Kaip veikia VPN-ryšį?

Virtualių privačių tinklų koncepcija, sutrumpintai VPN (iš anglų Virtual Private Network), pasirodė kompiuterinės technologijos yra palyginti neseniai. Norėdami sukurti šio tipo leidžiama sujungti kompiuterių terminalus ir virtualiųjų judriojo ryšio tinklų, be įprastų laidų, nepriklausomai nuo konkretaus terminalo vietos ryšį. Dabar apsvarstyti, kaip VPN-ryšio klausimą, ir tuo pačiu metu duoti keletą patarimų, kaip nustatyti tokių tinklų ir susijusių kliento programinė įranga.

Kas yra VPN?

Kaip matyti, VPT yra virtualus privatus tinklas su keliais įrenginiais tuo susijusių. Neturėtų apgaudinėti save - sujungti du ar tris dešimtis vienu metu kompiuterių terminalus (kaip tai gali būti padaryta per "lokalke") paprastai neveikia. Jis turi savo apribojimus tinklo konfigūraciją, ar net maršrutizatorius, kuris yra atsakingas už priskirdami IP-adresus ir talpos duomenų perdavimas.

Tačiau, idėja iš pradžių buvo padėtas ryšio technologija nėra nauja. Ji bandė pateisinti ilgą laiką. Ir daugelis šiandienos vartotojų kompiuterių tinklų šiuo metu neįsivaizduoju, ką jie žinojo apie tai visą savo gyvenimą, bet jis tiesiog nesistengė patekti į pagrindinę problemą.

Kaip veikia VPN-ryšį: pagrindiniai principai ir technologijos

Siekiant geriau suprasti, mes suteikiame labai paprastą pavyzdį, kuris yra žinomas bet šiuolaikiniam žmogui. Gauk bent radiją. Juk iš tiesų, tai yra spinduliuojantis įrenginys (vertėjas), tarpininkavimo vienetas (kartotuvo), atsakingas už perdavimo ir paskirstymo signalus ir jį priėmusio prietaiso (imtuvo).

Kitas dalykas yra tas, kad signalas perduodamas visiškai visus vartotojus, o virtualus tinklas bus išrinktas, suburti į vieną tinklą, tik tam tikromis įrenginių. Dėmesį, kad nei pirmoji, nei antras atvejis, kad prijungimo prie perdavimo ir priėmimo įrenginiai keistis duomenimis tarpusavyje laidai, nereikia.

Bet net ir čia yra subtilybes. Tas faktas, kad originalus signalas yra neapsaugoti, tai yra, ji gali imtis bet kokių Ham Radio naudojant įrenginį tinkamu dažniu. Kaip veikia VPN? Taip, tiksliai. Tik šiuo atveju, vaidmuo relės maršrutizatorius (router arba ADSL modemo) ir imtuvo vaidmenį - stacionaraus kompiuterio terminalą, nešiojamas kompiuteris, ar mobilųjį prietaisą, kuris turi savo įrangą, skirtą belaidžio modulio (Wi-Fi).

Visa tai duomenys iš šaltinio, iš pradžių užkoduota, ir tik tada, naudojant specialų dekoderį atkuriami ant konkretaus įrenginio. Šis ryšys principas vadinamas per VPN tunelį. Ir šis principas atitinka mobiliojo ryšio, kad didžiausiu mastu, kai nukreipimas atsiranda dėl konkretaus abonento.

vietos virtualius tinklus tuneliavimo

Leiskite suprasti, kaip dirbti VPT tuneliavimo režimu. Iš esmės, tai reiškia, kad tam tikra linija, tarkim kūrimą, iš «A» iki taško «B» taško, kai perdavimo duomenų iš centrinio šaltinio (maršrutizatorius su prijungimo serverio) nustatydama visus tinklo įrenginius automatiškai iš anksto konfigūracijos.

Kitaip tariant, tunelis yra sukurta kodavimo ir dekodavimo siunčiamų duomenų gavus. Pasirodo, kad niekas kitas vartotojas, kuris bandė perimti šio tipo perdavimo proceso duomenis, jie negalės iššifruoti.

priemonės įgyvendinimo

Vienas iš galingiausių įrankių šio jungčių rūšies ir tuo pačiu metu saugos yra "Cisco Systems". Tačiau kai kurie nepatyrę administratoriai Kyla klausimas, kodėl neveikia VPN-Cisco įrangą.

Tai susiję visų pirma su vos neteisingai nusiteikusiais maršrutizatoriai nustato vairuotojų, pavyzdžiui, D-Link "arba" ZyXEL, kurios reikalauja tikslinti tik dėl to, kad yra įrengta su įmontuotą ugniasienę.

Be to, reikia atkreipti dėmesį į laidų diagramas. Gali būti dvi: maršrutas iki keliu, ar nuotolinę prieigą. Pirmuoju atveju mes kalbame apie derinant keletą dozavimo įrenginius, o antrasis - apie ryšį arba duomenų perdavimo per nuotolinę prieigą valdymas.

prieigos protokolai

Su į protokolus šiandien pirmiausia naudojami konfigūravimo įrankis PCP / IP lygmenyje, nors vietiniai protokolai VPN gali skirtis.

Aš nustojau dirbti VPN? Būtina pažvelgti į kai paslėptų parametrų. Pavyzdžiui, remiantis TCP technologijos papildomi protokolai VPP ir PPTP vis dar susiję su TCP / IP protokolų, tačiau prijungti, pavyzdžiui, dviejų PPTP IP adresai atveju turėtų būti naudojama vietoj vieno. Tačiau, bet kuriuo atveju, tunelių duomenis tenka Uždarų vidaus IPX protokolo tipo ar NetBEUI perkėlimą, ir jie aprūpinami specialiais antraštes pagal PGP už nekliudomą duomenis, atitinkančius tinklo tvarkyklę.

TCP / IP paprastai rekomenduojama pasirinkti automatinį įsigijimo pirminės adresą ir pageidaujamą DNS-serverį. Taigi aktyvavimo proxy serveris turi būti išjungtas (ir ne tik vietos adresais).

kompiuterinė įranga

Dabar pažvelgti į situaciją, kai kyla klausimas, kodėl neveikia VPN. Tas faktas, kad problema gali būti dėl neteisingo nustatymo įrangos, žinoma. Tačiau gali atsirasti ir kitokia situacija.

Verta atkreipti dėmesį į save maršrutizatoriai, kurie atlieka ryšio kontrolę. Kaip minėta pirmiau, būtina naudoti tik prietaisų tinkamos pajungti parametrus.

Pavyzdžiui, maršrutizatoriai kaip DI-808HV ir di-804HV gali suteikti ryšį su keturiasdešimt prietaisų vienu metu. Kalbant apie "ZyXEL įrangos, daugeliu atvejų, jis gali net dirbti per įmontuotą tinklo operacinės ZyNOS sistemos, bet tik naudojant komandinę eilutę per Telnet protokolą. Toks požiūris leidžia konfigūruoti aparatas su perdavimo duomenų į tris tinklo Ethernet bendrai aplinkoje IP eismo perdavimo, taip pat naudoti unikalus Bet-IP technologiją, skirtą užsiima standartinę lentelę maršrutizatoriai maršruto eismo vartai sistemų, kurios iš pradžių buvo sukonfigūruota dirbti dėl kitų antrinis.

Ką daryti, jei neveikia VPN (Windows 10 ir vėliau)?

Pirmoji ir svarbiausia sąlyga - atitiktis išvesties ir įvesties klavišus (bendr raktai). Jie turėtų būti tas pats abiejuose tunelio galuose. Čia verta atkreipti dėmesį į kriptografinės šifravimo (IKE arba rankinis) su atpažinimo funkcija ar be jos buvimą.

Pavyzdžiui, tokį patį protokolą AH (anglų versija - autentifikavimo antraštė) gali suteikti tik naudojant leidimo be šifravimo galimybę.

VPN-klientai ir jų nustatymus

Kaip VPN-kliento, tada nėra taip paprasta. Dauguma programų yra pagrįstos šiomis technologijomis, naudokite standartinius metodus koregavimas. Tačiau yra keletas spąstų.

Problema yra ta, kad nesvarbu, kaip įdiegti klientui, jei paslauga yra išjungtas labiausiai "OSE" nieko gero ateis jo. Štai kodėl jums reikia pirmiausia turite naudoti šiuos nustatymus "Windows", tada įtraukti juos į Router (maršrutizatorius), bet tik po to, bandant sukurti klientui.

Jūs turite sukurti naują ryšį sistemoje, o ne naudojant esamus. Šiuo stotelės mes ne, kaip standartinę procedūrą, bet maršrutizatorius turės įvesti papildomus parametrus (paprastai jie yra WLAN ryšio tipas meniu) ir aktyvuoti visus, kad yra susijęs su VPN serverį.

Verta paminėti ir tai, kad pats virtualus serveris turėtų būti įdiegta sistema, kaip papildomą programą. Bet tada jis gali būti naudojamas net ir be rankinio reguliavimas, tiesiog pasirinkdami artimiausią dislokacija.

Vienas iš populiariausių ir labiausiai paprasta naudoti galima vadinti VPN kliento-serverio pavadinimu SecurityKISS. Programa yra nustatytas ne be kliūčių, tačiau tada net nustatymų nereikia eiti užtikrinti tinkamą ryšį visiems prietaisams prijungti prie garso.

Taip atsitinka, kad pakankamai gerai žinomas ir populiarus paketas Kerio VPN klientas neveikia. Čia jis yra būtina atkreipti dėmesį ne tik į konfigūruoti maršrutizatorių arba kuo "OS", bet ir kliento programos parametrus. Kaip taisyklė, kad tiesa parametrų įvedimas leidžia atsikratyti problemos. Kraštutiniu atveju būtina patikrinti pagrindinių jungčių nustatymus ir naudoti TCP / IP protokolą (V4 / v6).

Kas yra rezultatas?

Mes svarstėme, kaip VPN. Iš esmės, nieko sudėtingas ryšio ar tokiais tinklais ten kūrimą. Pagrindinis sunkumas slypi nustatant konkretų įranga ir jos diegimo parinktis, kuris, deja, daugelis vartotojų matosi, remdamasi tuo, kad visas procesas bus sumažintas iki automatizmo.

Kita vertus, mes esame labiau rūpi klausimai, susiję su darbo patys VPT virtualūs tinklai techniką, todėl reguliuoti įrangą, įdiegti tvarkykles ir pan. D. turėti su atskirais instrukcijas ir rekomendacijas.