Wéi heescht der Opportunitéit-Verbindung?

D'Konzept vun virtuell privat Netzwierker Gewerkschaftsbond als Opportunitéit (aus dem engleschen Contraire ass Privat Network), am Computer Technik wossten ass relativ rezent. Ze schafen Nodeems eng Verbindung vun dësem Typ ze Computer Statiounen an Handy virtuell Reseau ouni üblech Dréit ofgepëtzt, egal aus de Standuert vun engem spezifeschen Opluedstatioun kombinéieren. Elo betruecht d'Fro vun der Opportunitéit wéi-Verbindung, an op der selwechter Zäit e puer Rotschléi ginn op esou Netzwierker an verbonne Client Software Kader huet.

Wat ass eng Opportunitéit?

Wéi kloer ass, ass Opportunitéit eng virtuell privat Reseau mat méi Apparater verbonne teg. Soll eis net verschléissen - ze konnektéieren zwee oder dräi Dosen concurrent Computer Statiounen (wéi se an der "lokalke" gemaach ginn) normalerweis net schaffen. Et huet seng Aschränkungen am Netz Configuratioun, oder souguer an d'Muecht vun der Router déi fir Attributiounsregele IP-Adressen an responsabel ass Daten Transfert.

Allerdéngs huet sech d'Iddi ursprénglech am Zesummenhang Technologie geluecht ass net nei. Si huet eng laang Zäit zu berechtegen. An vill vun de Benotzer an d'haut vun Computer Netzwierker hunn momentan keng Ahnung wat se doriwwer wosst all mäi Liewen, mä et huet probéiert just net op de Kär Thema ze kréien.

Wéi heescht der Opportunitéit-Verbindung: de fundamental Prinzipien an Technologien

Fir e bessere Verständnis ginn mir e ganz einfacht Beispill, déi zu all modern Mann bekannt ass. Kréien op d'mannst de Radio. No all, an Tatsaach, ass et eng Emissiounen Eenheet (Iwwersetzer), der Mediatioun Eenheet (wéieng) verantwortlech fir d'Transmissioun an Verdeelung vun Signaler an der feieren Apparat (Receiver).

Aner Saach ass, dass d'Signal absolut all Konsumenten iwwerdroen ass, an der virtueller Netz gewielt ass, zesummen an engem Reseau bruecht, just bestëmmte Apparater. Bedenkt datt weder déi éischt déi zweet Fall nach, d'Dréit ofgepëtzt fir de vermëttelen konnektéieren an Apparater feieren Date mat all aner zu realiséiert, sinn net néideg.

Mä och hei ginn et subtleties. D'Tatsaach, datt d'Original Signal ongeschützt ass, dat ass, kann et keng Ham Radio huelt der Eenheet op eng adäquat Frequenz benotzt. Wéi heescht der Opportunitéit? Jo, genee. Nëmmen an deem Fall, d'Roll vun der impressionéiert Router (engem Router oder en ADSL-Modem), an der Roll vun der Receiver huet - eng permanent Computer Opluedstatioun, Laptop, oder Smartphone, deen an sengem Equipement huet éige Kabel Modul (Wi-Fi).

Mat all dësen Daten aus der Quell nächste, Ufank verschlësselte, an nëmmen dann duerch eng speziell decoder op engem bestëmmten Apparat kopéiert benotzt. Dës Verbindung Prinzip ass duerch d'Opportunitéit Tunnel genannt. An dëst Prinzip entsprécht mobil Kommunikatioun dem gréissten Deel wou der WEIDERLEEDE op engem spezifeschen Abonnent existeiert.

Tunneling lokal virtuell Netzwierker

Loosst d'verstoen wéi an Opportunitéit Tunnel Modus ze schaffen. An Essenz, handelt et d'Schafung vun engem gewësse Linn, soen, aus dem Punkt vun «A» zu engem Punkt «B», wann d'Transmissioun Daten aus der Mëtt Quell (Router mat der Verbindung Server) Bestëmmung all Reseau Apparater automatesch bei engem Prinzip Konfiguratioun.

An anere Wierder, ass den Tunnel um Zeechesaatz an decoding Daten geschéckt op Empfang geschaf. Et stellt sech eraus, datt keen anere Benotzer, déi de Daten vun dësem Typ an der Transfert Prozess offänken probéiert, wäert se net zerwéiert kënnen un.

heescht vun Ëmsetzung

Eent vun de mächtegsten Instrumenter vun dëser Zort Verbindungen an der selwechter Zäit Sécherheet ass bei Cisco reklaméieren. Mä e puer Struewele Administrateuren der Fro loossen, firwat Lafen net Opportunitéit-Cisco-Equipement.

Et ass verbonne éischt vun all mat just misconfigured routers vun Chauffeuren wéi D-Link oder der ZyXEL, déi och nach labber-tuning verlaangen just fir de Grond Formatioun sinn, datt mat gebaut-an Firewall equipéiert sinn.

Zousätzlech, sollt Dir Opmierksamkeet op d'wiring Diagrammer bezuelen. Wee-ze-Wee, oder Erfindungen Zougang: Et kann zwee ginn. Am éischte Fall sinn schwätzen mir iwwer MÉI kombinéiert Apparater, an der zweeter dispensing - d'Gestioun vun Konnektivitéit oder Daten Transfermaart via Erfindungen Zougang.

Zougang Adhésiounsprotokollen

Mat wat haut zu Adhésiounsprotokollen allem an der Konfiguratioun Outil PCP benotzt ginn / IP Niveau, obwuel lokal Adhésiounsprotokollen fir Opportunitéit variéiere kann.

Ech opgehalen Opportunitéit schaffen? Et ass néideg op e puer vun de verstoppt Astellungen am Wanterschlof war. Zum Beispill, baséiert op der TCP Technologie zousätzlech Adhésiounsprotokollen ppp an PPTP leeden nach zu der TCP / IP Stack Adhésiounsprotokollen, mä ze konnektéieren, zum Beispill am Fall vun zwee PPTP IP-Adressen soll amplaz vun engem eenzege benotzt ginn. Allerdéngs, an all Fall, implizéiert tunneling den Transfert vun Donnéeën an d'intern IPX Protokoll Typ oder NetBEUI zouenen, a si mat spezielle header baséiert op ppp fir unimpeded Daten entspriechend Reseau Chauffer gëtt.

Fir TCP / IP ass generell recommandéiert de automatesch Acquisitioun vun der Primärschoul Adress an Spiller DNS-Server ze wielen. Sou Aktivéierungscode vum Proxy Server muss den ugefaangen ginn (an net nëmme fir déi lokal Adressen).

Hardware Apparater

Elo d'Situatioun kucken, wéi d'Fro Ressort, firwat net Opportunitéit Aarbecht. D'Tatsaach, datt de Problem un engem Guichet Kader vun der Ausrüstung wéinst kann, natierlech. Mee kann geschéien an eng aner Situatioun.

Et ass derwäert fir selwer routers Prise Opmierksamkeet datt Verbindung Kontroll Leeschtunge. Wéi uewen ernimmt, ass et néideg nëmmen Apparater gëeegent fir Verbindung Parameteren ze benotzen.

Zum Beispill, routers wéi de DI-808HV an DI-804HV kann gläichzäiteg Verbindung zu véierzeg Apparater bidden. Wéi fir de ZyXEL Équipement, an villen Fäll, kann et och duerch d'gebaut-am Netz Aarbecht ZyNOS System fonktionnéieren, mä just vun de Kommando Linn via Telnet Protokoll benotzt. Esou Approche erméiglecht mat IP-Verkéier Transmissioun souwéi all Staatsapparat mat der Transmissioun Daten an dräi Reseau Ethernet gedeelt Ëmwelt ze Konfiguratioun der eenzegaarteg ze benotzen e Liewesniveau Dësch vun routers bis Wee Verkéier an enger Paart fir Systemer, déi ursprénglech konfiguréiert huet All-IP Technologie entworf fir genéiert op aner subnets ze schaffen.

Wéi wann et Aarbecht net Opportunitéit (Windows 10 a méi spéit)?

Déi éischt a wichtegst Conditioun - conforme Wasserstoff an Input Tastekombinatiounen (Pre-gedeelt Keys). Si sollen déi selwecht bei béiden Enn vun der Tunnel ginn. Hei ass et wäert Opmierksamkeet op d'cryptographic Dateverschlësselung (Ike oder Manuell) mat der Präsenz vun der Authentifikatioun Funktioun oder ouni se bezuelt.

Zum Beispill, d'selwecht Protokoll AH (englesch Versioun - Authentificatiouns Kapp) kann nëmmen d'Méiglechkeet vun bidden der Autorisatioun ouni Dateverschlësselung benotzt.

Opportunitéit-Clienten an hir Astellunge

Wéi fir d'Opportunitéit-Client, dann ass et net esou einfach. Meeschte Programmer op dës Technologien baséiert sinn, benotzen Standard Methode vun änneren. Mä et sinn e puer alleng.

De Problem ass, datt egal wéi engem Client ze installéieren, wann de Service ass am meeschten "OSes" näischt gutt wäert kommen vun et war ugefaangen. Dat ass firwat Dir musst éischt dës Astellunge op Windows ze benotzen hun, och si dann op der Router (Router), mä nëmmen no de Client ze Ariichten Versuch.

Dir hutt eng nei Verbindung an de System ze schafen, amplaz déi bestehend déi benotzt. Op dëser stoppen wäerte mir net, als Standard Prozedur, mä op der Router gëtt zousätzlech Astellunge zu gitt hutt (meeschtens sinn si am WLAN Connexioun Typ Menü läit) an aktivéieren all déi mat der Opportunitéit-Server assoziéiert ass.

Wäert opgeschriwwen ass och d'Tatsaach, datt de virtuelle Server selwer am System als accordéiert Programm installéiert hätt gin. Mä da kann et och ouni manuell änneren benotzt ginn, einfach vun der noosten dislocation auswielen.

Eng vun de beléifsten an am meeschte einfach kënnen ze benotzen e genannt ginn Opportunitéit Client-Server genannt SecurityKISS. De Programm ass Formatioun ouni moderéieren ugefaangen, mee dann och zu Astellunge brauchen nët adäquate Konnektivitéit fir all Apparater fir de Sound verbonne ze garantéieren goen.

Et geschitt, datt eng genuch gutt-bekannt a populär Pak vun Kerio Opportunitéit Client Aarbecht net. Hei ass et néideg Opmierksamkeet ze bezuelen net nëmmen un den Router Konfiguratioun oder déi "OSes", awer och op d'Parameteren vum Client Programm. Als Regel, erlaabt der Aféierung vun richteg Parameter vum Problem ze kreien. An engem extrem Fall ass et néideg d'Astellunge vun der Haaptrei Verbindungen ze kontrolléieren an TCP / IP Protokoll (v4 / v6) benotzen.

Wat ass d'Resultat?

Mir hunn, wéi d'Opportunitéit considéréiert. Am Prinzip, komplizéiert näischt am Zesummenhang ob der Kreatioun vun esou Netzwierker do. D'Haaptrei Schwieregkeet läit am spezifesch Equipement a seng Installatioun Optiounen Kader, deen, leider, vill Benotzer Promotioune, op de Fait, datt haut de ganzen Prozess ze automatism reduzéiert ginn.

Wollt den Trainer awer, si mer méi Suergen mat Problemer un der Technik mat sech vu schaffen Opportunitéit virtuell Netzwierker, sou d'Equipement ajustéieren, Apparat Chauffeuren installéieren, an sou op. D. Hutt mat separat Uweisungen a Recommandatiounen.