Ingabe iklayenti lesibili le-L2TP libulala elokuqala? Funda ukufakwa
I-VPN eyodwa esebenzayo iba uziro lapho kuxhuma ikhompuyutha yesibili. Hlola ukufakwa kwe-ESP uma kuqhathaniswa ne-UDP, ukumephwa kwezimbobo ze-NAT kanye nobunikazi obuphindwe kabili, hhayi iphrothokholi.
Ikhompuyutha eyodwa ibamba umhubhe osebenzayo ngomzila werutha yasehhovisi. Ikhompuyutha yesibili ekamelweni elifanayo iyaxhuma, bese eyokuqala iwa. Uma lona kuwuphawu lonke, kusenezimbangela ezintathu ezihlukene etafuleni, futhi ukuthi yikuphi ukulungisa okusebenzayo kuncike ezintweni ongakazilinganisi. Irutha eyabiwe iyasebenza, kodwa ayinacala ngokuzenzakalela, futhi nephrothokholi ayinacala.
Izimbangela ezintathu ezibukeka zifana kusofa
Umuntu wokuqala okusolwayo ukuthi irutha isebenza kanjani ne-IPsec. Amarutha ashibhile abathengi avame ukukhanga ukudlula futhi akuphumelela iklayenti elilodwa ngesikhathi, ngoba umshini ulandela umlingani oyedwa futhi awukwazi ukuhlukanisa amakhompuyutha amabili ngemuva kwekheli lomphakathi elifanayo. Uphawu luyikho kanye obungakulindela: isikhathi esisha siyawina.
Okwesibili i-akhawunti. Amaseva amaningi e-VPN avumela isikhathi esisodwa ngobunikazi ngabunye futhi anqamula esidala lapho lezo zicelo zifakazelwa kabusha, okuyisinqumo senqubomgomo esangweni futhi akuhlangene ngalutho nerutha yakho. Sesha lowo mlayezo ocacile kusigcini seseva ngaphambi kokuthenga ihadiwe.
Okwesithathu ukuhlelwa okungalungile okulula: amaphrofayili amabili akhomba kubunikazi obufanayo, elinye linokhiye owabiwe ngaphambili ophelelwe yisikhathi noma isitifiketi isango elingasamukeli. Lokho kuvame ukuvela njengokuxhumana kwesibili okwehlulekile esikhundleni sokuwa kokokuqala, ngakho ukuma kokwehluleka sekukutshela okuthile.
Yini i-L2TP/IPsec eyithumelayo ngempela ngokusebenzisa irutha
I-IKE ihamba nge-UDP 500. Indlela yedatha i-ESP, okuyiphrothokholi ye-IP 50 futhi ayithwali izimbobo ze-TCP noma ze-UDP nhlobo. Ngakho irutha eqonda izimbobo kuphela ayinalutho engabamba ngalo, futhi yikho kanye okwenza umshini wokudlula ube khona.
Nge-NAT traversal, i-ESP ifakwa ngaphakathi kwe-UDP 4500. Manje irutha inombobo womthombo wokumefa, futhi ikhompuyutha ngayinye ithola ukuhumusha kwayo, ngakho isango lingahlukanisa imifudlana emibili. Lona umshini owenza kube nokwenzeka ukuthi amaklayenti amaningi ngemuva kwekheli elilodwa asebenze.
Umehluko ubalulekile lapho ufunda uhlu lwezici zerutha. Ilebula elithi ukudlula kwe-IPsec likutshela ukuthi umkhiqizi unomshini othile; alikutsheli ukuthi lowo mshini uyasekela amaklayenti amaningi noma ukuthi wenza kanjani lapho kufika owesibili.
Imibhalo ye-strongSwan mayelana nokudlula kwe-NAT ichaza ukufakwa uqobo, futhi leyo yingxenye ongayiqinisekisa ngokubamba amaphakethe hhayi ngekhasi lokuthengisa.
Ungazi kanjani ukuthi iyiphi imbangela onayo ngempela
Yenza ukubheka okune futhi ubhale umphumela ngamunye. Ikhompuyutha ngayinye iyodwa: iyasebenza, futhi isikhathi esingakanani? Zombili ndawonye: iyiphi ephilayo? Ikhompuyutha yesibili ku-hotspot yefoni: ingabe eyokuqala iyahlala? Futhi esangweni: ingabe isigcini seseva sikhombisa isikhathi esisha esithatha indawo yesidala, noma sikhombisa iklayenti elilodwa elivele lithule?
Lezo zimpendulo zihlukanisa abantu abasuswayo ngokuhlanzekile. Umlayezo wokuthatha indawo kusigcini seseva ukhomba kunqubomgomo yobunikazi. Iklayenti eliyeka ukuthola ithrafikhi ngenkathi irutha ikhombisa ukuhumusha okusha likhomba kurutha. Amaklayenti amabili wonke ehluleka ukuqedela i-IKE akhomba ekuhleleni noma kuzicelo.
Gcina amaphrofayili afanayo isikhathi sonke. Ukushintsha iphrofayili phakathi kwezivivinyo kusho ukuthi ulinganisa izinhlobonhlobo ezimbili ngesikhathi esisodwa, futhi isiphetho sizoba nephutha ngendlela okunzima kakhulu ukuyibona.
Bamba kurutha uma iyasekela, noma kukhompuyutha eyodwa ngenkathi enye ixhuma. Ukubona amaphakethe eklayenti lesibili evela ngenkathi awokuqala ema kubufakazi obuqinile kunanoma yiluphi uphawu lokuxhuma.
Uma irutha ingumkhawulo
Sebenzisa ukuhlelwa kwamaklayenti amaningi okubhalwe phansi komkhiqizi uma kukhona, noma shintsha idivayisi ngenye imibhalo yayo esho okudingayo. Leyo yimpendulo engakhangi futhi iyona kuphela esinda ekubuyekezweni kwefirmware.
Okungasebenzi ukwengeza izindlulisi ezimbili zokungena ezifanayo zibheke kumakhompuyutha amabili ahlukene. Ukudlulisa kutshela irutha ukuthi ithumela kuphi ithrafikhi engenayo; akutsheli ukuthi iphakethe ingeliphi kumifudlana emibili esebenzayo, futhi ukungacaci lokho yiphutha.
Uma irutha ingenakushintshwa, beka iklayenti elilodwa ngemuva kwendlela ehlukile. I-hotspot yefoni iyisisombululo saphakade esibi futhi iyisisombululo sokuxilonga esihle ngokuphelele.
Uma isango lingumkhawulo
Hlinzeka ngobunikazi obuhlukene kubantu abahlukene. I-akhawunti eyodwa eyabiwe esetshenziswa amakhompuyutha amabili iyona nhlelo ekhiqiza lolu phawu kumaseva ahlelwe ngesikhathi esisodwa, futhi akukho kuhlelwa kwendawo okulungisa isinqumo esithathwe kwelinye iceleni.
Buza umnikazi wesango ukuthi iyiphi inqubomgomo esebenzayo: isikhathi esisodwa nge-akhawunti ngayinye, esisodwa ngesitifiketi ngasinye, noma akukho mkhawulo. Impendulo yabo inquma ukuthi udinga izicelo ezintsha noma irutha entsha.
Ukuqinisekisa yingxenye abantu abayeqayo. Gijimisa ithrafikhi ewusizo isuka kuwo womabili amaklayenti isikhathi eside kunesikhala esasihluleka ngaphambili, ngoba ukungena kabili okuphumelelayo kufakazela kuphela ukuthi ukuqinisekisa kwasebenza kanye kwisinye ngasinye.