Porta VPN e Windows: tri punë, tre pronarë

Tre funksione mblidhen së bashku sa herë që dikush thotë server VPN: përfundimi i tunelit të kriptuar, lëvizja e paketave mes rrjeteve dhe, opsionalisht, rishkrimi i adresave. Në Windows ato jetojnë në pjesë të ndryshme të stivit, edhe kur një makinë i bën të tria. Secili ka hyrjet e veta dhe mënyrën e vet të dështimit, dhe secili mund t’i jepet një produkti tjetër. Ndaria e tyre në letër është mënyra më e lirë për ta mbajtur një vendosje të vogël të kuptueshme.

Një dizajn i lexueshëm emërton pronarin e çdo fluksi në vend që ta përshkruajë makinën si rol.

Përfundo, përcill, përkthe

RRAS trajton tunelin për rastin vendës të Windows: vërteton përdoruesin, cakton një adresë nga një grup dhe vendos cilat destinacione lejohen. Një produkt tjetër VPN mund të zotërojë dëgjuesin dhe përshtatësin virtual, duke ia lënë Windows-it përcjelljen e paketave të dekriptuara. Dokumentacioni Remote Access i Microsoft ndan rolet VPN, sajt-sajt dhe rrugëtimi, dhe instalimi i rolit të rrugëtimit nuk krijon një identitet të dytë VPN. Shtimi i një aplikacioni tjetër VPN as nuk ia jep përshtatësin e tij të gjitha funksioneve ekzistuese të portës.

Përkthimi është puna e tretë dhe më opsionale. Vjen pas përcjelljes dhe ndryshon adresën burimore që sheh rrjeti i largët. Nëse ju nevojitet varet nga ajo që rrjeti i destinacionit do të pranojë si burim, jo nga fakti që makina quhet portë VPN.

Kujt i përkasin përshtatësi dhe grupi

Kur disa produkte ndajnë hostin, katër gjëra kanë nevojë secila për një pronar të vetëm: portat e dëgjimit, jetëgjatësia e përshtatësit, grupi i adresave të klientëve dhe rrugët. Përshtatësi është ai i vështiri, sepse një shërbim VPN mund ta krijojë në mënyrë dinamike dhe ta shkatërrojë në shkëputje. Trajtimi i atij ndërfaqes si një kartë rrjeti me emër të përhershëm dhe shkrimi i rregullave kundër emrit të tij funksionon deri në rilidhjen tjetër. Përdorni pikën e integrimit të mbështetur nga produkti në vend që të kodoni fort një emër ndërfaqeje.

Grupi i adresave është përplasja e dytë. Dy produkte që shpërndajnë intervale të mbivendosura prodhojnë rrugëtim që duket i saktë dhe nuk dorëzon asgjë. Mbani grupet në të njëjtin dokument me rrugët, që një ndryshim në njërin të jetë i dukshëm kundrejt tjetrit.

Ruaj burimin ose rishkruaje

Ruajtja e adresës burimore të klientit mban dukshmërinë për përdorues: regjistrat, kuotat dhe rregullat e firewall-it mund të dallojnë një përdorues nga tjetri. Çmimi është që LAN-i i destinacionit ka nevojë për një rrugë kthimi drejt portës, dhe dikush duhet ta mirëmbajë. Rishkrimi i burimit me NAT e heq atë kërkesë dhe heq dukshmërinë bashkë me të. Zgjidhni me qëllim dhe shkruani çfarë informacioni fsheh rishkrimi.

Qasja në rrjetin privat, dalja në internet dhe lidhjet që përfundojnë në vetë portën janë tre shtigje të ndryshme. Nuk kanë të gjitha nevojë për të njëjtin trajtim.

Përshkruaj rrjedhën me një fjali

Një fjali duhet të përshkruajë dizajnin: cilët klientë pranon ky shërbim, çfarë burimesh jep ajo politikë përcjelljeje dhe si e plotëson rruga e kthimit rrjedhën. Nëse fjalia ka nevojë për një shtresë të dytë NAT për të qenë e vërtetë, kjo zakonisht është shenjë se pjesët e mëparshme nuk ishin zgjidhur. Host-i është gjithashtu një kufi i përbashkët dështimi dhe besimi, kështu që një ndryshim rrugëtimi mund të ndikojë si qasjen e përdoruesve ashtu edhe administrimin. Mbani një shteg rikuperimi të pavarur për të fundit.

Mbani një inventar rolesh pranë konfigurimit: cili produkt përfundon, cili përcjell, cili përkthe dhe kush mund të ndryshojë secilin. Ai listë është ajo që e bën ndryshimin e radhës të rishikueshëm.

Kur fjalia bëhet e paqartë, shtimi i një shtrese tjetër përkthimi rrallë e qartëson. Heqja e njërës zakonisht e bën.