Çawa li VPN-girêdana?

Têgeha torên taybet virtual, kurtkirin wek VPN (ji English Virtual Network Private), xuya bû li teknolojiya kompîturê nisbeten dawî de ye. Ji bo afirandina girêdanekê li vê destûr bi hev re termînalan dibe û tora virtual mobile bê têl normal, bêyî ku ji cihê a termînalê taybet. Niha di pirsa çawa VPN-ber çav, û di heman demê de hinek aqil bide li ser sazkirina van torên û nivîsbariyê bi muwekîlê re têkildar.

a VPN çi ye?

Wek diyar e, VPN a tora taybet nîgaşî bi cîhazên piralî ve girêdayî razîbûn e. Divê xwe dixapînin ne - ji bo girêdana du yan sê termînalan deh dibe paralel (wek dikare di vê "lokalke" kirin) bi piranî bi kêr nayê. Ev heye, sînorên xwe li veavakirina toreyê, yan jî di kapasîteya router e, ku ji bo hêzeke IP-navnîşanên û transfer welat.

Lê, bi fikra di destpêkê de li teknolojiya girêdana hat veşartin ne nû ye. Ew hewl da ji bo rewakirina demeke dirêj. Û gelek ji bikarhênerên îro ji torên dibe xwedî raman tune ka ew li ser ew hemû jiyana min dizanî, lê ev bi tenê înkar nekir û ji bo ku pirsgirêka esil.

Çawa li VPN-connection: prensîbên bingehîn û teknolojiyên

Ji bo têgihiştineke baştir em nimûneyeke pir hêsan e, ku ji bo her mirovê modern tê zanîn bidin. Get qet nebe di radyoyê de. Piştî ku hemû, di rastiyê de, ev yekîneya .Magnus (wergêr), Sedr yekîneya (repeater) ji bo belavkirin û belavkirina bi zelalî û device wergirtina wan ji (destikê) e.

Tiştekî din jî ew e ku sînyala ye, teqez tê veguhestin hemû mezêxeran de, û di ser tevna virtual hilbijartin, bi anîna cem hev li yek tora, tenê cîhazên hin. Têbînî: Dibe ku ne yekem û ne jî di doza duyemîn de, têl ji bo girêdana bi armanç kirin û standina amûrên ji bo pevguherîna daneyan bi hev û din, ne mecbûr in.

Lê belê li vir in Lîbyayê heye. Ji ber ku sînyala original gırtina e, ew e ku, ew dikarin radyo ham bikaranîna yekîneya li frequency guncaw bigirin. Çawa li VPN? Erê, tam. Tenê di vê rewşê de, rola rêbere Ferzê (a router an ADSL-modem), û rola destikê - termînalê de dibe stationary, laptop, an amûrê mobîl, ku di alavên xwe diyarî module wireless (Wi-Fi).

Bi hemû ev daneyên hatina ji çavkaniyan, di destpêkê de, bi bikaranîna decoder taybet dişibî li ser cîhaza taybetî bi şîfre, û tenê wê. Ev prensîb, pêwendiya ye di tunela VPN kir. Û ev rêgeza rêje bi şiklekî mobîl ji bo hemûyan dema ji nûvekirina li ser abonetiyê û taybet pêk tê.

Tunneling torên virtual herêmî

Werin, em fêm bikin ka çawa ji bo xebatê di moda kenda VPN. Di rastiyę de, ev boçûna avakirina xeta hebû, bêje, ji xala «A» ji bo xala «B», dema ku welat vitêsê ji çavkaniya navendî (router bi server connection de) diyarker hemû cîhazên torê otomatîk a veavakirina tesbît kirin.

Bi gotineke din, tûnel li encoding û Decoding welat şandin li ser wergirtina afirandin. Ev derkeve holê ku tu user din, ku hewl da ku bikim daneyên li vê herêmê di pêvajoya transferê, ew ne dê bikarin deşîfre.

tê wateya ji pêkanîna

Yek ji amûrên herî xurt ên bi vî rengî re pêwendiyên û li ser ewlekariya heman demê de ye li Systems Cisco. Lê belê, hin rêveberên jî didîn ku pirsek derdikeve, çima bi bez ne VPN-Cisco-alavên.

Ev girêdayî ye û berî her tiştî bi tenê Herêmî misconfigured bi destê ajokarên wek D-Link an jî ZyXEL, ku hewce fine-tuning tenê ji bo vê sedemê bi ku bi ava-li firewall stendine danîn.

Li gel vê, divê tu bala xwe diagram kablo bidin. Tu dikarî du hene: route-to-route, an access dûr. Di bûyera pêşîn de em li ser dipeyivin yekbûneke multiple teslîm cîhazên, û ya duyem jî - li ser birêvebirina pêwendîdariya an transfera daneyan bi rêya gihiştina ji dûr.

protokol access

Sebaret bi protokol, îro bi giranî li PCP / asta Amûreke veavakirinê ji IP bikaranîn, tevî ku ev protokol herêmî ji bo VPN dikarin biguherin.

Ez rawestandin VPN dixebitin? Ev pêwîst e ji bo ku li hinek settings veşartî binêre. Ji bo nimûne, li ser teknolojiya TCP protokol din PPP û PPTP ê dîsa jî di protokolan de sergoyê TCP / IP de têne kirin, lê belê ji bo pêwendî, ji bo nimûne, di tu rewşê de du PPTP IP-navnîşanên, divê li şûna yek jî tê bikaranîn. Lê belê, di her rewşê de, tunneling dimeşin veguhestina welat pêvekirî di type protokola Hetzner navxweyî ye, an NetBEUI, û ew bi bi sernavên taybet li ser PPP ji bo welat bê sînorkirin rêdikirin driver tora dayîn.

Ji bo TCP / IP awayekî giştî tê pêşniyarkirin ji bo hilbijartina axan bi otomatîk ji navnîşana seretayî û tercîh DNS-server. Bi vî awayî activation yên proxyê divê vedibe off (û ne tenê ji bo navnîşanan herêmî).

cîhazên hardware

Niha li rewşê binêrin, dema ku pirsek derdikeve, çima VPN kar ne. Ev rastiyeke ku, pirsgirêk dikarin bibin ji ber mîhengê nenivîsandiye, ji malzemeyên ku, bê guman. Lê dikarin derkevin holê û rewşeke cuda.

Ev hêjayî bala xwe Herêmî ku pêkanîna kontrola girêdana e. Wek ku li jor behsa wan kir, wê pêwîst e ji bo bikaranîna tenê amûrên guncaw ji bo Parametreyên girêdanê.

Ji bo nimûne, Herêmî wek DI-808HV û DI-804HV dikarin connection to çil û cîhazên bi hev re ne. Wekî ku ji bo alavên ZyXEL, di gelek dozan de, ew nikarin bi rêya pergala ZyNOS ava-di torê de kar dikin, di heman demê de bi tenê bi bikaranîna rêzika fermanê bi rêya protokola Telnet. Ev nêzîkatiya destûrê dide ku navrûyê her organeka bi daneya veguhestinê nav sê tora jîngehê Ethernet parvekirin bi zarkî ji IP-trafîkê herweha bi kar yekane Bęjeyek-IP teknolojiya ji bo datînin sifrê standard ên Herêmî li trafîkê route li deriyek ji bo sîstemên ku di eslê mîheng bûn ji bo xebatê li ser yên din subnets.

VPN (Windows 10 û paşê jî) çi eger bi kêr nayê?

Ku yekemîn û ya herî girîng rewşa - daneyî, bi encam û input keys (Keys Pre-shared). Divê ew di heman at hem kujê kenda be. Li vir hêjayî, bala xwe şîfrekirinê Cryptographic (IKE an Manual) bi amadebûna function authentication an bê ev e.

Ji bo nimûne, di heman protokola AH (Versiyon ji English - Biserneketina Header) dikare bi tenê di îmkana bikaranîna destûr bê şîfrekirinê ne.

VPN-mişterîyên û profîla xwe

Wekî ku ji bo VPN-muwekîlê, paşê ew e ku sade ne li wê derê. Piraniya bernameyên li ser van teknolojiyên bingeha, bikaranîna rêbazên standard ên ligorî. Lê belê, hin dahfikên hene.

Pirsgirêk ev e ku çawa ji bo sazkirina a bi muwekîlê eger xizmeta ku ji off di herî "OSes" tiştek baş dê ji wê were zivirî. Ji ber vê yekê divê hûn ji pêşî ji bo bikaranîna van mîhengan li ser Windows, ji wan re li ser router (router) in, lê bi tenê piştî hewldana ji bo avakirina ya bi muwekîlê.

Tu xwedî hesabek bo girêdana nû li pergala, li şûna bikaranîna yên heyî. Di vê stop em ê ne, wek prosedureke standard, di heman demê de li ser router dê bikevin settings din (bi piranî ew di Connection menu Type WLAN located) û çalakkirin û ji hemû tiştên ku bi VPN-server re têkildar.

Hêjayî gotinê ye ji ber ku server nîgaşî bi xwe dê ji bo di pergala wek bernameya gelda sazkirin e jî. Lê belê paşê ew dikare bêyî ligorî manual digerî, bi tenê bi bijartina herî nêzîk a .Parçebûnên bikaranîn.

Yek ji herî populer û bi hêsanî herî bi kar bîne, dikare bê gotin ku muwekîlê-server VPN bi navê SecurityKISS. Di bernameyê de set off bê dimeşe, lê piştre heta li settings ne hewce ye ku em herin ji bo misogerkirina pêwendîdariya baş ji bo hemû amûrên girêdayî bi dengê.

Ev dibe ku ji pakêta baş tê zanîn û gel ji Kerio VPN Client bi kêr nayê. Li vir ji bo bala xwe bidin ne bi tenê ji bo ku pêwîst e bête lêgerandin rêbere an herî "OSes", di heman demê de jî li ser parametreyên ji bernameya muwekîlê. Wek qaîde, danasîna parametreyên rastîn dihêle ku ya ji bo pirsgirêkê xelas. Di doza extreme wê pêwîst e ji bo kontrol mîhengên vê xetên sereke û bi kar tînin protokola TCP / IP (v4 / v6).

di encama çi ye?

Em çawa VPN nedidîtin. Di prensîbê de, tiştekî li ser pêwendiya di ka çêkirina van tevnên li wir aloztir kiriye. Zehmetî û sereke li danîna alavên taybet û options sazkirinê, ku, mixabin, gelek bikarhênerên hîç, bi baweriya li ser wê yekê ku tevî hemû pêvajoyê, wê bibe automatism kêm de ye.

Li aliyê din jî, em in, zêdetir li ser mijarên related to di teknîkê de ji xebata xwe torên virtual VPN, da eyar malzemeyên ku, sazkirina ajokarên device, û hwd. D. Have bi talîmatên û pêşnîyarên cuda.