SoftEther VPN Azure: ரிலே பாதை, திறந்த போர்ட் அல்ல

உங்கள் சேவையகம் நீங்கள் கட்டமைக்க முடியாத ரவுட்டருக்குப் பின்னால் உள்ளது, எனவே போர்ட்டை ஃபார்வர்ட் செய்யும் வெளிப்படையான திட்டம் கிடைக்கவில்லை. VPN Azure அந்தச் சூழலுக்காகவே உள்ளது, முதல் இணைப்பின் திசையை மாற்றியதன் மூலம் அதைத் தீர்க்கிறது: சேவையகம் வெளியே ஒரு ரிலேவுக்கு இணைக்கிறது, வாடிக்கையாளர்கள் சேவையகத்திற்குப் பதிலாக ரிலேவை அடைகிறார்கள். அந்த மாற்றத்தைப் புரிந்துகொள்வது சேவை எதைச் சரிசெய்கிறது மற்றும் பின்னர் நீங்கள் சந்திக்கும் ஒவ்வொரு வரம்பையும் விளக்குகிறது.

பாதையில் என்ன மாறுகிறது

வழக்கமான கேட்பானில், வாடிக்கையாளர் உங்கள் ரவுட்டர் சேவையகத்திற்கு அனுப்பும் பொது முகவரிக்கு TCP இணைப்பைத் திறக்கிறார். ரிலேவுடன், சேவையகம் ரிலே உள்கட்டமைப்புக்கு வெளிச்செல்லும் இணைப்பைப் பராமரிக்கிறது, ரிலே வாடிக்கையாளர் இணைப்புகளை ஏற்று அவற்றின் சுமையைக் காத்திருக்கும் சேவையகத்திற்கு அனுப்புகிறது. எந்த உள்வரும் போர்ட்டும் திறக்கப்படுவதில்லை, நிலையான முகவரி தேவையில்லை, ரவுட்டர் தொடப்படாமல் உள்ளது. ஃபயர்வால் பார்வையில் சேவையகம் ஒரு சாதாரண வெளிச்செல்லும் வாடிக்கையாளர், அதனால்தான் கட்டுப்படுத்தும் நெட்வொர்க்குகள் அதை அனுமதிக்கின்றன.

ரிலே அந்தச் சேவையகத்திற்கு தன் சொந்த டொமைனில் ஒரு பெயரை வழங்குகிறது, வாடிக்கையாளர்கள் அங்கு இணைக்க கட்டமைக்கப்படுகிறார்கள்.

அந்தப் பெயர் ரிலே சேவைக்குச் சொந்தமானது, அது Microsoft Azure VPN Gateway அல்ல, இரண்டையும் Azure ஏதோ என்று அழைத்தாலும். அவற்றை மாற்றக்கூடியவையாகக் கருதுவது வேலை செய்ய முடியாத கட்டமைப்பை உருவாக்குகிறது.

எந்த நெறிமுறைகள் ரிலேவைக் கடக்கின்றன

ரிலே SoftEther நெறிமுறையை எடுத்துச் செல்கிறது, திட்டம் SSTP ஐ வாடிக்கையாளர் விருப்பமாகப் பதிவு செய்கிறது, Windows உடன் SSTP வாடிக்கையாளர் வருவதால் இது பயனுள்ளது. ஆனால் இது ஹோஸ்ட்டில் உள்ள ஒவ்வொரு கேட்பானுக்கும் பொதுவான காவியாக மாறாது: OpenVPN கேட்பான், IPsec பதிலளிப்பான் மற்றும் L2TP சேவை ஒவ்வொன்றும் தனக்கான அணுகக்கூடிய முடிவுப் புள்ளியைக் கோருகின்றன, SoftEther சேவையகம் இணைக்கப்பட்டிருப்பதால் மட்டும் அவற்றில் எதுவும் ரிலே வழியாகச் செல்வதில்லை.

எனவே வாடிக்கையாளர் சுயவிவரங்கள் சேவையக முகவரிக்குப் பதிலாக ரிலே பெயரைச் சுட்டுகின்றன, நேரடி இணைப்புக்காக உருவாக்கப்பட்ட இருக்கும் சுயவிவரம் மாற்றமின்றி வேலை செய்யாது. ரிலே எடுத்துச் செல்லாத நெறிமுறையைச் சுற்றி வடிவமைப்பதற்கு முன் நீங்கள் இயக்கும் பதிப்பிற்கான ஆதரிக்கப்பட்ட வாடிக்கையாளர் பட்டியலைப் பார்க்கவும்.

ரிலே உங்களுக்காகச் செய்யாதது

ரிலே ஒரு போக்குவரத்து. இது பயனர்கள், மெய்நிகர் மையங்கள், அணுகல் கொள்கைகள் அல்லது வழித்தடங்களை உருவாக்குவதில்லை, உங்கள் சேவையகத்திற்குப் பின்னால் உள்ள தனியார் நெட்வொர்க்குகளைப் பற்றி எதுவும் அறியாது. தொலை வாடிக்கையாளர்கள் LAN துணைநெட்வொர்க்கை அடைய வேண்டுமானால், சேவையகத்திற்கு இன்னும் பாலம் அல்லது வழித்தடக் கட்டமைப்பு, திரும்பும் பாதை மற்றும் அதைச் சாத்தியமாக்கும் ஃபயர்வால் கொள்கை தேவை. இரு முனைகளிலும் ஒன்றுடன் ஒன்று மேலிடும் முகவரி திட்டங்களும் ரிலேவுக்கு கண்ணுக்குத் தெரியாதவை, உங்கள் தீர்க்க வேண்டிய பிரச்சினையாகவே இருக்கும்.

ஆதரிக்கப்பட்ட பாதுகாப்பு அமைப்புகளும் நீங்கள் தேர்ந்தெடுக்க வேண்டியவை. திட்ட ஆவணங்களில் பழைய தளங்களின் எடுத்துக்காட்டுகள் உள்ளன, பழைய திரைப்படத்திலிருந்து பழைய சைஃபர் அல்லது சான்றிதழ் அமைப்புகளை நகலெடுப்பது யாரும் தணிக்கை செய்ய முடியாத சுரங்கப்பாதையை உருவாக்கும் நல்ல வழி. நீங்கள் இயக்கும் பதிப்பிற்கான தற்போதைய வழிகாட்டலைப் பயன்படுத்தவும்.

சான்றிதழ் சரிபார்ப்பு மற்றும் பயனர் அங்கீகாரம் சேவையகத்தின் பொறுப்பாகவே இருக்கும், ரிலே ஒருபோதும் அவற்றில் ஒன்றையும் மாற்றாது.

அதை ஒரு சார்பாக இயக்கவும்

கிடைக்கும் தன்மை இப்போது மூன்றாம் தரப்பை உள்ளடக்கியது. ரிலே அணுக முடியாத போது, உங்கள் சேவையகம் எவ்வளவு ஆரோக்கியமாக இருந்தாலும் வாடிக்கையாளர்கள் இணைக்க முடியாது, தோல்வி வெளியிலிருந்து வாடிக்கையாளர் பிரச்சினை போலத் தெரிகிறது. சேவையகத்தின் ஆரோக்கியத்திலிருந்து தனித்து ரிலே பாதையைக் கண்காணிக்கவும், அது முக்கியமாகும் நாளுக்காக வேறு முகவரியில் நேரடி கேட்பான் போன்ற ஆவணப்படுத்தப்பட்ட மாற்றுத் திட்டத்தை வைத்திருங்கள்.

தாமதம் உங்கள் பயனர்களின் அருகாமையை விட ரிலேயின் புவியியலைப் பின்பற்றுகிறது, அதன் மீது ஊடாடும் செயல்திறனை உறுதியளிக்கும் முன் அதை அளவிடுவது மதிப்புள்ளது.

சேவையகத்தின் அடையாளத்தையும், பின்னர் உண்மையான பயன்பாட்டுப் பாதையையும் சரிபார்க்கவும், வெற்றிகரமான இணைப்பு பேனர் மட்டுமல்ல, உங்களுக்குத் தேவையான ஆதாரம் ரிலே எடுத்துச் செல்லும் முகவரிக் குடும்பத்தில் அணுகக்கூடியதா என்பதைச் சரிபார்க்கவும். ரிலே பெயர், பயன்படுத்திய நெறிமுறை மற்றும் மாற்றுத் திட்டத்தைப் பதிவு செய்யுங்கள், ஏனெனில் அந்த மூன்று உண்மைகள் இந்த இணைப்பு பற்றிய பெரும்பாலான எதிர்காலக் கேள்விகளுக்குப் பதிலளிக்கின்றன.