Wakati mteja wa ufikiaji wa mbali anapaswa kufanya kazi kama lango la tawi

Kompyuta ndogo iliyounganishwa na VPN inaweza kufikia makao makuu. Kichapishi na seva ya faili kwenye dawati moja haziwezi, kwa sababu hakuna kinachosambaza pakiti zao kwenye handaki hilo au kurudisha majibu. Kubadilisha mteja kuwa lango la tawi ni uamuzi wa uelekezaji na umiliki kabla ya uamuzi wa usanidi. Jina la itifaki kwenye sanduku halijibu kama jukumu hilo linaungwa mkono.

Kile ambacho lebo ya itifaki haikwambii

OpenVPN inaeleza muundo wa tovuti-hadi-tovuti ambapo kiunganishi husambaza subnet nzima, na Access Server huitekeleza kwa jukumu la lango na uelekezaji wazi. Bidhaa nyingine inayouzwa kama SSL VPN inaweza kutoa tu kazi za mtumiaji wa mbali, bila njia inayoungwa mkono ya kutangaza mtandao ulio nyuma ya mteja. Toleo pia ni muhimu, kwa sababu kipengele katika toleo moja si ahadi kuhusu lingine. Soma utekelezaji unaoendesha kwa kweli, na chukulia kichocheo kilichoandikwa kwa bidhaa nyingine kama kidokezo, si muundo.

Swali la kwanza kutatuliwa ni kama mmiliki wa VPN anaunga mkono jukumu la usambazaji hata kidogo. Kama sivyo, uelekezaji wowote upande wa mteja haufanyi liungwe mkono.

Mkataba una pande mbili: tawi na makao makuu

Upande wa tawi, mwenyeji mmoja anamiliki usambazaji, uchujaji na urejeshaji. Unahitaji njia iliyofikiriwa kutoka kila kifaa cha tawi, na muunganisho wa nje wa VPN lazima ubaki ufikikaji kupitia mtandao wa msingi hata wakati handaki limezimwa. Upande wa makao makuu, mtu lazima afafanue subnet ya tawi, akubali utambulisho wa lango na kuruhusu rasilimali maalum. Hakuna nusu inayofanya kazi peke yake.

Njia ya kurudi ni sehemu inayorukwa. Anwani ya handaki kwa mteja haitangazi subnet iliyo nyuma yake, kwa hiyo vipanga njia vya makao makuu vinahitaji njia inayoelekeza kwenye lango la VPN kwa kiambishi hicho.

Katika muundo ulioelekezwa, kiunganishi kikuu husambaza pakiti za kiambishi cha tawi na uelekezaji wa LAN ya juu unajua jinsi ya kurudisha majibu. Katika muundo uliotafsiriwa, chanzo ambacho makao makuu yanaona huandikwa upya, jambo ambalo linaweza kuondoa hitaji la njia moja ya kurudi huku likificha mashine ya tawi iliyotuma trafiki. Maafikiano hayo ni ya hati ya muundo, kwa sababu kumbukumbu za programu na kanuni za ufikiaji hupoteza utambulisho wa kila kifaa mara tafsiri inapoingia.

Ulielekezwa au uliotafsiriwa: chagua njia ya kurudi kwa uangalifu

Chagua ulioelekezwa wakati utambulisho wa kila kifaa na sera ya kila mwenyeji ni muhimu na unaweza kudumisha njia ya kurudi kwenye kila kipanga njia kinachohusika.

Chagua uliotafsiriwa wakati hauwezi kuongeza njia lakini unaweza kukubali kuwa makao makuu yanaona anwani moja ya chanzo. Miundo mchanganyiko ipo na ni vigumu zaidi kufikiria juu yake, kwa hiyo andika ni viambishi vipi vilivyoelekezwa na vipi viliotafsiriwa. Kisha thibitisha uchaguzi kwa kunasa pande zote mbili badala ya kuamini hali ya handaki.

Ukaguzi muhimu hautengani: omba rasilimali kutoka kifaa cha tawi, kisha thibitisha kuwa jibu linaondoka makao makuu kuelekea kiambishi cha tawi. traceroute -n 10.60.4.20 kutoka mwenyeji wa makao makuu huonyesha kama njia hiyo inapita kwenye lango la VPN.

Iendeshe kama miundombinu, si kama kuingia

Amua jinsi lango linavyoanza, linathibitisha, linasasisha na linarejea wakati hakuna mtu aliyeingia. Uhuishaji wa vitambulisho, vidokezo vya vipengele vingi, tabia ya usingizi na nani anajibu wakati tawi linapoteza ufikiaji vyote huwa maswali ya uendeshaji. Watu kadhaa wanaoshiriki njia moja ya mtandao hawapaswi kurithi mapendeleo binafsi ya mtumiaji wa lango, kwa hiyo idhini ya rasilimali, wigo wa ukaguzi na sera ya kushindwa vinahitaji mmiliki aliyetajwa. Kushiriki akaunti ili kuepuka usajili wa kila kifaa si muundo.

Linganisha mpangilio huo na lango la tovuti linaloungwa mkono chini ya mahitaji hayo kabla ya kujitolea. Kutumia tena kompyuta ya mezani ya zamani hakuondoi kazi ya matengenezo au urejeshaji, na bei ya mkono wa pili haielezi gharama ya uendeshaji.

Thibitisha programu za tawi zilizokusudiwa, trafiki yao ya kurudi na marudio moja yaliyokataliwa chini ya mpango uliidhinishwa. Mafanikio yanaonekana kama huduma ya mtandao inayomilikiwa na utambulisho wa tawi uliotajwa na sera wazi, si dirisha la mteja linalosema Imeunganishwa.