Hali ya daraja si pass-through ya VPN: kila mmoja hubadilisha nini

Hali ya daraja na pass-through ya VPN hutajwa katika uzi mmoja wa kutatua matatizo kwa sababu zote mbili hutolewa kama suluhisho la VPN isiyounganika. Zinaeleza kazi tofauti za rauta, na hakuna hata mmoja unaotengeneza handaki la VPN peke yake. Daraja hubadilisha jinsi kifaa kinavyojunga na sehemu za mtandao au nani anafanya uelekezaji; pass-through huamua kama trafiki ya VPN ya mteja inaweza kuvuka lango. Chaguo lisilo sahihi hubadilisha tatizo dogo kuwa mchana mzima wa kufanya anwani upya.

Lebo mbili, kazi mbili tofauti

Jaribio ni rahisi: unajaribu kubadilisha umbo la mtandao, au kuruhusu trafiki iliyopo tayari ipite ndani yake? Hayo ni maombi tofauti yenye matokeo tofauti.

Ulinganisho katika jedwali moja:

Ni mbili za mwisho tu zinazotengeneza handaki kwenye rauta. Daraja na pass-through zote zinaacha ncha mahali pengine, ndiyo sababu hakuna hata moja inayoweza kutatua tatizo linalosababishwa na mteja aliyekosekana au seva isiyoweza kufikiwa. Tofauti hii ni rahisi kupoteza kwa sababu mipangilio iko karibu katika kiolesura kimoja. Andika ni ncha gani inamiliki handaki kabla ya kufungua ukurasa huo.

Kisanduku cha kuteua cha pass-through pia si maelezo kamili ya msaada wa itifaki. Uvukaji wa kisasa wa IPsec NAT hutumia ufungashaji wa UDP uliosanifishwa, wakati vipengele vya zamani vya msaidizi vina tabia inayotegemea utekelezaji.

Lebo ya masoko inayosema kuna msaada wa VPN haikuelezi ni jukumu gani kati ya haya manne inalomaanisha.

Hali ya daraja hubadilisha nini kwenye kifaa chako

Kwenye modemu au rauta, chaguo la daraja kwa kawaida huhamisha majukumu ya uelekezaji na NAT kwa lango lingine lililo chini. Kwenye kifaa cha programu inaweza kumaanisha kuunganisha violesura vya ndani vilivyochaguliwa katika kikoa kimoja cha matangazo. Wigo kamili hutegemea bidhaa, kwa hiyo soma nyaraka za modeli na si za neno. Tafsiri zote mbili hubadilisha ugawaji wa anwani, mipaka ya firewall na jinsi unavyofikia usimamizi.

Hilo la mwisho ni sababu ya daraja kuwa jibu la kwanza baya kwa kushindwa kwa VPN. Unaweza kupoteza njia ya usimamizi wakati tatizo la awali bado halijatatuliwa.

Hifadhi nakala ya usanidi kabla ya kubadilisha jukumu la mtandao, kwa sababu anwani zinaweza kuhamia pamoja nalo.

Chagua jukumu kabla ya mpangilio

Ili kutuma trafiki ya nyumbani kupitia njia ya nje, unahitaji mteja wa VPN wa rauta unaolingana, si daraja. Ili kuunganisha nyumbani kutoka mahali pengine, unahitaji jukumu la seva pamoja na njia ya juu inayoweza kuifikia. Mahitaji hayo mawili hayana karibu kitu sawa isipokuwa neno VPN. Amua unajenga lipi kabla ya kutazama menyu.

Kifaa kinaweza kusaidia majukumu yote mawili na bado kisiunge mkono lile unalohitaji kwa kasi unayotarajia.

Jukumu ni uamuzi wa usanifu; mpangilio ni matokeo yake.

Ikiwa itifaki moja tu inashindwa

Itifaki moja inaposhindwa nyuma ya rauta inayofanya kazi vinginevyo, chunguza kwanza usafirishaji na njia ya NAT ya itifaki hiyo. Kubadilisha hali yote ya lango ili kurekebisha mteja mmoja ni sawa na kubadilisha nyaya za nyumba kwa sababu taa imeharibika. Angalia kama trafiki imefungashwa kwa UDP, kama kipengele cha msaidizi cha rauta kinatumika kwa itifaki hiyo, na kama kushindwa ni sawa pande zote. Kisha amua kama mabadiliko ya jukumu yanastahili kweli.

RFC 3948 inaeleza ufungashaji wa UDP unaofanya IPsec istahimili NAT, na ndiyo kiwango cha kukagua kabla ya kuamini kisanduku cha kuteua cha pass-through.

Rekodi ulichobadilisha na kwa nini, kwa sababu mtu anayefuata atakuta kifaa katika hali ya daraja na kudhani lilikuwa la makusudi. Matokeo sahihi ni mtandao wenye umbo ulilochagua wewe, si ule uliorithi kutoka kikao cha kutatua matatizo.