Mis toimub ühendustes VPN-tunneli sees ja väljaspool?

Tuchast saadetud tehnilise toe kirjad muutuvad tõeliselt sisukateks artikliteks. Nii pöördus hiljuti meie poole klient, paludes selgitada, mis toimub VPN-tunneli sees, kui ühendus toimub kasutaja kontori ja pilves keskkonna vahel, samuti ühenduste puhul väljaspool VPN-tunneli. Seetõttu on kogu allolev tekst tõeline kiri, mille saatsime ühele meie kliendile vastuseks tema küsimusele. Muidugi muutsime IP-aadresse, et klient ei deanonüümiks. Kuid jah, Tucha tehniline tugi tõepoolest on tuntud oma põhjalike vastuste ja sisukate kirjade poolest. 🙂

Loomulikult mõistame, et paljudele ei ole see artikkel avastus. Kuid kuna Habris ilmub aeg-ajalt artikleid algajatele administraatoritele, ning arvestades, et see artikkel pärineb tõelisest kirjast tõelisele kliendile, jagame seda teavet ka siin. On suur tõenäosus, et see on kasulik kellegile.
Seetõttu selgitame üksikasjalikult, mis juhtub pilveserveri ja kontori vahel, kui need on ühendatud site-to-site võrguga. Täheldame, et osa teenustest on saadaval ainult kontorist, samas kui osa on ligipääsetav kust iganes Interneti-võrgust.

Selgitame kohe, et meie klient soovis, et serverile 192.168.A.1 saaks ligi igalt poolt RDP kaudu, ühendudes A.A.A.2:13389, samas kui ülejäänud teenustele — ainult kontorist (192.168.B.0/24), ühendatuna läbi VPN. Samuti oli kliendil algselt seadistatud, et masinale 192.168.B.2 kontoris võiks ka RDP kaudu ligi pääseda kust iganes, ühendudes B.B.B.1:11111. Aitasime korraldada IPSec-ühendusi pilve ja kontori vahel, ning kliendi IT-spetsialist hakkas esitama küsimusi selle kohta, mis juhtuks mingil juhul. Et vastata nendele küsimustele, kirjutasimegi talle kõik selle, mida saate allpool lugeda.

Ja nüüd vaatame neid protsesse lähemalt.

Esimene positsioon

Kui midagi saadetakse 192.168.B.0/24 ühes 192.168.A.0/24 või 192.168.A.0/24 ühes 192.168.B.0/24, satub see VPN-i. See tähendab, et see pakett on täiendavalt krüpteeritud ja edastatakse B.B.B.1 ja A.A.A.1, aga 192.168.A.1 näeb paketti just 192.168.B.1. Nad saavad omavahel suhelda mis tahes protokollide kaudu. Tagasikutsumised edastatakse täpselt samamoodi VPN-i kaudu, seega saadetakse pakett 192.168.A.1 kuna 192.168.B.1 ESP-datagrammina aadressilt A.A.A.1 järgnevaga B.B.B.1, mille vastuvõtja poolel marsruuter avab, võtab sealt selle paketi ja edastab 192.168.B.1 nagu pakett aadressilt 192.168.A.1.

Konkreetne näide:

1) 192.168.B.1 viitab 192.168.A.1, kes soovib luua TCP-ühenduse aadressiga 192.168.A.1:3389;

2) 192.168.B.1 saadab ühenduse loomise päringu aadressilt 192.168.B.1:55555 (tagasiside porti numbri valib ta ise, siin ja edaspidi kasutame numbrit 55555 näiteks sellise numbri porti, mille süsteem valib TCP-ühenduse loomisel) aadressile 192.168.A.1:3389;

3) operatsioonisüsteem, mis töötab arvutis, mille aadress on 192.168.B.1, otsustab edastada selle paketi marsruuteriga (192.168.B.254 meie juhul) ühenduse ruuteriaadressile, sest sel pole muid, spetsiifilisemaid marsruute 192.168.A.1, seega edastab see paketi vaikimisi marsruuti (0.0.0.0/0);

4) selleks püüab see leida MAC-aadressi IP-aadressile 192.168.B.254 ARP protokolli vahetabelist. Kui seda ei leita, saadab aadressilt 192.168.B.1 laiendatud who-has päringu võrku 192.168.B.0/24. Kui 192.168.B.254 vastus saadab oma MAC-aadressi, süsteem edastab Ethernet-paketi temale ja kirjutab selle teabe oma vahemälu tabelisse;

5) ruuter võtab selle paketi vastu ja otsustab, kuhu see saata: tal on määratud poliitika, mille kohaselt ta peab edastama kõik paketid 192.168.B.0/24 ja 192.168.A.0/24 VPN-ühenduse kaudu B.B.B.1 ja A.A.A.1;

6) ruuter koostab ESP-datagrammi B.B.B.1 järgnevaga A.A.A.1;

7) ruuter otsustab, kellele see pakett edastada, ta saadab selle näiteks aadressile B.B.B.254 (interneti-teenuse pakkuja värav), kuna tal ei ole täpsemaid marsruute A.A.A.1, kui 0.0.0.0/0;

8) täpselt nagu juba öeldud, leiab ta MAC-aadressi B.B.B.254 ja edastab paketi internetiteenuse pakkuja väravasse;

9) internetiteenuse pakkujad edastavad ESP-datagrammi oma võrkude kaudu B.B.B.1 järgnevaga A.A.A.1;

10) virtuaalne ruuter A.A.A.1 vastab sellele datagrammile, dekrüpteerib selle ja saab paketi 192.168.B.1:55555 kuna 192.168.A.1:3389;

11) virtuaalne ruuter kontrollib, kellele see edastada, leiab marsruuditabelist võrgu 192.168.A.0/24 ja saadab selle otse 192.168.A.1, kuna tal on liides 192.168.A.254/24;

12) selleks leiab virtuaalne ruuter MAC-aadressi 192.168.A.1 ja edastab selle paketi virtuaalse Ethernet-võrgu kaudu;

13) 192.168.A.1 pakett saadetakse porti 3389, mille puhul nõustutakse ühenduse loomise ja paketi vastamiseks moodustamisega 192.168.A.1:3389 järgnevaga 192.168.B.1:55555;

14) tema süsteem edastab selle paketi virtuaalse marsruuteriga seotud värava aadressile (192.168.A.254 meie juhul) ühenduse ruuteriaadressile, sest sel pole muid, spetsiifilisemaid marsruute 192.168.B.1, tal ei ole, seega peab ta edastama paketi vaikimisi marsruudi kaudu (0.0.0.0/0);

15) nagu ka varasemates olukordades, süsteem, mis töötab serveris, mille aadress on 192.168.A.1, leiab MAC-aadressi 192.168.A.254, kuna see asub tema liidese juures samas võrgus 192.168.A.1/24;

16) virtuaalne marsruuter võtab selle paketi vastu ja otsustab, kuhu see edasi suunata: tal on kehtestatud poliitika, mille kohaselt ta peab edastama kõik paketid vahel 192.168.A.0/24 ja 192.168.B.0/24 VPN-ühenduse kaudu A.A.A.1 ja B.B.B.1;

17) virtuaalne marsruuter moodustab ESP-datagrammi aadressilt A.A.A.1 kuna B.B.B.1;

18) virtuaalne marsruuter otsustab, kellele see pakk edastada, saadab selle aadressile A.A.A.254 (interneti-teenuse pakkuja värav, sel juhul oleme meiegi), kuna spetsiifilisemaid marsruute ei ole B.B.B.1, kui 0.0.0.0/0;

19) interneti-teenuse pakkujad edastavad oma võrkudes ESP-datagrammi koos A.A.A.1 järgnevaga B.B.B.1;

20) marsruuter B.B.B.1 vastab sellele datagrammile, dekrüpteerib selle ja saab paketi 192.168.A.1:3389 kuna 192.168.B.1:55555;

21) ta mõistab, et seda tuleb edastada täpselt 192.168.B.1, kuna see asub temaga samas võrgus, on tal vastav kirje marsruuteritabelis, mis sunnib teda saatma pakette kogu 192.168.B.0/24 otse;

22) marsruuter leiab MAC-aadressi 192.168.B.1 ja edastab sellele selle paketi;

23) operatsioonisüsteem arvutis, millel on aadress 192.168.B.1 vastutab paketi vastuvõtmise eest 192.168.A.1:3389 kuna 192.168.B.1:55555 ning käivitab järgmised sammud TCP-ühenduse loomiseks.

Selles näites on lühidalt ja lihtsustatud (siin on palju detaile, mida võiks mainida) kirjeldatud, mis toimub tasanditel 2-4. Tasandeid 1 ja 5-7 ei käsitleta.

Teine positsioon

Kui saadetakse midagi just sellele 192.168.B.0/24 A.A.A.2 , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt, edastatakse see pakett aadressilt 192.168.B.1 viitab A.A.A.2:13389, liigub B.B.B.1, ja seal marsruuter võtab selle vastu ning edastab , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressiltei tea midagi 192.168.A.1. 192.168.A.1 , ta näeb paketti aadressilt 192.168.B.1, kuna see on tema saadetud. Seega vastus sellele päringule liigub mööda tavalist marsruuti, see edastatakse sama aadressilt B.B.B.1ja läheb , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt , ja see marsruuter edastab selle vastuse aadressile B.B.B.1, see näeb vastust aadressilt 192.168.B.1, kelle poole ta pöördus. , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt(see number, nagu eelmises näites, võib olla erinev) on

Konkreetne näide:

1) 192.168.B.1 viitab , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt, kes soovib luua TCP-ühenduse aadressiga A.A.A.2:13389;

2) 192.168.B.1 saadab ühenduse loomise päringu aadressilt 192.168.B.1:55555 (see number, as in the previous example, can be different) on A.A.A.2:13389;

3) operatsioonisüsteem, mis töötab arvutis, mille aadress on 192.168.B.1, otsustab edastada selle paketi marsruuteriga (192.168.B.254 meie juhul) ühenduse ruuteriaadressile, sest sel pole muid, spetsiifilisemaid marsruute , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt, tal puudub, mis tähendab, et see edastab paketi vaikesuunal (0.0.0.0/0);

4) selleks püüab ta, nagu mainisime eelmises näites, leida MAC-aadressi IP-aadressi jaoks 192.168.B.254 ARP protokolli vahetabelist. Kui seda ei leita, saadab aadressilt 192.168.B.1 laiendatud who-has päringu võrku 192.168.B.0/24. Kui 192.168.B.254 vastus saadab oma MAC-aadressi, süsteem edastab Ethernet-paketi temale ja kirjutab selle teabe oma vahemälu tabelisse;

5) ruuteri tüüp võtab selle paketi vastu ja otsustab, kuhu see edastada: tal on määratletud poliitika, mille kohaselt peab ta asendama (muutes tagasiadressi) kõik paketid ja 192.168.B.0/24 muudesse Interneti-sõlmedesse;

6) kuna see poliitika eeldab, et sel juhul peab tagasiadress vastama madalamale aadressile liidese kaudu, mille kaudu see pakett edastatakse, otsustab ruuter esmalt, kellele see pakett edastada ning ta peab, nagu eelmises näites, saatma selle B.B.B.254 (interneti-teenuse pakkuja värav), kuna tal ei ole täpsemaid marsruute , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt, kui 0.0.0.0/0;

7) seega vahetab ruuter paketi tagasiadressi, mistõttu pakett pärineb B.B.B.1:44444 (port võib loomulikult olla erinev) aadressil A.A.A.2:13389;

8) ruuter mäletab, mis ta tegi, seega, kui A.A.A.2:13389 kellele B.B.B.1:44444 tuleb vastus, siis ta teab, et peab muutma saaja aadressi ja porti 192.168.B.1:55555.

9) nüüd peab ruuter selle edastama interneti pakkuja võrgule läbi B.B.B.254, seega, nagu me juba mainisime, leiab ta MAC-aadressi B.B.B.254 ja edastab paketi internetiteenuse pakkuja väravasse;

10) internetiteenuse pakkujad edastavad oma võrgus paketi B.B.B.1 järgnevaga , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt;

11) virtuaalne ruuter aadressil , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt vastab sellele paketile pordil 13389;

12) virtuaalses ruuteris on reegel, mille kohaselt tuleb kõikidel saatjatelt sellel pordil saadetud paketid suunata 192.168.A.1:3389;

13) virtuaalne ruuter leiab suunamistabelist võrgu 192.168.A.0/24 ja saadab selle otse 192.168.A.1, kuna tal on liides 192.168.A.254/24;

14) selleks leiab virtuaalne ruuter MAC-aadressi 192.168.A.1 ja edastab selle paketi virtuaalse Ethernet-võrgu kaudu;

15) 192.168.A.1 pakett saadetakse porti 3389, mille puhul nõustutakse ühenduse loomise ja paketi vastamiseks moodustamisega 192.168.A.1:3389 järgnevaga B.B.B.1:44444;

16) tema süsteem edastab selle paketi virtuaalse ruuteri värava aadressile (192.168.A.254 meie juhul) ühenduse ruuteriaadressile, sest sel pole muid, spetsiifilisemaid marsruute B.B.B.1, tal ei ole, seega peab ta edastama paketi vaikimisi marsruudi kaudu (0.0.0.0/0);

17) täpselt nagu eelnevatel juhtudel, süsteem, mis töötab serveris aadressiga 192.168.A.1, leiab MAC-aadressi 192.168.A.254, kuna see asub tema liidese juures samas võrgus 192.168.A.1/24;

18) virtuaalne ruuter võtab selle paketi vastu. Tuleb märkida, et ta mäletab, et sai A.A.A.2:13389 paketi aadressilt B.B.B.1:44444 ja muutis selle saaja aadressi ja pordi 192.168.A.1:3389, seega paketi aadressilt 192.168.A.1:3389 kuna B.B.B.1:44444 ta muudab saatja aadressi A.A.A.2:13389;

19) virtuaalne ruuter otsustab, kellele see pakett edastada, ta saadab selle A.A.A.254 (interneti-teenuse pakkuja värav, sel juhul oleme meiegi), kuna spetsiifilisemaid marsruute ei ole B.B.B.1, kui 0.0.0.0/0;

20) internetiteenuse pakkujad edastavad oma võrgus paketi , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt järgnevaga B.B.B.1;

21) ruuter aadressil B.B.B.1 võtab selle paketi vastu ja meenutab, et kui ta edastas paketi aadressilt 192.168.B.1:55555 kuna A.A.A.2:13389, ta muutis selle saatja aadressi ja sadama B.B.B.1:44444, seega on see vastus, mis tuleb edastada 192.168.B.1:55555 (seal on tegelikult veel mitu kontrolli, kuid me ei süvene sellesse);

22) ta mõistab, et tema tuleks edastada otse 192.168.B.1, kuna see asub temaga samas võrgus, seega on tal marsruutimistabelis vastav kirje, mis käsib saata paketid kogu 192.168.B.0/24 otse;

23) ruuter leiab MAC-aadressi 192.168.B.1 ja edastab sellele selle paketi;

24) operatsioonisüsteem arvutis, mille aadress on 192.168.B.1 vastutab paketi vastuvõtmise eest A.A.A.2:13389 kuna 192.168.B.1:55555 ning käivitab järgmised sammud TCP-ühenduse loomiseks.

Oluline on märkida, et sel juhul ei tea arvuti aadressiga 192.168.B.1 serverist aadressiga 192.168.A.1, ta suhtleb ainult , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt. Samamoodi ei tea aadressiga server 192.168.A.1 arvutist aadressiga 192.168.B.1. Ta arvab, et temaga on ühendatud aadressilt B.B.B.1, kuid rohkem ei tea ta midagi, nii öelda.

Samuti on oluline märkida, et kui see arvuti pöördub A.A.A.2:1540, siis ühendust ei luleta, kuna sadamate 1540 edastamine ei ole virtuaalsel ruuteril seadistatud, isegi kui mingitel serveritel virtuaalses võrgus 192.168.A.0/24 (näiteks serveris aadressiga 192.168.A.1) ja on teenuseid, mis ootavad ühendust sellel pordil. Kui arvuti kasutajal, kelle aadress on 192.168.B.1 on äärmiselt vajalik selle teenusega ühenduse loomine, peaks ta kasutama VPN-i, st pöörduma otse aadressile 192.168.A.1:1540.

Tuleb rõhutada, et kõik katsed ühenduse loomiseks A.A.A.1 (välja arvatud IPSec-ühendus poolt B.B.B.1 ei ole edukaid. Kõik katsed luua ühendusi , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt, välja arvatud ühendused pordiga 13389, ei ole samuti edukaid.
Samuti tasub märkida, et juhul, kui keegi teine aadressilt , siis see ei lähe VPN-i, vaid otse. See tähendab, et kui kasutaja aadressilt pöördub, kehtivad kõik punktides 10-20 toodud tingimused ka tema kohta. Mis juhtub enne seda ja pärast seda sõltub sellest, mis täpselt asub aadressi C.C.C.C. taga. Me ei oma sellist teavet, seega soovitame konsulteerida aadressilt C.C.C.C. sõlme halduritega.

Kolmas positsioon

Ja vastupidi, kui 192.168.A.1 saadetakse midagi mõnele pordile, mis on konfigureeritud edasi suunamiseks B.B.B.1 (näiteks 11111), ei jõua see samuti VPN-i, vaid lihtsalt suunatakse A.A.A.1 ja jõuab B.B.B.1, ja seejärel edastatakse see kuhugi, ütleme 192.168.B.2:3389. Tema näeb seda paketti mitte aadressilt 192.168.A.1, vaid aadressilt A.A.A.1. Ja kui 192.168.B.2 vastab, pakett tuleb B.B.B.1 järgnevaga A.A.A.1, ja seejärel jõuab see ühenduse algatajani — 192.168.A.1.

Konkreetne näide:

1) 192.168.A.1 viitab B.B.B.1, kes soovib luua TCP-ühenduse aadressiga B.B.B.1:11111;

2) 192.168.A.1 saadab ühenduse loomise päringu aadressilt 192.168.A.1:55555 (see number, as in the previous example, can be different) on B.B.B.1:11111;

3) operatsioonisüsteem, mis töötab serveris aadressiga 192.168.A.1, otsustab edastada selle paketi marsruuteriga (192.168.A.254 meie juhul) ühenduse ruuteriaadressile, sest sel pole muid, spetsiifilisemaid marsruute B.B.B.1, seega edastab see paketi vaikimisi marsruuti (0.0.0.0/0);

4) selleks, nagu me eelnevalt nägime, proovib ta leida MAC-aadressi IP-aadressile 192.168.A.254 ARP protokolli vahetabelist. Kui seda ei leita, saadab aadressilt 192.168.A.1 laiendatud who-has päringu võrku 192.168.A.0/24. Kui 192.168.A.254 vastuseks saadab see talle oma MAC-aadresse, süsteem edastab Ethernet-paketi ja salvestab selle teabe oma vahemälu tabelisse;

5) virtuaalne marsruuter võtab paketi vastu ja otsustab, kuhu see edastada: sellel on määratletud poliitika, mille kohaselt peab ta kõiki pakette muutma (asendades tagasisaatja aadressi) aadressilt 192.168.A.0/24 muudesse Interneti-sõlmedesse;

6) kuna see poliitika eeldab, et tagasisaatja aadress peab olema sama väikese aadressiga liidese kaudu, mille kaudu pakett edastatakse, otsustab virtuaalne marsruuter esiteks, kellele see pakett edastada, ja nagu eelnevas näites, tuleb see edastada A.A.A.254 (interneti-teenuse pakkuja värav, sel juhul oleme meiegi), kuna spetsiifilisemaid marsruute ei ole B.B.B.1, kui 0.0.0.0/0;

7) seega asendab virtuaalne marsruuter paketi tagasisaatja aadressi, seetõttu on see nüüd pakett aadressilt A.A.A.1:44444 (port võib loomulikult olla erinev) aadressil B.B.B.1:11111;

8) virtuaalne marsruuter mäletab, mida ta tegi, seega kui... B.B.B.1:11111 kuna A.A.A.1:44444 tuleb vastus, siis ta teab, et peab muutma saaja aadressi ja porti 192.168.A.1:55555.

9) nüüd peab virtuaalne marsruuter selle edastama interneti teenusepakkuja võrgusse läbi A.A.A.254, seega, nagu me juba mainisime, leiab ta MAC-aadressi A.A.A.254 ja edastab paketi internetiteenuse pakkuja väravasse;

10) internetiteenuse pakkujad edastavad oma võrgus paketi A.A.A.1 B.B.B.1-l;

11) marsruuter B.B.B.1 võtab selle paketi vastu porti 11111;

12) virtuaalses marsruuteris on reegel, mis käsitleb, et paketid, mis tulevad mõnelt saatjalt sellel porti, tuleks edastada 192.168.B.2:3389;

13) marsruuter leiab marsruutimistabelist võrgu 192.168.B.0/24 ja saadab selle otse 192.168.B.2, kuna tal on liides 192.168.B.254/24;

14) selleks leiab virtuaalne ruuter MAC-aadressi 192.168.B.2 ja edastab selle paketi virtuaalse Ethernet-võrgu kaudu;

15) 192.168.B.2 pakett saadetakse porti 3389, mille puhul nõustutakse ühenduse loomise ja paketi vastamiseks moodustamisega 192.168.B.2:3389 järgnevaga A.A.A.1:44444;

16) tema süsteem edastab selle paketi marsruuteri värava aadressile (192.168.B.254 meie juhul) ühenduse ruuteriaadressile, sest sel pole muid, spetsiifilisemaid marsruute A.A.A.1, tal ei ole, seega peab ta edastama paketi vaikimisi marsruudi kaudu (0.0.0.0/0);

17) täpselt nagu varasemates juhtudel, süsteem, mis töötab arvutis, mille aadress on 192.168.B.2, leiab MAC-aadressi 192.168.B.254, kuna see asub tema liidese juures samas võrgus 192.168.B.2/24;

18) marsruuter võtab selle paketi vastu. Tuleb märkida, et ta mäletab, et sai selle B.B.B.1:11111 paketi aadressilt A.A.A.1 ja muutis selle saaja aadressi ja pordi 192.168.B.2:3389, seega paketi aadressilt 192.168.B.2:3389 kuna A.A.A.1:44444 ta muudab saatja aadressi B.B.B.1:11111;

19) marsruuter otsustab, kellele see pakett edastada. Ta saadab selle, ütleme, B.B.B.254 (interneti teenusepakkuja värav, mille täpset aadressi me ei tea), sest spetsiifilisemaid marsruute on A.A.A.1, kui 0.0.0.0/0;

20) internetiteenuse pakkujad edastavad oma võrgus paketi B.B.B.1 järgnevaga A.A.A.1;

21) virtuaalne marsruuter A.A.A.1 võtab selle paketi vastu ja meenutab, et kui ta edastas paketi aadressilt 192.168.A.1:55555 kuna B.B.B.1:11111, ta muutis selle saatja aadressi ja sadama A.A.A.1:44444. Seega, see on vastus, mis tuleb edastada 192.168.A.1:55555 (tõepoolest, nagu me eelnevas näites mainisime, on seal veel mõned kontrollid, kuid seekord me nendesse süvenema ei hakka);

22) ta mõistab, et see tuleb edastada otse 192.168.A.1, kuna ta on temaga samas võrgus, tähendab see, et tal on marsruud tabelis vastav sissekanne, mis sunnib teda saatma pakette kogu 192.168.A.0/24 otse;

23) ruuter leiab MAC-aadressi 192.168.A.1 ja edastab sellele selle paketi;

24) operatsioonisüsteem serveris aadressiga 192.168.A.1 vastutab paketi vastuvõtmise eest B.B.B.1:11111 jaoks 192.168.A.1:55555 ning käivitab järgmised sammud TCP-ühenduse loomiseks.

Sama moodi nagu eelnevas juhul, on ka sellel juhul server aadressiga 192.168.A.1 arvutist aadressiga 192.168.B.1, ta suhtleb ainult B.B.B.1. Arvuti aadressiga 192.168.B.1 ei tea samuti serverist aadressiga 192.168.A.1. Ta arvab, et temaga on ühendatud aadressilt A.A.A.1, ja ülejäänu tema eest on varjatud.

Kokkuvõte

Nii see kõik toimub VPN-tunneli ühendustes kliendi büroo ja pilves keskkonna vahel, samuti VPN-tunneli väljaspool. Ja kui teil on küsimusi või vajate meie abi pilviga seotud probleemide lahendamisel, võtke ühendust 24/7.

Allikas: habr.com