ל2טפּ מיקראָטיק: באַשטעטיקן. ויסריכט מיקראָטיק

איצט מער און מער קאָמפּאַניעס און זייער צווייגן טענד צו פאַרייניקן אין אַ איין אינפֿאָרמאַציע נעץ, אַזוי דעם קשיא איז גאַנץ באַטייַטיק. אויך אָפֿט עס דארף צו זיין ביכולת צו צושטעלן אַ נעץ פֿאַר עמפּלוייז פון ערגעץ אין די וועלט. דעמאָלט ווי צו רעכט ויסשטימען די נעץ, דעם אַרטיקל וועט דערקלערן די משל פון טשאַנגינג די פּאַראַמעטערס פון ל2טפּ. מיקראָטיק, באַשטעטיקן וואָס איז דיסקרייבד שפּעטער, איז באטראכט צו זיין אַ גוט אָפּציע פֿאַר ביידע היים און אין אָפיס. רעכט צו האַפּ ליטע שטריך, איר קענען מיט קליין מי צו אַרבעטן מיט ווייַט צוטריט פֿאַר יעדער אָנגעשטעלטער. פאָרשטעלונג ראַוטער אַלאַוז צו אַרבעטן אין קליין אָפפיסעס, ווו די פראָנט פון אַ פירמע טוט נישט מאַכן צו פיל רעקווירעמענץ.

גאַנץ אָפֿט אין דער זעלביקער היגע נעץ מיט אָפפיסעס און צווייגן. זיי אַרבעטן מיט דער זעלביקער שפּייַזער, אַזוי דער סיגנאַל קשר פּראָצעס איז פאַירלי סטראַיגהטפאָרוואַרד. עס זאָל זיין אנגעוויזן אַז גאַנץ אָפֿט צווייגן זענען ליגן אין אַ גרויס דיסטאַנסע פֿון די הויפּט צענטער און פון יעדער אנדערע. רובֿ דארף און באַטייַטיק אין דער מאָמענט אַ טעכנאָלאָגיע גערופֿן ווירטואַל פּריוואַט נעטוואָרק (וופּן). עס קענען זיין ימפּלאַמענטאַד אין פילע וועגן. עס איז ניט רעקאַמענדיד צו נוצן די פּפּטפּ, ווי די טעכנאָלאָגיע איז אַוטדייטיד, און אָפּענוופּן. די יענער קענען ניט יבערגעבן מיט אַלע דעוויסעס.

ל2טפּ פּראָטאָקאָל

רעכט צו דער קאָרעוו אַוויילאַביליטי פון די ל2טפּ פּראָטאָקאָל מיקראָטיק, וואָס אַדזשאַסטמאַנט וועט זיין דיסקרייבד שפּעטער, עס איז ביכולת צו לויפן אויף פילע אָפּערייטינג סיסטעמס. עס איז באטראכט די בעסטער באקאנט. פּראָבלעמס מיט זיי קענען נאָר פּאַסירן ווען דער קליענט וועט זייַן הינטער נאַט. אין דעם פאַל, די ספּעציעל ווייכווארג וועט פאַרשפּאַרן זייַן פּאַקאַדזשאַז. עס זענען וועגן צו אַדרעס דעם פּראָבלעם. דעם פּראָטאָקאָל האט זייַן דראָבאַקס.

לעמאָשל, יענע פון די ל2טפּ קענען זיין געקוקט ווי זיכערהייַט און אויפֿפֿירונג. ווען יפּסעק איז געניצט צו פאַרגרעסערן די זיכערהייַט מדרגה, די רגע קאָמפּאָנענט איז רידוסט. דעם אַזוי-גערופֿן דאַטן זיכערהייַט פּרייַז.

באַשטעטיקן אַרויף די סערווירער

דער בעל סערווירער מוזן האָבן אַ סטאַטיק יפּ-אַדרעס טיפּ. עס איז זייַן למשל: 192.168.106.246. דעם נואַנס איז גאַנץ וויכטיק, ווייַל די אַדרעס אין קיין פאַל זאָל ניט זיין געביטן. אַנדערש, די באַזיצער און אנדערע ניצערס וועט האָבן צו נוצן אַ דנס-נאָמען און צרה זיך מיט ומנייטיק אַקשאַנז.

שאַפֿן Profiles

צו שאַפֿן אַ פּראָפיל, איר דאַרפֿן צו גיין אין די פּפּפּ אָפּטיילונג. "Profiles" עס וועט זיין אַ מעניו. ווייַטער עס איז נייטיק צו פֿאָרמירן די פּראָפיל אַז וועט זיין געווענדט צו די טיפּ פון וופּן קאַנעקשאַנז, י.ע. אַ איין נעץ. עס זאָל זיין אנגעוויזן, און אַרייַננעמען די ווייַטערדיק אָפּציעס: "טוישן טקפּ מסס», «נוצן קאַמפּרעשאַן", "נוצן ענקריפּטיאָן". ווי פֿאַר די יענער אָפּציע, עס וועט נעמען די ניט ויסצאָלן ווערט. מיר פאָרזעצן צו אַרבעטן מיט די ראַוטער מיקראָטיק. ל2טפּ סערווירער און באַשטעטיקן זענען גאַנץ קאָמפּליצירט, אַזוי איר דאַרפֿן צו היטן יעדער שריט.

ווייַטער, דער באַניצער דאַרף צו גיין צו די "צובינד" קוויטל. עס מוזן באַצאָלן ופמערקזאַמקייַט צו די ל2טפּ-סערווער. אַן אינפֿאָרמאַציע מעניו אין וואָס צו דריקן דעם קנעפּל "ענאַבלע". די פּראָפיל וועט זיין אויסגעקליבן דורך ניט ויסצאָלן, ווי עס איז יינציק און Created אַ ביסל פריער. אויב איר ווילן, איר קענען טוישן די טיפּ פון אָטענטאַקיישאַן. אָבער אויב דער באַניצער טוט נישט פֿאַרשטיין עפּעס, עס איז בעסטער צו לאָזן די ניט ויסצאָלן ווערט. יפּסעק אָפּציע זאָל בלייַבן ונאַקטיוואַטעד.

נאָך וואָס דער באַניצער דאַרף צו גיין צו די "סיקריץ" און שאַפֿן אַ באַניצער אויף דער נעץ. אין די זייַל "סערווירער" איר דאַרפֿן צו ספּעציפיצירן ל2טפּ. אויב געבעטן דאָ ינדיקייץ די פּראָפיל אַז וועט זיין געניצט אין מיקראָטיק. קאָנפיגורינג ל2טפּ סערווירער און כּמעט פאַרטיק. לאקאלע און ווייַט סערווירער אַדרעס מוזן זיין די זעלבע, די חילוק איז זיי האָבן בלויז די לעצטע צוויי דידזשאַץ. דעם ווערט 10.50.0.10/11 ריספּעקטיוולי. אויב נייטיק, איר דאַרפֿן צו מאַכן נאָך ניצערס. היגע אַדרעס, אָבער, בלייבט אַנטשיינדזשד, אָבער די ווייַט איז נייטיק צו ביסלעכווייַז פאַרגרעסערן צו דער זעלביקער ווערט.

קאָנפיגורינג די Firewall

אין סדר צו אַרבעטן מיט אַ וניפיעד נעץ, איר דאַרפֿן צו עפענען אַ ספּעציעל טיפּ פון ודפּ פּאָרט. עס ריסעס הערשן בילכערקייַט און באוועגט די שטעלע אויבן. דער בלויז וועג צו דערגרייכן אַ גוט אַרבעט ל2טפּ. מיקראָטיק קאָנפיגוראַטיאָן איז קאָמפּליצירט, אָבער עס טאַקע מיט עטלעכע מי. ווייַטער, די סטרויער מוזן קלאָץ אין צו לייגן אַ נאַט און מאַסקוועראַדינג. דעם איז געשען אַזוי אַז די קאָמפּיוטערס קען זיין געזען ין דער זעלביקער נעץ.

אַדדינג מאַרשרוט

ווייַט סובנעט איז געווען Created בעשאַס אַלע די סעטטינגס. אַז עס מוזן זיין ספּעסיפיעד מאַרשרוט. די לעצט ווערט פון די סובנעט צו זיין 192.168.2.0/24. גייטוויי אויך אקטן אין דער זעלביקער אַדרעס פון דעם קליענט אין די נעץ זיך. ציל באַנד זאָל זיין אחדות. אין דעם אַלע סוף סערווירער קאָנפיגוראַטיאָן, איר נאָר האַלטן קליענט פּאַראַמעטער ענדערונגען.

קאָנפיגורינג דער קליענט

דורך ווייַטער אַדזשאַסטמאַנץ ל2טפּ טעכנאָלאָגיע "מיקראָטיק" קליענט קאָנפיגוראַטיאָן זאָל ווערן באַצאָלט גרויס אכטונג. עס איז נייטיק צו גיין צו די "צובינד" אָפּטיילונג און שאַפֿן אַ נייַ ל2טפּ קליענט טיפּ. איר מוזן ספּעציפיצירן די סערווירער אַדרעס און קראַדענטשאַלז. ענקריפּטיאָן איז אויסגעקליבן דורך ניט ויסצאָלן, די ניט ויסצאָלן אָפּציע לעבן דער מאַרשרוט איז נייטיק צו באַזייַטיקן די אַקטאַוויישאַן טשעק. אויב געטאן ריכטיק, דעמאָלט נאָך שפּאָרן די קשר זאָל דערשייַנען אין די ל2טפּ נעץ. מיקראָטיק, וואָס סעטאַפּ איז כּמעט גאַנץ, איז אַ ויסגעצייכנט אָפּציע פֿאַר נוצן מיט וופּן.

מיר קאָנטראָלירן די אויפֿפֿירונג פון די Created נאָודז אין אַ גריד. אַרייַן די ווערט פון 192.168.1.1. דער קשר זאָל זיין באַשטעטיק. עס איז דעריבער נייטיק צו שאַפֿן אַ נייַ סטאַטיק מאַרשרוט טיפּ. עס איז אַ סובנעט טיפּ 192.168.1.0/24. גייטוויי - די ווירטואַל נעץ אַדרעס סערווער. די "מקור" איז נייטיק צו ספּעציפיצירן די אַדרעס פון דער באַניצער נעץ. נאָך רעטשעקקינג נאָודז אָפּעראַביליטי אַזוי-גערופֿן פּינג עס קענען זיין געזען אַז די קאַמפּאַונד ארויס. אָבער, קאָמפּיוטערס אין די גריד נאָך טאָן ניט זען עס. אין סדר צו געבן זיי צו פאַרבינדן, מאַכן מאַסקוועראַדינג. ער זאָל זיין גאָר ענלעך צו וואָס האט שוין געווען Created אויף די סערווער. ווערין דער רעזולטאַט צובינד האט אַ ווערט וופּן-טיפּ קשר. אויב די פּינג צו פרויטיאָן, דעמאָלט אַלץ זאָל אַרבעט. דער טונעל איז געשאַפֿן געוואָרן, די קאָמפּיוטערס קענען פאַרבינדן צו און אַרבעט אין די גריד. מיט גוט צאָל פּעקל לייכט קריגן די גיכקייַט פון 50 מעגאַביץ פּער רגע. אַזאַ גראדן קענען זיין אַטשיווד בלויז אין פאַל פון דורכפאַל פון די טעכנאָלאָגיע (ניצן ל2טפּ) יפּסעק אין מיקראָטיק.

אין דעם נאָרמאַל נעץ קאָנפיגוראַטיאָן איז געענדיקט. אויב אַ נייַ באַניצער איז צוגעגעבן, עס זאָל זיין אויף זייַן מיטל צו שטעלן אן אנדער מאַרשרוט. דעמאָלט דער מיטל וועט זען יעדער אנדערע. אויב יסעס מאַרשרוט פֿון קליענט1 און קליענט2, דעמאָלט קיין סעטטינגס אויף די סערווער טאָן ניט דאַרפֿן צו טוישן. איר קענען נאָר מאַכן רוץ, און שטעלן די גייטוויי אַדרעס פון די נעץ קעגנער.

קאָנפיגורינג ל2טפּ און יפּסעק אין מיקראָטיק

אויב איר דאַרפֿן צו נעמען זאָרג פון זיכערהייַט, איר זאָל נוצן יפּסעק. איר טאָן ניט דאַרפֿן צו שאַפֿן אַ נייַ נעץ, איר קענען נוצן די אַלט איינער. ביטע טאָן אַז איר מוזן מאַכן די פּראָטאָקאָל צווישן די ווענדט פון טיפּ 10.50.0. דאס וועט לאָזן די טעכנאָלאָגיע צו אַרבעטן, ראַגאַרדלאַס פון וואָס דער קליענט 'ס אַדרעס.

אויב עס איז אַ פאַרלאַנג צו שאַפֿן אַ יפּסעק טונעל אין מיקראָטיק צווישן סערווער און קליענט די וואַן, דעמאָלט איר דאַרפֿן צו מאַכן זיכער אַז די יענער איז געווען אַ פונדרויסנדיק אַדרעס. אויב ער איז דינאַמיש, עס איז נייטיק צו טוישן די פּראָטאָקאָל פּאַלאַסיז דורך ניצן סקריפּס. אויב יפּסעק איז ענייבאַלד צווישן פונדרויסנדיק ווענדט, אין אַלגעמיין, און די נויט פֿאַר ל2טפּ וועט זיין רידוסט צו אַ מינימום.

טשעק פאָרשטעלונג

זייט זיכער די סוף פון די סעטטינגס איר ווילן צו קאָנטראָלירן די אויפֿפֿירונג. דעם איז רעכט צו דעם פאַקט אַז ווען ניצן ל2טפּ / יפּסעק ענקאַפּסולאַטיאָן אַקערז דורך טאָפּל-טיפּ, וואָס מיטל אַז די קפּו איז זייער שווער. אָפֿט, ווען איר מאַכן אַ נעץ עס קענען זיין געזען אַז די קשר גיכקייַט דראָפּס. פאַרגרעסערן עס דורך קריייטינג עטלעכע 10 סטרימז. די פּראַסעסער וועט דעמאָלט זיין לאָודיד כּמעט דערט פּראָצענט. דעם איז די הויפּט כיסאָרן פון ל2טפּ יפּסעק טעכנאָלאָגיע מיקראָטיק. עס איז צו דעם שאָדן פון פאָרשטעלונג ינשורז מאַקסימום זיכערקייַט.

אין סדר צו באַקומען אַ גוט גיכקייַט, איר דאַרפֿן צו קויפן אַ הויך מדרגה פון טעכניק. איר קענען אויך אַפּט פֿאַר אַ ראַוטער אַז שטיצט די אַרבעט מיט אַ קאָמפּיוטער און ראָוטעראָס. אויב ער וועט האָבן ענקריפּשאַן ייַזנוואַרג אַפּאַראַט, אויפֿפֿירונג באטייטיק ימפּרוווז. צום באַדויערן, ביליק ויסריכט מיקראָטיק דעם רעזולטאַט וועט ניט.