การเชื่อมต่อ VPN ทำงานอย่างไร

แนวคิดของเครือข่ายเสมือนส่วนตัวเสมือนย่อ(จากเครือข่ายส่วนตัวเสมือนจริงภาษาอังกฤษ) ปรากฏในเทคโนโลยีคอมพิวเตอร์เมื่อเร็ว ๆ นี้ การสร้างการเชื่อมต่อประเภทนี้อนุญาตให้เทอร์มินัลคอมพิวเตอร์และโทรศัพท์มือถือสามารถรวมเข้ากับเครือข่ายเสมือนได้โดยไม่ต้องใช้สายไฟตามปกติโดยไม่คำนึงถึงตำแหน่งของเทอร์มินัล ตอนนี้พิจารณาคำถามเกี่ยวกับวิธีการเชื่อมต่อ VPN และในเวลาเดียวกันให้คำแนะนำสำหรับการกำหนดค่าเครือข่ายดังกล่าวและโปรแกรมไคลเอ็นต์ที่เกี่ยวข้อง

VPN คืออะไร?

ตามที่เข้าใจแล้ว VPN คือ aเครือข่ายส่วนตัวเสมือนกับอุปกรณ์ต่างๆที่เชื่อมต่ออยู่ ไม่คุ้มค่าที่จะวิ่งหนี - คุณไม่สามารถเชื่อมต่อเครื่องคอมพิวเตอร์ได้ถึงสิบสองเครื่องพร้อมกัน (เช่นที่สามารถทำได้ใน "ตำแหน่งที่ตั้ง") มักไม่ทำงาน นี้มีข้อ จำกัด ในการกำหนดค่าเครือข่ายหรือแม้กระทั่งในแบนด์วิดธ์ของเราเตอร์ที่รับผิดชอบในการกำหนดที่อยู่ IP และการถ่ายโอนข้อมูล

อย่างไรก็ตามความคิดเดิมฝังตัวอยู่ในเทคโนโลยีการเชื่อมต่อไม่ใหม่ เธอพยายามพิสูจน์เรื่องนี้มานานแล้ว และผู้ใช้เครือข่ายคอมพิวเตอร์หลายรายไม่ได้จินตนาการถึงสิ่งที่พวกเขารู้เกี่ยวกับเรื่องนี้ตลอดชีวิต แต่ก็ไม่ได้พยายามทำความเข้าใจสาระสำคัญของเรื่องนี้

การเชื่อมต่อ VPN ทำงานอย่างไร: หลักการพื้นฐานและเทคโนโลยี

เพื่อความเข้าใจที่ดียิ่งขึ้นเราให้คำแนะนำที่ง่ายที่สุดตัวอย่างที่เป็นที่รู้จักของบุคคลยุคใหม่ ใช้เวลาอย่างน้อยวิทยุ ในความเป็นจริงแล้วเป็นอุปกรณ์ส่งสัญญาณ (translator) ตัวกลางตัวกลาง (repeater) ที่รับผิดชอบในการส่งและกระจายสัญญาณและอุปกรณ์รับสัญญาณ (receiver)

อีกสิ่งหนึ่งคือสัญญาณจะออกอากาศอย่างแน่นอนผู้ใช้ทั้งหมดและเครือข่ายเสมือนทำงานอย่างมีประสิทธิภาพโดยรวมเฉพาะอุปกรณ์บางอย่างเข้ากับเครือข่ายเดียวเท่านั้น โปรดสังเกตด้วยว่าในกรณีแรกหรือในกรณีที่สองไม่จำเป็นต้องใช้สายเชื่อมต่ออุปกรณ์รับส่งข้อมูลและอุปกรณ์รับสัญญาณที่แลกเปลี่ยนข้อมูลกัน

แต่แม้ที่นี่มีบาง subtleties. ความจริงก็คือสัญญาณวิทยุเริ่มแรกไม่มีการป้องกันนั่นคือสามารถรับการยอมรับจากนักจัดรายการวิทยุสมัครเล่นกับอุปกรณ์ที่ใช้งานได้ในความถี่ที่เหมาะสม VPN ทำงานอย่างไร ใช่ตรงเหมือนกัน เฉพาะในกรณีนี้เราเตอร์ (เราเตอร์หรือโมเด็ม ADSL) จะมีบทบาทเป็นตัวทำซ้ำและบทบาทรับคือเครื่องคอมพิวเตอร์ที่ใช้ถาวรแล็ปท็อปหรืออุปกรณ์เคลื่อนที่ที่มีโมดูลเชื่อมต่อไร้สายพิเศษ (Wi-Fi) ในอุปกรณ์

ด้วยข้อมูลทั้งหมดนี้มาจากแหล่งข้อมูล,มีการเข้ารหัสครั้งแรกและใช้เฉพาะตัวถอดรหัสที่ทำซ้ำบนอุปกรณ์เฉพาะเท่านั้น หลักการนี้ของการสื่อสาร VPN เรียกว่า tunneling และหลักการนี้สอดคล้องกับการสื่อสารเคลื่อนที่มากที่สุดเมื่อมีการเปลี่ยนเส้นทางเกิดขึ้นกับสมาชิกรายใดรายหนึ่ง

การสร้างอุโมงค์ของเครือข่ายเสมือนภายในเครื่อง

ลองคิดดูว่า VPN ทำงานอย่างไรในโหมดการขุดเจาะอุโมงค์ ในสาระสำคัญการสร้างเส้นตรงจากจุด "A" ไปยังจุด "B" เมื่อถ่ายโอนข้อมูลจากแหล่งกลาง (เราเตอร์ที่มีการเชื่อมต่อกับเซิร์ฟเวอร์) ความหมายของอุปกรณ์เครือข่ายทั้งหมดจะทำขึ้นโดยอัตโนมัติตามการกำหนดค่าที่กำหนดไว้ล่วงหน้า

กล่าวคือสร้างอุโมงค์เข้ารหัสขึ้นเมื่อส่งข้อมูลและถอดรหัสที่แผนกต้อนรับส่วนหน้า ปรากฎว่าไม่มีผู้ใช้คนอื่นที่พยายามดักจับข้อมูลประเภทนี้ในระหว่างกระบวนการโอนย้ายสามารถถอดรหัสได้

วิธีการดำเนินงาน

หนึ่งในเครื่องมือที่มีประสิทธิภาพมากที่สุดของชนิดการเชื่อมต่อและในเวลาเดียวกันให้แน่ใจว่าการรักษาความปลอดภัยของระบบ Cisco ผู้ดูแลระบบที่ไม่มีประสบการณ์บางคนอาจมีคำถามเกี่ยวกับสาเหตุที่อุปกรณ์ VPN-Cisco ไม่ทำงาน

นี่เป็นสาเหตุหลักมาจากการกำหนดค่าที่ไม่เหมาะสมและติดตั้งไดรเวอร์ของเราเตอร์ D-Link หรือ ZyXEL ซึ่งต้องมีการปรับแต่งเฉพาะเนื่องจากมีการติดตั้งไฟร์วอลล์ในตัว

นอกจากนี้ยังมีความจำเป็นต้องใส่ใจกับแผนสัมพันธ์ สามารถใช้งานได้สองเส้นทางคือเส้นทางสู่เส้นทางหรือการเข้าถึงระยะไกล ในกรณีแรกเป็นคำถามเกี่ยวกับการรวมอุปกรณ์กระจายข้อมูลหลายตัวและในกรณีที่สองก็คือเกี่ยวกับการควบคุมการเชื่อมต่อหรือการถ่ายโอนข้อมูลโดยใช้การเข้าถึงระยะไกล

โปรโตคอลการเข้าถึง

ในส่วนของโปรโตคอลในปัจจุบันเราใช้เครื่องมือกำหนดค่าในระดับ PCP / IP แม้ว่าโปรโตคอลภายในสำหรับ VPN อาจแตกต่างกันไป

หยุดทำงาน VPN หรือไม่? คุณควรดูพารามิเตอร์ที่ซ่อนอยู่บางส่วน ตัวอย่างเช่นโปรโตคอล PPP และ PPTP ที่ใช้โปรโตคอล TCP จะใช้กับโปรโตคอล TCP / IP แต่สำหรับการเชื่อมต่อในกรณีที่ใช้ PPTP คุณต้องใช้ที่อยู่ IP สองแห่งแทน อย่างไรก็ตามในกรณีใด ๆ อุโมงค์ที่เกี่ยวข้องกับการถ่ายโอนข้อมูลที่มีอยู่ในโปรโตคอลภายในเช่น IPX หรือ NetBEUI และทั้งหมดมีมาพร้อมกับส่วนหัวพิเศษที่อิงกับ PPP เพื่อการส่งข้อมูลที่ไม่ถูกรบกวนไปยังโปรแกรมควบคุมเครือข่ายที่เหมาะสม

สำหรับ TCP / IP แนะนำให้เลือกโดยทั่วไปการดึงข้อมูลที่อยู่หลักและเซิร์ฟเวอร์ DNS ที่ต้องการโดยอัตโนมัติ ในกรณีนี้ต้องปิดการใช้งานพร็อกซีเซิร์ฟเวอร์ (ไม่ใช่เฉพาะที่อยู่เฉพาะ)

อุปกรณ์ฮาร์ดแวร์

ตอนนี้ขอพิจารณาสถานการณ์เมื่อคำถามทำไม VPN ไม่ทำงาน ความจริงที่ว่าปัญหาอาจเกิดจากการกำหนดค่าอุปกรณ์ไม่ถูกต้องเป็นที่เข้าใจได้ แต่อาจจะมีอีกสถานการณ์หนึ่ง

เป็นมูลค่าการให้ความสนใจกับเราเตอร์ซึ่งควบคุมการเชื่อมต่อ ดังที่กล่าวมาข้างต้นควรใช้เฉพาะอุปกรณ์ที่ตรงกับพารามิเตอร์การเชื่อมต่อเท่านั้น

ตัวอย่างเช่นเราเตอร์เช่น DI-808HV หรือDI-804HV สามารถให้บริการการเชื่อมต่อกับอุปกรณ์พร้อมกันสี่สิบ สำหรับอุปกรณ์ไซเซลในหลายกรณีก็ยังสามารถทำงานผ่านตัวในเครือข่ายของระบบปฏิบัติการ ZyNOS แต่เพียงโดยใช้บรรทัดคำสั่งผ่านทางโปรโตคอล Telnet วิธีการดังกล่าวจะช่วยให้การกำหนดค่าอุปกรณ์ใด ๆ กับการส่งข้อมูลเข้าสู่เครือข่ายสาม Ethernet สภาพแวดล้อมที่ใช้ร่วมกันกับการส่งผ่าน IP-จราจรเช่นเดียวกับการใช้ที่ไม่ซ้ำกันเทคโนโลยีใด ๆ -IP ที่ออกแบบมาสำหรับการมีส่วนร่วมโต๊ะมาตรฐานของเราเตอร์เส้นทางการจราจรในเกตเวย์สำหรับระบบที่ได้รับการกำหนดค่าเดิม การทำงานบนเครือข่ายย่อยอื่น ๆ

ฉันควรทำอย่างไรหาก VPN ไม่ทำงาน (Windows 10 ขึ้นไป)

เงื่อนไขแรกและที่สำคัญที่สุดคือการปฏิบัติตามข้อกำหนดเอาต์พุตและคีย์อินพุต (คีย์ที่แบ่งปันล่วงหน้า) พวกเขาต้องเหมือนกันที่ปลายทั้งสองของอุโมงค์ นอกจากนี้ยังควรให้ความสนใจกับอัลกอริทึมการเข้ารหัสด้วยรหัสลับ (IKE หรือ Manual) โดยมีฟังก์ชันการตรวจสอบสิทธิ์หรือไม่มีเลย

ตัวอย่างเช่นโปรโตคอล AH (ในเวอร์ชันภาษาอังกฤษ - ส่วนหัวการตรวจสอบสิทธิ์) สามารถให้การอนุญาตเท่านั้นโดยไม่ต้องใช้การเข้ารหัส

VPN ไคลเอ็นต์และการกำหนดค่า

สำหรับ VPN ลูกค้าไม่ใช่เรื่องง่ายเลยทีเดียว โปรแกรมส่วนใหญ่ใช้เทคโนโลยีดังกล่าวใช้วิธีการมาตรฐานในการปรับแต่ง อย่างไรก็ตามมีข้อผิดพลาดของพวกเขา

ปัญหาคือว่าไม่ว่าจะอย่างไรติดตั้งไคลเอนต์เมื่อบริการถูกปิดใช้งานใน "OS" เองไม่มีอะไรดีจะมาของมัน นั่นคือเหตุผลที่คุณต้องใช้การตั้งค่าเหล่านี้ใน Windows จากนั้นเปิดใช้งานบนเราเตอร์ (เราเตอร์) แต่หลังจากดำเนินการกำหนดค่าไคลเอ็นต์เท่านั้น

ในระบบของตัวเองคุณจะต้องสร้างใหม่เชื่อมต่อและไม่ใช้งานที่มีอยู่แล้ว เราจะไม่ใช้วิธีนี้เนื่องจากขั้นตอนนี้เป็นมาตรฐาน แต่ในตัวเราเตอร์คุณจะต้องไปที่การตั้งค่าเพิ่มเติม (ส่วนใหญ่จะอยู่ในเมนู WLAN Connection Type) และเปิดใช้งานทุกอย่างที่เชื่อมต่อกับเซิร์ฟเวอร์ VPN

เป็นมูลค่าการกล่าวขวัญยังข้อเท็จจริงที่ว่าเซิร์ฟเวอร์เสมือนจะต้องได้รับการติดตั้งลงในระบบเป็นโปรแกรมสหาย แต่ก็สามารถใช้งานได้แม้ไม่มีการปรับด้วยตนเองเพียงแค่เลือกตำแหน่งที่คลาดเคลื่อน

หนึ่งในความนิยมและง่ายที่สุดในการใช้งานคุณสามารถตั้งชื่อ VPN ไคลเอ็นต์เซิร์ฟเวอร์ภายใต้ชื่อ SecurityKISS โปรแกรมติดตั้งโดยไม่มีปัญหา แต่คุณไม่ต้องเข้าสู่การตั้งค่าเพื่อให้แน่ใจว่ามีการสื่อสารตามปกติสำหรับอุปกรณ์ทั้งหมดที่เชื่อมต่อกับผู้จัดจำหน่าย

มันเกิดขึ้นที่ค่อนข้างเป็นที่รู้จักและเป็นที่นิยมแพคเกจ Kerio VPN Client ไม่ทำงาน นี่เป็นสิ่งที่ต้องให้ความสนใจไม่เพียง แต่การตั้งค่าของเราเตอร์หรือ "ระบบปฏิบัติการ" ตัวเอง แต่ยังพารามิเตอร์ของโปรแกรมไคลเอ็นต์ ตามกฎการแนะนำพารามิเตอร์ที่ถูกต้องช่วยให้คุณสามารถกำจัดปัญหาได้ ในกรณีที่รุนแรงคุณจะต้องตรวจสอบการตั้งค่าของการเชื่อมต่อหลักและโปรโตคอล TCP / IP ที่ใช้ (v4 / v6)

อะไรในที่สุด?

เรามองว่า VPN ทำงานอย่างไร ในหลักการไม่มีอะไรซับซ้อนในการเชื่อมต่อตัวเองว่าการสร้างเครือข่ายประเภทนี้ไม่ได้ ปัญหาหลักคือการกำหนดค่าอุปกรณ์เฉพาะและตั้งค่าพารามิเตอร์ซึ่งน่าเสียดายที่ผู้ใช้จำนวนมากมองข้ามโดยอาศัยข้อเท็จจริงที่ว่ากระบวนการทั้งหมดจะลดลงเป็นอัตโนมัติ

ในทางกลับกันตอนนี้เรามีส่วนร่วมมากขึ้นปัญหาที่เกี่ยวข้องกับการทำงานของเครือข่ายเสมือน VPN เองเพื่อให้คุณสามารถกำหนดค่าอุปกรณ์ติดตั้งไดรเวอร์อุปกรณ์ ฯลฯ โดยใช้คำแนะนำและคำแนะนำแยกต่างหาก