Pajisjet lokale zhduken në VPN: tre dështime të veçanta

Një printer që zhduket nga lista e pajisjeve kur aktivizohet VPN mund të vazhdojë të përgjigjet në adresën e saj. Lista mbushet nga zbulimi, emri mund të vijë nga një zgjidhës, dhe vetë shërbimi arrihet përmes një socket, dhe të tre mund të dështojnë në mënyrë të pavarur. Krahasimi i asaj që funksionon në secilën shtresë ju tregon cilën veçori të ndryshoni. Nëse së pari aktivizoni të gjitha përjashtimet e aksesit lokal, eliminoni provat.

Ky është ndryshimi midis një pajisjeje që mungon dhe një pajisjeje që thjesht nuk njoftohet.

Zbulimi, emrat dhe arritshmëria janë tre shtresa

Protokollet e zbulimit mbështeten në multicast ose broadcast, dhe këto nuk kalojnë një tunel të rrugëzuar si parazgjedhje, prandaj një pajisje mund të zhduket nga një listë ndërsa mbetet plotësisht e arritshme. Zgjidhja e emrave është shtresa e dytë: një VPN mund të ndryshojë zgjidhësin, dhe një emër që më parë përgjigjej nga rrjeti lokal tani mund të zgjidhet diku tjetër ose aspak. Arritshmëria është e treta: një rrugë, një rregull firewalls dhe një shërbim që dëgjon. Secila shtresë mund të prishet ndërsa dy të tjerat janë në rregull.

Provoni ato nga poshtë lart. Një verifikim i vetëm i arritshmërisë e bën ndarjen të dukshme: nc -vz 192.168.1.20 443 ose ka sukses, që do të thotë se rruga dhe shërbimi janë në rregull dhe emri është i dyshuari, ose dështon, që e zhvendos pyetjen te rrugëzimi dhe politika. Pastaj pyetni emrin. Dështimi i parë që hasni është shtresa ku duhet punuar, dhe shtresat mbi të nuk mund ta kompensojnë atë.

Pyetni së pari adresën, pastaj emrin e hostit

Nëse adresa përgjigjet dhe emri jo, problemi është zgjidhja dhe jo rrugëzimi. Një klient VPN që instalon zgjidhësin e vet mund të ndryshojë se cili server përgjigjet për emrat lokalë, dhe ai që nuk përçon domenin lokal e lë emrin pa përgjigje. Nëse edhe adresa dështon, problemi është rruga: një rrugë e parazgjedhur përmes tunelit, një bllokim i trafikut lokal nga ana e klientit ose një rregull firewalls që lejon vetëm ndërfaqen fizike.

Nëse të dyja funksionojnë, por zbulimi automatik jo, pajisja thjesht nuk njoftohet përmes tunelit. Ky është sjellja e pritur për zbulimin bazuar në multicast, jo një dështim konfigurimi. Shtimi i pajisjes sipas adresës është zakonisht zgjidhja e ndershme.

Çfarë ndryshon në të vërtetë çelësi i aksesit lokal

Një cilësim i aksesit në rrjetin lokal zakonisht lejon trafikun drejt nënrrjetës të lidhur drejtpërdrejt të anashkalojë tunelin, dhe bën gjëra të ndryshme në klientë të ndryshëm. Ai nuk konfiguron përcjelljen drejt një zyre të largët dhe nuk ndryshon firewall-in e hostit ose lejet e vetë aplikacionit. Ai as nuk e bën një nënrrjetë të mbivendosur pa paqartësi. Lexoni dokumentacionin e klientit për atë që mbulon cilësimi përpara se ta aktivizoni gjerësisht.

Një përjashtim i ngushtë për një pajisje të besuar është më i mirë se një leje e përgjithshme, sidomos në një rrjet mysafirësh ku bllokimi mund të jetë i qëllimshëm. Një adresë private nuk është verifikim identiteti, prandaj zgjedhja varet nga rrjeti ku ndodheni.

Kur rrjetet mbivendosen

Nëse rrjeti i shtëpisë dhe ai i largët përdorin të njëjtin interval, rrugëzimi bëhet i paqartë dhe as çelësi i aksesit lokal as ndonjë përjashtim nuk e zgjidhin. Dy shërbime në të njëjtën adresë nuk mund të arrihen të dyja, dhe cila fiton varet nga specifikimi i rrugës dhe renditja, jo nga qëllimi. Zgjidhja është planifikimi i adresave, jo një cilësim i klientit. Kontrolloni intervalet përpara se të kaloni një mbrëmje me printerin.

Për një pajisje pas portës së largët, operatori zotëron përcjelljen, politikën e hostit dhe rrugën e kthimit. Një kuti kontrolli lokale në klient nuk mund të sigurojë asnjërën prej tyre, dhe ta kërkosh është më produktive sesa të eksperimentosh me çelësa.

Shënoni cila shtresë dështoi dhe çfarë ndryshuat. Pajisja tjetër do të dështojë në një nga të njëjtat tre vende.