VPN අඩවි විස්තරණය: ද්වාරයෙන් ඔබ්බට ආපසු එන මාර්ගය අනුගමනය කරන්න

ශාඛාවකින් එන රථවාහනය ඔබට ළඟා වීමට කියා තිබූ යෙදුම එහි LAN එකේ නොමැති ද්වාරයක අවසන් වේ. සේවාදායකය දෙවන දත්ත මධ්‍යස්ථානයේ, VPN කිසිදා වින්‍යාස නොකළ අභ්‍යන්තර සබැඳියකින් ඔබ්බට ඇත. ආසන්න ද්වාරයට තවත් උපසර්ගයක් එකතු කිරීම එම අවස්ථාවට කිසිවක් නොකරයි, මන්ද දුරස්ථ ද්වාරය අවසන් රවුටරය නොව සංකේතනයේ අවසන් ලක්ෂ්‍යය වේ. මාර්ගයට ඉදිරි මාර්ගයක්, දුරස්ථ ආරක්ෂක මායිමේ ඇතුළත් කිරීමක් සහ ගමනාන්තයේම ජාලයේ ආපසු යාමේ තීරණයක් අවශ්‍ය වේ.

දුරස්ථ ද්වාරය සංකේතනයේ අවසන් ලක්ෂ්‍යය වේ

ද්වාරයේ සිට ද්වාරය දක්වා IPsec ආරක්ෂක උපාංග දෙකක් අතර රථවාහනය ආරක්ෂා කරයි, සහ අභ්‍යන්තර ලිපින එම කොටස හරහා සංකේතනය වී ගමන් කරයි. දුරස්ථ ද්වාරයෙන් ඔබ්බට සාමාන්‍ය මාර්ගකරණය වගකීම ගනී, දත්ත මධ්‍යස්ථාන අතර පවතින ඕනෑම ප්‍රතිපත්තියක් ඇතුළුව. එබැවින් ආරක්ෂිත කොටස ගමනේ කොටසක් ආවරණය කරයි, ඉතිරිය නොවේ. ඊට ප්‍රතිවිරුද්ධව උපකල්පනය කිරීම නම් සෞඛ්‍ය සම්පන්න උමං මාර්ගයක් සහ ළඟා විය නොහැකි යෙදුමක් සමඟ නිර්මාණය අවසන් වන මාර්ගයයි.

මාර්ගය කොටස් තුනකින් අඳින්න: ශාඛාවේ සිට ආසන්න ද්වාරය දක්වා, ආසන්නයේ සිට දුරස්ථය දක්වා, දුරස්ථ ද්වාරයේ සිට යෙදුම දක්වා. සෑම කොටසකටම තමන්ගේ හිමිකරුවෙක් සහ තමන්ගේ අසාර්ථක වීමේ ක්‍රමයක් ඇත.

උමං ප්‍රතිපත්තියේ දිශා දෙකම කියවන්න

උමං ප්‍රතිපත්තිය සාමාන්‍යයෙන් ලියනු ලබන්නේ දේශීය පැත්තේ දෘෂ්ටිකෝණයෙනි, සහ අර්ධ වින්‍යාස එම පුරුද්දෙන්ම පැමිණේ. දෙපැත්තටම උමං මාර්ගය තුළ දිස්වන ආකාරයට ශාඛාවේ මූලාශ්‍රය සහ ගමනාන්තය ලැයිස්තුගත කළ යුතුය, නිර්මාණය අදහස් කරන ඕනෑම පරිවර්තනයක් ඇතුළුව. ආසන්න කෙළවර පමණක් යාවත්කාලීන කිරීම මාර්ගකරණ අසාර්ථකත්වයක් ලෙස පෙනෙන දෙවන අදියරේ නොගැළපීමක් ඇති කරයි. ඕනෑම මාර්ගයක් ස්පර්ශ කිරීමට පෙර ප්‍රතිපත්ති කට්ටල දෙක සසඳන්න.

මූලාශ්‍රය සහ ගමනාන්තය අඩවි නම් ලෙස නොව ලිපින ලෙස ලියන්න. මෙහි ඇති අපැහැදිලිකම පසුව ව්‍යාකූල අසමමිතියක් ලෙස නැවත පැමිණේ.

ඉදිරි මාර්ගය එකතු කර ඇතුළත් කිරීම තහවුරු කරන්න

දුරස්ථ ද්වාරයට යෙදුම් උපජාලය දෙසට මාර්ගයක් අවශ්‍ය වේ, සහ ඒවා අතර ඇති සෑම රවුටරයක්ම ශාඛාවේ මූලාශ්‍රයට ඉඩ දිය යුතුය. රූප සටහන පවසන දෙය නොව දුරස්ථ ද්වාරයට ඇත්තටම ඇත්තේ කුමක්දැයි සත්‍යාපනය කරන්න.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

පළමු විධානය එම මූලාශ්‍රය සඳහා දුරස්ථ ද්වාරය තෝරා ගන්නා පිටවීමේ අතුරුමුහුණත සහ ඊළඟ පිම්ම වාර්තා කරයි, එය සාමාන්‍ය මාර්ගකරණ වගුවකට පිළිතුරු දිය නොහැකි ප්‍රශ්නයකි. අනුරේඛනය පෙන්වන්නේ පැකට් නතර වන්නේ කොහේද යන්නය, සහ දුරස්ථ ද්වාරයෙන් පසු බිඳීම උමං මාර්ගය නොව අභ්‍යන්තර සංක්‍රාමයට යොමු කරයි. මාර්ගය තිබියදීත් රථවාහනය තවමත් අතුරුදහන් වේ නම්, දුරස්ථ ද්වාරයේ ග්‍රහණය කර පැමිණෙන මූලාශ්‍ර ලිපිනය කියවන්න, මන්ද අනපේක්ෂිත ලිපිනයක් යනු කොහේ හෝ සැලසුම් නොකළ ලෙස පරිවර්තනය සිදුවෙමින් පවතින බවයි. මෙහි සියලුම ලිපින ස්ථාන රඳවන වේ, එබැවින් සැබෑ ශාඛා, සංක්‍රාම සහ යෙදුම් උපජාල දමන්න.

ශාඛාවෙන් පරීක්ෂා කරන්න, පසුව පැරණි මාර්ගය නැවත පරීක්ෂා කරන්න

පිළිගැනීමට දුරස්ථ ද්වාරයේ පරීක්ෂාවක් නොව සැබෑ මූලාශ්‍රයක් අවශ්‍ය වේ. ශාඛාවේ සත්කාරකයෙන් පරීක්ෂාව ධාවනය කර කලින් ක්‍රියා කළ ගමනාන්ත එම පරීක්ෂණයේම තබා ගන්න.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

යෙදුමෙන් ලැබෙන ප්‍රතිචාරය ඉදිරි මාර්ගය සහ ආපසු එන මාර්ගය එකට සනාථ කරයි, පැරණි ගමනාන්තයට යවන ping විසින් වෙනස්කම දැනටමත් ක්‍රියා කළ දෙය බිඳ නැති බව සනාථ කරයි. යෙදුම වාර්තා කරන මූලාශ්‍ර ලිපිනය ගන්න, මන්ද එහි ප්‍රවේශ නීති සහ ඕනෑම ආපසු මාර්ගයක් එම අගයට ගැළපිය යුතුය. ශාඛාව උමං මාර්ගයට පෙර පරිවර්තනය කරන තැන, ප්‍රතිපත්ති ලිපිනය සහ යෙදුම දකින ලිපිනය නිර්මාණය අනුව වෙනස් වේ, එබැවින් දෙකම සටහන් කරන්න. යතුරු අලුත් කිරීමක් හෝ මාර්ගකරණ වෙනසක් පසු පරීක්ෂණය නැවත කරන්න, මන්ද මෙම මාර්ග සාමාන්‍යයෙන් එක් වරක් සත්‍යාපනය කර පසුව අමතක වේ.

කොටස් තුනෙන් එකකට සහ ගමනාන්ත ජාලය තුළ ඇති ආපසු මාර්ගයට හිමිකරුවෙකු පත් කරන්න. හිමිකරුවන් හතරක් සිටින මාර්ගය ඔවුන් අතර ඇති හිඩැස්වල අසාර්ථක වේ.