Ndarja e VPN-së së Windows me një konsolë me kabllo: portë në PC apo ruter

Konsolat që nuk mund të ekzekutojnë klientin VPN ndonjëherë mund të huazojnë tunelin e një PC me Windows, dhe kjo skemë dështon më shpesh sesa ia del, për arsye që nuk kanë lidhje me VPN-në. PC-ja duhet të bëhet portë: një ndërfaqe e veçantë poshtë, adresim për konsolën, përkthim dhe një klient i gatshëm të përçojë paketat e një pajisjeje tjetër. Një tunel që funksionon për aplikacionet e vetë PC-së nuk provon asgjë nga kjo.

Krahasimi që ia vlen të bëhet është mes kësaj skeme dhe një ruteri që zotëron tunelin për të gjithë rrjetin. Ato ndryshojnë në mirëmbajtje, në sjelljen kur ndodh një defekt dhe në sa e politikës mund të shihet në të njëjtën kohë.

Çfarë duhet të bëjë porta në PC

Porta ka nevojë për një ndërfaqe të kthyer nga konsola, një interval adresash për atë segment dhe një rregull përkthimi që rishkruan trafikun e konsolës drejt tunelit. I duhet gjithashtu që klienti të përçojë paketa që nuk i ka krijuar vetë, dhe ky është një rregullim tjetër nga pranimi i trafikut të vet. Zgjidhja e emrave duhet të ndjekë të njëjtën rrugë, përndryshe konsola zgjidh një shërbim loje në një rrugë dhe pastaj lidhet në një tjetër. Secila prej tyre është një hap i veçantë konfigurimi me mënyrën e vet të dështimit.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Ndarja e lidhjes në internet e Windows jep pikërisht këtë formë, me një lidhje të caktuar publike dhe një tjetër private. Ky caktim ka më shumë rëndësi sesa presin njerëzit, sepse ndërfaqja që arrin ruterin e shtëpisë nuk është automatikisht ajo që mbart tunelin.

Krahasime që vendosin

Tre ndryshime ndajnë një portë në PC nga një portë në ruter, dhe janë pikërisht ato që dalin në dritë muaj më vonë. Tabela i vë përbri.

Lidhja me sesionin e përdoruesit është ndryshimi i parë dhe ai që i habit njerëzit. Një PC që fle, shkëputet ose instalon një përditësim nuk është më portë, dhe konsola humbet rrugën e saj pa ndryshuar asnjë konfigurim. Dukshmëria e politikës është e dyta, sepse rregullat e klientit dhe shtresa e ndarjes jetojnë në dy vende dhe asnjëra nuk përshkruan tjetrën. Shërbimi i adresave është i treti, dhe shpjegon një konsolë që ka adresë por prapë nuk arrin asgjë.

Asgjë nga këto nuk e bën të gabuar skemën me PC. E bën një projekt të përkohshëm, çka është e pranueshme kur kërkesa është e përkohshme.

Trafiku i përçuar është kategori tjetër

Një klient desktopi mund t'i trajtojë paketat e përçuar për një pajisje tjetër ndryshe nga të vetat. Një listë përfshirjeje sipas aplikacionit mbulon proceset në PC dhe nuk thotë asgjë për trafikun e një konsolë, ndërsa një ndërprerës sigurie që mbron aplikacionet lokale mund të mos mbrojë fare rrugën e përçuar. Konfirmoni sjelljen e dokumentuar të klientit për trafikun e përçuar në vend që ta nxirrni nga një ngarkim i suksesshëm faqeje në PC. Aty ku kjo sjellje nuk është e qartë, e gjithë skema mbështetet në një supozim.

Adresimi i konsolës duhet të vijë nga skema e ndarjes, kurrë nga kopjimi i adresës së tunelit të PC-së mbi të. Kopjimi prodhon një adresë të dyfishtë, një portë të gabuar dhe një zgjidhës që tregon drejt diçkaje që konsola nuk mund ta arrijë. Lëreni shërbimin poshtë të shpërndajë konfigurimin, pastaj kontrolloni çfarë mori vërtet konsola.

Kontrolloni trafikun e konsolës, jo atë të PC-së

I vetmi test kuptimplotë vëzhgon rrugën e konsolës. Në PC, komandat më poshtë tregojnë renditjen e ndërfaqeve, tabelën e fqinjëve përgjatë lidhjes poshtë dhe nëse konsola përgjigjet në një port shërbimi. Ekzekutojini ndërsa një sesion loje është vërtet i lidhur.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Një ndërfaqe pa adresë në anën e poshtme do të thotë që ndarja nuk filloi kurrë, çka është problem tjetër nga një konsolë që nuk lidhet dot. Një zë për konsolën në tabelën e fqinjëve provon që lidhja dhe adresimi janë gjallë. Një test porti që dështon më pas tregon për përçimin ose për mënyrën se si klienti e trajton trafikun e përçuar, jo për kabllon. Krahasoni adresën e daljes së konsolës me atë të PC-së përpara se të përfundoni që tuneli është rruga në përdorim.

Mbajeni skemën të dokumentuar me emrat e ndërfaqeve dhe intervalet e adresave. Kur të prishet pas përditësimit të ardhshëm, ajo faqe kursen një orë rizbulim.