Masofaviy kirish yoki saytdan-saytga VPN: qaysi biri mos?

Sayohatdagi xodim va filial ofisi turli tunnellarga muhtoj, noto'g'ri tanlov esa laboratoriyada ishlaydigan va birinchi dushanba kuni ishlamay qoladigan dizaynni beradi. Masofaviy kirish qurilmani shlyuzga ulaydi. Saytdan-saytga tarmoqlarni ifodalovchi ikki shlyuzni ulaydi. Quyidagi tekshiruv ro'yxati talab aslida qaysi birini tasvirlashini aniqlaydi.

Kim ulanishni boshlaydi va uning orqasida nima turadi

Masofaviy kirishda noutbuk yoki telefondagi dasturiy ta'minot tunnelni o'rnatadi, shlyuz esa manzil va marshrutlarni tayinlashdan oldin foydalanuvchini, qurilmani yoki ikkalasini tasdiqlaydi. Saytdan-saytga marshrutizatorlar, xavfsizlik devorlari yoki bulut shlyuzlari ulanishni o'rnatadi, ularning orqasidagi qurilmalar esa mijoz dasturini ishga tushirish o'rniga oddiy marshrutlashdan foydalanadi. Bu farq tunnelning ishlash vaqti uchun kim javob berishini belgilaydi: birinchi holatda xodimning qurilmasi, ikkinchisida boshqariladigan qurilma. Shuningdek, u autentifikatsiya odamni yoki tarmoqni tasvirlashini ham belgilaydi.

Agar talab bitta ofisdagi har bir mashina har bir qurilmada sozlashsiz boshqa ofisga yetib borishini talab qilsa, shu yerda to'xtang. Bu saytdan-saytga, masofaviy kirishga oid ko'plab loginlar esa unga yomon o'rinbosar.

Manzillash va qaytish yo'li

Mahalliy va uzoq diapazonlarni alohida rejalashtiring. Ikki sayt bir xil xususiy quyi tarmoqdan foydalanishi mumkin, va dizayn keyin marshrutlash bir xil ma'noga ega bo'lishidan oldin tarjima yoki qayta raqamlashni talab qiladi. Bosh ofis bilan bir xil diapazondan foydalanadigan uy marshrutizatori bitta masofaviy xodim uchun xuddi shu muammoni yaratadi. Ustma-ust tushish yetarlicha keng tarqalgan, shuning uchun uni tekshirish birinchi suhbatga tegishli.

Qaytish yo'li chiqish yo'li kabi muhim. Server so'rovni qabul qilib, baribir mijoz tarmog'iga qaytish yo'liga ega bo'lmasligi mumkin.

Qaysi marshrutizator uzoq prefiksni bilishini hujjatlashtiring, ayniqsa bulut tarmoqlari va bir nechta shlyuzlar bilan. Yashil tunnel belgisi manzilning ishlaydigan qaytish yo'li bor-yo'qligini ayta olmaydi, bir yo'nalishdagi ping ham ayta olmaydi. Masofaviy kirishda shlyuz odatda hovuz marshrutiga egalik qiladi; saytdan-saytga har bir oraliq marshrutizator prefiksni olib yurishi bilan rozi bo'lishi kerak. Tarjima yo'qolgan marshrutni manzillarni ichiga olgan ilova buzilmaguncha yashirishi mumkin.

Internetga chiqish alohida qaror

Xususiy yetib borish tunnelning ommaviy ko'rishni olib yurishini talab qilmaydi. Oddiy veb-trafik shlyuz orqali chiqadimi, bu ikkinchi qaror bo'lib, har bir dizayn uchun qabul qilinadi va mijoz profilida yoki sayt konfiguratsiyasida qayd etiladi.

To'liq tunnel va bo'lingan tunnel o'sha savolga javobdir, masofaviy kirish va saytdan-saytga savoliga emas. Ichki nomlar ikkala dizaynda ham mos DNS talab qiladi, chunki ommaviy rezolverning xususiy ofis xost nomiga javobi yo'q. Rezolverni yuborish va standart marshrutni yuborish bog'liq sozlamalardir, birini ikkinchisisiz o'zgartirish esa DNS muammolariga o'xshash nosozliklarni keltirib chiqaradi.

Nosozlikni toraytirish uchun topologiyadan foydalaning

Aylanib yurgan bitta noutbukning kirishni yo'qotishi mijozga, uning hisobiga yoki mahalliy tarmog'iga ishora qiladi. Butun filialning kirishni yo'qotishi umumiy yo'llar va shlyuzlarga ishora qiladi.

Avval tunnel o'rnatilishini, keyin marshrutlarni, keyin ruxsat etilgan trafikni, keyin nomlarni hal qilishni, keyin ilovaga kirishni tekshiring va muvaffaqiyatsiz bo'lgan birinchi qadamda to'xtang. ip route get 10.60.8.15 bitta ilova jurnalini o'qishdan oldin marshrutlash savoliga javob beradi. Shifrlash sozlamalari fayl almashish ruxsati xatosini tuzatmaydi, ishlaydigan ping esa ilova ruxsat etilganini isbotlamaydi. Tartibni qat'iy saqlash bitta nosozlikni uchtaga aylantiradigan tasodifiy konfiguratsiya o'zgarishlarini oldini oladi.

Nihoyat, sotuvchi materiallarini o'qiyotganda ta'riflarni aniq tuting: tijorat internet-chiqish serveri kompaniyaning xususiy shlyuzidan boshqa xizmatdir va u kompaniya tarmog'iga hech qanday kirish bermaydi.