Windows VPN గేట్వే: మూడు పనులు, మూడు యజమానులు
టన్నెల్లను ముగించడం, నెట్వర్క్ల మధ్య ఫార్వార్డ్ చేయడం మరియు చిరునామాలను తిరిగి రాయడం వేర్వేరు నిర్ణయాలు. మరో NAT పొరను జోడించే ముందు ప్రతిదానికీ ఒక యజమానిని ఇవ్వండి.
ఎవరైనా VPN సర్వర్ అన్నప్పుడల్లా మూడు విధులు కలిసి కట్టబడతాయి: గుప్తీకరించిన టన్నెల్ను ముగించడం, నెట్వర్క్ల మధ్య ప్యాకెట్లను తరలించడం మరియు ఐచ్ఛికంగా చిరునామాలను తిరిగి రాయడం. Windows లో ఒకే యంత్రం మూడింటినీ చేసినా ఇవి స్టాక్లోని వేర్వేరు భాగాల్లో నివసిస్తాయి. ప్రతిదానికీ దాని సొంత ఇన్పుట్ మరియు దాని సొంత వైఫల్య పద్ధతి ఉంటాయి, మరియు ప్రతిదాన్నీ వేరే ఉత్పత్తికి అప్పగించవచ్చు. వాటిని కాగితంపై వేరు చేయడం చిన్న అమరికను అర్థమయ్యేలా ఉంచే చవకైన మార్గం.
చదవదగిన రూపకల్పన యంత్రాన్ని పాత్రగా వర్ణించడం బదులు ప్రతి ప్రవాహపు యజమానిని పేర్కొంటుంది.
ముగించు, ఫార్వార్డ్ చేయి, అనువదించు
Windows యొక్క స్థానిక సందర్భంలో టన్నెల్ను RRAS నిర్వహిస్తుంది: వినియోగదారుని ధృవీకరిస్తుంది, పూల్ నుండి చిరునామా కేటాయిస్తుంది మరియు ఏ గమ్యస్థానాలు అనుమతించబడతాయో నిర్ణయిస్తుంది. మరో VPN ఉత్పత్తి బదులుగా శ్రోత మరియు వర్చువల్ అడాప్టర్ను కలిగి ఉండవచ్చు, డీక్రిప్ట్ చేసిన ప్యాకెట్లను ఫార్వార్డ్ చేయడాన్ని Windows కు వదిలేయవచ్చు. Microsoft యొక్క Remote Access పత్రాలు VPN, సైట్-నుండి-సైట్ మరియు రూటింగ్ పాత్రలను వేరు చేస్తాయి, మరియు రూటింగ్ పాత్రను ఇన్స్టాల్ చేయడం రెండవ VPN గుర్తింపును సృష్టించదు. మరో VPN అప్లికేషన్ను జోడించడం కూడా దాని అడాప్టర్ను ఉన్న ప్రతి గేట్వే లక్షణానికి ఇవ్వదు.
అనువాదం మూడవ మరియు అత్యంత ఐచ్ఛిక పని. అది ఫార్వార్డింగ్ తర్వాత వస్తుంది మరియు దూర నెట్వర్క్ చూసే మూల చిరునామాను మారుస్తుంది. మీకు అది అవసరమా అనేది గమ్యస్థాన నెట్వర్క్ మూలంగా ఏమి అంగీకరిస్తుందో దానిపై ఆధారపడి ఉంటుంది, యంత్రాన్ని VPN గేట్వే అని పిలవడంపై కాదు.
అడాప్టర్ మరియు పూల్ ఎవరిది
అనేక ఉత్పత్తులు హోస్ట్ను పంచుకున్నప్పుడు, నాలుగు విషయాలకు ఒక్కొక్కటి ఒకే యజమాని కావాలి: వినే పోర్టులు, అడాప్టర్ ఆయుష్షు, క్లయింట్ చిరునామా పూల్ మరియు మార్గాలు. అడాప్టర్ అత్యంత కష్టమైనది, ఎందుకంటే VPN సేవ దాన్ని చురుకుగా సృష్టించి డిస్కనెక్ట్ అయినప్పుడు నాశనం చేయవచ్చు. ఆ ఇంటర్ఫేస్ను శాశ్వతంగా పేరు పెట్టిన నెట్వర్క్ కార్డ్గా పరిగణించి దాని పేరుకు వ్యతిరేకంగా నియమాలు రాయడం తదుపరి పునఃకనెక్షన్ వరకు పని చేస్తుంది. ఇంటర్ఫేస్ పేరును హార్డ్కోడ్ చేయడం బదులు ఉత్పత్తి మద్దతు ఇచ్చే ఏకీకరణ బిందువును ఉపయోగించండి.
చిరునామా పూల్ రెండవ ఢీకొనడం. అతివ్యాప్తి చెందే పరిధులను పంచే రెండు ఉత్పత్తులు సరైనట్టు కనిపించే కానీ ఏమీ అందించని రూటింగ్ను ఉత్పత్తి చేస్తాయి. పూల్లను మార్గాలతో పాటు అదే పత్రంలో ఉంచండి, ఒకదానిలో మార్పు మరొకదానికి వ్యతిరేకంగా కనిపించేలా.
మూలాన్ని కాపాడండి లేదా తిరిగి రాయండి
క్లయింట్ మూల చిరునామాను కాపాడటం వినియోగదారు వారీగా దృశ్యతను ఉంచుతుంది: లాగ్లు, కోటాలు మరియు ఫైర్వాల్ నియమాలు ఒక వినియోగదారుని మరొకరి నుండి వేరు చేయగలవు. ధర ఏమిటంటే గమ్యస్థాన LAN కి గేట్వే వైపు తిరుగు మార్గం కావాలి, ఎవరో దాన్ని నిర్వహించాలి. NAT తో మూలాన్ని తిరిగి రాయడం ఆ అవసరాన్ని తొలగిస్తుంది మరియు దానితో పాటు దృశ్యతను కూడా తొలగిస్తుంది. ఉద్దేశపూర్వకంగా ఎంచుకోండి మరియు తిరిగి రాయడం ఏ సమాచారాన్ని దాచుతుందో రాయండి.
ప్రైవేట్ నెట్వర్క్ యాక్సెస్, ఇంటర్నెట్ నిష్క్రమణ మరియు గేట్వేపైనే ముగిసే కనెక్షన్లు మూడు వేర్వేరు మార్గాలు. అన్నింటికీ ఒకే రకమైన ప్రవర్తన అవసరం లేదు.
ప్రవాహాన్ని ఒక వాక్యంలో వివరించండి
ఒక వాక్యం రూపకల్పనను వివరించాలి: ఈ సేవ ఏ క్లయింట్లను అంగీకరిస్తుంది, ఆ ఫార్వార్డింగ్ విధానం ఏ వనరులను ఇస్తుంది మరియు తిరుగు మార్గం ప్రవాహాన్ని ఎలా పూర్తి చేస్తుంది. వాక్యం నిజమవ్వాలంటే రెండవ NAT పొర కావాలంటే, అది సాధారణంగా మునుపటి భాగాలు తేల్చబడలేదని సంకేతం. హోస్ట్ పంచుకున్న వైఫల్యం మరియు విశ్వాస హద్దు కూడా, కాబట్టి రూటింగ్ మార్పు వినియోగదారు యాక్సెస్ మరియు నిర్వహణ రెండింటినీ ప్రభావితం చేయవచ్చు. రెండవదానికి స్వతంత్ర పునరుద్ధరణ మార్గాన్ని ఉంచండి.
కాన్ఫిగరేషన్ పక్కన పాత్రల జాబితాను ఉంచండి: ఏ ఉత్పత్తి ముగిస్తుంది, ఏది ఫార్వార్డ్ చేస్తుంది, ఏది అనువదిస్తుంది మరియు ప్రతిదాన్ని ఎవరు మార్చగలరు. ఆ జాబితాయే తదుపరి మార్పును సమీక్షించదగినదిగా చేస్తుంది.
వాక్యం అస్పష్టమైనప్పుడు, మరో అనువాద పొరను జోడించడం అరుదుగా దాన్ని స్పష్టం చేస్తుంది. ఒకటి తీసివేయడం సాధారణంగా చేస్తుంది.