Gateway VPN ta’ Windows: tliet xogħlijiet, tliet sidien

Tliet funzjonijiet jinġabru flimkien kull darba li xi ħadd jgħid server VPN: it-tmiem tat-tunnel encrypted, it-tmexxija tal-pakketti bejn in-netwerks u, b’mod fakultattiv, il-kitba mill-ġdid tal-indirizzi. Fuq Windows dawn jgħixu f’partijiet differenti tal-munzell, anki meta magna waħda tagħmilhom kollha. Kull waħda għandha l-inputs tagħha u l-mod tagħha kif tfalli, u kull waħda tista’ tiġi mogħtija lil prodott differenti. Li tifridhom fuq il-karta huwa l-irħas mod biex żamma żgħira tibqa’ tinftiehem.

Disinn li jinqara jismi s-sid ta’ kull fluss minflok ma jiddeskrivi l-magna bħala rwol.

Temm, ittrasferixxi, ittraduċi

RRAS jimmaniġġja t-tunnel għall-każ nattiv ta’ Windows: jawtentika l-utent, jassenja indirizz minn ġabra u jiddeċiedi liema destinazzjonijiet huma permessi. Prodott VPN ieħor jista’ minflok ikollu s-smiegħ u l-adapter virtwali, u jħalli lil Windows jittrasferixxi l-pakketti deċifrati. Id-dokumentazzjoni Remote Access ta’ Microsoft tifred ir-rwoli VPN, sit għal sit u routing, u l-installazzjoni tar-rwol tar-routing ma toħloqx it-tieni identità VPN. Iż-żieda ta’ applikazzjoni VPN oħra lanqas ma tagħti l-adapter tagħha lil kull funzjoni tal-gateway eżistenti.

It-traduzzjoni hija t-tielet xogħol u l-aktar fakultattiv. Tiġi wara t-trasferiment u tbiddel l-indirizz tas-sors li jarah in-netwerk imbiegħed. Jekk għandekx bżonnha jiddependi minn dak li n-netwerk tad-destinazzjoni se jaċċetta bħala sors, mhux mill-fatt li l-magna tissejjaħ gateway VPN.

Ta’ min huma l-adapter u l-ġabra

Meta diversi prodotti jaqsmu l-host, erba’ affarijiet jeħtieġu sid wieħed kull waħda: ports tas-smiegħ, il-ħajja tal-adapter, il-ġabra tal-indirizzi tal-klijenti u r-rotot. L-adapter huwa l-inkwetanti, għax servizz VPN jista’ joħolqu b’mod dinamiku u jeqirdu mal-iskonnessjoni. Li tittratta dak l-interface bħala karta tan-netwerk b’isem permanenti u tikteb regoli kontra isimha jaħdem sa r-rikonnessjoni li jmiss. Uża l-punt ta’ integrazzjoni appoġġjat mill-prodott minflok ma tikteb l-isem tal-interface b’mod iebes.

Il-ġabra tal-indirizzi hija t-tieni kolliżjoni. Żewġ prodotti li jqassmu firxiet li jikkoinċidu jipproduċu routing li jidher korrett u ma jwassal xejn. Żomm il-ġbariet fl-istess dokument bħar-rotot, sabiex bidla f’waħda tkun tidher kontra l-oħra.

Ippreserva s-sors jew erġa’ ikteb

L-ippreservar tal-indirizz tas-sors tal-klijent iżomm il-viżibbiltà għal kull utent: il-logs, il-kwoti u r-regoli tal-firewall jistgħu jiddistingwu utent minn ieħor. Il-prezz huwa li l-LAN tad-destinazzjoni għandu bżonn rotta lura lejn il-gateway, u xi ħadd irid iżommha. Il-kitba mill-ġdid tas-sors b’NAT tneħħi dak ir-rekwiżit u tneħħi l-viżibbiltà miegħu. Agħżel b’mod deliberat u ikteb liema informazzjoni taħbi l-kitba mill-ġdid.

L-aċċess għal netwerk privat, il-ħruġ lejn l-internet u l-konnessjonijiet li jispiċċaw fuq il-gateway stess huma tliet toroq differenti. Mhux kollha jeħtieġu l-istess trattament.

Iddeskrivi l-fluss f’sentenza waħda

Sentenza waħda għandha tiddeskrivi d-disinn: liema klijenti dan is-servizz jammetti, liema riżorsi tagħti dik il-politika tat-trasferiment u kif it-triq lura ttemm il-fluss. Jekk is-sentenza teħtieġ it-tieni saff NAT biex tkun vera, dan normalment sinjal li l-biċċiet preċedenti ma kinux solvuti. Il-host huwa wkoll fruntiera kondiviża ta’ falliment u fiduċja, għalhekk bidla fir-routing tista’ taffettwa kemm l-aċċess tal-utenti kif ukoll l-amministrazzjoni. Żomm triq ta’ rkupru indipendenti għat-tieni waħda.

Żomm inventarju tar-rwoli ħdejn il-konfigurazzjoni: liema prodott itemm, liema jittrasferixxi, liema jittraduċi u min jista’ jbiddel kull wieħed. Dik il-lista hi li tagħmel il-bidla li jmiss reviżabbli.

Meta s-sentenza ssir mhux ċara, iż-żieda ta’ saff ieħor ta’ traduzzjoni rari tħarriġha. It-tneħħija ta’ wieħed normalment tagħmilha.