Taqsam VPN tal-Windows ma’ console bil-wajer: gateway tal-PC jew router

Console li ma jistgħux iħaddmu l-klijent tal-VPN xi drabi jistgħu jissellfu t-tunnel ta’ PC tal-Windows, u din it-tħejjija ta’ spiss tfalli aktar milli tirnexxi, għal raġunijiet li m’għandhomx x’jaqsmu mal-VPN. Il-PC irid isir gateway: interface ’l isfel apposta, indirizzar għall-console, traduzzjoni, u klijent lest li jgħaddi l-pakketti ta’ apparat ieħor. Tunnel li jaħdem għall-applikazzjonijiet tal-PC stess ma jipprova xejn minn dan.

Il-paragun li jistħoqqlu jsir hu bejn dik it-tħejjija u router li jkollu t-tunnel għan-netwerk kollu. Huma differenti fil-manutenzjoni, fl-imġiba meta jinqala’ ħsara, u f’kemm mill-politika tista’ tara f’daqqa.

X’irid jagħmel il-gateway tal-PC

Gateway jeħtieġ interface li tħares lejn il-console, firxa ta’ indirizzi għal dak is-segment, u regola tat-traduzzjoni li terġa’ tikteb it-traffiku tal-console fuq it-tunnel. Jeħtieġ ukoll li l-klijent jgħaddi pakketti li ma ħoloqx hu stess, u dan hu settagħ differenti milli taċċetta t-traffiku tiegħu. Is-soluzzjoni tal-ismijiet trid tgħaddi mill-istess triq, inkella l-console ssolvi servizz tal-logħob b’rotta u mbagħad tikkonnettja b’oħra. Kull wieħed minn dawn hu pass ta’ konfigurazzjoni separat bil-mod tiegħu kif ifalli.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Il-Qsim tal-Konnessjoni tal-Internet tal-Windows jipprovdi eżatt din il-forma, b’konnessjoni waħda msemmija bħala pubblika u oħra bħala privata. Dik is-simbolu hu aktar importanti milli jistennew in-nies, għax l-interface li tasal għar-router tad-dar mhix awtomatikament dik li ġġorr it-tunnel.

Paraguni li jiddeċiedu

Tliet differenzi jifirdu gateway tal-PC minn gateway tar-router, u dawk huma li jfeġġu xhur wara. It-tabella tqegħedhom ma’ xulxin.

Ir-rabta mas-sessjoni tal-utent hija l-ewwel differenza u dik li taqbad lin-nies. PC li jorqod, joħroġ jew jinstalla aġġornament jieqaf ikun gateway, u l-console titlef it-triq tagħha mingħajr ma tinbidel ebda konfigurazzjoni. Il-viżibilità tal-politika hija t-tieni, għax ir-regoli tal-klijent u s-saff tal-qsim jgħixu f’żewġ postijiet u l-ebda wieħed ma jiddeskrivi l-ieħor. Is-servizz tal-indirizzi hu t-tielet, u jispjega console li jkollha indirizz u xorta ma tasal għal xejn.

Xejn minn dan ma jagħmel it-tħejjija tal-PC żbaljata. Jagħmilha disinn temporanju, li hu aċċettabbli meta l-ħtieġa hija temporanja.

It-traffiku mgħoddi hu kategorija oħra

Klijent tad-desktop jista’ jittratta l-pakketti mgħoddija għal apparat ieħor b’mod differenti minn tiegħu stess. Lista ta’ inklużjoni skont l-applikazzjoni tkopri l-proċessi fuq il-PC u ma tgħid xejn dwar it-traffiku tal-console, waqt li swiċċ ta’ emerġenza li jipproteġi l-applikazzjonijiet lokali jista’ ma jipproteġix xejn it-triq mgħoddija. Ikkonferma l-imġiba dokumentata tal-klijent għat-traffiku mgħoddi minflok tiddeduċiha minn tagħbija ta’ paġna li rnexxiet fuq il-PC. Fejn dik l-imġiba mhix ċara, it-tħejjija kollha tistrieħ fuq suppożizzjoni.

L-indirizzar tal-console għandu jiġi mit-tħejjija tal-qsim, qatt mill-ikkupjar tal-indirizz tat-tunnel tal-PC fuqha. L-ikkupjar jipproduċi indirizz doppju, gateway żbaljat u solvatur li jipponta lejn xi ħaġa li l-console ma tistax tasal għaliha. Ħalli s-servizz ’l isfel iqassam il-konfigurazzjoni, imbagħad iċċekkja x’irċeviet tassew il-console.

Iċċekkja t-traffiku tal-console, mhux tal-PC

L-uniku test sinifikanti josserva t-triq tal-console. Fuq il-PC, il-kmandi hawn taħt juru t-tqassim tal-interfaces, it-tabella tal-ġirien fuq il-konnessjoni ’l isfel, u jekk il-console twieġebx fuq port tas-servizz. Ħaddimhom waqt li sessjoni tal-logħob tkun tassew konnessa.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Interface mingħajr indirizz fuq in-naħa ’l isfel ifisser li l-qsim qatt ma beda, li hija problema differenti minn console li ma tistax tikkonnettja. Entrata għall-console fit-tabella tal-ġirien tipprova li l-konnessjoni u l-indirizzar huma ħajjin. Test tal-port li jfalli wara dan jindika lejn l-għoti ’l quddiem jew kif il-klijent jittratta t-traffiku mgħoddi, mhux lejn il-kejbil. Qabbel l-indirizz tal-ħruġ tal-console ma’ dak tal-PC qabel ma tikkonkludi li t-tunnel huwa t-triq li qed tintuża.

Żomm it-tħejjija dokumentata bl-ismijiet tal-interfaces u l-firxiet tal-indirizzi. Meta tinqasam wara l-aġġornament li jmiss, dik il-paġna tiffranka siegħa ta’ skoperta mill-ġdid.