Iwọle latona jijin tabi VPN laarin ẹnu-ọna: ewo ni o yẹ?

Osise kan ti n rin irin ajo ati ẹka ọfiisi nilo awon tunnel oriṣiriṣi, ati pe yiyan ti ko tọ yoo ṣe apẹrẹ kan ti o ṣiṣẹ ninu yara idanwo ti o si kuna ni Ojo Aje akọkọ. Iwọle latona jijin so ẹrọ kan pọ mọ ẹnu-ọna kan. Laarin ẹnu-ọna so awon ẹnu-ọna meji ti won n ṣe aṣoju awon netiwọki pọ. Akojọ ayẹwo ni isalẹ yoo pinnu ewo ni ibeere naa n ṣalaye nitootọ.

Tani o n ṣe asopọ, ati kini o wa lẹhin rẹ

Ninu iwọle latona jijin, software lori laptop tabi foonu ni o n gbe tunnel kalẹ, ẹnu-ọna si n jẹri olumulo, ẹrọ, tabi mejeeji ṣaaju ki o to fi address ati awon route pamọ. Ninu ọna laarin ẹnu-ọna, awon router, firewall, tabi ẹnu-ọna cloud ni o n gbe asopọ kalẹ, awon ẹrọ ti o wa lẹhin won si n lo routing lasan dipo ki won ṣiṣẹ client kan. Iyatọ yẹn ni o pinnu tani o ni akoko iṣẹ tunnel naa: ẹrọ osise ni ipin akọkọ, ẹrọ ti a n ṣakoso ni ipin keji. O tun pinnu boya ijẹri naa n ṣalaye eniyan tabi netiwọki kan.

Duro nibi ti ibeere ba je pe gbogbo ẹrọ ninu ọfiisi kan de ọfiisi keji lai ṣeto fun ẹrọ kọọkan. Iyẹn ni laarin ẹnu-ọna, ati pe ọpọ awon login iwọle latona jijin je aropo ti ko dara.

Adirẹsi ati ọna ipadabọ

Ṣeto awon sakani local ati jijin lọtọ. Awon ẹnu-ọna meji le lo subnet aladani kanna, apẹrẹ naa yoo si nilo itumọ tabi atunko nọmba ṣaaju ki routing to ye. Router ile kan ti o n lo sakani kanna bi ile-iṣẹ akọkọ yoo da iṣoro kanna fun osise jijin kan. Iwọpọ jẹ ohun ti o wọpọ to pe ayẹwo rẹ yẹ ki o wa ninu ibaraẹnisọrọ akọkọ.

Ọna ipadabọ ṣe pataki bi ọna ijade. Server kan le gba ibeere kan ti ko si ni ọna pada si netiwọki client naa.

Ṣe akọsilẹ iru router ti o mọ prefix jijin, paapaa pẹlu awon netiwọki cloud ati ọpọ ẹnu-ọna. Aami tunnel alawọ ewe ko le dahun boya ibi-afẹde kan ni ọna ipadabọ ti o n ṣiṣẹ, ping ọna kan ko si le dahun. Ninu iwọle latona jijin ẹnu-ọna maa n ni ọna pool naa; ninu ọna laarin ẹnu-ọna, gbogbo router aarin ti o gbe prefix gbọdọ gba. Itumọ le fi ọna ti o sonu pamọ titi application kan ti o fi address sinu rẹ yoo fi bajẹ.

Ijade internet jẹ ipinnu lọtọ

Wiwa aladani ko nilo ki tunnel gbe wiwo gbogbo eniyan. Boya traffic web lasan yoo jade lati ẹnu-ọna je ipinnu keji, ti a ṣe fun apẹrẹ kọọkan ti a si kọ sinu profile client tabi iṣeto ọfiisi.

Tunnel kikun ati tunnel pipin je idahun si ibeere yẹn, kii ṣe si ibeere iwọle latona jijin dipo laarin ẹnu-ọna. Awon orukọ inu nilo DNS ti o yẹ ninu awon apẹrẹ mejeeji, nitori resolver gbogbo eniyan ko ni idahun fun orukọ host ọfiisi aladani. Fifun resolver ati fifun ọna aiyipada je awon iṣeto ti o sopọ, ati yiyipada ọkan lai ekeji yoo mu awon ikuna ti o dabi iṣoro DNS wa.

Lo topology lati dinku aisan naa

Laptop kan ti n rin kiri ti o padanu iwọle tọka si client, account rẹ, tabi netiwọki local rẹ. Ẹka kan lapapọ ti o padanu iwọle tọka si awon ọna pinpin ati awon ẹnu-ọna.

Ṣayẹwo idasile tunnel ni akọkọ, lẹhinna awon route, lẹhinna traffic ti a gba laaye, lẹhinna ipinnu orukọ, lẹhinna login application, ki o si duro ni igbese akọkọ ti o kuna. ip route get 10.60.8.15 n dahun ibeere routing ṣaaju ki o to ka log application kan paapaa. Awon iṣeto encryption ko ṣe atunṣe aṣiṣe igbanilaaye pinpin faili, ping ti o n ṣiṣẹ ko si fi han pe application ti ni aṣẹ. Fifipamọ ilana naa ni iduro ṣe idiwọ awon iyipada iṣeto laileto ti o sọ aisan kan di mẹta.

Ni ipari, tọju awon itumọ ni pipo nigba ti o n ka ohun elo olutaja: server ijade internet ti iṣowo je iṣẹ ti o yatọ si ẹnu-ọna aladani ti ile-iṣẹ kan ati pe ko fun ni iwọle si netiwọki ile-iṣẹ naa.