ரிமோட்-அணுகல் கிளையண்ட் கிளை கேட்வேயாக செயல்பட வேண்டியிருக்கும்போது

VPN உடன் இணைக்கப்பட்ட மடிக்கணினி தலைமையகத்தை அடைய முடியும். அதே மேசையில் உள்ள அச்சுப்பொறியும் கோப்பு சேவையகமும் அடைய முடியாது, ஏனெனில் அவற்றின் பாக்கெட்டுகளை அந்தச் சுரங்கப்பாதைக்கு அனுப்புவதோ பதில்களைத் திரும்பக் கொண்டுவருவதோ எதுவும் இல்லை. கிளையண்டை ஒரு கிளை கேட்வேயாக மாற்றுவது கட்டமைப்பு முடிவாகும் முன் வழிமாற்றம் மற்றும் உரிமை பற்றிய முடிவு. பெட்டியில் உள்ள நெறிமுறைப் பெயர் அந்தப் பங்கு ஆதரிக்கப்படுகிறதா என்பதற்குப் பதிலளிக்காது.

நெறிமுறை லேபிள் உங்களுக்குச் சொல்லாதது

OpenVPN ஒரு இணைப்பி முழு சப்நெட்டையும் அனுப்பும் தளம்-முதல்-தளம் வடிவமைப்பை ஆவணப்படுத்துகிறது, மேலும் Access Server அதை கேட்வே பங்கு மற்றும் வெளிப்படையான வழிமாற்றத்துடன் செயல்படுத்துகிறது. SSL VPN என விற்கப்படும் மற்றொரு தயாரிப்பு கிளையண்டின் பின்னால் உள்ள நெட்வொர்க்கை அறிவிக்க ஆதரிக்கப்பட்ட வழி இல்லாமல் ரிமோட் பயனர் செயல்பாடுகளை மட்டும் வழங்கலாம். பதிப்பும் முக்கியம், ஏனெனில் ஒரு வெளியீட்டில் உள்ள அம்சம் மற்றொன்றைப் பற்றிய வாக்குறுதி அல்ல. நீங்கள் உண்மையில் இயக்கும் செயலாக்கத்தைப் படித்து, மற்றொரு தயாரிப்புக்கு எழுதப்பட்ட செய்முறையை வடிவமைப்பாக அல்ல, குறிப்பாகக் கருதுங்கள்.

முதலில் தீர்க்க வேண்டிய கேள்வி, VPN உரிமையாளர் அனுப்புதல் பங்கை ஆதரிக்கிறாரா என்பதுதான். இல்லையெனில், கிளையண்ட் பக்க வழிமாற்றம் எதுவும் அதை ஆதரிக்கப்பட்டதாக்காது.

ஒப்பந்தத்திற்கு இரு பக்கங்கள் உள்ளன: கிளை மற்றும் தலைமையகம்

கிளைப் பக்கத்தில், ஒரு ஹோஸ்ட் அனுப்புதல், வடிகட்டுதல் மற்றும் மீட்பைக் கொண்டுள்ளது. ஒவ்வொரு கிளைச் சாதனத்திலிருந்தும் வேண்டுமென்றே வடிவமைக்கப்பட்ட பாதை தேவை, மேலும் சுரங்கப்பாதை செயலிழந்தாலும் வெளிப்புற VPN இணைப்பு அடிப்படை நெட்வொர்க் வழியாக அடையக்கூடியதாக இருக்க வேண்டும். தலைமையகப் பக்கத்தில், யாரோ ஒருவர் கிளை சப்நெட்டை வரையறுத்து, கேட்வேயின் அடையாளத்தை ஏற்று, குறிப்பிட்ட வளங்களை அனுமதிக்க வேண்டும். எந்தப் பாதியும் தனியாக வேலை செய்யாது.

திரும்பும் பாதையே தவிர்க்கப்படும் பகுதி. கிளையண்டிற்கான சுரங்கப்பாதை முகவரி அதன் பின்னால் உள்ள சப்நெட்டை அறிவிக்காது, எனவே தலைமையக ரவுட்டர்களுக்கு அந்த முன்னொட்டுக்கு VPN கேட்வேயை நோக்கிக் காட்டும் பாதை தேவை.

வழிமாற்றப்பட்ட வடிவமைப்பில், செறிவாக்கி கிளை முன்னொட்டின் பாக்கெட்டுகளை அனுப்புகிறது, மேலும் மேல் LAN வழிமாற்றம் பதில்களை எவ்வாறு திருப்பி அனுப்புவது என்பதை அறியும். மொழிபெயர்க்கப்பட்ட வடிவமைப்பில், தலைமையகம் பார்க்கும் மூலம் மீண்டும் எழுதப்படுகிறது, இது ஒரு திரும்பும் பாதையின் தேவையை நீக்கலாம் ஆனால் எந்தக் கிளை இயந்திரம் போக்குவரத்தை அனுப்பியது என்பதை மறைக்கிறது. அந்தச் சமரசம் வடிவமைப்பு ஆவணத்திற்கு உரியது, ஏனெனில் மொழிபெயர்ப்பு வந்ததும் பயன்பாட்டுப் பதிவுகளும் அணுகல் விதிகளும் சாதனம் வாரியான அடையாளத்தை இழக்கின்றன.

வழிமாற்றப்பட்டதா மொழிபெயர்க்கப்பட்டதா: திரும்பும் பாதையை வேண்டுமென்றே தேர்ந்தெடுங்கள்

சாதனம் வாரியான அடையாளமும் ஹோஸ்ட் வாரியான கொள்கையும் முக்கியமானதாகவும், ஒவ்வொரு தொடர்புடைய ரவுட்டரிலும் திரும்பும் பாதையைப் பராமரிக்க முடிந்தாலும் வழிமாற்றப்பட்டதைத் தேர்ந்தெடுங்கள்.

பாதைகளைச் சேர்க்க முடியாவிட்டாலும் தலைமையகம் ஒரு மூல முகவரியைப் பார்க்கிறது என்பதை ஏற்றுக்கொள்ள முடிந்தால் மொழிபெயர்க்கப்பட்டதைத் தேர்ந்தெடுங்கள். கலப்பு வடிவமைப்புகள் உள்ளன, அவற்றைப் பற்றி சிந்திப்பது கடினம், எனவே எந்த முன்னொட்டுகள் வழிமாற்றப்பட்டவை எவை மொழிபெயர்க்கப்பட்டவை என்பதை எழுதுங்கள். பின்னர் சுரங்கப்பாதை நிலையை நம்புவதற்குப் பதிலாக இரு முனைகளிலும் பிடிப்பு மூலம் தேர்வைச் சரிபார்க்கவும்.

பயனுள்ள சோதனை சமச்சீரற்றது: கிளைச் சாதனத்திலிருந்து ஒரு வளத்தைக் கோருங்கள், பின்னர் பதில் தலைமையகத்தை விட்டு கிளை முன்னொட்டை நோக்கிச் செல்வதை உறுதிப்படுத்துங்கள். traceroute -n 10.60.4.20 தலைமையகத்தில் உள்ள ஒரு ஹோஸ்டிலிருந்து அந்தப் பாதை VPN கேட்வே வழியாகச் செல்கிறதா என்பதைக் காட்டுகிறது.

அதை உள்நுழைவாக அல்ல, உள்கட்டமைப்பாக இயக்குங்கள்

யாரும் உள்நுழையாதபோது கேட்வே எவ்வாறு தொடங்குகிறது, அங்கீகரிக்கிறது, புதுப்பிக்கிறது மற்றும் மீட்கிறது என்பதை முடிவு செய்யுங்கள். சான்றுகள் புதுப்பித்தல், பல-காரணி அறிவிப்புகள், தூக்க நடத்தை மற்றும் கிளை அணுகலை இழக்கும்போது யார் பதிலளிப்பது என்பது அனைத்தும் செயல்பாட்டுக் கேள்விகளாக மாறும். ஒரு நெட்வொர்க் பாதையைப் பகிரும் பலர் கேட்வே பயனரின் தனிப்பட்ட சலுகைகளை மரபுரிமையாகப் பெறக்கூடாது, எனவே வள அங்கீகாரம், பதிவு வரம்பு மற்றும் தோல்விக் கொள்கைக்கு பெயரிடப்பட்ட உரிமையாளர் தேவை. ஒவ்வொரு சாதனத்தின் பதிவைத் தவிர்க்க கணக்கைப் பகிர்வது வடிவமைப்பு அல்ல.

இந்த ஏற்பாட்டை ஆதரிக்கப்பட்ட தள கேட்வே உடன் அதே தேவைகளின் கீழ் ஒப்பிட்டு, பின்னர் உறுதிபூண்டு. பழைய டெஸ்க்டாப்பை மீண்டும் பயன்படுத்துவது பராமரிப்பு அல்லது மீட்புப் பணியை நீக்காது, இரண்டாம் கை விலை செயல்பாட்டுச் செலவை விவரிக்காது.

அங்கீகரிக்கப்பட்ட திட்டத்தின் கீழ் நோக்கமான கிளை பயன்பாடுகள், அவற்றின் திரும்பும் போக்குவரத்து மற்றும் ஒரு மறுக்கப்பட்ட இலக்கைச் சரிபார்க்கவும். வெற்றி என்பது பெயரிடப்பட்ட கிளை அடையாளமும் வெளிப்படையான கொள்கையும் கொண்ட சொந்த நெட்வொர்க் சேவையைப் போலத் தெரிகிறது, இணைக்கப்பட்டது என்று சொல்லும் கிளையண்ட் சாளரம் போல அல்ல.