Gerbang VPN Windows: tiga tugas, tiga pemilik

Tiga fungsi digabungkan setiap kali seseorang menyebut pelayan VPN: menamatkan terowong yang disulitkan, memindahkan paket antara rangkaian dan, secara pilihan, menulis semula alamat. Dalam Windows, semuanya berada di bahagian tindanan yang berbeza, walaupun satu mesin melakukan ketiga-tiganya. Setiap satu mempunyai input sendiri dan cara gagal sendiri, dan setiap satu boleh diserahkan kepada produk yang berbeza. Mengasingkannya di atas kertas ialah cara paling murah untuk memastikan penggunaan kecil kekal difahami.

Reka bentuk yang mudah dibaca menamakan pemilik setiap aliran, bukannya menerangkan mesin sebagai peranan.

Tamatkan, majukan, terjemah

RRAS mengendalikan terowong untuk kes asli Windows: ia mengesahkan pengguna, memberikan alamat daripada kumpulan dan memutuskan destinasi mana yang dibenarkan. Produk VPN lain boleh memiliki pendengar dan penyesuai maya, sementara Windows hanya memajukan paket yang dinyahsulitkan. Dokumentasi Remote Access Microsoft mengasingkan peranan VPN, tapak-ke-tapak dan penghalaan, dan memasang peranan penghalaan tidak mencipta identiti VPN kedua. Menambah aplikasi VPN lain juga tidak menyerahkan penyesuainya kepada setiap ciri gerbang yang sedia ada.

Penterjemahan ialah tugas ketiga dan paling pilihan. Ia datang selepas pemajuan dan menukar alamat sumber yang dilihat oleh rangkaian jauh. Sama ada anda memerlukannya bergantung pada apa yang akan diterima oleh rangkaian destinasi sebagai sumber, bukan pada fakta bahawa mesin itu dipanggil gerbang VPN.

Siapa pemilik penyesuai dan kumpulan alamat

Apabila beberapa produk berkongsi hos, empat perkara masing-masing memerlukan satu pemilik: port pendengar, jangka hayat penyesuai, kumpulan alamat klien dan laluan. Penyesuai ialah yang menyusahkan, kerana perkhidmatan VPN boleh menciptanya secara dinamik dan memusnahkannya semasa terputus. Menganggap antara muka itu sebagai kad rangkaian bernama kekal dan menulis peraturan terhadap namanya berfungsi sehingga sambungan semula seterusnya. Gunakan titik integrasi yang disokong produk, bukannya mengekod nama antara muka secara keras.

Kumpulan alamat ialah perlanggaran kedua. Dua produk yang mengagihkan julat bertindih menghasilkan penghalaan yang kelihatan betul dan tidak menyampaikan apa-apa. Simpan kumpulan dalam dokumen yang sama dengan laluan, supaya perubahan pada satu kelihatan berbanding yang lain.

Pelihara sumber atau tulis semula

Memelihara alamat sumber klien mengekalkan keterlihatan setiap pengguna: log, kuota dan peraturan tembok api boleh membezakan seorang pengguna daripada yang lain. Harganya ialah LAN destinasi memerlukan laluan balik ke arah gerbang, dan seseorang perlu menyelenggarakannya. Menulis semula sumber dengan NAT menghapuskan keperluan itu dan menghapuskan keterlihatan bersamanya. Pilih dengan sedar dan catat maklumat apa yang disembunyikan oleh penulisan semula itu.

Akses rangkaian persendirian, jalan keluar internet dan sambungan yang tamat pada gerbang itu sendiri ialah tiga laluan berbeza. Tidak semuanya memerlukan layanan yang sama.

Terangkan aliran dalam satu ayat

Satu ayat sepatutnya menerangkan reka bentuk: klien mana yang diterima oleh perkhidmatan ini, sumber mana yang diberikan oleh dasar pemajuan itu, dan bagaimana laluan balik melengkapkan aliran. Jika ayat itu memerlukan lapisan NAT kedua untuk menjadi benar, itu biasanya tanda bahawa bahagian terdahulu belum diselesaikan. Hos juga merupakan sempadan kegagalan dan kepercayaan yang dikongsi, jadi perubahan penghalaan boleh menjejaskan akses pengguna dan pentadbiran. Kekalkan laluan pemulihan bebas untuk yang terakhir.

Simpan inventori peranan di sebelah konfigurasi: produk mana yang menamatkan, mana yang memajukan, mana yang menterjemah, dan siapa boleh mengubah setiap satu. Senarai itulah yang menjadikan perubahan seterusnya boleh disemak.

Apabila ayat itu menjadi kabur, menambah lapisan penterjemahan lain jarang menjelaskannya. Mengeluarkan satu biasanya menjelaskan.