Oddaljeni dostop ali VPN med lokacijama: katera rešitev ustreza?

Zaposleni na poti in podružnica potrebujeta različna tunela, napačna izbira pa da zasnovo, ki deluje v laboratoriju in odpove prvi ponedeljek. Oddaljeni dostop poveže napravo s prehodom. Povezava med lokacijama poveže dva prehoda, ki predstavljata omrežji. Spodnji kontrolni seznam razreši, katero od tega zahteva dejansko opisuje.

Kdo vzpostavi povezavo in kaj stoji za njim

Pri oddaljenem dostopu programska oprema na prenosniku ali telefonu vzpostavi tunel, prehod pa pred dodelitvijo naslova in poti preveri uporabnika, napravo ali oboje. Pri povezavi med lokacijama povezavo vzpostavijo usmerjevalniki, požarni zidovi ali oblačni prehodi, naprave za njimi pa uporabljajo običajno usmerjanje, namesto da bi poganjale odjemalca. Ta razlika odloči, kdo je odgovoren za razpoložljivost tunela: v prvem primeru naprava zaposlenega, v drugem upravljana naprava. Odloči tudi, ali preverjanje identitete opisuje osebo ali omrežje.

Ustavite se tukaj, če zahteva pravi, da vsak računalnik v eni pisarni doseže drugo pisarno brez nastavljanja na vsaki napravi. To je povezava med lokacijama, in kopica prijav oddaljenega dostopa je slab nadomestek.

Naslavljanje in povratna pot

Načrtujte ločena lokalna in oddaljena območja. Dve lokaciji lahko uporabljata isto zasebno podomrežje, zato zasnova potrebuje pretvorbo ali preštevilčenje, preden je usmerjanje nedvoumno. Domači usmerjevalnik z istim obsegom kot sedež podjetja ustvari isto težavo za enega delavca na daljavo. Prekrivanje je dovolj pogosto, da sodi preverjanje zanj v prvi pogovor.

Povratna pot je enako pomembna kot odhodna. Strežnik lahko prejme zahtevo in še vedno nima poti nazaj v odjemalčevo omrežje.

Zabeležite, kateri usmerjevalnik pozna oddaljeno predpono, zlasti pri oblačnih omrežjih in več prehodih. Zelena ikona tunela ne more odgovoriti, ali ima cilj delujočo povratno pot, in tudi ping v eno smer ne more. Pri oddaljenem dostopu prehod običajno upravlja pot naslovnega bazena; pri povezavi med lokacijama se mora strinjati vsak vmesni usmerjevalnik, ki nosi predpono. Pretvorba lahko skrije manjkajočo pot, dokler se ne zlomi aplikacija, ki vgrajuje naslove.

Izhod v internet je ločena odločitev

Zasebna dosegljivost ne zahteva, da tunel prenaša javno brskanje. Ali običajen spletni promet izhaja skozi prehod, je druga odločitev, sprejeta za vsako zasnovo in zapisana v profilu odjemalca ali v konfiguraciji lokacije.

Polni tunel in deljeni tunel sta odgovora na to vprašanje, ne na vprašanje oddaljenega dostopa proti povezavi med lokacijama. Notranja imena v obeh zasnovah potrebujejo ustrezen DNS, ker javni razreševalnik nima odgovora za zasebno ime pisarne. Posredovanje razreševalnika in privzete poti sta povezani nastavitvi, spreminjanje ene brez druge pa povzroči napake, ki izgledajo kot težave z DNS.

S topologijo zožite napako

Prenosnik, ki se giblje in izgublja dostop, kaže na odjemalca, njegov račun ali lokalno omrežje. Celotna podružnica, ki izgublja dostop, kaže na skupne poti in prehode.

Najprej preverite vzpostavitev tunela, nato poti, nato dovoljeni promet, nato razreševanje imen in nazadnje prijavo v aplikacijo ter se ustavite pri prvem koraku, ki odpove. ip route get 10.60.8.15 odgovori na vprašanje usmerjanja, preden preberete en sam dnevnik aplikacije. Nastavitve šifriranja ne odpravijo napake dovoljenj za datotečno skupno rabo, delujoč ping pa ne dokaže, da je aplikacija pooblaščena. Dosleden vrstni red prepreči naključne spremembe konfiguracije, ki eno napako spremenijo v tri.

Nazadnje, pri branju gradiva ponudnikov ločujte pojme: komercialni strežnik za izhod v internet je druga storitev kot zasebni prehod podjetja in ne daje dostopa do omrežja tega podjetja.