Tulisan nyata dilahirkeun tina surat ka dukungan téknis Tucha. Contona, hiji klien nembe ngadeukeutan kami kalawan pamundut netelakeun naon anu lumangsung salila sambungan jero torowongan VPN antara kantor pamaké sarta lingkungan awan, kitu ogé salila sambungan luar torowongan VPN. Ku alatan éta, sakabéh téks di handap mangrupa surat sabenerna nu urang dikirim ka salah sahiji klien kami di respon kana patarosan na. Tangtosna, alamat IP dirobih supados henteu nga-anonimkeun klien. Tapi, leres, dukungan téknis Tucha leres-leres kasohor ku jawaban anu lengkep sareng email informatif. 🙂
Tangtosna, urang ngartos yén pikeun seueur tulisan ieu moal janten wahyu. Tapi, saprak tulisan pikeun pangurus novice muncul dina Habr ti jaman ka jaman, sarta ogé saprak artikel ieu mucunghul tina surat nyata ka klien nyata, urang bakal tetep babagi informasi ieu di dieu. Aya kamungkinan luhur yén éta bakal mangpaat pikeun batur.
Ku alatan éta, urang ngajelaskeun sacara rinci naon anu lumangsung antara server dina awan sareng kantor upami aranjeunna disambungkeun ku jaringan situs-ka-situs. Catet yén sababaraha jasa ngan ukur tiasa diaksés ti kantor, sareng sababaraha ogé tiasa diaksés ti mana waé dina Internét.
Hayu urang langsung ngajelaskeun naon klien kami hayang on server 192.168.A.1 Anjeun bisa datang ti mana wae via RDP, nyambung ka A.A.A.2:13389, sarta aksés ka layanan séjén ngan ti kantor (192.168.B.0/24)disambungkeun via VPN. Ogé, klien mimitina geus ngonpigurasi yén mobil 192.168.B.2 di kantor éta ogé mungkin ngagunakeun RDP ti mana, nyambung ka B.B.B.1:11111. Kami ngabantosan ngatur sambungan IPSec antara awan sareng kantor, sareng spesialis IT palanggan mimiti naroskeun patarosan ngeunaan naon anu bakal kajadian dina hal ieu atanapi éta. Pikeun ngajawab sakabéh patarosan ieu, kami, kanyataanna, wrote ka anjeunna sagalana nu bisa maca di handap.
Ayeuna hayu urang nempo prosés ieu dina leuwih jéntré.
Posisi hiji
Nalika aya anu dikirim ti 192.168.B.0/24 в 192.168.A.0/24 atanapi ti 192.168.A.0/24 в 192.168.B.0/24, éta asup kana VPN. Nyaéta, pakét ieu ogé énkripsi sareng dikirimkeun antara B.B.B.1 и A.A.A.1tapi 192.168.A.1 nilik pakét persis ti 192.168.B.1. Aranjeunna tiasa saling komunikasi nganggo protokol naon waé. balesan mulang dikirimkeun dina cara nu sarua ngaliwatan VPN, nu hartina pakét ti 192.168.A.1 keur 192.168.B.1 bakal dikirim salaku datagram ESP ti A.A.A.1 dina B.B.B.1, anu router bakal bentang di sisi éta, cabut pakét éta sareng kirimkeun ka 192.168.B.1 salaku pakét ti 192.168.A.1.
conto husus:
1) 192.168.B.1 nujul kana 192.168.A.1, hayang nyieun sambungan TCP jeung 192.168.A.1:3389;
2) 192.168.B.1 ngirimkeun pamundut sambungan ti 192.168.B.1:55555 (anjeunna milih nomer port pikeun eupan balik sorangan; salajengna urang bakal nganggo nomer 55555 salaku conto nomer port anu dipilih sistem nalika ngabentuk sambungan TCP) 192.168.A.1:3389;
3) sistem operasi anu dijalankeun dina komputer sareng alamatna 192.168.B.1, mutuskeun pikeun neraskeun pakét ieu ka alamat gateway router (192.168.B.254 bisi urang), sabab séjén, ruteu leuwih husus pikeun 192.168.A.1, teu boga, kituna, transmits pakét via jalur standar (0.0.0.0/0);
4) pikeun ieu nyobian milarian alamat MAC pikeun alamat IP 192.168.B.254 dina tabel cache protokol ARP. Lamun teu kauninga, ngirim tina alamat 192.168.B.1 siaran saha-hadé pamundut ka jaringan 192.168.B.0/24. Iraha 192.168.B.254 dina respon, eta ngirimkeun alamat MAC na, sistem transmits hiji pakét Ethernet pikeun eta sarta asupkeun informasi ieu kana tabel cache na;
5) router nampi pakét ieu sareng mutuskeun dimana neraskeunana: éta ngagaduhan kabijakan tinulis numutkeun éta kedah ngirim sadaya pakét antara. 192.168.B.0/24 и 192.168.A.0/24 mindahkeun ngaliwatan sambungan VPN antara B.B.B.1 и A.A.A.1;
6) router ngahasilkeun datagram ESP tina B.B.B.1 dina A.A.A.1;
7) router mutuskeun saha anu ngirim pakét ieu, éta ngirimkeunana, sebutkeun, B.B.B.254 (ISP gateway) sabab aya ruteu leuwih husus pikeun A.A.A.1, ti 0.0.0.0/0, teu boga;
8) persis sarua jeung geus ngomong, manggih alamat MAC pikeun B.B.B.254 sarta ngirimkeun pakét ka gateway ISP;
9) Panyadia Internét ngirimkeun datagram ESP tina B.B.B.1 dina A.A.A.1;
10) router virtual on A.A.A.1 narima datagram ieu, decrypts eta sarta narima pakét ti 192.168.B.1:55555 keur 192.168.A.1:3389;
11) router maya mariksa saha nu lulus eta, manggihan jaringan dina tabel routing 192.168.A.0/24 sarta ngirimkeunana langsung ka 192.168.A.1, sabab boga panganteur 192.168.A.254/24;
12) pikeun ieu, router virtual mendakan alamat MAC pikeun 192.168.A.1 sarta transmits pakét ieu anjeunna via jaringan Ethernet virtual;
13) 192.168.A.1 nampi pakét ieu dina port 3389, satuju pikeun nyieun sambungan sareng ngahasilkeun pakét pikeun ngaréspon ti 192.168.A.1:3389 dina 192.168.B.1:55555;
14) sistem na ngirimkeun pakét ieu ka alamat gateway tina router virtual (192.168.A.254 bisi urang), sabab séjén, ruteu leuwih husus pikeun 192.168.B.1, teu boga, kituna, kudu ngirimkeun pakét via jalur standar (0.0.0.0/0);
15) sarua jeung dina kasus saméméhna, sistem anu dijalankeun dina server jeung alamatna 192.168.A.1, manggihan alamat MAC 192.168.A.254, sabab aya dina jaringan anu sami sareng antarmukana 192.168.A.1/24;
16) router virtual nampi pakét ieu sareng mutuskeun dimana neraskeunana: éta ngagaduhan kawijakan tinulis anu mana kedah ngirim sadaya pakét antara 192.168.A.0/24 и 192.168.B.0/24 mindahkeun ngaliwatan sambungan VPN antara A.A.A.1 и B.B.B.1;
17) router virtual ngahasilkeun datagram ESP tina A.A.A.1 keur B.B.B.1;
18) router virtual mutuskeun saha ngirim pakét ieu, ngirim ka A.A.A.254 (ISP gateway, dina hal ieu, éta ogé kami), sabab aya ruteu leuwih husus B.B.B.1, ti 0.0.0.0/0, teu boga;
19) Panyadia Internét ngirimkeun datagram ESP dina jaringanna A.A.A.1 dina B.B.B.1;
20) router dina B.B.B.1 narima datagram ieu, decrypts eta sarta narima pakét ti 192.168.A.1:3389 keur 192.168.B.1:55555;
21) anjeunna understands yén éta kudu dibikeun husus ka 192.168.B.1, Kusabab anjeunna dina jaringan anu sami sareng anjeunna, janten, anjeunna gaduh éntri anu saluyu dina tabel routing, anu maksa anjeunna ngirim pakét pikeun sadayana. 192.168.B.0/24 langsung;
22) router manggihan alamat MAC pikeun 192.168.B.1 jeung leungeun manéhna pakét ieu;
23) sistem operasi dina komputer jeung alamatna 192.168.B.1 nampi pakét ti 192.168.A.1:3389 keur 192.168.B.1:55555 sarta initiates lengkah saterusna pikeun nyieun sambungan TCP.
conto ieu rada concisely tur saderhana (jeung di dieu anjeun bisa nginget kebat tina detil séjén) ngajelaskeun naon kajadian di tingkat 2-4. Tingkat 1, 5-7 teu dianggap.
Posisi dua
Lamun jeung 192.168.B.0/24 hal anu dikirim husus ka A.A.A.2, teu balik ka VPN, tapi langsung. Hartina, lamun pamaké ti alamat 192.168.B.1 nujul kana A.A.A.2:13389, pakét ieu asalna tina alamat B.B.B.1, ngaliwat A.A.A.2, lajeng router nu narima eta sarta ngirimkeun ka 192.168.A.1. 192.168.A.1 teu nyaho nanaon tentang 192.168.B.1, anjeunna ningali pakét ti B.B.B.1, sabab anjeunna ngagaduhan anjeunna. Ku alatan éta, réspon kana pamundut ieu nuturkeun jalur umum, éta asalna tina alamat dina cara nu sami A.A.A.2 sarta mana anu ka B.B.B.1, sarta router anu ngirimkeun jawaban ieu ka 192.168.B.1, anjeunna nilik jawaban ti A.A.A.2, ka saha anjeunna dituju.
conto husus:
1) 192.168.B.1 nujul kana A.A.A.2, hayang nyieun sambungan TCP jeung A.A.A.2:13389;
2) 192.168.B.1 ngirimkeun pamundut sambungan ti 192.168.B.1:55555 (jumlah ieu, sakumaha dina conto saméméhna, bisa jadi béda) on A.A.A.2:13389;
3) sistem operasi anu dijalankeun dina komputer sareng alamatna 192.168.B.1, mutuskeun pikeun neraskeun pakét ieu ka alamat gateway router (192.168.B.254 bisi urang), sabab séjén, ruteu leuwih husus pikeun A.A.A.2, teu boga hiji, nu hartina ngirimkeun pakét via jalur standar (0.0.0.0/0);
4) pikeun ieu, sakumaha anu kami nyarios dina conto sateuacana, éta nyobian milarian alamat MAC pikeun alamat IP 192.168.B.254 dina tabel cache protokol ARP. Lamun teu kauninga, ngirim tina alamat 192.168.B.1 siaran saha-hadé pamundut ka jaringan 192.168.B.0/24. Iraha 192.168.B.254 dina respon, eta ngirimkeun alamat MAC na, sistem transmits hiji pakét Ethernet pikeun eta sarta asupkeun informasi ieu kana tabel cache na;
5) router nampi pakét ieu sareng mutuskeun dimana neraskeunana: éta ngagaduhan kabijakan tinulis anu mana kedah diteruskeun (ngaganti alamat uih deui) sadaya pakét ti. 192.168.B.0/24 ka titik Internét séjén;
6) Kusabab kawijakan ieu nunjukkeun yén alamat uih deui kedah cocog sareng alamat anu handap dina antarmuka dimana pakét ieu bakal dikirimkeun, router mimiti mutuskeun saha anu ngirim pakét ieu, sareng anjeunna, sapertos conto sateuacana, kedah ngirimkeunana. ka B.B.B.254 (ISP gateway) sabab aya ruteu leuwih husus pikeun A.A.A.2, ti 0.0.0.0/0, teu boga;
7) kituna, router ngagantikeun alamat balik pakét, henceforth pakét ti B.B.B.1:44444 (Jumlah port, tangtu, bisa jadi béda) ka A.A.A.2:13389;
8) router apal naon eta tuh, nu hartina lamun A.A.A.2:13389 к B.B.B.1:44444 respon datang, anjeunna bakal nyaho yén manéhna kudu ngarobah alamat tujuan jeung port ka 192.168.B.1:55555.
9) ayeuna router kudu lulus ka jaringan ISP via B.B.B.254ku kituna, kawas kami geus disebutkeun, éta manggihan alamat MAC pikeun B.B.B.254 sarta ngirimkeun pakét ka gateway ISP;
10) panyadia Internet ngirimkeun pakét ti B.B.B.1 dina A.A.A.2;
11) router virtual on A.A.A.2 nampi pakét ieu dina port 13389;
12) aya aturan dina router virtual anu nyatakeun yén pakét anu ditampi ti pangirim mana waé dina port ieu kedah dikirimkeun ka 192.168.A.1:3389;
13) router virtual manggihan jaringan dina tabel routing 192.168.A.0/24 sarta ngirimkeunana langsung 192.168.A.1 sabab boga panganteur 192.168.A.254/24;
14) pikeun ieu, router virtual mendakan alamat MAC pikeun 192.168.A.1 sarta transmits pakét ieu anjeunna via jaringan Ethernet virtual;
15) 192.168.A.1 nampi pakét ieu dina port 3389, satuju pikeun nyieun sambungan sareng ngahasilkeun pakét pikeun ngaréspon ti 192.168.A.1:3389 dina B.B.B.1:44444;
16) sistem na ngirimkeun pakét ieu ka alamat gateway tina router virtual (192.168.A.254 bisi urang), sabab séjén, ruteu leuwih husus pikeun B.B.B.1, teu boga, kituna, kudu ngirimkeun pakét via jalur standar (0.0.0.0/0);
17) persis sarua jeung dina kasus saméméhna, sistem anu dijalankeun dina server jeung alamatna 192.168.A.1, manggihan alamat MAC 192.168.A.254, sabab aya dina jaringan anu sami sareng antarmukana 192.168.A.1/24;
18) router virtual narima pakét ieu. Ieu kudu dicatet yén anjeunna emut naon anjeunna narima on A.A.A.2:13389 pakét ti B.B.B.1:44444 sarta robah alamat panarima na port ka 192.168.A.1:3389, Ku kituna, pakét ti 192.168.A.1:3389 keur B.B.B.1:44444 eta ngarobah alamat pangirim ka A.A.A.2:13389;
19) router maya mutuskeun saha ngirim pakét ieu, eta ngirimkeun ka A.A.A.254 (ISP gateway, dina hal ieu, éta ogé kami), sabab aya ruteu leuwih husus B.B.B.1, ti 0.0.0.0/0, teu boga;
20) panyadia Internet ngirimkeun pakét kalawan A.A.A.2 dina B.B.B.1;
21) router dina B.B.B.1 nampi pakét ieu sareng émut yén nalika anjeunna ngirim pakét ti 192.168.B.1:55555 keur A.A.A.2:13389, anjeunna robah alamat na port pangirim ka B.B.B.1:44444, teras ieu mangrupikeun réspon anu kedah dikirimkeun ka 192.168.B.1:55555 (kanyataanana, aya sababaraha cék deui aya, tapi urang teu balik jero kana éta);
22) anjeunna understands yén éta kudu dikirimkeun langsung ka 192.168.B.1, Kusabab anjeunna dina jaringan anu sami sareng anjeunna, janten, anjeunna gaduh éntri anu saluyu dina tabel routing, anu maksa anjeunna ngirim pakét pikeun sadayana. 192.168.B.0/24 langsung;
23) router manggihan alamat MAC pikeun 192.168.B.1 jeung leungeun manéhna pakét ieu;
24) sistem operasi dina komputer jeung alamatna 192.168.B.1 nampi pakét ti A.A.A.2:13389 keur 192.168.B.1:55555 sarta initiates lengkah saterusna pikeun nyieun sambungan TCP.
Ieu kudu dicatet yén dina hal ieu komputer jeung alamatna 192.168.B.1 nyaho nanaon ngeunaan server jeung alamatna 192.168.A.1, anjeunna ngan komunikasi sareng A.A.A.2. Kitu ogé, server sareng alamatna 192.168.A.1 nyaho nanaon ngeunaan komputer jeung alamatna 192.168.B.1. Anjeunna yakin yén anjeunna disambungkeun ti alamat B.B.B.1, sarta anjeunna teu nyaho nanaon sejenna, jadi mun nyarita.
Ogé kudu dicatet yén lamun komputer ieu ngakses A.A.A.2:1540, Koneksina moal diadegkeun sabab sambungan diteruskeun ka port 1540 teu dikonpigurasi dina router virtual, sanajan dina server mana wae dina jaringan virtual. 192.168.A.0/24 (contona, dina server anu alamatna 192.168.A.1) tur aya sababaraha layanan nu ngantosan sambungan on port ieu. Lamun pamaké komputer kalawan alamat 192.168.B.1 Ieu imperatif pikeun nyieun sambungan kana layanan ieu, kudu make VPN, i.e. kontak langsung 192.168.A.1:1540.
Eta kudu emphasized yén sagala usaha pikeun nyieun sambungan kalawan A.A.A.1 (iwal sambungan IPSec ti B.B.B.1 moal suksés. Sagala usaha pikeun ngadegkeun sambungan kalawan A.A.A.2, iwal sambungan kana port 13389, ogé moal suksés.
Urang ogé dicatet yén lamun ka A.A.A.2 Upami aya anu ngahubungi anjeun (contona, C.C.C.C), sadayana anu dituduhkeun dina paragraf 10-20 bakal dilarapkeun ka anjeunna ogé. Naon anu lumangsung sateuacan sareng saatos ieu gumantung kana naon anu aya di balik C.C.C.C ieu. Kami henteu gaduh inpormasi sapertos kitu, janten kami nyarankeun anjeun milarian saran ti pangurus situs kalayan alamat C.C.C.C.
Posisi tilu
Jeung, sabalikna, lamun jeung 192.168.A.1 hal ieu dikirim ka sababaraha port nu geus ngonpigurasi maju ka jero B.B.B.1 (contona, 11111), eta oge teu meunang kana VPN, tapi saukur ngalir ti A.A.A.1 sarta asup kana B.B.B.1, sarta anjeunna geus transmits eta wae di, sebutkeun, 192.168.B.2:3389. Anjeunna ningali pakét ieu teu ti 192.168.A.1, jeung ti A.A.A.1. Jeung iraha 192.168.B.2 balesan, bungkusan asalna ti B.B.B.1 dina A.A.A.1, teras angkat ka inisiator sambungan - 192.168.A.1.
conto husus:
1) 192.168.A.1 nujul kana B.B.B.1, hayang nyieun sambungan TCP jeung B.B.B.1:11111;
2) 192.168.A.1 ngirimkeun pamundut sambungan ti 192.168.A.1:55555 (jumlah ieu, sakumaha dina conto saméméhna, bisa jadi béda) on B.B.B.1:11111;
3) sistem operasi anu dijalankeun dina server sareng alamatna 192.168.A.1, mutuskeun pikeun neraskeun pakét ieu ka alamat gateway router (192.168.A.254 bisi urang), sabab séjén, ruteu leuwih husus pikeun B.B.B.1, teu boga, kituna, transmits pakét via jalur standar (0.0.0.0/0);
4) pikeun ieu, sakumaha anu kami nyarios dina conto sateuacana, éta nyobian milarian alamat MAC pikeun alamat IP 192.168.A.254 dina tabel cache protokol ARP. Lamun teu kauninga, ngirim tina alamat 192.168.A.1 siaran saha-hadé pamundut ka jaringan 192.168.A.0/24. Iraha 192.168.A.254 dina respon, anjeunna ngirimkeun alamat MAC na, sistem ngirimkeun pakét Ethernet pikeun eta sarta asupkeun informasi ieu kana tabel cache na;
5) router virtual nampi pakét ieu sareng mutuskeun dimana neraskeunana: éta ngagaduhan kawijakan tinulis anu mana kedah diteruskeun (ngaganti alamat uih deui) sadaya pakét ti. 192.168.A.0/24 ka titik Internét séjén;
6) saprak kawijakan ieu nganggap yén alamat balik kudu cocog alamat low dina panganteur ngaliwatan nu pakét ieu bakal dikirimkeun, router maya mimitina mutuskeun saha persis ngirim pakét ieu, sarta anjeunna, sakumaha dina conto saméméhna, kudu ngirim. éta on A.A.A.254 (ISP gateway, dina hal ieu, éta ogé kami), sabab aya ruteu leuwih husus B.B.B.1, ti 0.0.0.0/0, teu boga;
7) Ieu ngandung harti yén router virtual ngagantikeun alamat balik pakét, ti ayeuna éta pakét ti A.A.A.1:44444 (Jumlah port, tangtu, bisa jadi béda) ka B.B.B.1:11111;
8) router maya apal naon eta tuh, kituna, nalika ti B.B.B.1:11111 keur A.A.A.1:44444 respon datang, anjeunna bakal nyaho yén manéhna kudu ngarobah alamat tujuan jeung port ka 192.168.A.1:55555.
9) ayeuna router maya kudu lulus ka jaringan ISP via A.A.A.254, janten sapertos anu kami parantos disebatkeun, éta mendakan alamat MAC pikeun A.A.A.254 sarta ngirimkeun pakét ka gateway ISP;
10) panyadia Internet ngirimkeun pakét ti A.A.A.1 nepi ka B.B.B.1;
11) router dina B.B.B.1 nampi pakét ieu dina port 11111;
12) aya aturan dina router virtual anu nyatakeun yén pakét anu sumping ti pangirim mana waé dina palabuhan ieu kedah dikirimkeun ka 192.168.B.2:3389;
13) router manggihan jaringan dina tabel routing 192.168.B.0/24 sarta ngirimkeunana langsung ka 192.168.B.2, sabab boga panganteur 192.168.B.254/24;
14) pikeun ieu, router virtual mendakan alamat MAC pikeun 192.168.B.2 sarta transmits pakét ieu anjeunna via jaringan Ethernet virtual;
15) 192.168.B.2 nampi pakét ieu dina port 3389, satuju pikeun nyieun sambungan sareng ngahasilkeun pakét pikeun ngaréspon ti 192.168.B.2:3389 dina A.A.A.1:44444;
16) sistem na ngirimkeun pakét ieu ka alamat gateway router (192.168.B.254 bisi urang), sabab séjén, ruteu leuwih husus pikeun A.A.A.1, teu boga, kituna, kudu ngirimkeun pakét via jalur standar (0.0.0.0/0);
17) dina cara nu sarua saperti dina kasus saméméhna, sistem nu dijalankeun dina komputer jeung alamatna 192.168.B.2, manggihan alamat MAC 192.168.B.254, sabab aya dina jaringan anu sami sareng antarmukana 192.168.B.2/24;
18) router narima pakét ieu. Ieu kudu dicatet yén anjeunna emut naon anjeunna narima on B.B.B.1:11111 pakét ti A.A.A.1 sarta robah alamat panarima na port ka 192.168.B.2:3389, Ku kituna, pakét ti 192.168.B.2:3389 keur A.A.A.1:44444 eta ngarobah alamat pangirim ka B.B.B.1:11111;
19) router mutuskeun saha ngirim pakét ieu. Anjeunna ngirimkeunana ka, ucapkeun, B.B.B.254 (ISP gateway, alamat pasti nu urang teu nyaho), sabab euweuh ruteu leuwih husus pikeun A.A.A.1, ti 0.0.0.0/0, teu boga;
20) panyadia Internet ngirimkeun pakét kalawan B.B.B.1 dina A.A.A.1;
21) router virtual on A.A.A.1 nampi pakét ieu sareng émut yén nalika anjeunna ngirim pakét ti 192.168.A.1:55555 keur B.B.B.1:11111, anjeunna robah alamat na port pangirim ka A.A.A.1:44444. Ieu ngandung harti yén ieu téh jawaban nu kudu dikirim ka 192.168.A.1:55555 (kanyataanana, sakumaha urang disebutkeun dina conto saméméhna, aya ogé sababaraha cék deui, tapi ayeuna urang teu balik kana jero sareng maranehna);
22) anjeunna understands yén éta kudu dikirimkeun langsung ka 192.168.A.1, Kusabab anjeunna dina jaringan anu sami sareng anjeunna, éta hartosna anjeunna gaduh éntri anu saluyu dina tabel routing anu maksa anjeunna ngirim pakét ka sadayana. 192.168.A.0/24 langsung;
23) router manggihan alamat MAC pikeun 192.168.A.1 jeung leungeun manéhna pakét ieu;
24) sistem operasi dina server sareng alamatna 192.168.A.1 nampi pakét ti B.B.B.1:11111 pikeun 192.168.A.1:55555 sarta initiates lengkah saterusna pikeun nyieun sambungan TCP.
Persis sarua jeung dina kasus saméméhna, dina hal ieu server jeung alamatna 192.168.A.1 nyaho nanaon ngeunaan komputer jeung alamatna 192.168.B.1, anjeunna ngan komunikasi sareng B.B.B.1. Komputer sareng alamat 192.168.B.1 ogé nyaho nanaon ngeunaan server jeung alamatna 192.168.A.1. Anjeunna yakin yén anjeunna disambungkeun ti alamat A.A.A.1, sarta sésana disumputkeun ti anjeunna.
kacindekan
Ieu kumaha sadayana kajadian pikeun sambungan di jero torowongan VPN antara kantor klien sareng lingkungan awan, kitu ogé pikeun sambungan di luar torowongan VPN. Sareng upami anjeun gaduh patarosan atanapi peryogi bantosan kami pikeun ngarengsekeun masalah awan,
sumber: www.habr.com