لرې لاسرسی که سایټ-تر-سایټ VPN: کوم یو مناسب دی؟
د لرې لاسرسي ټنل وسیله له شبکې سره نښلوي؛ د سایټ-تر-سایټ ټنل ګېټوې سره نښلوي۔ د ډیزاین د غوراوي او د ستونزې د محدودولو لپاره ټوپولوژي وکاروئ۔
د سفر کوونکی کارکوونکی او څانګه دواړه بېلابېل ټنلونه غواړي، او غلط انتخاب هغه ډیزاین جوړوي چې په لابراتوار کې کار کوي او په لومړۍ دوشنبه کې ناکامېږي۔ لرې لاسرسی وسیله له ګېټوې سره نښلوي۔ سایټ-تر-سایټ دوه ګېټوې نښلوي چې شبکې استازیتوب کوي۔ لاندې چکلیسټ ټاکي چې اړتیا په رېښتیا کوم یو بیانوي۔
څوک ډایل کوي، او د ډایل کوونکي تر شا څه دي
په لرې لاسرسي کې د لپټاپ یا ټېلیفون سافټویر ټنل جوړوي، او ګېټوې د پتې او لارو د ورکولو دمخه کاروونکی، وسیله یا دواړه تصدیقوي۔ په سایټ-تر-سایټ کې روټرونه، فایر والونه یا کلاوډ ګېټوې اړیکه جوړوي، او د هغوی تر شا وسایل د کلاینټ د چلولو پرځای عادي روټینګ کاروي۔ همدا توپیر ټاکي چې د ټنل د موجودیت مسؤلیت چا لره دی: په لومړي حالت کې د کارکوونکي وسیلې ته، په دویم کې مدیر شوې وسیلې ته۔ دا هم ټاکي چې تصدیق یو کس بیانوي که شبکه۔
که اړتیا دا وي چې د یو دفتر هر ماشین پرته له هرې وسیلې تنظیم څخه بل دفتر ته ورسیږي، دلته ودروئ۔ دا سایټ-تر-سایټ دی، او د لرې لاسرسي ننوتلو یوه ډېره کمزورې بدیله ده۔
پتې او د بیرته راستنېدو لار
جلا سیمهایز او لرې حدونه پلان کړئ۔ دوه سایټونه کولی شي یوه ورته شخصي فرعي شبکه وکاروي، او بیا ډیزاین د روټینګ د روښانه کېدو دمخه ژباړې یا بیا شمېرنې ته اړتیا لري۔ کورنی روټر چې د مرکزي دفتر ورته حد کاروي، یو لرې کارکوونکي ته ورته ستونزه جوړوي۔ یو بل ته ننوتل دومره عام دي چې د هغې کتنه باید په لومړۍ خبرو کې وي۔
د بیرته راستنېدو لار د وتنې لارې په څېر مهمه ده۔ سرور کولی شي غوښتنه ترلاسه کړي او بیا هم د کلاینټ شبکې ته د بیرته راستنېدو لار ونه لري۔
ثبت کړئ چې کوم روټر لرې مخکښ پېژني، په ځانګړي توګه د کلاوډ شبکو او څو ګېټو سره۔ شنه ټنل نښه نشي ویلای چې منزل د کار کوونکې بیرته راستنېدو لار لري که نه، او یو لوري پنګ هم نشي۔ په لرې لاسرسي کې ګېټوې معمولاً د حوض لار لري؛ په سایټ-تر-سایټ کې هر منځنی روټر چې مخکښ لېږدوي باید موافق وي۔ ژباړه کولی شي ورکه لار پټه کړي تر څو چې پتې دننه کوونکی اپلیکیشن مات شي۔
انټرنیټ ته وتل جلا پرېکړه ده
شخصي لاسرسی نه غواړي چې ټنل عامه ګړندۍ وړونکې وي۔ که عادي ویب ټرافیک له ګېټوې ووځي، دا دویمه پرېکړه ده، چې د هر ډیزاین لپاره کیږي او د کلاینټ په پروفایل یا د سایټ په ترتیباتو کې ثبتېږي۔
بشپړ او ووېشل شوی ټنل د هغې پوښتنې ځوابونه دي، نه د لرې لاسرسي او سایټ-تر-سایټ پوښتنې۔ دننه نومونه په دواړو ډیزاینونو کې مناسب DNS ته اړتیا لري، ځکه عامه حل کوونکی د شخصي دفتر د کوربه نوم لپاره ځواب نه لري۔ حل کوونکی تېلول او تلواله لار تېلول اړوند تنظیمات دي، او یو له بل پرته بدلول د DNS ستونزو ته ورته ناکامۍ جوړوي۔
د ستونزې د محدودولو لپاره ټوپولوژي وکاروئ
یو ګرځېدونکی لپټاپ په کلاینټ، خپل حساب یا خپله سیمهایزه شبکه کې لاسرسی له لاسه ورکوي۔ ټوله څانګه په شریکو لارو او ګېټو کې لاسرسی له لاسه ورکوي۔
لومړی د ټنل جوړېدل، بیا لارې، بیا اجازه شوی ټرافیک، بیا د نومونو حل، بیا اپلیکیشن ته ننوتل وګورئ او په لومړي هغه ګام ودروئ چې ناکامېږي۔ip route get 10.60.8.15 د یو اپلیکیشن لاګ له لوستلو دمخه د روټینګ پوښتنې ځواب ورکوي۔ د کوډ کولو تنظیمات د فایل شریکولو د اجازې تېروتنه نه سمولای شي، او فعال پنګ نه ثابتوي چې اپلیکیشن واکمن دی۔ د ترتیب ساتل هغه بېترتیبه ترتیباتي بدلونونه بندوي چې یوه ستونزه درې کوي۔
په پای کې، د پلورونکي مواد لوستل کله تعریفونه سیده وساتئ: سوداګریز انټرنیټ-وتلو سرور د شرکت له شخصي ګېټوې څخه بېل خدمت دی او د هغه شرکت شبکې ته هېڅ لاسرسی نه ورکوي۔