ប្រភេទនៃការតភ្ជាប់ VPN ។

វាកើតឡើងថាវាគ្រប់គ្រាន់ក្នុងការភ្ជាប់ខ្សែបណ្តាញទៅកុំព្យូទ័រទៅអ៊ីនធឺណិតប៉ុន្តែពេលខ្លះអ្នកត្រូវការធ្វើអ្វីផ្សេងទៀត។ PPPoE, L2TP និង PPTP បានប្រើ។ ជារឿយៗអ្នកផ្តល់អ៊ីនធឺណិតផ្តល់ការណែនាំសម្រាប់ការបង្កើតម៉ូដែលជាក់លាក់នៃរ៉ោតទ័រប៉ុន្តែប្រសិនបើអ្នកយល់ពីគោលការណ៍នៃអ្វីដែលចាំបាច់ត្រូវបានតំឡើងវាអាចធ្វើបានស្ទើរតែនៅលើរ៉ោតទ័រណាមួយ។

ការរៀបចំ PPPoE

PPPoE គឺជាប្រភេទនៃការតភ្ជាប់ប្រភេទមួយនៃការភ្ជាប់ទៅអ៊ីនធឺណិតដែលត្រូវបានប្រើជាញឹកញាប់បំផុតនៅពេលធ្វើការ DSL ។

1. លក្ខណៈពិសេសប្លែកនៃការភ្ជាប់ VPN ណាមួយគឺប្រើការចូលនិងពាក្យសម្ងាត់។ ម៉ូឌែលរ៉ោតទ័រមួយចំនួនត្រូវការពាក្យសម្ងាត់ពីរដង, ផ្សេងទៀត - ម្តង។ នៅពេលដែលបានកំណត់រចនាសម្ព័ន្ធដំបូងអ្នកអាចយកទិន្នន័យនេះពីសន្ធិសញ្ញាជាមួយអ្នកផ្តល់អ៊ីនធឺណិត។



2. ដោយផ្អែកលើតម្រូវការរបស់អ្នកផ្តល់សេវាអាសយដ្ឋាន IP របស់រ៉ោតទ័រនឹងមានស្ថេរភាព (អចិន្រ្តៃយ៍) ឬថាមវន្ត (វាអាចផ្លាស់ប្តូររាល់ពេលភ្ជាប់ទៅម៉ាស៊ីនមេ) ។ អាសយដ្ឋានឌីណាមិកត្រូវបានចេញដោយអ្នកផ្តល់សេវាដូច្នេះគ្មានអ្វីដែលត្រូវបំពេញទេ។



3. អាសយដ្ឋានឋិតិវន្តត្រូវតែចេញវេជ្ជបញ្ជាដោយដៃ។



4. ឈ្មោះនិងឈ្មោះសេវាកម្មគឺប៉ារ៉ាម៉ែត្រទាក់ទងនឹង PPPoE តែប៉ុណ្ណោះ។ ពួកគេចង្អុលបង្ហាញឈ្មោះចំណងជើងនិងប្រភេទសេវាកម្មរៀងៗខ្លួន។ ប្រសិនបើពួកគេត្រូវការប្រើអ្នកផ្តល់សេវាត្រូវតែនិយាយពីរឿងនេះនៅក្នុងការណែនាំ។

   

   ក្នុងករណីខ្លះមានតែ "ឈ្មោះសេវាកម្ម" ប៉ុណ្ណោះដែលត្រូវបានប្រើ។

   

5. លក្ខណៈពិសេសបន្ទាប់គឺត្រូវកំណត់រចនាសម្ព័ន្ធភ្ជាប់ឡើងវិញ។ អាស្រ័យលើម៉ូដែលរ៉ោតទ័រជម្រើសខាងក្រោមនឹងមាន:
   • "ភ្ជាប់ដោយស្វ័យប្រវត្តិ" - រ៉ោតទ័រនឹងភ្ជាប់អ៊ីនធឺណិតជានិច្ចហើយនៅពេលដែលការភ្ជាប់ខូចវានឹងភ្ជាប់ឡើងវិញ។
   • "ភ្ជាប់តម្រូវការ" - ប្រសិនបើអ៊ីនធឺណិតមិនប្រើអ៊ីនធឺណិតរ៉ោតទ័រនឹងបិទការតភ្ជាប់។ នៅពេលដែលកម្មវិធីរុករកឬកម្មវិធីផ្សេងទៀតព្យាយាមចូលប្រើអ៊ីនធឺណិតរ៉ោតទ័រនឹងស្តារការភ្ជាប់ឡើងវិញ។
   • "ភ្ជាប់ដោយដៃដោយដៃ" - ដូចក្នុងករណីមុនដែររ៉ោតទ័រនឹងបំបែកការភ្ជាប់ប្រសិនបើពេលខ្លះមិនប្រើអ៊ីនធឺណិតទេ។ ប៉ុន្តែនៅពេលដំណាលគ្នានៅពេលដែលកម្មវិធីមួយចំនួននឹងស្នើសុំការចូលទៅកាន់បណ្តាញសកល, រ៉ោតទ័រនឹងមិនស្តារការតភ្ជាប់ឡើងវិញទេ។ ដើម្បីជួសជុលវាអ្នកនឹងត្រូវចូលទៅកាន់ការកំណត់រ៉ោតទ័រហើយចុចលើប៊ូតុង "ភ្ជាប់" ។
   • "ការតភ្ជាប់តាមពេលវេលាដែលមានមូលដ្ឋានលើពេលវេលា" - នៅទីនេះអ្នកអាចបញ្ជាក់ពីចន្លោះពេលណាដែលការតភ្ជាប់នឹងត្រូវបានធ្វើឱ្យសកម្ម។

   

   • ជម្រើសដែលអាចធ្វើបានមួយទៀត - "ជានិច្ច" - ការតភ្ជាប់នឹងសកម្មជានិច្ច។

   

6. ក្នុងករណីខ្លះអ្នកផ្តល់អ៊ិនធឺរណែតតម្រូវឱ្យអ្នកបញ្ជាក់ម៉ាស៊ីនបម្រើឈ្មោះដែន ("DNS") ដែលបំលែងអាសយដ្ឋានបន្ទាប់បន្សំនៃគេហទំព័រ (LDAP-ISP.RU) ចូលទៅក្នុងឌីជីថល (10.90.32.64) ។ ប្រសិនបើនេះមិនចាំបាច់អ្នកអាចមិនអើពើនឹងធាតុនេះ។



7. MTU គឺជាចំនួននៃព័ត៌មានដែលបានផ្ទេរសម្រាប់ប្រតិបត្តិការផ្ទេរទិន្នន័យមួយ។ សម្រាប់ជាប្រយោជន៍នៃការកើនឡើងនៃកម្រិតបញ្ជូនអ្នកអាចពិសោធតម្លៃប៉ុន្តែពេលខ្លះវាអាចនាំឱ្យមានបញ្ហា។ ភាគច្រើនអ្នកផ្តល់អ៊ិនធរណេតបង្ហាញពីទំហំ MTU ដែលត្រូវការប៉ុន្តែប្រសិនបើវាមិនមែនទេវាជាការប្រសើរជាងដែលមិនឱ្យប៉ះប៉ារ៉ាម៉ែត្រនេះ។



8. "អាសយដ្ឋាន MAC ។ " វាកើតឡើងថាដំបូងអ៊ិនធឺរណែតត្រូវបានភ្ជាប់តែកុំព្យូទ័រហើយការកំណត់អ្នកផ្តល់សេវាត្រូវបានភ្ជាប់ទៅនឹងអាសយដ្ឋាន MAC ជាក់លាក់មួយ។ ចាប់តាំងពីស្មាតហ្វូននិងថេប្លេតបានរីករាលដាលយ៉ាងខ្លាំងវាកម្ររកឃើញយ៉ាងខ្លាំងទោះយ៉ាងណាវាអាចទៅរួច។ ហើយក្នុងករណីនេះវាចាំបាច់ក្នុងការ "ក្លូន" អាសយដ្ឋាន Mac ដែលវាចាំបាច់ក្នុងការធ្វើឱ្យរ៉ោតទ័រសម្រាប់អាសយដ្ឋានដូចគ្នានឹងកុំព្យូទ័រដែលអ៊ិនធឺរណែតត្រូវបានតំឡើងដំបូង។



9. "ការតភ្ជាប់បន្ទាប់បន្សំ" ឬ "ការតភ្ជាប់បន្ទាប់បន្សំ" ។ ប៉ារ៉ាម៉ែត្រនេះគឺជាលក្ខណៈនៃ "ការចូលដំណើរការពីរ" / "រុស្ស៊ី PPPoe" ។ ជាមួយវាអ្នកអាចភ្ជាប់ទៅអ្នកផ្តល់សេវាបណ្តាញមូលដ្ឋាន។ វាចាំបាច់ក្នុងការរាប់បញ្ចូលវាតែនៅពេលដែលអ្នកផ្តល់ផ្តល់អនុសាសន៍ថាការចូលដំណើរការពីរឬប្រទេសរុស្ស៊ី PPPoE ត្រូវបានតំឡើង។ បើមិនដូច្នោះទេវាត្រូវតែត្រូវបានបិទ។ នៅពេលដែលអ្នកបើក "ឌីណាមិច IP" អ្នកផ្តល់អ៊ិនធឺរណែតនឹងបង្ហាញអាសយដ្ឋានដោយស្វ័យប្រវត្តិ។



10. នៅពេលដែល "IP ឋិតិវន្ត" ត្រូវបានបើកដំណើរការអាសយដ្ឋាន IP ហើយពេលខ្លះរបាំងនឹងចាំបាច់ត្រូវចុះឈ្មោះដោយខ្លួនឯង។

ការកំណត់ L2TP

L2TP គឺជាពិធីការ VPN ផ្សេងទៀតវាផ្តល់នូវឱកាសដ៏អស្ចារ្យដូច្នេះវាត្រូវបានចែកចាយយ៉ាងទូលំទូលាយក្នុងចំណោមម៉ូដែលរ៉ោរ៉ោតទ័រ។

1. នៅដើមនៃការកំណត់ L2TP អ្នកអាចសំរេចថាតើអាសយដ្ឋាន IP ត្រូវតែមានៈថាមវន្តឬឋិតិវន្ត។ ក្នុងករណីដំបូងវាមិនចាំបាច់តាមបំណងប្តូរតាមបំណងទេ។



នៅក្នុងវិនាទី - វាចាំបាច់ក្នុងការចុះឈ្មោះមិនត្រឹមតែអាសយដ្ឋាន IP ដោយខ្លួនឯងហើយពេលខ្លះរបាំងរងរបស់វាប៉ុន្តែក៏មានច្រកចេញចូលផងដែរ - "L2TW Loicway IPp អាសយដ្ឋាន IP-ap អាសយដ្ឋាន ipway" ។



2. បន្ទាប់មកអ្នកអាចបញ្ជាក់អាសយដ្ឋានម៉ាស៊ីនបម្រើ - "អាសយដ្ឋាន IP របស់ម៉ាស៊ីនបម្រើ L2TP" ។ អាចជួបជា "ឈ្មោះម៉ាស៊ីនមេ" ។



3. នៅពេលការតភ្ជាប់ VPN ត្រូវបានសន្មតអ្នកត្រូវបញ្ជាក់ការចូលឬពាក្យសម្ងាត់ដែលអាចត្រូវបានប្រើពីកិច្ចសន្យា។



4. បន្ទាប់កំណត់ការភ្ជាប់ទៅម៉ាស៊ីនមេដែលកើតឡើងរួមមានការសម្រាកសមាសធាតុ។ អ្នកអាចបញ្ជាក់ "ជានិច្ច" ដូច្នេះវាតែងតែត្រូវបានបើកឬ "នៅលើតម្រូវការ" ដូច្នេះការតភ្ជាប់ត្រូវបានតំឡើងតាមតំរូវការ។



5. ការកំណត់ DNS ត្រូវតែអនុវត្តប្រសិនបើអ្នកផ្តល់សេវាត្រូវការ។



6. ប៉ារ៉ាម៉ែត្រ MTU ជាធម្មតាមិនតម្រូវឱ្យមានការផ្លាស់ប្តូរទេបើមិនដូច្នោះទេអ្នកផ្តល់អ៊ិនធឺណិតបង្ហាញនូវការណែនាំដែលអ្នកត្រូវការដាក់។



7. អ្នកមិនតែងតែបញ្ជាក់អាសយដ្ឋាន Mac ទេប៉ុន្តែសម្រាប់ឱកាសពិសេសមានប៊ូតុង "ក្លូនរបស់អ្នក" អាសយដ្ឋានរបស់ Mac របស់អ្នក "។ វាផ្តល់រ៉ោតទ័រ Mac Rorter ទៅអាសយដ្ឋានកុំព្យូទ័រដែលបានអនុវត្ត។

ការបង្កើតភីភីភីភី។

ភីភីភីភីគឺជាទំនាក់ទំនង VPN ប្រភេទមួយផ្សេងទៀតដែលនៅខាងក្រៅបានកំណត់រចនាសម្ព័ន្ធស្ទើរតែដូចគ្នានឹង L2TP ដែរ។

1. អ្នកអាចចាប់ផ្តើមការកំណត់រចនាសម្ព័ន្ធនៃការភ្ជាប់ប្រភេទនេះជាមួយនឹងប្រភេទប្រភេទអាសយដ្ឋាន IP ។ ជាមួយនឹងអាសយដ្ឋានថាមវន្តវាមិនចាំបាច់ក្នុងការកំណត់រចនាសម្ព័ន្ធអ្វីទេ។



ប្រសិនបើអាស័យដ្ឋានអាសយដ្ឋានមានបន្ថែមលើការធ្វើអាសយដ្ឋានវាចាំបាច់ពេលខ្លះចាំបាច់ដើម្បីបញ្ជាក់របាំងរង - វាចាំបាច់នៅពេលរ៉ោតទ័រមិនអាចគណនាវាដោយខ្លួនឯងបាន។ បន្ទាប់មកច្រកទ្វារនេះគឺ "អាសយដ្ឋាន IP" PPTP ច្រកចេញចូល "។



2. បន្ទាប់មកអ្នកត្រូវបញ្ជាក់ "អាសយដ្ឋាន IP របស់ម៉ាស៊ីនបម្រើ PPTP" ដែលការអនុញ្ញាតឱ្យមាន។



3. បន្ទាប់ពីនោះអ្នកអាចបញ្ជាក់ការចូលនិងពាក្យសម្ងាត់ដែលចេញដោយក្រុមហ៊ុន។



4. នៅពេលបង្កើតការភ្ជាប់ឡើងវិញអ្នកអាចបញ្ជាក់ "តំរូវការ" ដូច្នេះការភ្ជាប់អ៊ីនធឺណិតត្រូវបានតំឡើងតាមតំរូវការហើយផ្តាច់ប្រសិនបើពួកគេមិនប្រើ។



5. កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនបម្រើឈ្មោះដែនគឺភាគច្រើនមិនចាំបាច់ទេប៉ុន្តែពេលខ្លះតម្រូវឱ្យមានដោយអ្នកផ្តល់សេវា។



6. តម្លៃ MTU គឺល្អប្រសើរជាងមុនមិនឱ្យប៉ះប្រសិនបើវាមិនចាំបាច់។



7. វាល "អាសយដ្ឋាន" Mac "ទំនងជាមិនត្រូវបានបំពេញក្នុងករណីពិសេសអ្នកអាចប្រើប៊ូតុងខាងក្រោមដើម្បីបញ្ជាក់អាសយដ្ឋានរបស់កុំព្យូទ័រដែលរ៉ោតទ័រត្រូវបានតំឡើង។

ការបហ្ចប់

ការពិនិត្យឡើងវិញនៃការតភ្ជាប់ VPN ប្រភេទផ្សេងៗគ្នាបានបញ្ចប់។ ជាការពិតណាស់មានប្រភេទផ្សេងទៀតប៉ុន្តែភាគច្រើនជាញឹកញាប់ពួកគេត្រូវបានប្រើទាំងនៅក្នុងប្រទេសជាក់លាក់មួយឬមានវត្តមាននៅក្នុងម៉ូដែលជាក់លាក់របស់រ៉ោតទ័រ។