දෙකෙළවරම එකම උපජාලය: දුරස්ථ LAN නිදහස් පරාසයකට සිතියම් කරන්න

නිවස සහ කාර්යාලය දෙකම 192.168.1.0/24 භාවිත කරයි, එබැවින් 192.168.1.1 වෙත ඉල්ලීමකට හැකි පිළිතුරු දෙකක් ඇති අතර සේවාලාභියා නොඅසා එකක් තෝරයි. ක්‍රියාත්මක කාර්යාල ජාලයක් නැවත අංකනය කිරීම කලාතුරකින් ජනප්‍රිය වේ, සහ රවුටරයේ ලිපින බොහෝ විට මුද්‍රණ යන්ත්‍ර, කැමරා සහ ලේඛනවල කාවැදී ඇත. සේවාලාභී පැත්තේ ලිපින සිතියම්කරණයට ඒ වෙනුවට දුරස්ථ ජාලය නිදහස් පරාසයක් යටතේ ඉදිරිපත් කළ හැක, සහ සත්කාරක කොටස එලෙසම පවතින ලෙස 192.168.1.20 10.203.41.20 ලෙස පෙනේ. ගැටලුව වන්නේ සමහර සේවාලාභීන් පමණක් එය ක්‍රියාත්මක කිරීමයි, සහ එය ආපසු මාර්ගය සඳහා කිසිවක් නොකරයි.

එකම සත්කාරකයේ දර්ශන දෙකක්

සිතියම්කරණය සත්කාරක කොටස රඳවා ගෙන ජාල කොටස පමණක් වෙනස් කරයි. එවිට එම යන්ත්‍රය ඔබ සිටින තැන අනුව ලිපින දෙකකින් පිළිතුරු දෙයි. යමක් වින්‍යාස කිරීමට පෙර තීරු දෙකම ලිවීමෙන් පසුව ලොග සහ ෆයර්වෝල් නීති වැරදි ලෙස කියවීම වළක්වයි.

නිවසේ ස්ථානීය උපාංග ඒවායේම 192.168.1.x ලිපින රඳවා ගනී, අභ්‍යාසයේ අරමුණ ද එයයි. යාබද කාමරයේ මුද්‍රණ යන්ත්‍රය ළඟා විය හැකි ලෙස පවතින අතර කාර්යාලය ගැටෙන්නේ නැති පරාසයක් යටතේ දිස් වේ.

තර්ක අනුපිළිවෙලම සම්පූර්ණ උපායයි

මෙම විකල්පය දිශාවක්, ජාලයක් සහ ආවරණයක්, සහ අන්වර්ථයක් ගනී: පළමු ජාලය සේවාලාභියා දකින දෙයයි, අන්වර්ථය සේවාදායකයා දකින දෙයයි. දුරස්ථ ද්වාරය පිටුපස ඇති සම්පත් සඳහා දිශාව ගමනාන්ත ස්වරූපයයි. අවසාන තර්කය අන්වර්ථය ලෙස හඳුන්වන නිසා ජාල දෙක ආපසු හැරවීම සම්බන්ධ වී කිසිවක් සිතියම් නොකරන උමං මාර්ගයක් නිපදවන වැරැද්දයි.

push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"

නව පරාසය සඳහා සේවාලාභියාගේ පැකට් උමං මාර්ගයට යවන්නේ මාර්ගයයි; පරිවර්තනය මගදී ගමනාන්තය නැවත ලියයි. 192.168.1.20 වෙතින් පිළිතුර 10.203.41.20 වෙත නැවත ලියනු ලබන අතර එවිට සේවාලාභියාගේ සොකට් එක සුසංගතව පවතී. තනි සත්කාරකයක් සම්පූර්ණ දිග ආවරණයක් සමඟ එලෙසම ක්‍රියා කරයි, මාර්ගය සහ සිතියම්කරණය එකම ලිපිනය විස්තර කරන තාක්.

මෙය ලිපින සිතියම්කරණයකි, තොටු සිතියම්කරණයක් නොවේ. එකම සත්කාරකයක සේවා දෙකක් මින් වෙන් කළ නොහැක, සහ IP ලිපින තම ගෙවුම තුළ කාවැද්දූ ප්‍රොටෝකෝලයක් තවමත් සැබෑ ඒවා දකී.

සිතියම්කරණය ආපසු මාර්ගයක් නිර්මාණය නොකරයි

පරිවර්තනය සේවාලාභියා ළඟ සිදු වේ, එබැවින් සේවාදායකයා තවමත් පිළිතුරු උමං මාර්ගයට මාර්ගගත කළ යුතු අතර එහි ෆයර්වෝලය තවමත් ඒවාට අවසර දිය යුතුය. දුරස්ථ ද්වාරය උමං උපජාලයට ළඟා වන ආකාරය නොදන්නේ නම් ඉල්ලීම පැමිණෙන අතර පිළිතුර වැරදි දොරෙන් පිට වේ; සිතියම්කරණය අසාර්ථකත්වය සේවාලාභී ගැටලුවක් ලෙස පෙනීමට සලස්වයි.

සේවාදායක පැත්තේ නීති පරිවර්තනයෙන් පසු සේවාදායකයේ පවතින ලිපින විස්තර කළ යුතුය, සේවාලාභියාට දිස්වන පරාසය නොවේ. අන්වර්ථය අවසර නීතියකට පිටපත් කිරීම දහවලක් නාස්ති කරයි, එම පැත්තේ කිසිදු පැකට් එකක් එය ගෙන නොයන බැවිනි.

සේවාලාභියා මාර්ගගත කරන වෙනත් කිසිවක් සමඟ නොගැටෙන අන්වර්ථ පරාසයක් තෝරන්න: තවත් VPN එකක්, කන්ටේනර් ජාලයක්, දෙවන කාර්යාලයක්. මෙහි ගැටීම මුල් අපැහැදිලිතාව වෙනත් අංකයක් යටතේ නැවත ගෙන එන අතර ලිපින අමුතු ලෙස පෙනෙන බැවින් දැකීම අපහසුය.

නම් සහ ගෙවුම් පරිවර්තනයෙන් ඉතිරි වේ

සැබෑ 192.168.1.20 වෙත විසඳෙන සත්කාරක නාමයක් බ්‍රවුසරය දුරස්ථ උපාංගය වෙත නොව ස්ථානීය උපාංගය වෙත යවයි, මාර්ගගත කිරීමේ වගුව කුමක් කීවත්. පෞද්ගලික DNS පිළිතුර සේවාලාභියාට දිස්වන පරාසයට යොමු විය යුතු අතර TLS සහතිකය තවමත් යෙදුම බලාපොරොත්තු වන නම දරයි. ලිපිනය වෙනුවට නමින් පරීක්ෂා කරන්න, ලිපිනය ක්‍රියා කළ හැකි නමුත් නම නිහඬව වැරදි දිශාවට විසඳෙන බැවිනි. දුරස්ථ ද්වාරය එම කලාපය ද සේවය කරන්නේ නම් එහිම වාර්තාවලට ද සේවාලාභියාට දිස්වන පරාසය අවශ්‍යය.

යළි යොමු, කාවැද්දූ URL සහ තම ලිපිනය ගෙවුමක් තුළ දෙන යෙදුම් කිසිදු පැකට් සිතියම්කරණයකින් සකස් කළ නොහැකි ආකාරවලින් බිඳිය හැක. ඒවා යෙදුම් ගැටලුවක් ලෙස සලකා, නැවත අංකනය අනවශ්‍ය යැයි පොරොන්දු වීමට පෙර ප්‍රයත්නය එයට ගැළපෙන ලෙස මැන ගන්න.

කැපවීමට පෙර පරීක්ෂණ තුනක්

පළමුව, සේවාලාභී ක්‍රියාත්මක කිරීම තහවුරු කරන්න. Community OpenVPN මෙම විකල්පයට සහාය දක්වයි; OpenVPN 3 කේත පදනම එය අනුග්‍රහය නොදක්වන විශේෂාංග අතර ලැයිස්තුගත කරයි, එබැවින් Connect ශෛලියේ සේවාලාභියෙකුට තල්ලු කරන ලද පැතිකඩක් එය නොසලකා හැරිය හැක. පිළිගෙන කිසිවිටෙක යොදා නොගන්නා උපදෙසක් දෝෂයකට වඩා නරකය, උමං මාර්ගය නිරෝගී ලෙස පෙනෙන බැවිනි.

දෙවනුව, ඉහළ විස්තර මට්ටමේ කෙටි රෝග විනිශ්චය කවුළුවක් සමඟ මාර්ගය සහ පරිවර්තනය වෙන වෙනම තහවුරු කර, පසුව ping වෙනුවට සැබෑ සේවාව පරීක්ෂා කරන්න. තෙවනුව, ස්ථානීය රවුටරය සහ දුරස්ථ සම්පත සේවාලාභියාගෙන් වෙන් කොට හඳුනාගත හැකි ලෙස පවතින බව තහවුරු කරන්න, එය මුල් අරමුණ වූ බැවිනි.

සේවාලාභියාට පරිවර්තනය කළ නොහැකි නම්, ද්වාර පැත්තෙන් උපකාර ඉල්ලන්න හෝ නැවත අංකනය පිළිගන්න. එකම ලිපිනය සඳහා තවත් මාර්ග එකතු කිරීම නිර්මාණයක් නොවේ.