Modaliteti urë nuk është pass-through VPN: çfarë ndryshon secili
Modaliteti urë ndryshon rolin e përcjelljes së ruterit; pass-through vetëm lejon VPN-në e një klienti të kalojë nëpër të. Asnjëri nuk krijon tunel, prandaj nuk janë të këmbyeshëm.
Modaliteti urë dhe pass-through VPN përmenden në të njëjtën temë të zgjidhjes së problemeve sepse të dyja ofrohen si zgjidhje për një VPN që nuk lidhet. Ato përshkruajnë funksione të ndryshme të ruterit dhe asnjëra nuk krijon vetë një tunel VPN. Ura ndryshon mënyrën se si një pajisje bashkohet me segmentet e rrjetit ose kush bën routing-un; pass-through vendos nëse trafiku VPN i një klienti mund të kalojë një gateway. Zgjedhja e gabuar e kthen një problem të vogël në një pasdite të tërë riadresimi.
Dy etiketa, dy funksione të ndryshme
Testi është i thjeshtë: po përpiqeni të ndryshoni formën e rrjetit, apo të lini një trafik që ekziston tashmë të kalojë nëpër të? Këto janë kërkesa të ndryshme me pasoja të ndryshme.
Krahasimi në një tabelë:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Vetëm dy të fundit krijojnë një tunel në ruter. Ura dhe pass-through të dyja e lënë pikën fundore diku tjetër, prandaj asnjëra nuk mund të rregullojë një problem të shkaktuar nga një klient që mungon ose një server i paarritshëm. Ky dallim humbet lehtë sepse cilësimet qëndrojnë pranë njëri-tjetrit në të njëjtin ndërfaqe. Shkruani cila pikë fundore e zotëron tunelin përpara se të hapni atë faqe.
As kutia e zgjedhjes për pass-through nuk është përshkrim i plotë i mbështetjes së protokolleve. Kalimi modern i IPsec nëpër NAT përdor inkapsulim UDP të standardizuar, ndërsa veçoritë ndihmëse më të vjetra kanë sjellje të varur nga zbatimi.
Një etiketë marketingu që thotë mbështetje VPN nuk ju tregon cilën nga këto katër role nënkupton.
Çfarë ndryshon modaliteti urë në pajisjen tuaj
Në një modem ose ruter, opsioni i urës zakonisht i zhvendos përgjegjësitë e routing-ut dhe të NAT-it te një gateway tjetër më poshtë. Në një pajisje softuerike mund të nënkuptojë bashkimin e ndërfaqeve lokale të zgjedhura në një domen të vetëm broadcast. Shtrirja e saktë varet nga produkti, prandaj lexoni dokumentacionin për modelin dhe jo për fjalën. Të dyja interpretimet ndryshojnë caktimin e adresave, kufijtë e firewall-it dhe mënyrën si arrini te administrimi.
Kjo e fundit është arsyeja pse ura është një reagim i parë i dobët ndaj një dështimi të VPN. Mund të humbni rrugën e menaxhimit ndërsa problemi fillestar ende nuk është zgjidhur.
Mbaj një kopje rezervë të konfigurimit përpara se të ndryshoni rolin e rrjetit, sepse adresimi mund të lëvizë bashkë me të.
Zgjidh rolin përpara cilësimit
Për të dërguar trafikun shtëpiak përmes një daljeje të jashtme, ju nevojitet një klient VPN i pajtueshëm në ruter, jo një urë. Për t'u lidhur përsëri në shtëpi nga një vend tjetër, ju nevojitet roli i serverit plus një rrugë lart që mund ta arrijë. Këto dy kërkesa nuk kanë pothuajse asgjë të përbashkët përveç fjalës VPN. Vendosni cilën po ndërtoni përpara se të shikoni një menu.
Një pajisje mund të mbështesë të dyja rolet dhe gjithsesi të mos mbështesë atë që ju nevojitet me ritmin që prisni.
Roli është një vendim projektimi; cilësimi është pasojë e tij.
Nëse dështon vetëm një protokoll
Kur një protokoll dështon pas një ruteri që përndryshe funksionon, heto fillimisht transportin dhe rrugën NAT të atij protokolli. Të ndryshosh të gjithë modalitetin e gateway-it për të rregulluar një klient është njësoj si të rishkruash instalimin elektrik të shtëpisë sepse u prish një llambë. Kontrollo nëse trafiku është i inkapsuluar në UDP, nëse veçoria ndihmëse e ruterit zbatohet për atë protokoll dhe nëse dështimi është simetrik. Pastaj vendos nëse një ndryshim roli është vërtet i justifikuar.
RFC 3948 përshkruan inkapsulimin UDP që e bën IPsec të mbijetojë NAT-in, dhe është standardi që duhet kontrolluar përpara se t'i besoni një kutie zgjedhjeje për pass-through.
Regjistro çfarë ndryshove dhe pse, sepse personi tjetër do ta gjejë pajisjen në modalitetin urë dhe do të supozojë se ishte e qëllimshme. Rezultati i saktë është një rrjet me formën që zgjodhët ju, jo një i trashëguar nga një seancë zgjidhjeje problemesh.