स्थानिक उपकरणे VPN वर गायब होतात: तीन वेगवेगळे अपयश

VPN सुरू होताच उपकरणांच्या यादीतून गायब होणारा प्रिंटर अजूनही त्याच्या पत्त्यावर प्रतिसाद देऊ शकतो। यादी शोधाने भरते, नाव रिझोल्व्हरकडून येऊ शकते, आणि सेवा स्वतः सॉकेटमार्फत गाठली जाते, आणि हे तीन स्वतंत्रपणे अयशस्वी होऊ शकतात। प्रत्येक स्तरावर काय काम करते याची तुलना केल्यास कोणते वैशिष्ट्य बदलावे हे कळते। आधी सर्व स्थानिक-प्रवेश अपवाद सुरू केल्यास पुरावे नष्ट होतात।

हाच फरक गहाळ उपकरण आणि केवळ जाहिरात न झालेले उपकरण यात आहे।

शोध, नावे आणि पोहोच या तीन स्तर आहेत

शोध प्रोटोकॉल मल्टिकास्ट किंवा ब्रॉडकास्टवर अवलंबून असतात, आणि ते डीफॉल्टनुसार राउटेड टनेल ओलांडत नाहीत, म्हणून उपकरण यादीतून गायब होऊनही पूर्णपणे पोहोचण्यायोग्य राहू शकते। नाव-निराकरण हा दुसरा स्तर आहे: VPN रिझोल्व्हर बदलू शकते, आणि यापूर्वी स्थानिक नेटवर्कने प्रतिसाद दिलेले नाव आता दुसरीकडे निराकरण होऊ शकते किंवा अजिबात होत नाही। पोहोच हा तिसरा आहे: मार्ग, फायरवॉल नियम आणि ऐकणारी सेवा। इतर दोन ठीक असतानाही प्रत्येक स्तर तुटू शकतो।

ती खालून वर तपासा। एकच पोहोच-तपासणी विभाजन स्पष्ट करते: nc -vz 192.168.1.20 443 एकतर यशस्वी होते, म्हणजे मार्ग आणि सेवा ठीक आहेत आणि संशयित नाव आहे, किंवा अयशस्वी होते, ज्यामुळे प्रश्न राउटिंग आणि धोरणाकडे सरकतो। मग नाव विचारा। तुम्हाला भेटणारे पहिले अपयश हेच काम करायचे स्तर आहे, आणि त्यावरील स्तर त्याची भरपाई करू शकत नाहीत।

आधी पत्ता विचारा, मग होस्टनेम

पत्ता प्रतिसाद देतो आणि नाव देत नाही, तर समस्या राउटिंगमध्ये नाही तर निराकरणात आहे। स्वतःचे रिझोल्व्हर स्थापित करणारा VPN क्लायंट स्थानिक नावांना कोणता सर्व्हर प्रतिसाद देतो हे बदलू शकतो, आणि स्थानिक डोमेन पुढे न पाठवणारा क्लायंट नाव प्रतिसादाशिवाय सोडतो। पत्ताही अयशस्वी झाला तर समस्या मार्गात आहे: टनेलमधून डीफॉल्ट मार्ग, क्लायंटकडून स्थानिक रहदारीला अडवणे, किंवा केवळ भौतिक इंटरफेसला परवानगी देणारा फायरवॉल नियम।

दोन्ही काम करतात पण स्वयंचलित शोध करत नाही, तर उपकरण टनेलमधून स्वतःची जाहिरात करत नाही एवढेच। मल्टिकास्ट-आधारित शोधासाठी हे अपेक्षित वर्तन आहे, कॉन्फिगरेशन अपयश नाही। पत्त्याने उपकरण जोडणे हाच सामान्यतः प्रामाणिक उपाय आहे।

स्थानिक-प्रवेश टॉगल प्रत्यक्षात काय बदलतो

स्थानिक नेटवर्क प्रवेश सेटिंग सामान्यतः थेट जोडलेल्या सबनेटकडे जाणाऱ्या रहदारीला टनेल टाळू देते, आणि वेगवेगळ्या क्लायंटमध्ये ते वेगवेगळ्या गोष्टी करते। ते दूरच्या कार्यालयाकडे पाठवणे कॉन्फिगर करत नाही, आणि होस्ट फायरवॉल किंवा ॲपच्या स्वतःच्या परवानग्या बदलत नाही। ते आच्छादित सबनेटला अस्पष्टताहीनही करत नाही। ते मोठ्या प्रमाणात सुरू करण्यापूर्वी सेटिंग काय समाविष्ट करते ते क्लायंटच्या दस्तऐवजात वाचा।

एका विश्वासार्ह उपकरणासाठी अरुंद अपवाद सर्वसमावेशक परवानगीपेक्षा बरा आहे, विशेषतः अतिथी नेटवर्कवर जिथे अडवणूक जाणीवपूर्वक असू शकते। खाजगी पत्ता ही ओळख-तपासणी नाही, म्हणून निवड तुम्ही ज्या नेटवर्कवर आहात त्यावर अवलंबून आहे।

जेव्हा नेटवर्कचे आच्छादन होते

घरचे नेटवर्क आणि दूरचे नेटवर्क एकच श्रेणी वापरत असतील, तर राउटिंग संदिग्ध होते आणि स्थानिक-प्रवेश टॉगल किंवा अपवाद यापैकी काहीही ते सोडवत नाही। एकाच पत्त्यावरील दोन सेवांपर्यंत दोन्हीकडे पोहोचता येत नाही, आणि कोण जिंकेल हे हेतूवर नाही तर मार्गाच्या विशिष्टतेवर आणि क्रमावर अवलंबून आहे। उपाय पत्ता-नियोजन आहे, क्लायंट सेटिंग नाही। प्रिंटरवर संध्याकाळ घालवण्यापूर्वी श्रेणी तपासा।

दूरच्या गेटवेमागील उपकरणासाठी पाठवणे, होस्ट धोरण आणि परतीचा मार्ग ऑपरेटरकडे आहे। क्लायंटमधील स्थानिक चेकबॉक्स यापैकी काहीही देऊ शकत नाही, आणि ते मागणे टॉगलशी प्रयोग करण्यापेक्षा अधिक फलदायी आहे।

कोणता स्तर अयशस्वी झाला आणि तुम्ही काय बदलले ते नोंदवा। पुढील उपकरणही त्याच तीनपैकी एका ठिकाणी अयशस्वी होईल।