రిమోట్-యాక్సెస్ క్లయింట్ బ్రాంచ్ గేట్వేగా పనిచేయాల్సి విన్నప్పుడు

VPNతో కనెక్ట్ అయిన ల్యాప్టాప్ ప్రధాన కార్యాలయానికి చేరుకోగలదు. అదే డెస్క్పై ఉన్న ప్రింటర్ మరియు ఫైల్ సర్వర్ చేరుకోలేవు, ఎందుకంటే వాటి ప్యాకెట్లను ఆ టన్నెల్లోకి పంపడం లేదా సమాధానాలను తిరిగి తీసుకురావడం ఏదీ లేదు. క్లయింట్ను బ్రాంచ్ గేట్వేగా మార్చడం కాన్ఫిగరేషన్ నిర్ణయానికి ముందు రూటింగ్ మరియు యాజమాన్య నిర్ణయం. బాక్స్పై ఉన్న ప్రోటోకాల్ పేరు ఆ పాత్రకు మద్దతు ఉందా అని సమాధానం ఇవ్వదు.

ప్రోటోకాల్ లేబుల్ మీకు చెప్పనిది

OpenVPN ఒక కనెక్టర్ మొత్తం సబ్నెట్ను ఫార్వర్డ్ చేసే సైట్-టు-సైట్ డిజైన్ను డాక్యుమెంట్ చేస్తుంది, మరియు Access Server దాన్ని గేట్వే పాత్ర మరియు స్పష్టమైన రూటింగ్తో అమలు చేస్తుంది. SSL VPNగా విక్రయించే మరో ఉత్పత్తి క్లయింట్ వెనుక ఉన్న నెట్వర్క్ను ప్రకటించడానికి మద్దతు ఉన్న మార్గం లేకుండా రిమోట్-వినియోగదారు విధులను మాత్రమే అందించవచ్చు. వెర్షన్ కూడా ముఖ్యం, ఎందుకంటే ఒక విడుదలలోని ఫీచర్ మరొకదాని గురించి వాగ్దానం కాదు. మీరు నిజంగా నడిపే అమలును చదవండి, మరియు మరో ఉత్పత్తి కోసం రాసిన రెసిపీని డిజైన్ కాదు, సూచనగా పరిగణించండి.

మొదట పరిష్కరించాల్సిన ప్రశ్న ఏమిటంటే VPN యజమాని ఫార్వర్డింగ్ పాత్రకు అసలు మద్దతు ఇస్తారా. లేకపోతే, క్లయింట్ వైపు ఏ రూటింగ్ దాన్ని మద్దతు ఉన్నదిగా చేయదు.

ఒప్పందానికి రెండు వైపులా ఉన్నాయి: బ్రాంచ్ మరియు ప్రధాన కార్యాలయం

బ్రాంచ్ వైపు, ఒక హోస్ట్ ఫార్వర్డింగ్, ఫిల్టరింగ్ మరియు పునరుద్ధరణను కలిగి ఉంటుంది. ప్రతి బ్రాంచ్ పరికరం నుండి ఆలోచించిన మార్గం అవసరం, మరియు టన్నెల్ ఆగిపోయినా బాహ్య VPN కనెక్షన్ అంతర్లీన నెట్వర్క్ ద్వారా చేరుకోగలిగి ఉండాలి. ప్రధాన కార్యాలయం వైపు, ఎవరో బ్రాంచ్ సబ్నెట్ను నిర్వచించాలి, గేట్వే గుర్తింపును అంగీకరించాలి మరియు నిర్దిష్ట వనరులను అనుమతించాలి. ఏ సగమూ ఒంటరిగా పనిచేయదు.

తిరిగి వచ్చే మార్గమే దాటవేయబడే భాగం. క్లయింట్ కోసం టన్నెల్ చిరునామా దాని వెనుక ఉన్న సబ్నెట్ను ప్రకటించదు, కాబట్టి ప్రధాన కార్యాలయ రౌటర్లకు ఆ ప్రిఫిక్స్ కోసం VPN గేట్వే వైపు చూపే మార్గం అవసరం.

రూట్ చేసిన డిజైన్లో, కేంద్రీకరణకారు బ్రాంచ్ ప్రిఫిక్స్ ప్యాకెట్లను ఫార్వర్డ్ చేస్తుంది మరియు పై LAN రూటింగ్ సమాధానాలను ఎలా తిరిగి పంపాలో తెలుసు. అనువదించిన డిజైన్లో, ప్రధాన కార్యాలయం చూసే మూలం తిరిగి రాయబడుతుంది, ఇది ఒక రిటర్న్ మార్గం అవసరాన్ని తొలగించవచ్చు కానీ ఏ బ్రాంచ్ మెషిన్ ట్రాఫిక్ పంపిందో దాస్తుంది. ఆ రాజీ డిజైన్ పత్రానికి చెందుతుంది, ఎందుకంటే అనువాదం ప్రారంభమైన వెంటనే అప్లికేషన్ లాగ్లు మరియు యాక్సెస్ నియమాలు పరికరానికి సంబంధించిన గుర్తింపును కోల్పోతాయి.

రూట్ చేసినదా అనువదించినదా: రిటర్న్ మార్గాన్ని తెలిసి ఎంచుకోండి

ప్రతి పరికరం గుర్తింపు మరియు ప్రతి హోస్ట్ విధానం ముఖ్యమైనప్పుడు మరియు ప్రతి సంబంధిత రౌటర్లో రిటర్న్ మార్గాన్ని నిర్వహించగలిగినప్పుడు రూట్ చేసినది ఎంచుకోండి.

మార్గాలను జోడించలేనప్పటికీ ప్రధాన కార్యాలయం ఒకే మూల చిరునామాను చూస్తుందని అంగీకరించగలిగినప్పుడు అనువదించినది ఎంచుకోండి. మిశ్రమ డిజైన్లు ఉన్నాయి మరియు వాటి గురించి ఆలోచించడం కష్టం, కాబట్టి ఏ ప్రిఫిక్స్లు రూట్ చేసినవి ఏవి అనువదించినవి అని రాయండి. తర్వాత టన్నెల్ స్థితిని నమ్మడం బదులు రెండు చివరల్లో క్యాప్చర్తో ఎంపికను ధృవీకరించండి.

ఉపయోగకరమైన తనిఖీ అసమమితంగా ఉంటుంది: బ్రాంచ్ పరికరం నుండి వనరును అడగండి, తర్వాత సమాధానం ప్రధాన కార్యాలయాన్ని విడిచి బ్రాంచ్ ప్రిఫిక్స్ వైపు వెళ్తుందని నిర్ధారించండి. traceroute -n 10.60.4.20 ప్రధాన కార్యాలయంలోని హోస్ట్ నుండి ఆ మార్గం VPN గేట్వే ద్వారా వెళ్తుందో లేదో చూపిస్తుంది.

దాన్ని లాగిన్గా కాకుండా మౌలిక సదుపాయంగా నిర్వహించండి

ఎవరూ లాగిన్ కానప్పుడు గేట్వే ఎలా ప్రారంభమవుతుంది, ప్రామాణీకరిస్తుంది, నవీకరిస్తుంది మరియు పునరుద్ధరిస్తుంది అని నిర్ణయించండి. ఆధారాల పునరుద్ధరణ, బహుళ-కారక ప్రాంప్ట్లు, నిద్ర ప్రవర్తన మరియు బ్రాంచ్ యాక్సెస్ కోల్పోయినప్పుడు ఎవరు స్పందిస్తారు అన్నీ కార్యాచరణ ప్రశ్నలుగా మారుతాయి. ఒక నెట్వర్క్ మార్గాన్ని పంచుకునే అనేక మంది గేట్వే వినియోగదారు వ్యక్తిగత అధికారాలను వారసత్వంగా పొందకూడదు, కాబట్టి వనరు అనుమతి, లాగింగ్ పరిధి మరియు వైఫల్య విధానానికి పేరు పెట్టిన యజమాని అవసరం. ప్రతి పరికరం నమోదును తప్పించుకోవడానికి ఖాతాను పంచుకోవడం డిజైన్ కాదు.

ఈ ఏర్పాటును మద్దతు ఉన్న సైట్ గేట్వే తో అదే అవసరాలలో పోల్చి, తర్వాత నిబద్ధత పొందండి. పాత డెస్క్టాప్ను తిరిగి ఉపయోగించడం నిర్వహణ లేదా పునరుద్ధరణ పనిని తొలగించదు, మరియు రెండవ చేతి ధర నిర్వహణ ఖర్చును వివరించదు.

ఆమోదించిన ప్రణాళిక కింద ఉద్దేశించిన బ్రాంచ్ అప్లికేషన్లు, వాటి రిటర్న్ ట్రాఫిక్ మరియు తిరస్కరించిన ఒక గమ్యాన్ని ధృవీకరించండి. విజయం పేరు పెట్టిన బ్రాంచ్ గుర్తింపు మరియు స్పష్టమైన విధానంతో స్వంత నెట్వర్క్ సేవలా కనిపిస్తుంది, కనెక్ట్ అయింది అని చెప్పే క్లయింట్ విండోలా కాదు.