VPN ટનલની અંદર અને બહાર કનેક્શન્સ પર શું થાય છે

વાસ્તવિક લેખો પત્રોમાંથી તુચા તકનીકી સહાય માટે જન્મે છે. ઉદાહરણ તરીકે, વપરાશકર્તાની ઓફિસ અને ક્લાઉડ એન્વાયર્નમેન્ટ વચ્ચેના VPN ટનલની અંદરના કનેક્શન્સ દરમિયાન તેમજ VPN ટનલની બહારના કનેક્શન દરમિયાન શું થાય છે તે સ્પષ્ટ કરવા માટે એક ક્લાયન્ટે તાજેતરમાં અમારો સંપર્ક કર્યો હતો. તેથી, નીચેનો આખો લખાણ એક વાસ્તવિક પત્ર છે જે અમે અમારા ગ્રાહકોમાંથી એકને તેના પ્રશ્નના જવાબમાં મોકલ્યો છે. અલબત્ત, આઇપી એડ્રેસ બદલવામાં આવ્યા હતા જેથી ક્લાયન્ટને અનામી ન કરી શકાય. પરંતુ, હા, તુચા તકનીકી સપોર્ટ તેના વિગતવાર જવાબો અને માહિતીપ્રદ ઇમેઇલ્સ માટે ખરેખર પ્રખ્યાત છે. 🙂

અલબત્ત, અમે સમજીએ છીએ કે ઘણા લોકો માટે આ લેખ સાક્ષાત્કાર થશે નહીં. પરંતુ, શિખાઉ સંચાલકો માટેના લેખો સમયાંતરે Habr પર દેખાય છે, અને આ લેખ વાસ્તવિક ક્લાયન્ટને વાસ્તવિક પત્રમાંથી દેખાયો હોવાથી, અમે હજી પણ આ માહિતી અહીં શેર કરીશું. ત્યાં એક ઉચ્ચ સંભાવના છે કે તે કોઈને ઉપયોગી થશે.
તેથી, અમે વિગતવાર સમજાવીએ છીએ કે ક્લાઉડમાં સર્વર અને ઓફિસ વચ્ચે શું થાય છે જો તેઓ સાઇટ-ટુ-સાઇટ નેટવર્ક દ્વારા જોડાયેલા હોય. નોંધ કરો કે કેટલીક સેવાઓ ફક્ત ઑફિસમાંથી જ ઍક્સેસિબલ છે, અને કેટલીક ઇન્ટરનેટ પર ગમે ત્યાંથી ઍક્સેસિબલ છે.

ચાલો તરત જ સમજાવીએ કે અમારા ક્લાયંટ સર્વર પર શું ઇચ્છે છે 192.168.A.1 તમે ગમે ત્યાંથી RDP દ્વારા, કનેક્ટ કરીને આવી શકો છો AAA2:13389, અને અન્ય સેવાઓની ઍક્સેસ ફક્ત ઓફિસમાંથી જ (192.168.B.0/24)VPN દ્વારા જોડાયેલ. ઉપરાંત, ક્લાયન્ટે શરૂઆતમાં તે કારની ગોઠવણી કરી હતી 192.168.B.2 ઓફિસમાં ગમે ત્યાંથી RDP નો ઉપયોગ કરવો પણ શક્ય હતું, સાથે જોડાઈને BBB1:11111. અમે ક્લાઉડ અને ઑફિસ વચ્ચે IPSec જોડાણો ગોઠવવામાં મદદ કરી અને ગ્રાહકના IT નિષ્ણાતે આ અથવા તે કિસ્સામાં શું થશે તે વિશે પ્રશ્નો પૂછવાનું શરૂ કર્યું. આ બધા પ્રશ્નોના જવાબ આપવા માટે, અમે, વાસ્તવમાં, તેને બધું લખ્યું છે જે તમે નીચે વાંચી શકો છો.

હવે ચાલો આ પ્રક્રિયાઓને વધુ વિગતમાં જોઈએ.

સ્થાન એક

જ્યારે થી કંઈક મોકલવામાં આવે છે 192.168.બી.0/24 в 192.168.એ.0/24 અથવા થી 192.168.એ.0/24 в 192.168.બી.0/24, તે VPN માં પ્રવેશ કરે છે. એટલે કે, આ પેકેટ વધુમાં એનક્રિપ્ટેડ અને વચ્ચે ટ્રાન્સમિટ કરવામાં આવે છે BBB1 и AAA1પરંતુ 192.168.A.1 થી પેકેજ બરાબર જુએ છે 192.168.B.1. તેઓ કોઈપણ પ્રોટોકોલનો ઉપયોગ કરીને એકબીજા સાથે વાતચીત કરી શકે છે. વળતર જવાબો એ જ રીતે VPN દ્વારા પ્રસારિત કરવામાં આવે છે, જેનો અર્થ છે કે આમાંથી પેકેટ 192.168.A.1 માટે 192.168.B.1 તરફથી ESP ડેટાગ્રામ તરીકે મોકલવામાં આવશે AAA1 પર BBB1, જે રાઉટર તે બાજુ ખોલશે, તેમાંથી તે પેકેટ કાઢો અને તેને મોકલો 192.168.B.1 ના પેકેજ તરીકે 192.168.A.1.

વિશિષ્ટ ઉદાહરણ:

1) 192.168.B.1 ઉલ્લેખ કરે 192.168.A.1, સાથે TCP કનેક્શન સ્થાપિત કરવા માંગે છે 192.168.A.1:3389;

2) 192.168.B.1 તરફથી કનેક્શન વિનંતી મોકલે છે 192.168.બી.1:55555 પર 192.168.A.1:3389;

3) એક ઓપરેટિંગ સિસ્ટમ જે સરનામાં સાથે કમ્પ્યુટર પર ચાલે છે 192.168.B.1, આ પેકેટને રાઉટરના ગેટવે એડ્રેસ પર ફોરવર્ડ કરવાનું નક્કી કરે છે (192.168.B.254 અમારા કિસ્સામાં), કારણ કે અન્ય, વધુ ચોક્કસ માર્ગો માટે 192.168.A.1, તેની પાસે નથી, તેથી, તે ડિફોલ્ટ રૂટ (0.0.0.0/0) દ્વારા પેકેટને પ્રસારિત કરે છે;

4) આ માટે તે IP સરનામા માટે MAC સરનામું શોધવાનો પ્રયાસ કરે છે 192.168.B.254 ARP પ્રોટોકોલ કેશ ટેબલમાં. જો તે શોધાયેલ નથી, તો સરનામાં પરથી મોકલે છે 192.168.B.1 નેટવર્ક પર જેની વિનંતી છે તેનું પ્રસારણ કરો 192.168.બી.0/24. જ્યારે 192.168.B.254 જવાબમાં, તે તેને તેનું MAC સરનામું મોકલે છે, સિસ્ટમ તેના માટે ઇથરનેટ પેકેટ ટ્રાન્સમિટ કરે છે અને આ માહિતી તેના કેશ ટેબલમાં દાખલ કરે છે;

5) રાઉટર આ પેકેટ મેળવે છે અને તેને ક્યાં ફોરવર્ડ કરવું તે નક્કી કરે છે: તેની પાસે એક લેખિત નીતિ છે જે મુજબ તેણે બધા પેકેટ વચ્ચે મોકલવા જોઈએ 192.168.બી.0/24 и 192.168.એ.0/24 વચ્ચે VPN કનેક્શન પર ટ્રાન્સફર કરો BBB1 и AAA1;

6) રાઉટર એક ESP ડેટાગ્રામ જનરેટ કરે છે BBB1 પર AAA1;

7) રાઉટર નક્કી કરે છે કે આ પેકેટ કોને મોકલવું, તે તેને મોકલે છે, કહો, BBB254 (ISP ગેટવે) કારણ કે ત્યાં વધુ ચોક્કસ રૂટ છે AAA1, 0.0.0.0/0 કરતાં, તેની પાસે નથી;

8) પહેલાથી જ કહ્યું હતું તે જ રીતે, તે તેના માટે MAC સરનામું શોધે છે BBB254 અને પેકેટને ISP ગેટવે પર ટ્રાન્સમિટ કરે છે;

9) ઈન્ટરનેટ પ્રદાતાઓ એક ESP ડેટાગ્રામ પ્રસારિત કરે છે BBB1 પર AAA1;

10) વર્ચ્યુઅલ રાઉટર ચાલુ AAA1 આ ડેટાગ્રામ મેળવે છે, તેને ડિક્રિપ્ટ કરે છે અને તેમાંથી પેકેટ મેળવે છે 192.168.બી.1:55555 માટે 192.168.A.1:3389;

11) વર્ચ્યુઅલ રાઉટર તપાસે છે કે તેને કોને પાસ કરવું છે, રૂટીંગ ટેબલમાં નેટવર્ક શોધે છે 192.168.એ.0/24 અને તેને સીધું મોકલે છે 192.168.A.1, કારણ કે તેની પાસે ઇન્ટરફેસ છે 192.168.એ.254/24;

12) આ માટે, વર્ચ્યુઅલ રાઉટર તેના માટે MAC સરનામું શોધે છે 192.168.A.1 અને આ પેકેટ તેને વર્ચ્યુઅલ ઈથરનેટ નેટવર્ક દ્વારા ટ્રાન્સમિટ કરે છે;

13) 192.168.A.1 પોર્ટ 3389 પર આ પેકેટ મેળવે છે, કનેક્શન સ્થાપિત કરવા માટે સંમત થાય છે અને પ્રતિસાદમાં પેકેટ જનરેટ કરે છે 192.168.A.1:3389 પર 192.168.બી.1:55555;

14) તેની સિસ્ટમ આ પેકેટને વર્ચ્યુઅલ રાઉટરના ગેટવે એડ્રેસ પર ટ્રાન્સમિટ કરે છે (192.168.A.254 અમારા કિસ્સામાં), કારણ કે અન્ય, વધુ ચોક્કસ માર્ગો માટે 192.168.B.1, તેની પાસે નથી, તેથી, તેણે ડિફોલ્ટ રૂટ (0.0.0.0/0) દ્વારા પેકેટ ટ્રાન્સમિટ કરવું આવશ્યક છે;

15) અગાઉના કેસોની જેમ જ, એક સિસ્ટમ કે જે સરનામું સાથે સર્વર પર ચાલે છે 192.168.A.1, MAC સરનામું શોધે છે 192.168.A.254, કારણ કે તે તેના ઇન્ટરફેસ સાથે સમાન નેટવર્ક પર છે 192.168.એ.1/24;

16) વર્ચ્યુઅલ રાઉટર આ પેકેટ મેળવે છે અને તેને ક્યાં ફોરવર્ડ કરવું તે નક્કી કરે છે: તેની પાસે એક લેખિત નીતિ છે જે મુજબ તેણે બધા પેકેટો મોકલવા જ જોઈએ 192.168.એ.0/24 и 192.168.બી.0/24 વચ્ચે VPN કનેક્શન પર ટ્રાન્સફર કરો AAA1 и BBB1;

17) વર્ચ્યુઅલ રાઉટર એક ESP ડેટાગ્રામ જનરેટ કરે છે AAA1 માટે BBB1;

18) વર્ચ્યુઅલ રાઉટર નક્કી કરે છે કે આ પેકેટ કોને મોકલવું, તેને મોકલે છે AAA254 (ISP ગેટવે, આ કિસ્સામાં, તે અમે પણ છીએ), કારણ કે ત્યાં વધુ ચોક્કસ માર્ગો છે BBB1, 0.0.0.0/0 કરતાં, તેની પાસે નથી;

19) ઈન્ટરનેટ પ્રદાતાઓ તેમના નેટવર્ક પર ESP ડેટાગ્રામ પ્રસારિત કરે છે AAA1 પર BBB1;

20) રાઉટર ચાલુ BBB1 આ ડેટાગ્રામ મેળવે છે, તેને ડિક્રિપ્ટ કરે છે અને તેમાંથી પેકેટ મેળવે છે 192.168.A.1:3389 માટે 192.168.બી.1:55555;

21) તે સમજે છે કે તેને ખાસ કરીને સ્થાનાંતરિત કરવું જોઈએ 192.168.B.1, કારણ કે તે તેની સાથે સમાન નેટવર્ક પર છે, તેથી, તેની પાસે રૂટીંગ ટેબલમાં અનુરૂપ એન્ટ્રી છે, જે તેને સમગ્ર માટે પેકેટો મોકલવા દબાણ કરે છે. 192.168.બી.0/24 સીધું;

22) રાઉટર તેના માટેનું MAC સરનામું શોધે છે 192.168.B.1 અને તેને આ પેકેજ સોંપો;

23) સરનામું સાથે કમ્પ્યુટર પર ઓપરેટિંગ સિસ્ટમ 192.168.B.1 પાસેથી પેકેજ મેળવે છે 192.168.A.1:3389 માટે 192.168.બી.1:55555 અને TCP કનેક્શન સ્થાપિત કરવા માટે આગળનાં પગલાંઓ શરૂ કરે છે.

આ ઉદાહરણ તદ્દન સંક્ષિપ્ત અને સરળ રીતે (અને અહીં તમે અન્ય વિગતોનો સમૂહ યાદ રાખી શકો છો) 2-4 સ્તર પર શું થાય છે તેનું વર્ણન કરે છે. સ્તર 1, 5-7 ગણવામાં આવતા નથી.

પોઝિશન બે

સાથે હોય તો 192.168.બી.0/24 કંઈક ખાસ મોકલવામાં આવે છે AAA2, તે VPN પર જતું નથી, પરંતુ સીધું. તે છે, જો સરનામાંમાંથી વપરાશકર્તા 192.168.B.1 ઉલ્લેખ કરે AAA2:13389, આ પેકેટ સરનામા પરથી આવે છે BBB1, પસાર થાય છે AAA2, અને પછી રાઉટર તેને પ્રાપ્ત કરે છે અને તેને ટ્રાન્સમિટ કરે છે 192.168.A.1. 192.168.A.1 વિશે કશું જાણતો નથી 192.168.B.1, તે એક પેકેજ જુએ છે BBB1, કારણ કે તે તેને મળ્યો. તેથી, આ વિનંતીનો પ્રતિસાદ સામાન્ય માર્ગને અનુસરે છે, તે સરનામુંથી તે જ રીતે આવે છે AAA2 અને જાય છે BBB1, અને તે રાઉટર આ જવાબ મોકલે છે 192.168.B.1, તે તરફથી જવાબ જુએ છે AAA2, જેમને તેમણે સંબોધન કર્યું હતું.

વિશિષ્ટ ઉદાહરણ:

1) 192.168.B.1 ઉલ્લેખ કરે AAA2, સાથે TCP કનેક્શન સ્થાપિત કરવા માંગે છે AAA2:13389;

2) 192.168.B.1 તરફથી કનેક્શન વિનંતી મોકલે છે 192.168.બી.1:55555 (આ નંબર, અગાઉના ઉદાહરણની જેમ, અલગ હોઈ શકે છે). AAA2:13389;

3) એક ઓપરેટિંગ સિસ્ટમ જે સરનામાં સાથે કમ્પ્યુટર પર ચાલે છે 192.168.B.1, આ પેકેટને રાઉટરના ગેટવે એડ્રેસ પર ફોરવર્ડ કરવાનું નક્કી કરે છે (192.168.B.254 અમારા કિસ્સામાં), કારણ કે અન્ય, વધુ ચોક્કસ માર્ગો માટે AAA2, તેની પાસે એક નથી, જેનો અર્થ છે કે તે ડિફોલ્ટ રૂટ (0.0.0.0/0) દ્વારા પેકેટને પ્રસારિત કરે છે;

4) આ માટે, જેમ આપણે અગાઉના ઉદાહરણમાં ઉલ્લેખ કર્યો છે, તે IP સરનામા માટે MAC સરનામું શોધવાનો પ્રયાસ કરે છે 192.168.B.254 ARP પ્રોટોકોલ કેશ ટેબલમાં. જો તે શોધાયેલ નથી, તો સરનામાં પરથી મોકલે છે 192.168.B.1 નેટવર્ક પર જેની વિનંતી છે તેનું પ્રસારણ કરો 192.168.બી.0/24. જ્યારે 192.168.B.254 જવાબમાં, તે તેને તેનું MAC સરનામું મોકલે છે, સિસ્ટમ તેના માટે ઇથરનેટ પેકેટ ટ્રાન્સમિટ કરે છે અને આ માહિતી તેના કેશ ટેબલમાં દાખલ કરે છે;

5) રાઉટર આ પેકેટ મેળવે છે અને તેને ક્યાં ફોરવર્ડ કરવું તે નક્કી કરે છે: તેની પાસે એક લેખિત નીતિ છે જે મુજબ તેણે તમામ પેકેટને ફોરવર્ડ કરવા (રિટર્ન એડ્રેસ બદલવું) આવશ્યક છે. 192.168.બી.0/24 અન્ય ઇન્ટરનેટ નોડ્સ માટે;

6) કારણ કે આ નીતિ સૂચવે છે કે વળતરનું સરનામું ઇન્ટરફેસ પરના નીચા સરનામાં સાથે મેળ ખાતું હોવું જોઈએ જેના દ્વારા આ પેકેટ ટ્રાન્સમિટ કરવામાં આવશે, રાઉટર પહેલા નક્કી કરે છે કે આ પેકેટ કોને મોકલવું છે, અને તેણે, અગાઉના ઉદાહરણની જેમ, તેને મોકલવું આવશ્યક છે. પ્રતિ BBB254 (ISP ગેટવે) કારણ કે ત્યાં વધુ ચોક્કસ રૂટ છે AAA2, 0.0.0.0/0 કરતાં, તેની પાસે નથી;

7) તેથી, રાઉટર પેકેટના રીટર્ન એડ્રેસને બદલે છે, હવેથી પેકેટ BBB1:44444 (પોર્ટ નંબર, અલબત્ત, અલગ હોઈ શકે છે) થી AAA2:13389;

8) રાઉટર યાદ રાખે છે કે તેણે શું કર્યું, જેનો અર્થ છે કે ક્યારે AAA2:13389 к BBB1:44444 પ્રતિભાવ આવશે, તે જાણશે કે તેણે ગંતવ્ય સરનામું અને પોર્ટ બદલવું જોઈએ 192.168.બી.1:55555.

9) હવે રાઉટરે તેને ISP નેટવર્ક મારફતે પસાર કરવું જોઈએ BBB254તેથી, જેમ આપણે પહેલાથી જ ઉલ્લેખ કર્યો છે, તે તેના માટે MAC સરનામું શોધે છે BBB254 અને પેકેટને ISP ગેટવે પર ટ્રાન્સમિટ કરે છે;

10) ઈન્ટરનેટ પ્રદાતાઓ પાસેથી પેકેટો પ્રસારિત કરે છે BBB1 પર AAA2;

11) વર્ચ્યુઅલ રાઉટર ચાલુ AAA2 પોર્ટ 13389 પર આ પેકેટ મેળવે છે;

12) વર્ચ્યુઅલ રાઉટર પર એક નિયમ છે જે નિર્ધારિત કરે છે કે આ પોર્ટ પર કોઈપણ પ્રેષક પાસેથી મળેલા પેકેટોને ટ્રાન્સમિટ કરવા જોઈએ 192.168.A.1:3389;

13) વર્ચ્યુઅલ રાઉટર રૂટીંગ ટેબલમાં નેટવર્ક શોધે છે 192.168.એ.0/24 અને તેને સીધો મોકલે છે 192.168.એ.1 કારણ કે તેની પાસે ઇન્ટરફેસ છે 192.168.એ.254/24;

14) આ માટે, વર્ચ્યુઅલ રાઉટર તેના માટે MAC સરનામું શોધે છે 192.168.A.1 અને આ પેકેટ તેને વર્ચ્યુઅલ ઈથરનેટ નેટવર્ક દ્વારા ટ્રાન્સમિટ કરે છે;

15) 192.168.A.1 પોર્ટ 3389 પર આ પેકેટ મેળવે છે, કનેક્શન સ્થાપિત કરવા માટે સંમત થાય છે અને પ્રતિસાદમાં પેકેટ જનરેટ કરે છે 192.168.A.1:3389 પર BBB1:44444;

16) તેની સિસ્ટમ આ પેકેટને વર્ચ્યુઅલ રાઉટરના ગેટવે એડ્રેસ પર ટ્રાન્સમિટ કરે છે (192.168.A.254 અમારા કિસ્સામાં), કારણ કે અન્ય, વધુ ચોક્કસ માર્ગો માટે BBB1, તેની પાસે નથી, તેથી, તેણે ડિફોલ્ટ રૂટ (0.0.0.0/0) દ્વારા પેકેટ ટ્રાન્સમિટ કરવું આવશ્યક છે;

17) અગાઉના કેસોની જેમ જ, એક સિસ્ટમ જે સરનામાં સાથે સર્વર પર ચાલે છે 192.168.A.1, MAC સરનામું શોધે છે 192.168.A.254, કારણ કે તે તેના ઇન્ટરફેસ સાથે સમાન નેટવર્ક પર છે 192.168.એ.1/24;

18) વર્ચ્યુઅલ રાઉટર આ પેકેટ મેળવે છે. એ નોંધવું જોઈએ કે તેને જે મળ્યું તે યાદ છે AAA2:13389 માંથી પેકેજ BBB1:44444 અને તેના પ્રાપ્તકર્તાનું સરનામું અને પોર્ટ બદલ્યું 192.168.A.1:3389, તેથી, માંથી પેકેજ 192.168.A.1:3389 માટે BBB1:44444 તે મોકલનારનું સરનામું બદલે છે AAA2:13389;

19) વર્ચ્યુઅલ રાઉટર નક્કી કરે છે કે આ પેકેટ કોને મોકલવું, તે તેને મોકલે છે AAA254 (ISP ગેટવે, આ કિસ્સામાં, તે અમે પણ છીએ), કારણ કે ત્યાં વધુ ચોક્કસ માર્ગો છે BBB1, 0.0.0.0/0 કરતાં, તેની પાસે નથી;

20) ઈન્ટરનેટ પ્રદાતાઓ સાથે એક પેકેટ ટ્રાન્સમિટ કરે છે AAA2 પર BBB1;

21) રાઉટર ચાલુ BBB1 આ પેકેટ મેળવે છે અને યાદ કરે છે કે જ્યારે તેણે પેકેટ મોકલ્યું હતું 192.168.બી.1:55555 માટે AAA2:13389, તેણે તેનું સરનામું અને પ્રેષક પોર્ટ બદલ્યું BBB1:44444, તો આ તે પ્રતિભાવ છે જેને મોકલવાની જરૂર છે 192.168.બી.1:55555 (હકીકતમાં, ત્યાં ઘણી વધુ તપાસો છે, પરંતુ અમે તેમાં ઊંડા નથી જતા);

22) તે સમજે છે કે તે સીધા જ પ્રસારિત થવું જોઈએ 192.168.B.1, કારણ કે તે તેની સાથે સમાન નેટવર્ક પર છે, તેથી, તેની પાસે રૂટીંગ ટેબલમાં અનુરૂપ એન્ટ્રી છે, જે તેને સમગ્ર માટે પેકેટો મોકલવા દબાણ કરે છે. 192.168.બી.0/24 સીધું;

23) રાઉટર તેના માટેનું MAC સરનામું શોધે છે 192.168.B.1 અને તેને આ પેકેજ સોંપો;

24) સરનામું સાથે કમ્પ્યુટર પર ઓપરેટિંગ સિસ્ટમ 192.168.B.1 પાસેથી પેકેજ મેળવે છે AAA2:13389 માટે 192.168.બી.1:55555 અને TCP કનેક્શન સ્થાપિત કરવા માટે આગળનાં પગલાંઓ શરૂ કરે છે.

એ નોંધવું જોઇએ કે આ કિસ્સામાં સરનામાં સાથે કમ્પ્યુટર 192.168.B.1 સરનામું સાથે સર્વર વિશે કશું જ જાણતું નથી 192.168.A.1, તે માત્ર સાથે વાતચીત કરે છે AAA2. તેવી જ રીતે, સરનામું સાથે સર્વર 192.168.A.1 સરનામું સાથેના કમ્પ્યુટર વિશે કશું જ જાણતું નથી 192.168.B.1. તે માને છે કે તે સરનામાથી જોડાયેલો હતો BBB1, અને તે બીજું કંઈ જાણતો નથી, તેથી બોલવા માટે.

તે પણ નોંધવું જોઈએ કે જો આ કમ્પ્યુટર ઍક્સેસ કરે છે AAA2:1540, કનેક્શન સ્થાપિત થશે નહીં કારણ કે પોર્ટ 1540 પર કનેક્શન ફોરવર્ડિંગ વર્ચ્યુઅલ રાઉટર પર ગોઠવેલ નથી, પછી ભલે તે વર્ચ્યુઅલ નેટવર્કમાં કોઈપણ સર્વર પર હોય 192.168.એ.0/24 (ઉદાહરણ તરીકે, સરનામાંવાળા સર્વર પર 192.168.A.1) અને કેટલીક સેવાઓ છે જે આ પોર્ટ પર કનેક્શનની રાહ જોઈ રહી છે. જો સરનામું સાથે કમ્પ્યુટર વપરાશકર્તા 192.168.B.1 આ સેવા સાથે જોડાણ સ્થાપિત કરવું હિતાવહ છે, તે VPN નો ઉપયોગ કરવો આવશ્યક છે, એટલે કે. સીધો સંપર્ક કરો 192.168.A.1:1540.

તેની સાથે જોડાણ સ્થાપિત કરવાના કોઈપણ પ્રયાસ પર ભાર મૂકવો જોઈએ AAA1 (માંથી IPSec કનેક્શન સિવાય BBB1 સફળ થશે નહીં. સાથે જોડાણ સ્થાપિત કરવાના કોઈપણ પ્રયાસો AAA2, પોર્ટ 13389 સાથેના જોડાણો સિવાય, પણ સફળ થશે નહીં.
અમે એ પણ નોંધીએ છીએ કે જો AAA2 જો કોઈ અન્ય વ્યક્તિ અરજી કરે છે (ઉદાહરણ તરીકે, CCCC), ફકરા 10-20 માં દર્શાવેલ બધું તેને પણ લાગુ પડશે. આ પહેલા અને પછી શું થાય છે તેના પર આધાર રાખે છે કે આ સીસીસીસી પાછળ શું છે

પોઝિશન ત્રણ

અને, તેનાથી વિપરીત, જો સાથે 192.168.A.1 કંઈકને અમુક પોર્ટ પર મોકલવામાં આવે છે જે BBB1 (ઉદાહરણ તરીકે, 11111) માં ફોરવર્ડ કરવા માટે ગોઠવવામાં આવે છે, તે VPN માં પણ સમાપ્ત થતું નથી, પરંતુ ફક્ત તેમાંથી વહે છે AAA1 અને પ્રવેશ કરે છે BBB1, અને તે પહેલેથી જ તેને ક્યાંક પ્રસારિત કરે છે, કહો, 192.168.બી.2:3389. તે આ પેકેજ જુએ છે, જેમાંથી નથી 192.168.A.1, અને થી AAA1. અને ક્યારે 192.168.B.2 જવાબો, પેકેજ આવી રહ્યું છે BBB1 પર AAA1, અને પછીથી કનેક્શન આરંભકર્તા પાસે જાય છે - 192.168.A.1.

વિશિષ્ટ ઉદાહરણ:

1) 192.168.A.1 ઉલ્લેખ કરે BBB1, સાથે TCP કનેક્શન સ્થાપિત કરવા માંગે છે BBB1:11111;

2) 192.168.A.1 તરફથી કનેક્શન વિનંતી મોકલે છે 192.168.A.1:55555 (આ નંબર, અગાઉના ઉદાહરણની જેમ, અલગ હોઈ શકે છે). BBB1:11111;

3) એક ઓપરેટિંગ સિસ્ટમ કે જે સરનામું સાથે સર્વર પર ચાલે છે 192.168.A.1, આ પેકેટને રાઉટરના ગેટવે એડ્રેસ પર ફોરવર્ડ કરવાનું નક્કી કરે છે (192.168.A.254 અમારા કિસ્સામાં), કારણ કે અન્ય, વધુ ચોક્કસ માર્ગો માટે BBB1, તેની પાસે નથી, તેથી, તે ડિફોલ્ટ રૂટ (0.0.0.0/0) દ્વારા પેકેટને પ્રસારિત કરે છે;

4) આ માટે, જેમ આપણે અગાઉના ઉદાહરણોમાં ઉલ્લેખ કર્યો છે, તે IP સરનામા માટે MAC સરનામું શોધવાનો પ્રયાસ કરે છે 192.168.A.254 ARP પ્રોટોકોલ કેશ ટેબલમાં. જો તે શોધાયેલ નથી, તો સરનામાં પરથી મોકલે છે 192.168.A.1 નેટવર્ક પર જેની વિનંતી છે તેનું પ્રસારણ કરો 192.168.એ.0/24. જ્યારે 192.168.A.254 જવાબમાં, તે તેણીને તેનું MAC સરનામું મોકલે છે, સિસ્ટમ તેના માટે ઇથરનેટ પેકેટ ટ્રાન્સમિટ કરે છે અને આ માહિતી તેના કેશ ટેબલમાં દાખલ કરે છે;

5) વર્ચ્યુઅલ રાઉટર આ પેકેટ મેળવે છે અને તેને ક્યાં ફોરવર્ડ કરવું તે નક્કી કરે છે: તેની પાસે એક લેખિત નીતિ છે જે મુજબ તેણે તમામ પેકેટને ફોરવર્ડ કરવા (રિટર્ન એડ્રેસ બદલવું) આવશ્યક છે. 192.168.એ.0/24 અન્ય ઇન્ટરનેટ નોડ્સ માટે;

6) કારણ કે આ નીતિ ધારે છે કે વળતરનું સરનામું ઇન્ટરફેસ પરના નીચા સરનામાં સાથે મેળ ખાતું હોવું જોઈએ જેના દ્વારા આ પેકેટ ટ્રાન્સમિટ કરવામાં આવશે, વર્ચ્યુઅલ રાઉટર પહેલા નક્કી કરે છે કે આ પેકેટ કોને મોકલવું છે, અને તેણે, અગાઉના ઉદાહરણની જેમ, મોકલવું આવશ્યક છે. તે ચાલુ AAA254 (ISP ગેટવે, આ કિસ્સામાં, તે અમે પણ છીએ), કારણ કે ત્યાં વધુ ચોક્કસ માર્ગો છે BBB1, 0.0.0.0/0 કરતાં, તેની પાસે નથી;

7) આનો અર્થ એ છે કે વર્ચ્યુઅલ રાઉટર પેકેટના રીટર્ન એડ્રેસને બદલે છે, હવેથી તે એક પેકેટ છે AAA1:44444 (પોર્ટ નંબર, અલબત્ત, અલગ હોઈ શકે છે) થી BBB1:11111;

8) વર્ચ્યુઅલ રાઉટર યાદ રાખે છે કે તેણે શું કર્યું, તેથી, ક્યારેથી BBB1:11111 માટે AAA1:44444 પ્રતિભાવ આવશે, તે જાણશે કે તેણે ગંતવ્ય સરનામું અને પોર્ટ બદલવું જોઈએ 192.168.A.1:55555.

9) હવે વર્ચ્યુઅલ રાઉટરે તેને ISP નેટવર્ક મારફતે પસાર કરવું જોઈએ AAA254, તેથી જેમ આપણે પહેલેથી જ ઉલ્લેખ કર્યો છે, તે માટે MAC સરનામું શોધે છે AAA254 અને પેકેટને ISP ગેટવે પર ટ્રાન્સમિટ કરે છે;

10) ઈન્ટરનેટ પ્રદાતાઓ પાસેથી પેકેટો પ્રસારિત કરે છે AAA1 થી BBB1;

11) રાઉટર ચાલુ BBB1 પોર્ટ 11111 પર આ પેકેટ મેળવે છે;

12) વર્ચ્યુઅલ રાઉટર પર એક નિયમ છે જે નક્કી કરે છે કે આ પોર્ટ પર કોઈપણ પ્રેષક તરફથી આવતા પેકેટોને ટ્રાન્સમિટ કરવા જોઈએ 192.168.બી.2:3389;

13) રાઉટર રૂટીંગ ટેબલમાં નેટવર્ક શોધે છે 192.168.બી.0/24 અને તેને સીધું મોકલે છે 192.168.B.2, કારણ કે તેની પાસે ઇન્ટરફેસ છે 192.168.બી.254/24;

14) આ માટે, વર્ચ્યુઅલ રાઉટર તેના માટે MAC સરનામું શોધે છે 192.168.B.2 અને આ પેકેટ તેને વર્ચ્યુઅલ ઈથરનેટ નેટવર્ક દ્વારા ટ્રાન્સમિટ કરે છે;

15) 192.168.B.2 પોર્ટ 3389 પર આ પેકેટ મેળવે છે, કનેક્શન સ્થાપિત કરવા માટે સંમત થાય છે અને પ્રતિસાદમાં પેકેટ જનરેટ કરે છે 192.168.બી.2:3389 પર AAA1:44444;

16) તેની સિસ્ટમ આ પેકેટને રાઉટરના ગેટવે એડ્રેસ પર ટ્રાન્સમિટ કરે છે (192.168.B.254 અમારા કિસ્સામાં), કારણ કે અન્ય, વધુ ચોક્કસ માર્ગો માટે AAA1, તેની પાસે નથી, તેથી, તેણે ડિફોલ્ટ રૂટ (0.0.0.0/0) દ્વારા પેકેટ ટ્રાન્સમિટ કરવું આવશ્યક છે;

17) અગાઉના કેસોની જેમ, એક સિસ્ટમ જે સરનામાં સાથે કમ્પ્યુટર પર ચાલે છે 192.168.B.2, MAC સરનામું શોધે છે 192.168.B.254, કારણ કે તે તેના ઇન્ટરફેસ સાથે સમાન નેટવર્ક પર છે 192.168.બી.2/24;

18) રાઉટર આ પેકેટ મેળવે છે. એ નોંધવું જોઈએ કે તેને જે મળ્યું તે યાદ છે BBB1:11111 માંથી પેકેજ AAA1 અને તેના પ્રાપ્તકર્તાનું સરનામું અને પોર્ટ બદલ્યું 192.168.બી.2:3389, તેથી, માંથી પેકેજ 192.168.બી.2:3389 માટે AAA1:44444 તે મોકલનારનું સરનામું બદલે છે BBB1:11111;

19) રાઉટર નક્કી કરે છે કે આ પેકેટ કોને મોકલવું. તે તેને મોકલે છે, કહે છે, BBB254 (ISP ગેટવે, જેનું ચોક્કસ સરનામું આપણે જાણતા નથી), કારણ કે ત્યાં વધુ ચોક્કસ રૂટ નથી AAA1, 0.0.0.0/0 કરતાં, તેની પાસે નથી;

20) ઈન્ટરનેટ પ્રદાતાઓ સાથે એક પેકેટ ટ્રાન્સમિટ કરે છે BBB1 પર AAA1;

21) વર્ચ્યુઅલ રાઉટર ચાલુ AAA1 આ પેકેટ મેળવે છે અને યાદ કરે છે કે જ્યારે તેણે પેકેટ મોકલ્યું હતું 192.168.A.1:55555 માટે BBB1:11111, તેણે તેનું સરનામું અને પ્રેષક પોર્ટ બદલ્યું AAA1:44444. આનો અર્થ એ છે કે આ તે જવાબ છે જેને મોકલવાની જરૂર છે 192.168.A.1:55555 (હકીકતમાં, જેમ કે આપણે અગાઉના ઉદાહરણમાં ઉલ્લેખ કર્યો છે, ત્યાં ઘણા વધુ તપાસો પણ છે, પરંતુ આ વખતે આપણે તેની સાથે ઊંડાણમાં જઈશું નહીં);

22) તે સમજે છે કે તે સીધા જ પ્રસારિત થવું જોઈએ 192.168.A.1, કારણ કે તે તેની સાથે સમાન નેટવર્ક પર છે, તેનો અર્થ એ છે કે તેની પાસે રૂટીંગ ટેબલમાં અનુરૂપ એન્ટ્રી છે જે તેને સમગ્રને પેકેટો મોકલવા દબાણ કરે છે. 192.168.એ.0/24 સીધું;

23) રાઉટર તેના માટેનું MAC સરનામું શોધે છે 192.168.A.1 અને તેને આ પેકેજ સોંપો;

24) સરનામું સાથે સર્વર પર ઓપરેટિંગ સિસ્ટમ 192.168.A.1 પાસેથી પેકેજ મેળવે છે BBB1:11111 માટે 192.168.A.1:55555 અને TCP કનેક્શન સ્થાપિત કરવા માટે આગળનાં પગલાંઓ શરૂ કરે છે.

બરાબર અગાઉના કેસની જેમ જ, આ કિસ્સામાં સરનામું સાથેનું સર્વર 192.168.A.1 સરનામું સાથેના કમ્પ્યુટર વિશે કશું જ જાણતું નથી 192.168.B.1, તે માત્ર સાથે વાતચીત કરે છે BBB1. સરનામા સાથેનું કમ્પ્યુટર 192.168.B.1 સરનામું સાથે સર્વર વિશે પણ કંઈ જાણતું નથી 192.168.A.1. તે માને છે કે તે સરનામાથી જોડાયેલો હતો AAA1, અને બાકીનું તેની પાસેથી છુપાયેલું છે.

નિષ્કર્ષ

ક્લાયંટની ઓફિસ અને ક્લાઉડ એન્વાયર્નમેન્ટ વચ્ચેના VPN ટનલની અંદરના કનેક્શન્સ તેમજ VPN ટનલની બહારના કનેક્શન્સ માટે આ રીતે બધું થાય છે. અને જો તમને કોઈ પ્રશ્નો હોય અથવા ક્લાઉડ સમસ્યાઓ ઉકેલવામાં અમારી મદદની જરૂર હોય, અમારો 24x7 સંપર્ક કરો.

સોર્સ: www.habr.com