Aċċess mill-bogħod jew VPN minn sit għal sit: liema jaqbel?

Ħaddiem li jivvjaġġa u fergħa jeħtieġu tunnels differenti, u l-għażla ħażina tagħti disinn li jaħdem fil-laboratorju u jfalli fl-ewwel it-Tnejn. L-aċċess mill-bogħod jgħaqqad apparat ma’ gateway. Minn sit għal sit jgħaqqad żewġ gateways li jirrappreżentaw netwerks. Il-lista ta’ verifika hawn taħt tiddeċiedi liema waħda l-ħtieġa verament tiddeskrivi.

Min idajlja, u x’hemm wara min idajlja

Fl-aċċess mill-bogħod, is-software fuq il-laptop jew it-telefon jistabbilixxi t-tunnel, u l-gateway jawtentika utent, apparat jew it-tnejn qabel ma jagħti indirizz u rotot. Minn sit għal sit, routers, firewalls jew gateways tal-cloud jistabbilixxu l-konnessjoni, u l-apparati warajhom jużaw rotot tas-soltu minflok ma jmexxu klijent. Dik id-differenza tiddeċiedi min għandu r-responsabbiltà tad-disponibbiltà tat-tunnel: l-apparat ta’ ħaddiem fl-ewwel każ, apparat immexxi fit-tieni. Hija tiddeċiedi wkoll jekk l-awtentikazzjoni tiddeskrivix persuna jew netwerk.

Ieqaf hawn jekk il-ħtieġa hija li kull magna f’uffiċċju tilħaq uffiċċju ieħor mingħajr konfigurazzjoni għal kull apparat. Dan huwa minn sit għal sit, u munzell ta’ dħul mill-bogħod huwa sostitut fqir.

L-indirizzar u t-triq lura

Ippjana firxiet lokali u remoti distinti. Żewġ siti jistgħu jużaw l-istess subnetwork privat, u mbagħad id-disinn jeħtieġ traduzzjoni jew numerazzjoni mill-ġdid qabel ma r-rotot ikunu ċari. Router tad-dar li juża l-istess firxa bħall-kwartieri ġenerali joħloq l-istess problema għal ħaddiem remot wieħed. L-overlap hija komuni biżżejjed li l-verifika tagħha tappartjeni għall-ewwel konverżazzjoni.

It-triq lura hija importanti daqs it-triq ’il barra. Server jista’ jirċievi talba u xorta ma jkollux rotta lura għan-netwerk tal-klijent.

Iddokumenta liema router jaf il-prefiss remot, speċjalment b’netwerks tal-cloud u bosta gateways. Ikona ħadra tat-tunnel ma tistax twieġeb jekk destinazzjoni għandhiex triq lura li taħdem, u lanqas ping f’direzzjoni waħda. Fl-aċċess mill-bogħod il-gateway normalment ikollu r-rotta tal-pool; f’minn sit għal sit, kull router intermedju li jġorr il-prefiss irid jaqbel. It-traduzzjoni tista’ taħbi rotta nieqsa sakemm tinkiser applikazzjoni li tintegra l-indirizzi.

Il-ħruġ lejn l-internet huwa deċiżjoni separata

L-aċċessibbiltà privata ma teħtieġx li t-tunnel iġorr il-browsing pubbliku. Jekk it-traffiku normali tal-web joħroġx mill-gateway hija t-tieni deċiżjoni, meħuda għal kull disinn u rreġistrata fil-profil tal-klijent jew fil-konfigurazzjoni tas-sit.

Tunnel sħiħ u tunnel maqsum huma tweġibiet għal dik il-mistoqsija, mhux għall-mistoqsija aċċess mill-bogħod kontra minn sit għal sit. L-ismijiet interni jeħtieġu DNS adatt f’kull disinn, għax resolver pubbliku m’għandux tweġiba għal isem ta’ host ta’ uffiċċju privat. Li tibgħat resolver u li tibgħat rotta default huma settings relatati, u li tbiddel waħda mingħajr l-oħra tagħti fallimenti li jidhru bħal problemi DNS.

Uża t-topoloġija biex tnaqqas il-ħsara

Laptop wieħed li jiċċaqlaq jitlef l-aċċess fil-klijent, fil-kont tiegħu jew fin-netwerk lokali tiegħu. Fergħa sħiħa titlef l-aċċess fuq mogħdijiet u gateways maqsuma.

Iċċekkja l-ewwel it-twaqqif tat-tunnel, imbagħad ir-rotot, imbagħad it-traffiku permess, imbagħad is-soluzzjoni tal-ismijiet, imbagħad id-dħul fl-applikazzjoni, u ieqaf fl-ewwel pass li jfalli.ip route get 10.60.8.15 twieġeb il-mistoqsija tar-rotot qabel ma taqra saħansitra log wieħed tal-applikazzjoni. Is-settings tal-kriptaġġ ma jsewwux żball ta’ permess fuq kondiviżjoni tal-fajl, u ping li jaħdem ma jipprovax li applikazzjoni hija awtorizzata. Iż-żamma tal-ordni fissa tipprevjeni l-bidliet każwali fil-konfigurazzjoni li jagħmlu ħsara waħda fi tlieta.

Fl-aħħar, żomm id-definizzjonijiet dritti meta taqra materjal tal-fornitur: server kummerċjali tal-ħruġ lejn l-internet huwa servizz differenti mill-gateway privat ta’ kumpanija u ma jagħti l-ebda aċċess għan-netwerk ta’ dik il-kumpanija.