоёр төгсгөл дэх VPN-ийн төгсгөлийн цэг, туннель өөрөө болон түүний цаанадах сүлжээ. Интерфэйсийн нэрсийг мэдэж байвал бич, учир нь энэ дэлгэрэнгүй мэдээлэл тайлбарыг дараа нь маршрутын хүснэгттэй харьцуулж болох зүйл болгоно. Туннелийн талд интерфэйс бүрийн ашигладаг хаягийг нэм. Эдгээр хоёр баримтгүйгээр өөр хэн ч бүртгэлийг төхөөрөмжтэй тулгаж шалгаж чадахгүй.

Одоо нэг зорьсон холболтыг хуудасны дээд хэсэгт нэг өгүүлбэрээр нэрлэ. Энэ өгүүлбэрт эсвэл гэдэг үг хэрэгтэй бол танд хоёр загвар байгаа бөгөөд тэдгээрийг тусад нь авч үзэх хэрэгтэй.

Хүсэлтээс өмнө хариуг дага

Зөвхөн гарах чиглэлийг дүрсэлсэн зам бол хагас баримт бичиг. Хариуг буцаагаад дагаж, аль төхөөрөмж илгээгчийн хүрээг мэддэг, орчуулга гарц дээр эх сурвалжийг өөрчилдөг эсэх, буцах пакет хаана орох ёстойг тодорхойл. Ихэнх бүтээц хариун дээр бүтэлгүйтдэг, учир нь хүсэлтийг ажиглахад хялбар, хариуг биш.

Аливаа хаягийн орчуулгыг тодорхой тэмдэглэ, тэр хаана болдог, алслагдсан тал дараа нь юу хардаг зэрэг. Нэг хаягийг бүртгэж нөгөө рүү маршрутчилдаг хос хоёр өөр загварыг дүрсэлж байна.

Нэрийн шийдлийг програмын замын хэсэг биш, тусдаа солилцоо гэж үз. Дотоод бүртгэлд зөвхөн туннелээр хүрэх боломжтой шийдэгч хэрэгтэй байж болох бөгөөд програмын префикс дээр зогсдог замын бүртгэл үүнийг илрүүлэхгүй. Дотоод эрх мэдэлд хүрэхээс хамаардаг аливаа гэрчилгээний баталгаажуулалтад мөн адил хамаарна.

Шийдвэр бүрт эзэн өг

Маршрут, галт хананы дүрэм, сонгогч, итгэмжлэл бүрийн хувьд аль тохиргоо түүнийг хадгалж, аль хүн өөрчилж болохыг бич. Мөр бүрт эзэн байх нь баримт бичгийг эхний өөрчлөлтийн хүсэлтээс авардаг, учир нь өөр хувилбар нь санаа бодлыг дүрсэлсэн баримт бичиг, түүхийг дүрсэлсэн сүлжээ юм.

Нэг өгөгдмөл утгын хоёр эзнээс болгоомжил. Клиент скрипт болон сүлжээний менежер хоёулаа бие биенээ мэдэхгүйгээр маршрут суулгаж болох бөгөөд гарц дээрх сонсох зөвшөөрөл нь дамжуулах зөвшөөрөлтэй ижил биш. Хоёр тохиолдолд цаасан дээр зөв, кабель дээр буруу замын бүртгэл үүсдэг.

Утгыг та биш үйлчилгээ үзүүлэгч тодорхойлдог бол түүнийг мөн тэр мөрөнд бич. Хостингийн компаниас шилжүүлсэн префикс таны өөрөө сонгосноос өөр өөрчлөлтийн процессортой. Тэр тэмдэглэл дараагийн инженерт хэрэг явцын үеэр дэмжлэгийн тасалбар хэмнэнэ. Таны баталсан өөрчлөлт яагаад ямар ч үр дүн өгөөгүйг ч тайлбарлана.

Юу эвдэрч, хэрхэн сэргэдэгээ дүрсэл

Замын үе шат бүрт туннель алга болоход юу зогсдог, засахын тулд ямар гадагш холболт хүртээмжтэй байх ёстойг хэл. Туннельтай хамт удирдлагын хандалтаа алддаг загвар бол газар дээр очих шаардлагатай загвар.

Бүрэн туннель ба хуваагдсан туннель нь шалгах хайрцаг биш, тодорхой сонголт болж энэ хуудсанд хамаарна, учир нь тэд бүтэлгүйтлийн горим ба сэргээх замыг хоёуланг нь өөрчилдөг.

Үе шат бүрт хор хөнөөлгүй туршилт нэрлэ

Төгсгөлийн цэгт хүрэх, туннель тогтох, хувийн хаяг, хувийн нэр, програмын зөвшөөрөл нь таван өөр ажиглалт бөгөөд тус бүрд нөгөөтэй нь андуурагдахгүй туршилт хэрэгтэй. Гарц руу пинг хамгийн ихдээ эхний хоёрыг нотолно. Програмын порт руу холболт дөрөв, тавыг зөвхөн нэр зорьсон шийдэгчээр шийдэгдсэн үед л нотолно.

Туршилтыг өөрөө хамрах үе шатны хажууд бич, команд болон хүлээгдэж буй гаралтыг оруулаад. Нарийвчилсан замын хуудас нь аль пакетэд нөлөөлөх ёстойг хэзээ ч хэлдэггүй командын хуудаснаас илүү.