Akses jauh atau VPN tapak-ke-tapak: yang mana sesuai?

Pekerja yang dalam perjalanan dan pejabat cawangan memerlukan terowong yang berbeza, dan pilihan yang salah menghasilkan reka bentuk yang berfungsi di makmal dan gagal pada Isnin pertama. Akses jauh menyambungkan peranti ke gateway. Tapak-ke-tapak menyambungkan dua gateway yang mewakili rangkaian. Senarai semak di bawah menentukan yang mana sebenarnya diterangkan oleh keperluan.

Siapa yang mendail, dan apa yang berada di belakang pendail

Dalam akses jauh, perisian pada komputer riba atau telefon membina terowong, dan gateway mengesahkan pengguna, peranti atau kedua-duanya sebelum memberikan alamat dan laluan. Dalam tapak-ke-tapak, penghala, tembok api atau gateway awan membina sambungan, dan peranti di belakangnya menggunakan penghalaan biasa dan bukannya menjalankan klien. Perbezaan itu menentukan siapa yang bertanggungjawab atas ketersediaan terowong: peranti pekerja dalam kes pertama, perkakas terurus dalam kes kedua. Ia juga menentukan sama ada pengesahan menerangkan seseorang atau rangkaian.

Berhenti di sini jika keperluannya ialah setiap mesin di satu pejabat mencapai pejabat lain tanpa persediaan setiap peranti. Itu tapak-ke-tapak, dan longgokan log masuk akses jauh ialah pengganti yang lemah.

Pengalamatan dan laluan balik

Rancang julat setempat dan jauh yang berasingan. Dua tapak boleh menggunakan subnet peribadi yang sama, dan reka bentuk itu kemudian memerlukan terjemahan atau penomboran semula sebelum penghalaan menjadi tidak kabur. Penghala rumah yang menggunakan julat sama seperti ibu pejabat menimbulkan masalah yang sama kepada seorang pekerja jauh. Pertindihan cukup biasa sehingga pemeriksaannya tergolong dalam perbualan pertama.

Laluan balik sama pentingnya dengan laluan keluar. Pelayan boleh menerima permintaan dan masih tiada laluan kembali ke rangkaian klien.

Dokumenkan penghala mana yang mengenali awalan jauh, terutamanya dengan rangkaian awan dan beberapa gateway. Ikon terowong hijau tidak dapat menjawab sama ada destinasi mempunyai laluan balik yang berfungsi, dan ping satu arah juga tidak. Dalam akses jauh gateway biasanya memiliki laluan kumpulan; dalam tapak-ke-tapak, setiap penghala perantaraan yang membawa awalan itu mesti bersetuju. Terjemahan boleh menyembunyikan laluan yang hilang sehingga aplikasi yang membenamkan alamat rosak.

Keluar ke internet ialah keputusan berasingan

Kebolehcapaian peribadi tidak memerlukan terowong membawa pelayaran awam. Sama ada trafik web biasa keluar melalui gateway ialah keputusan kedua, diambil bagi setiap reka bentuk dan direkodkan dalam profil klien atau konfigurasi tapak.

Terowong penuh dan terowong berpecah ialah jawapan kepada soalan itu, bukan soalan akses jauh berbanding tapak-ke-tapak. Nama dalaman memerlukan DNS yang sesuai dalam kedua-dua reka bentuk, kerana penyelesai awam tiada jawapan untuk nama hos pejabat peribadi. Menolak penyelesai dan menolak laluan lalai ialah tetapan berkaitan, dan menukar satu tanpa yang lain menghasilkan kegagalan yang kelihatan seperti masalah DNS.

Gunakan topologi untuk menyempitkan kerosakan

Satu komputer riba yang bergerak kehilangan akses pada klien, akaunnya atau rangkaian setempatnya. Seluruh cawangan kehilangan akses pada laluan dan gateway yang dikongsi.

Periksa pembentukan terowong dahulu, kemudian laluan, kemudian trafik yang dibenarkan, kemudian penyelesaian nama, kemudian log masuk aplikasi, dan berhenti pada langkah pertama yang gagal.ip route get 10.60.8.15 menjawab soalan penghalaan sebelum anda membaca satu log aplikasi. Tetapan penyulitan tidak membaiki ralat kebenaran perkongsian fail, dan ping yang berfungsi tidak membuktikan aplikasi itu dibenarkan. Mengekalkan urutan tetap menghalang perubahan konfigurasi rawak yang menjadikan satu kerosakan kepada tiga.

Akhir sekali, kekalkan definisi lurus semasa membaca bahan vendor: pelayan keluar internet komersial ialah perkhidmatan berbeza daripada gateway peribadi sesebuah syarikat dan tidak memberikan apa-apa akses kepada rangkaian syarikat itu.