Lokalne naprave izginejo v VPN: tri ločene okvare

Tiskalnik, ki izgine s seznama naprav ob vklopu VPN, lahko še vedno odgovarja na svojem naslovu. Seznam polni odkrivanje, ime lahko pride iz razreševalnika, do same storitve pa se pride prek vtičnice, in ti trije lahko odpovedo neodvisno. Primerjava tega, kaj deluje na vsakem sloju, vam pove, katero funkcijo spremeniti. Če najprej vklopite vse izjeme za lokalni dostop, odstranite dokaze.

To je razlika med napravo, ki je ni, in napravo, ki se preprosto ne oglašuje.

Odkrivanje, imena in dosegljivost so trije sloji

Protokoli odkrivanja se opirajo na multicast ali broadcast, ti pa privzeto ne prečkajo usmerjenega tunela, zato lahko naprava izgine s seznama, medtem ko ostane popolnoma dosegljiva. Razreševanje imen je drugi sloj: VPN lahko zamenja razreševalnik, ime, na katero je prej odgovarjalo lokalno omrežje, pa se lahko zdaj razreši drugje ali pa sploh ne. Dosegljivost je tretja: pot, pravilo požarnega zidu in storitev, ki posluša. Vsak sloj se lahko pokvari, medtem ko sta druga dva v redu.

Preizkusite jih od spodaj navzgor. Ena sama preveritev dosegljivosti razkrije delitev: nc -vz 192.168.1.20 443 bodisi uspe, kar pomeni, da sta pot in storitev v redu in je sumljivo ime, bodisi ne uspe, kar vprašanje prestavi na usmerjanje in politiko. Nato vprašajte za ime. Prva okvara, na katero naletite, je sloj, na katerem je treba delati, in sloji nad njim je ne morejo nadomestiti.

Najprej vprašajte za naslov, nato za ime gostitelja

Če naslov odgovarja in ime ne, je problem razreševanje in ne usmerjanje. Odjemalec VPN, ki namesti svoj razreševalnik, lahko spremeni, kateri strežnik odgovarja na lokalna imena, in tisti, ki lokalne domene ne posreduje naprej, pusti ime brez odgovora. Če tudi naslov odpove, je problem pot: privzeta pot skozi tunel, blokada lokalnega prometa na strani odjemalca ali pravilo požarnega zidu, ki dovoli le fizični vmesnik.

Če oboje deluje, samodejno odkrivanje pa ne, se naprava preprosto ne oglašuje skozi tunel. To je pričakovano vedenje za odkrivanje na osnovi multicast, ne okvara konfiguracije. Dodajanje naprave po naslovu je običajno poštena rešitev.

Kaj stikalo za lokalni dostop dejansko spremeni

Nastavitev dostopa do lokalnega omrežja običajno dovoli, da promet do neposredno povezanega podomrežja obide tunel, in v različnih odjemalcih počne različne stvari. Ne nastavlja posredovanja v oddaljeno pisarno in ne spreminja požarnega zidu gostitelja ali lastnih dovoljenj aplikacije. Prav tako ne naredi prekrivajočega se podomrežja nedvoumnega. Preberite dokumentacijo odjemalca o tem, kaj nastavitev pokriva, preden jo široko vklopite.

Ozka izjema za eno zaupanja vredno napravo je boljša od splošnega dovoljenja, zlasti v gostujočem omrežju, kjer je blokada lahko namerna. Zasebni naslov ni preverjanje identitete, zato je izbira odvisna od omrežja, v katerem ste.

Ko se omrežja prekrivajo

Če domače in oddaljeno omrežje uporabljata isti obseg, usmerjanje postane dvoumno in tega ne reši ne stikalo za lokalni dostop ne izjema. Dve storitvi na istem naslovu ne moreta biti dosegljivi obe, katera zmaga, pa je odvisno od specifičnosti poti in vrstnega reda, ne od namere. Rešitev je načrtovanje naslovov, ne nastavitev odjemalca. Preverite obsege, preden preživite večer s tiskalnikom.

Za napravo za oddaljenimi vrati operater upravlja posredovanje, politiko gostitelja in povratno pot. Lokalno potrditveno polje v odjemalcu ne more zagotoviti nobenega od tega, in prositi zanj je bolj produktivno kot eksperimentirati s stikali.

Zapišite, kateri sloj je odpovedal in kaj ste spremenili. Naslednja naprava bo odpovedala na enem od istih treh mest.