Apparati lokali jisparixxu fuq il-VPN: tliet fallimenti separati

Printer li jisparixxi mil-lista tal-apparati meta l-VPN jiġi attivat jista’ għadhom iwieġeb fl-indirizz tiegħu. Il-lista timtela mis-sejbien, l-isem jista’ jiġi minn solver, u s-servizz innifsu jintlaħaq permezz ta’ socket, u t-tlieta jistgħu jfallu b’mod indipendenti. Li tqabbel x’jaħdem f’kull saff jgħidlek liema funzjoni għandek tibdel. Jekk l-ewwel tixgħel kull eċċezzjoni tal-aċċess lokali, tneħħi l-provi.

Dik hija d-differenza bejn apparat nieqes u apparat li sempliċement mhuwiex imħabbar.

Is-sejbien, l-ismijiet u l-aċċessibilità huma tliet saffi

Il-protokolli tas-sejbien jiddependu fuq multicast jew broadcast, u dawn ma jaqsmu tunnel bir-rotot b’mod awtomatiku, u għalhekk apparat jista’ jisparixxi minn lista filwaqt li jibqa’ perfettament aċċessibbli. Ir-riżoluzzjoni tal-ismijiet hija t-tieni saff: VPN jista’ jbiddel is-solver, u isem li qabel kienet twieġeb għalih in-netwerk lokali issa jista’ jiġi riżolt x’imkien ieħor jew xejn. L-aċċessibilità hija t-tielet: rotta, regola tal-firewall u servizz li jisma’. Kull saff jista’ jinqasam filwaqt li t-tnejn l-oħra jkunu sew.

Ipprovahom mill-baxx għall-fuq. Verifika waħda tal-aċċessibilità tagħmel id-diviżjoni ovvja: nc -vz 192.168.1.20 443 jew jirnexxi, li jfisser li l-passaġġ u s-servizz huma tajbin u l-isem huwa s-suspettat, jew ifalli, li jċaqlaq il-mistoqsija għall-irrotar u l-politika. Imbagħad staqsi l-isem. L-ewwel falliment li tiltaqa’ miegħu huwa s-saff li għandek taħdem fuqu, u s-saffi ta’ fuqu ma jistgħux jikkumpensaw għalih.

Staqsi l-indirizz l-ewwel, imbagħad l-isem tal-host

Jekk l-indirizz iwieġeb u l-isem le, il-problema hija r-riżoluzzjoni u mhux l-irrotar. Klijent VPN li jinstalla s-solver tiegħu jista’ jbiddel liema server iwieġeb għall-ismijiet lokali, u wieħed li ma jgħaddix id-dominju lokali jħalli l-isem mingħajr tweġiba. Jekk l-indirizz ifalli wkoll, il-passaġġ huwa l-problema: rotta awtomatika mill-tunnel, blokk tat-traffiku lokali fuq in-naħa tal-klijent jew regola tal-firewall li tippermetti biss l-interfaċċa fiżika.

Jekk it-tnejn jaħdmu imma s-sejbien awtomatiku le, l-apparat sempliċement mhuwiex imħabbar mill-tunnel. Dan huwa mġiba mistennija għas-sejbien ibbażat fuq multicast, mhux falliment ta’ konfigurazzjoni. Li żżid l-apparat bl-indirizz hija normalment is-soluzzjoni onesta.

X’inhu li verament ibiddel it-toggle tal-aċċess lokali

Setting tal-aċċess għan-netwerk lokali normalment jippermetti t-traffiku lejn is-subnet imqabbad direttament li jgħaddi mill-ġenb tal-tunnel, u jagħmel affarijiet differenti fi klijenti differenti. Ma jikkonfigurax it-trasferiment lejn uffiċċju remot u ma jbiddilx il-firewall tal-host jew il-permessi tal-applikazzjoni stess. Ma jagħmilx subnet sovrapposta mingħajr ambigwità lanqas. Aqra d-dokumentazzjoni tal-klijent dwar x’ikopri s-setting qabel ma tixgħelha b’mod wiesa’.

Eċċezzjoni dejqa għal apparat wieħed fiduċjuża hija aħjar minn permess ġenerali, speċjalment fuq netwerk tal-mistednin fejn il-blokk jista’ jkun intenzjonat. Indirizz privat mhuwiex verifika tal-identità, għalhekk l-għażla tiddependi min-netwerk li fih tinsab.

Meta n-netwerks jissovrapponu

Jekk in-netwerk tad-dar u n-netwerk remot jużaw l-istess firxa, l-irrotar isir ambigwu u la t-toggle tal-aċċess lokali lanqas eċċezzjoni ma jsolvuh. Żewġ servizzi fl-istess indirizz ma jistgħux jintlaħqu t-tnejn, u liema jirbaħ jiddependi mill-ispeċifiċità tar-rotta u mill-ordni, mhux mill-intenzjoni. Is-soluzzjoni hija l-ippjanar tal-indirizzi, mhux setting tal-klijent. Iċċekkja l-firxiet qabel ma tqatta’ lejla mal-printer.

Għal apparat wara l-gateway remot, it-trasferiment, il-politika tal-host u r-rotta tar-ritorn huma tal-operatur. Kaxxa tal-marka lokali fil-klijent ma tistax tipprovdi ebda wieħed minnhom, u li titlobha huwa iktar produttiv milli jesperimenta bit-toggles.

Innota liema saff falla u x’biddilt. L-apparat li jmiss se jfalli f’wieħed mill-istess tliet postijiet.