VPN-холболт яаж байна вэ?

виртуал хувийн сүлжээнүүд тухай ойлголт, (англи хэл дээр нь VPN гэж товчилсон Виртуал Хувийн Сүлжээ), компьютерийн технологи гарч харьцангуй саяхан юм. Энэ төрлийн компьютерийн терминал, гар виртуал сүлжээний тодорхой терминал байрлалаас үл хамааран, ердийн утас ч нэгтгэх боломжтой нь холболтыг бий болгох. Одоо хэрхэн VPN холболт асуудлыг авч үзэх, мөн тэр үед ийм сүлжээ, болон бусад клиент програм хангамжийг тохируулах талаар зарим зөвлөгөө өгч байна.

нь VPN гэж юу вэ?

нь тодорхой учраас VPN түүнд холбогдсон хэд хэдэн төхөөрөмжүүд нь виртуал хувийн сүлжээ юм. хоёр буюу гурван арван нэгэн зэрэг компьютерийн терминал холбохыг нь ажиллахгүй бол (энэ нь "lokalke" хийж болно гэх мэт) - өөрсдийгөө мэхэлж болохгүй. Энэ нь болсон түүний хязгаарлалт онд The сүлжээний тохиргоо, эсвэл бүр онд The хүчин чадал The чиглүүлэгч аль нь хариуцлагатай шилжүүлсэн IP-хаяг, өгөгдөл дамжуулах.

Гэсэн хэдий ч, холболтын технологи анх тавьсан санаа нь шинэ зүйл биш юм. Тэр удаан зөвтгөх гэж оролдсон. , Компьютерийн сүлжээний өнөөгийн хэрэглэгчдийн ихэнх нь одоогоор тэд бүгд миний амьдралын талаар мэдэж байсан юу ч мэдэхгүй байна, гэхдээ энэ нь зүгээр л гол асуудал хичээдэг юм.

VPN-холболтыг хэрхэн хийдэг: үндсэн зарчим, технологи

илүү сайн ойлгохын тулд бид маш энгийн жишээ, ямар ч орчин үеийн хүн нь мэдэгдэж байна өг. наад зах нь радио авах. Эцсийн эцэст, үнэн хэрэгтээ энэ нь дамжуулах, дохио, түгээх, хүлээн авах төхөөрөмж (хүлээн авагч) нь хариуцсан ялгаруулах нэгж (орчуулагч), зуучлал нэгж (видео) юм.

Өөр нэг зүйл байна гэж The дохио юм дамжуулсан үнэхээр бүх хэрэглэгчид, болон The виртуал сүлжээ юм сонгогдсон авчирч хамтдаа нэг сүлжээ, зөвхөн зарим нэг тоног төхөөрөмж. Эхний ч хоёр дахь тохиолдол ч, дамжуулах холбох, бие биетэйгээ мэдээлэл солилцох төхөөрөмжүүдийг хүлээн авах утас, шаардлагатай биш гэдгийг анхаарна уу.

Гэхдээ тэр ч байтугай энд subtleties байна. анхны дохио юм, хамгаалалтгүй байгаа нь, энэ нь тохирох давтамжаар нэгжийг ашиглан ямар нэгэн сонирхогчийн радио авч болно. VPN яаж вэ? Тийм ээ, яг. Зөвхөн энэ тохиолдолд буухиа чиглүүлэгч (чиглүүлэгч эсвэл ADSL-модем) болон хүлээн авагчийн үүрэг гүйцэтгэсэн үүрэг - нь суурин компьютерийн терминал, зөөврийн компьютер, эсвэл гар утасны төхөөрөмж (Wi-Fi) тусгай модуль нь утасгүй холболтын түүний тоног төхөөрөмж байна.

Энэ бүх мэдээллийн эх сурвалжаас ирж байгаа нь, эхлээд тухайн төхөөрөмж дээр дахин тусгай декодчилогч ашиглан шифрлэсэн, зөвхөн дараа нь. Энэ холболт зарчим VPN туннелээр гэж нэрлэдэг. Мөн энэ зарчим нь дахин чиглүүлэлт нь тодорхой захиалагч дээр гарах үед хамгийн их хэмжээгээр гар харилцаа харгалзана.

Орон нутгийн виртуал сүлжээ хонгилоор

-ийн VPN туннель горимд хэрхэн ажиллахыг ойлгож мөн хүлээн авцгаая. үед төв эх үүсвэрээс дамжуулах мэдээлэл (холболт сервер бүхий чиглүүлэгч) урьдчилан тодорхойлсон тохиргоо автоматаар сүлжээний бүх төхөөрөмжүүдийг тодорхойлохдоо мөн чанар, энэ нь «А» цэг «В» тухай цэг нь тодорхой шугам хэлэх, бий болгох, явдал юм.

Өөрөөр хэлбэл, туннель хүлээн илгээсэн кодчилол болон тайлан уншиж сурснаар мэдээлэл бий болох юм. Энэ бол өөр ямар ч хэрэглэгч, дамжуулах үйл ажиллагаанд энэ төрлийн мэдээллийг дундаас нь оруулах гэж оролдсон нь тайлах боломжтой байх болно гэж болж байна.

хэрэгжүүлэх гэсэн үг

холболт энэ төрлийн, ижил цаг хугацааны аюулгүй байдлын хамгийн хүчирхэг хэрэгслүүдийн нэг нь Cisco Systems байна. Гэсэн хэдий ч, асуулт урган гарч зарим нь туршлагагүй удирдлагууд, яагаад VPN-Cisco-тоног төхөөрөмж ажиллаж байгаа биш.

Энэ нь зүгээр л буруу чиглүүлэгчид нь юуны өмнө ийм D-Link, эсвэл Zyxel гэж жолооч, зүгээр л барьсан нь галт хана тоноглогдсон байна шалтгаанаар нарийн тааруулах шаардлагатай тогтоосон байна холбогдсон байна.

Үүнээс гадна, та утас диаграмын анхаарал хандуулах ёстой. зам-тулд-маршрутыг, эсвэл алсын хандалтыг: хоёр байж болно. алсын хандалт дамжуулан холболт эсвэл өгөгдлийн дамжуулах удирдлага - Эхний тохиолдолд бид хоёрт төхөөрөмжүүдийг олгоход үржвэр хослуулах тухай ярьж, мөн байна.

хандалтын протоколуудын

Өнөөдөр протокол нь харгалзан голдуу тохируулгын хэрэгсэл PCP / IP түвшинд ашиглаж байгаа нь ч VPN-ий орон нутгийн протоколууд нь өөр өөр байж болно.

Би ажлын VPN зогсоосон? Энэ нь далд тохиргоо зарим харах шаардлагатай байна. Жишээ нь, TCP технологи дээр суурилсан нэмэлт протоколууд PPP болон PPTP ч TCP / IP стек протокол хандана, харин хоёр PPTP IP-хаяг тохиолдолд, жишээ нь, холбох оронд нэг нь хэрэглэгдэх ёстой. Гэсэн хэдий ч, ямар ч тохиолдолд, хонгилоор дотоод IPX протоколын төрөл, NetBEUI-д хаалттай мэдээлэл дамжуулах явдал, тэд Сүлжээний драйверийг харгалзах саадгүй өгөгдөлд зориулсан ТХХТ-ийн үндсэн дээр тусгай толгойн хангагдсан байна.

TCP / IP нь ерөнхийдөө үндсэн хаяг автоматаар олж авах, давуу DNS-серверийг сонгох санал болгож байна. прокси сервер ижил цаг идэвхжүүлэх үед болиулах хэрэгтэй (зөвхөн орон нутгийн хаяг биш).

төхөөрөмжүүд

асуулт урган гарч байх үед одоо нөхцөл байдлыг харвал, яагаад VPN нь ажиллахгүй байгаа. The үнэн гэж The асуудал болох улмаас буруу тохиргоо нь The тоног төхөөрөмж, мэдээж. Харин гарч, янз бүрийн нөхцөл байдал нь болно.

Энэ нь холболтын хяналтыг гүйцэтгэх өөрсдөө чиглүүлэгчид анхаарал хандуулах нь зүйтэй юм. Дээр дурдсанчлан, энэ нь холболт үзүүлэлтийн тохиромжтой зөвхөн төхөөрөмжүүдийг ашиглах шаардлагатай байна.

Жишээ нь, DI-808HV болон DI-804HV шиг чиглүүлэгчүүд зэрэг дөчин төхөөрөмжтэй холболтыг хангах боломжтой. Zyxel тоног төхөөрөмжийн хувьд, ихэнх тохиолдолд, энэ нь ч барьсан нь сүлжээний үйл ажиллагаа явуулж ZyNOS системээр дамжуулан ажиллах болно, гэхдээ зөвхөн Telnet протокол ашиглан, тушаалын мөрийг ашиглан хийж болно. Энэ арга нь та IP-замын шилжүүлэх нь хуваалцсан орчин Ethernet гурван сүлжээнд өгөгдөл дамжуулахад ямар нэгэн төхөөрөмжийг тохируулах, болон анх тохируулсан байсан систем нь гарц маягаар стандарт хүснэгт Рүүтэр буюу Замчлагч шууд урсгалыг хүргэж зорилготой аливаа-IP, өвөрмөц технологийг ашиглах боломжийг олгодог бусад дэд сүлжээний ажиллах.

VPN (Windows 10, түүнээс дээшхи хувилбар) гэж юу бол ажиллахгүй байгаа вэ?

Эхний бөгөөд хамгийн чухал нөхцөл - гаралт ба оролтын түлхүүрүүдийн хамт дагаж (урьдчилан хуваалцсан түлхүүр). Тэд нэг хонгилын хоёр төгсгөлд байх ёстой. Энд энэ нь нэвтрэлт танилт үйл ажиллагаа эсвэл ямар ч өмнө нь криптограф шифрлэлт (IKE, эсвэл гарын авлага) анхаарал хандуулах нь зүйтэй юм.

Жишээ нь, ижил протокол AH (Англи хэл дээр - Танин Толгой) Шифрлэлтийн ямар зөвшөөрөл ашиглахад байх цорын ганц боломжийг хангах боломжтой.

VPN-үйлчлүүлэгчид болон тэдгээрийн тохиргоо

VPN-үйлчлүүлэгчийн хувьд, дараа нь тэнд тэр хялбар биш юм. Ихэнх програмууд нь эдгээр технологид суурилсан, тохируулгын стандарт аргуудыг ашигладаг. Гэсэн хэдий ч, зарим нэг бэрхшээлүүд байдаг.

асуудал үйлчилгээ сайн хамгийн "OSes" ч энэ нь ирэх онд унтарсан юм бол ямар ч хамаагүй хэрхэн харилцагч суулгах явдал юм. Энэ нь та яагаад эхлээд Windows эдгээр тохиргоог ашиглах хэрэгтэй, дараа нь чиглүүлэгч (чиглүүлэгч) дээр тэднийг оруулах, гэхдээ зөвхөн харилцагч тохируулах оролдож дараа.

Та харин одоо байгаа хүмүүсээ ашиглахын оронд систем дэх нь шинэ холболтыг бий болгох хэрэгтэй. Энэ буудал дээр бид чиглүүлэгч нэмэлт тохиргоог оруулах (ихэвчлэн тэд WLAN Холболтын төрөл цэсэнд байрласан байдаг) байж, бүх VPN-сервертэй холбоотой идэвхжүүлэх болно стандарт журам, харин дээр байх болно.

Үнэ тэмдэглэх нь мөн виртуал сервер нь өөрөө дагалдах хөтөлбөрийн талаар системд суусан байх ёстой гэж үнэн юм. Харин дараа нь энэ нь зүгээр л хамгийн ойр байр суурьгүй сонгож, тэр ч байтугай гарын авлага тохируулга ч ашиглаж болно.

Хамгийн алдартай, хэрэглэхэд хамгийн хялбар, нэг нь гэж нэрлэж болно VPN үйлчлүүлэгч-сервер SecurityKISS нэрлэжээ. The хөтөлбөр юм багц унтраах ямар ч түлхэц, харин дараа нь тэр ч байтугай дахь тохиргоонууд нь Do байх шаардлагагүй явах байдлыг хангах зохистой холболтын бүх төхөөрөмжүүдийг холбосон нь The дуу.

Энэ Kerio нь хангалттай сайн мэддэг, алдартай багц ийм зүйл тохиолдвол VPN захиалагч биш. Энд энэ нь зөвхөн анхаарал хандуулах шаардлагатай байна чиглүүлэгчийг тохируулах , эсвэл хамгийн "OSes", бас үйлчлүүлэгч хөтөлбөрийн параметр байна. Байдлаар дүрэм, The танилцуулга үнэн параметрүүд олгодог авах арилгах тухай The асуудал. эрс тохиолдолд энэ нь гол холболтын тохиргоог шалгаж, TCP / IP протокол (V4 / V6) ашиглах шаардлагатай байдаг.

үр дүн нь юу вэ?

Бид хэрхэн VPN гэж үзэж байна. Зарчмын хувьд, юу ч байхгүй ийм сүлжээ бий болгох эсэх нь холбогдуулан төвөгтэй. Гол бэрхшээл нь, харамсалтай нь, Олон хэрэглэгчдийн хайдаг тусгай тоног төхөөрөмж, түүний Суулгацын Options буюу тохируулгууд, тогтоох бүхэл бүтэн үйл явц automatism хүртэл багасгаж болно гэдгийг найдах оршино.

Нөгөө талаас бид өөрсдөө VPN виртуал сүлжээ ажиллах техник холбоотой асуудлуудыг илүү санаа зовж байгаа учраас тус тусад нь заавар, зөвлөмж гэх мэт, тоног төхөөрөмж тохируулах төхөөрөмжийн драйверуудыг суулгах, болон. Д. байна.