ווי טוט די וופּן-קשר?

דער באַגריף פון ווירטואַל פּריוואַט נעטוואָרקס, אַבריוויייטיד ווי וופּן (פֿון די ענגליש ווירטואַל פּריוואַט נעטוואָרק), ארויס אין קאָמפּיוטער טעכנאָלאָגיע איז לעפיערעך פריש. צו שאַפֿן אַ קשר פון דעם טיפּ ערלויבט צו פאַרבינדן קאָמפּיוטער טערמינאַלס און רירעוודיק ווירטואַל נעץ אָן די געוויינטלעך ווירעס, ראַגאַרדלאַס פון דעם אָרט פון אַ ספּעציפיש וואָקזאַל. איצט באַטראַכטן די קשיא פון ווי די וופּן-קשר, און אין דער זעלביקער צייַט געבן עטלעכע עצה אויף באַשטעטיקן אַרויף אַזאַ נעטוואָרקס און פֿאַרבונדן קליענט ווייכווארג.

וואָס איז אַ וופּן?

ווי איז קלאָר, וופּן איז אַ ווירטואַל פּריוואַט נעץ מיט קייפל דיווייסאַז קאָננעקטעד טהערעטאָ. זאָל ניט נאַרן זיך - צו פאַרבינדן צוויי אָדער דרייַ טוץ קאַנקעראַנט קאָמפּיוטער טערמינאַלס (ווי עס קענען זיין געטאן אין די "לאָקאַלקע") יוזשאַוואַלי טוט נישט אַרבעטן. עס האט זייַן לימיטיישאַנז אין די נעץ קאָנפיגוראַטיאָן, אָדער אַפֿילו אין די קאַפּאַציטעט פון די ראַוטער וואָס איז פאַראַנטוואָרטלעך פֿאַר אַסיינינג יפּ-ווענדט און דאַטע אַריבערברענגען.

אָבער, די געדאַנק איז געווען ערידזשנאַלי געלייגט אין קשר טעכנאָלאָגיע איז נישט נייַ. זי פּרובירן צו באַרעכטיקן אַ לאַנג צייַט. און פילע פון הייַנט ס ניצערס פון קאָמפּיוטער נעטוואָרקס איצט האָבן קיין געדאַנק וואָס זיי געוואוסט וועגן אים אַלע מיין לעבן, אָבער עס נאָר האט נישט פּרובירן צו באַקומען צו די האַרץ אַרויסגעבן.

ווי טוט די וופּן-קשר: דער גרונט פּרינציפּן און טעקנאַלאַדזשיז

פֿאַר אַ בעסער שכל מיר געבן אַ זייער פּשוט בייַשפּיל, וואָס איז באקאנט צו קיין מאָדערן מענטש. באַקומען לפּחות די ראַדיאָ. נאָך אַלע, אין פאַקט, עס איז אַ ימיטינג אַפּאַראַט (יבערזעצער), די מידייישאַן אַפּאַראַט (רעפּעאַטער) פאַראַנטוואָרטלעך פֿאַר די טראַנסמיסיע און פאַרשפּרייטונג פון סיגנאַלז און די ריסיווינג מיטל (ופנעמער).

אן אנדער זאַך איז אַז דער סיגנאַל איז טראַנסמיטטעד לעגאַמרע אַלע קאָנסומערס, און די ווירטואַל נעץ איז עלעקטעד, ברענגען צוזאַמען אין איין נעץ, נאָר זיכער דיווייסאַז. באַמערקונג אַז ניט דער ערשטער אדער די רגע פאַל, די ווירעס פֿאַר קאַנעקטינג די טראַנסמיטינג און באקומען דעוויסעס צו וועקסל דאַטן מיט יעדער אנדערע, זענען נישט required.

אבער אַפֿילו דאָ דאָרט זענען סאַטאַלטיז. די פאַקט אַז דער אָריגינעל סיגנאַל איז אַנפּראַטעקטיד, אַז איז, עס קען נעמען קיין שינקע ראַדיאָ ניצן די אַפּאַראַט בייַ אַ צונעמען אָפטקייַט. ווי טוט די וופּן? יא, פּונקט. בלויז אין דעם פאַל, די ראָלע פּלייַעד דורך די רעלע ראַוטער (אַ ראַוטער אָדער אַ אַדסל-מאָדעם), און די ראָלע פון די ופנעמער - אַ סטיישאַנערי קאָמפּיוטער וואָקזאַל, לאַפּטאַפּ, אָדער רירעוודיק מיטל, וואָס האט אין זייַן ויסריכט דעדאַקייטאַד וויירליס מאָדולע (Wi-Fi).

מיט אַלע דעם דאַטן קומען פון די מקור, טכילעס ינקריפּטיד, און בלויז דעמאָלט דורך ניצן אַ ספּעציעל דיקאָודער ריפּראַדוסט אויף אַ באַזונדער מיטל. דעם קשר פּרינציפּ איז גערופֿן דורך די וופּן טונעל. און דעם פּרינציפּ קאָראַספּאַנדז צו רירעוודיק קאָמוניקאַציע צו די גרעסטע מאָס ווען די רידערעקשאַן אַקערז אויף אַ ספּעציפיש אַבאָנענט.

טאַנאַלינג היגע ווירטואַל נעטוואָרקס

זאל ס פֿאַרשטיין ווי צו אַרבעטן אין וופּן טונעל מאָדע. אין עסאַנס, עס ינוואַלווז די שאַפונג פון אַ זיכער שורה, זאָגן, פון די פונט פון «א» צו אַ פונט «ב», ווען די טראַנסמיסיע דאַטן פון די סענטראַל מקור (ראַוטער מיט די קשר סערווער) דיטערמאַנינג אַלע נעץ דיווייסאַז אויטאָמאַטיש אין אַ פּרידיטערמינד קאָנפיגוראַטיאָן.

אין אנדערע ווערטער, די טונעל איז Created ביי סיסטעם און דיקאָודינג דאַטן געשיקט אויף קאַבאָלע. עס טורנס אויס אַז קיין אנדערע באַניצער, וואס פּרובירן צו ינערסעפּט די דאַטן פון דעם טיפּ אין די אַריבערפירן פּראָצעס, זיי וועלן נישט קענען צו דעסיפער.

מיטל פון ימפּלאַמענטיישאַן

איינער פון די מערסט שטאַרק מכשירים פון דעם מין פון קאַנעקשאַנז און אין דער זעלביקער צייַט זיכערקייַט איז ביי סיסקאָ סיסטעמס. אָבער, עטלעכע יניקספּיריאַנסט אַדמיניסטראַטאָרס די קשיא ערייזאַז, וואָס ניט פליסנדיק וופּן-סיסקאָ-ויסריכט.

עס איז קאָננעקטעד ערשטער פון אַלע מיט נאָר מיסקאָנפיגורעד ראָוטערס זענען באַשטימט דורך דריווערס אַזאַ ווי ד-לינק אָדער די זיקסעל, וואָס דאַרפן פייַן-טונינג נאָר פֿאַר די סיבה אַז זענען יקוויפּט מיט געבויט-אין Firewall.

אין דערצו, איר זאָל באַצאָלן ופמערקזאַמקייַט צו די וויירינג דייאַגראַמז. עס קען זיין צוויי: מאַרשרוט-צו-מאַרשרוט, אָדער ווייַט צוטריט. אין דער ערשטער פאַל מיר זענען גערעדט וועגן קאַמביינינג קייפל דיספּענסינג דיווייסאַז, און די צווייט - די פאַרוואַלטונג פון קאַנעקטיוויטי אָדער דאַטע אַריבערפירן דורך ווייַט צוטריט.

צוטריט פּראָטאָקאָלס

מיט אַכטונג צו פּראָטאָקאָלס הייַנט זענען בפֿרט געניצט אין דעם קאָנפיגוראַטיאָן געצייַג פּקפּ / יפּ מדרגה, כאָטש היגע פּראָטאָקאָלס פֿאַר וופּן זאל בייַטן.

איך סטאַפּט ארבעטן וופּן? עס איז נייטיק צו קוקן אין עטלעכע פון די פאַרבאָרגן סעטטינגס. לעמאָשל, באזירט אויף די טקפּ טעכנאָלאָגיע נאָך פּראָטאָקאָלס פּפּפּ און פּפּטפּ וועט נאָך אָפּשיקן צו די טקפּ / יפּ אָנלייגן פּראָטאָקאָלס, אָבער צו פאַרבינדן, למשל, אין די פאַל פון צוויי פּפּטפּ יפּ-ווענדט זאָל זיין געוויינט אַנשטאָט פון אַ איין. אָבער, אין קיין פאַל, טאַנאַלינג ינוואַלווז די אַריבערפירן פון דאַטן ענקלאָוזד אין די ינערלעך יפּקס פּראָטאָקאָל טיפּ אָדער נעטבעוי, און זיי זענען צוגעשטעלט מיט ספּעציעל כעדערז באזירט אויף פּפּפּ פֿאַר ונימפּעדעד דאַטן קאָראַספּאַנדינג נעץ שאָפער.

פֿאַר טקפּ / יפּ איז בכלל רעקאַמענדיד צו קלייַבן די אָטאַמאַטיק אַקוואַזישאַן פון די ערשטיק אַדרעס און בילכער דנס-סערווער. אזוי אַקטאַוויישאַן פון די פּראַקסי סערווער מוזן זיין סוויטשט אַוועק (און ניט נאָר פֿאַר די היגע ווענדט).

ייַזנוואַרג דיווייסאַז

איצט קוק בייַ די סיטואַציע ווען די קשיא ערייזאַז, וואָס ניט אַרבעט וופּן. די פאַקט אַז די פּראָבלעם קען זיין רעכט צו אַ פאַלש באַשטעטיקן פון די עקוויפּמענט, פון קורס. אבער קענען פּאַסירן און אַ אַנדערש סיטואַציע.

עס איז ווערט פּייינג ופמערקזאַמקייַט צו זיך ראָוטערס אַז דורכפירן קשר קאָנטראָל. ווי דערמאנט אויבן, עס איז נייטיק צו נוצן נאָר דעוויסעס פּאַסיק פֿאַר קשר פּאַראַמעטערס.

לעמאָשל, ראָוטערס ווי די די-808הוו און די-804הוו קענען צושטעלן קשר צו פערציק דעוויסעס סיימאַלטייניאַסלי. ווי פֿאַר די זיקסעל ויסריכט, אין פילע קאַסעס, עס קענען אַפֿילו אַרבעט דורך די געבויט-אין נעץ אַפּערייטינג זינאָס סיסטעם, אָבער בלויז דורך ניצן די באַפֿעלן שורה דורך טעלנעט פּראָטאָקאָל. אַזאַ צוגאַנג אַלאַוז צו configure קיין אַפּאַראַט מיט די טראַנסמיסיע דאַטע אין דרייַ נעץ עטהערנעט שערד סוויווע מיט יפּ-פאַרקער טראַנסמיסיע ווי ווויל ווי צו נוצן די יינציק קיין-יפּ טעכנאָלאָגיע דיזיינד פֿאַר ענגיידזשינג אַ נאָרמאַל טיש פון ראָוטערס צו מאַרשרוט פאַרקער אין אַ גייטוויי פֿאַר סיסטעמס אַז זענען ערידזשנאַלי קאָנפיגורעד צו אַרבעטן אויף אנדערע סובנעץ.

וואָס אויב טוט ניט אַרבעט וופּן (ווינדאָוז 10 און שפּעטער)?

דער ערשטער און רובֿ וויכטיק צושטאַנד - העסקעם מיט פּראָדוקציע און ינפּוט שליסלען (Pre-שערד קיז). זיי זאָל זיין דער זעלביקער בייַ ביידע ענדס פון די טונעל. דאָ עס איז ווערט פּייינג ופמערקזאַמקייַט צו די קריפּטאָגראַפיק ענקריפּשאַן (יקע אָדער מאַנואַל) מיט די בייַזייַן פון די אָטענטאַקיישאַן פֿונקציע אָדער אָן אים.

למשל, דער זעלביקער פּראָטאָקאָל אַה (ענגליש ווערסיע - אַוטהענטיקאַטיאָן כעדער) קענען צושטעלן בלויז די מעגלעכקייט פון ניצן די דערלויבעניש אָן ענקריפּשאַן.

וופּן-קלייאַנץ און זייער סעטטינגס

ווי פֿאַר די וופּן-קליענט, דעמאָלט עס איז נישט אַז פּשוט. רובֿ מגילה זענען באזירט אויף די טעקנאַלאַדזשיז, נוצן נאָרמאַל מעטהאָדס פון אַדזשאַסטמאַנט. אָבער, עס זענען עטלעכע פּיטפאַללס.

די פּראָבלעם איז אַז קיין ענין ווי צו ינסטאַלירן אַ קליענט אויב די דינסט איז אויסגעדרייט אַוועק אין דער רובֿ "אָסעס" גאָרנישט גוט וועט קומען פון עס. אַז איז וואָס איר דאַרפֿן צו ערשטער האָבן צו נוצן די סעטטינגס אויף ווינדאָוז, דעמאָלט אַרייַננעמען זיי אויף די ראַוטער (ראַוטער), אָבער נאָר נאָך אַטעמפּטינג צו שטעלן אַרויף דעם קליענט.

איר האָבן צו שאַפֿן אַ נייַ קשר אין די סיסטעם, אלא ווי ניצן די יגזיסטינג אָנעס. אין דעם האַלטן מיר וועט ניט, ווי אַ נאָרמאַל פּראָצעדור, אָבער אויף די ראַוטער וועט האָבן צו אַרייַן נאָך סעטטינגס (יוזשאַוואַלי זיי זענען ליגן אין די וולאַן קשר טיפּ מעניו) און אַקטאַווייט אַלע וואָס איז פֿאַרבונדן מיט די וופּן-סערווירער.

כדאי צו באמערקן איז אויך די פאַקט אַז די ווירטואַל סערווירער זיך וואָלט האָבן צו זיין אינסטאַלירן אין די סיסטעם ווי אַ אַקאַמפּאַניינג פּראָגראַם. אבער דעמאָלט עס קענען זיין געניצט אַפֿילו אָן מאַנואַל אַדזשאַסטמאַנט, נאָר דורך סאַלעקטינג די ניראַסט דיסלאָוקיישאַן.

איינער פון די מערסט פאָלקס און די רובֿ גרינג צו נוצן קענען זיין גערופֿן אַ וופּן קליענט-סערווער געהייסן סעקוריטיקיסס. די פּראָגראַם איז באַשטימט אַוועק אָן אַ צוטשעפּען, אָבער דעמאָלט אַפֿילו אין סעטטינגס טאָן ניט דאַרפֿן צו גיין צו ענשור געהעריק קאַנעקטיוויטי פֿאַר אַלע דעוויסעס קאָננעקטעד צו די געזונט.

עס כאַפּאַנז אַז אַ גענוג געזונט-באקאנט און פאָלקס פּעקל פון קעריאָ וופּן קליענט טוט נישט אַרבעטן. דאָ עס איז נייטיק צו באַצאָלן ופמערקזאַמקייַט ניט בלויז צו configure די ראַוטער אָדער די רובֿ "אָסעס", אָבער אויך אויף די פּאַראַמעטערס פון דער קליענט פּראָגראַם. ווי אַ הערשן, די הקדמה פון אמת פּאַראַמעטערס אַלאַוז צו באַקומען באַפרייַען פון די פּראָבלעם. אין אַן עקסטרעם פאַל עס איז נייטיק צו קאָנטראָלירן די סעטטינגס פון די הויפּט קאַנעקשאַנז און נוצן טקפּ / יפּ פּראָטאָקאָל (וו 4 / וו 6).

וואָס איז דער רעזולטאַט?

מיר האָבן געהאלטן ווי די וופּן. אין פּרינציפּ, גאָרנישט קאָמפּליצירט אין דעם קשר צי די שאַפונג פון אַזאַ נעטוואָרקס דאָרט. די הויפּט שוועריקייט ליגט אין באַשטעטיקן די ספּעציפיש ויסריכט און זייַן ייַנמאָנטירונג אָפּציעס, וואָס, ליידער, פילע ניצערס פאַרזען, רילייינג אויף די פאַקט אַז די גאנצע פּראָצעס וועט זיין רידוסט צו אַוטאָמאַטיסם.

אויף די אנדערע האַנט, מיר זענען מער זארגן מיט ישוז שייך צו די טעכניק פון ארבעטן זיך וופּן ווירטואַל נעטוואָרקס, אַזוי סטרויערן די עקוויפּמענט, ינסטאַלירן מיטל דריווערס, און אַזוי אויף. ד האָבן מיט באַזונדער ינסטראַקשאַנז און רעקאַמאַנדיישאַנז.