Peranti tempatan hilang pada VPN: tiga kegagalan berasingan

Pencetak yang hilang daripada senarai peranti apabila VPN dihidupkan mungkin masih menjawab pada alamatnya. Senarai diisi oleh penemuan, nama mungkin datang daripada penyelesai, dan perkhidmatan itu sendiri dicapai melalui soket, dan ketiga-tiganya boleh gagal secara bebas. Membandingkan apa yang berfungsi pada setiap lapisan memberitahu anda ciri mana yang perlu diubah. Menghidupkan semua pengecualian akses tempatan terlebih dahulu menghapuskan bukti.

Itulah perbezaan antara peranti yang hilang dan peranti yang hanya tidak diiklankan.

Penemuan, nama dan kebolehcapaian ialah tiga lapisan

Protokol penemuan bergantung pada multicast atau broadcast, dan kedua-duanya tidak merentasi terowong yang dihalakan secara lalai, sebab itulah peranti boleh hilang daripada senarai sambil kekal boleh dicapai sepenuhnya. Penyelesaian nama ialah lapisan kedua: VPN boleh menukar penyelesai, dan nama yang dahulunya dijawab oleh rangkaian tempatan kini mungkin dijawab di tempat lain atau tidak sama sekali. Kebolehcapaian ialah lapisan ketiga: laluan, peraturan firewall dan perkhidmatan yang mendengar. Setiap lapisan boleh rosak sementara dua yang lain baik.

Ujinya dari bawah ke atas. Satu pemeriksaan kebolehcapaian sudah cukup menjelaskan pemisahan: nc -vz 192.168.1.20 443 sama ada berjaya, yang bermaksud laluan dan perkhidmatan baik dan namanya yang disyaki, atau gagal, yang memindahkan soalan kepada penghalaan dan dasar. Kemudian tanya nama. Kegagalan pertama yang anda temui ialah lapisan yang perlu diusahakan, dan lapisan di atasnya tidak dapat menampalnya.

Tanya alamat dahulu, kemudian nama hos

Jika alamat menjawab tetapi nama tidak, masalahnya ialah penyelesaian dan bukan penghalaan. Klien VPN yang memasang penyelesainya sendiri boleh menukar pelayan mana yang menjawab nama tempatan, dan yang tidak memajukan domain tempatan membiarkan nama tanpa jawapan. Jika alamat juga gagal, laluan itulah masalahnya: laluan lalai melalui terowong, sekatan trafik tempatan di pihak klien atau peraturan firewall yang hanya membenarkan antara muka fizikal.

Jika kedua-duanya berfungsi tetapi penemuan automatik tidak, peranti itu memang tidak mengiklankan dirinya melalui terowong. Itu tingkah laku yang dijangka bagi penemuan berasaskan multicast, bukan kegagalan konfigurasi. Menambah peranti melalui alamat biasanya penyelesaian yang jujur.

Apa yang sebenarnya diubah oleh togol akses tempatan

Tetapan akses rangkaian tempatan biasanya membenarkan trafik ke subrangkaian yang bersambung terus memintas terowong, dan ia melakukan perkara berbeza dalam klien berbeza. Ia tidak mengkonfigurasi pemajuan ke pejabat jauh dan tidak mengubah firewall hos atau kebenaran aplikasi itu sendiri. Ia juga tidak menjadikan subrangkaian bertindih tidak kabur. Baca dokumentasi klien tentang apa yang diliputi tetapan itu sebelum menghidupkannya secara meluas.

Pengecualian sempit untuk satu peranti dipercayai lebih baik daripada kebenaran menyeluruh, terutamanya pada rangkaian tetamu yang sekatan mungkin disengajakan. Alamat peribadi bukan pemeriksaan identiti, jadi pilihan bergantung pada rangkaian tempat anda berada.

Apabila rangkaian bertindih

Jika rangkaian rumah dan rangkaian jauh menggunakan julat yang sama, penghalaan menjadi kabur dan togol akses tempatan atau pengecualian tidak menyelesaikannya. Dua perkhidmatan pada alamat yang sama tidak boleh dicapai kedua-duanya, dan yang mana menang bergantung pada kekhususan laluan dan susunan, bukan niat. Penyelesaiannya ialah perancangan alamat, bukan tetapan klien. Semak julat sebelum menghabiskan malam dengan pencetak.

Bagi peranti di belakang get laluan jauh, pemajuan, dasar hos dan laluan balik dimiliki pengendali. Kotak semak tempatan dalam klien tidak boleh menyediakan mana-mana daripadanya, dan memintanya lebih produktif daripada bereksperimen dengan togol.

Catat lapisan mana yang gagal dan apa yang anda ubah. Peranti seterusnya akan gagal di salah satu daripada tiga tempat yang sama.