एक कार्यालय पीसी गेटवे बन जाता है, और आपका होम पीसी एक एन्क्रिप्टेड सुरंग के माध्यम से कार्यालय लैन से जुड़ जाता है - सर्वर, शेयर, प्रिंटर और आपका अपना डेस्कटॉप, सभी बिना किसी स्थिर आईपी और बिना खुले पोर्ट के पहुंच योग्य हैं।
अधिकांश रिमोट-एक्सेस गाइड एक पीसी पर रुकते हैं। यह आगे बढ़ता है: आपका संपूर्ण कार्यालय नेटवर्क घर से। विधि एक सबनेट राउटर के साथ मेश वीपीएन है - इस वर्ग में टूल द्वारा उपयोग किया जाने वाला पैटर्न (टेलस्केल और ज़ीरोटियर दो उदाहरण हैं)। एक हमेशा चालू रहने वाली कार्यालय मशीन प्रवेश द्वार बन जाती है, प्रत्येक स्टाफ सदस्य एक नामित खाते और एमएफए के साथ जुड़ता है, और कार्यालय में कुछ भी कभी भी सीधे इंटरनेट के संपर्क में नहीं आता है। नीचे दिए गए क्रम का पालन करें: पहले आकार, दूसरे खाते, तीसरे प्रवेश द्वार, अंतिम परीक्षण।
घर से एक ऑफिस पीसी तक पहुंचना आसान है। संपूर्ण नेटवर्क - सर्वर, साझा फ़ोल्डर, आपका डेस्कटॉप, प्रिंटर - तक पहुँचने के लिए एक अतिरिक्त टुकड़े की आवश्यकता होती है: एक गेटवे। कार्यालय के अंदर एक मशीन (हमेशा चालू रहने वाला पीसी, स्वयं सर्वर, या एक समर्थित राउटर) वीपीएन से जुड़ती है और शेष कार्यालय लैन पर ट्रैफ़िक भेजने के लिए सहमत होती है। मेश वीपीएन भाषा में इसे सबनेट राउटर कहा जाता है। आपका होम पीसी एक एन्क्रिप्टेड सुरंग के माध्यम से गेटवे से बात करता है, और गेटवे आपको बाकी सभी चीजों से परिचित कराता है, बिल्कुल वैसे ही जैसे कि आपका लैपटॉप किसी कार्यालय डेस्क में प्लग किया गया हो।
यही कारण है कि किसी स्थिर आईपी और किसी पोर्ट अग्रेषण की आवश्यकता नहीं है। दोनों पक्ष वीपीएन सेवा से बाहर जुड़ते हैं और उनके बीच सुरंग बनाई जाती है, इसलिए गतिशील आईपी, सीजीएनएटी और डबल राउटर इसे अवरुद्ध नहीं करते हैं।
व्यवस्थापक (मालिक या आईटी व्यक्ति) वीपीएन नेटवर्क बनाता है और प्रत्येक स्टाफ सदस्य को अपने स्वयं नामित खाते के साथ आमंत्रित करता है - पूरे कार्यालय के लिए कभी भी एक साझा लॉगिन नहीं होता है। पहले व्यवस्थापक खाते पर दो-कारक प्रमाणीकरण (एमएफए) चालू करें, फिर उपकरण द्वारा समर्थित प्रत्येक सदस्य खाते पर। यह एक निर्णय बाद में सब कुछ नियंत्रित करता है: कौन प्रवेश कर सकता है, किसकी पहुंच आप एक मिनट में हटा सकते हैं, और किसका नाम लॉग में दिखाई देता है।
हमेशा चालू रहने वाली ऑफिस मशीन पर वीपीएन ऐप इंस्टॉल करें, एडमिन अकाउंट से साइन इन करें और इसे ऑफिस लैन रेंज के लिए सबनेट राउटर के रूप में सक्षम करें, उदाहरण के लिए 192.168.1.0/24। फिर रूट को एडमिन कंसोल में अनुमोदित किया जाना चाहिए - एक अच्छा टूल कभी भी गेटवे पर चुपचाप भरोसा नहीं करता है। ऐसी मशीन चुनें जो सोती न हो: उसका पावर प्लान सेट करें ताकि वह कार्यालय समय के दौरान कभी न सोए, अन्यथा जब भी पीसी झपकी लेगा तो प्रत्येक दूरस्थ उपयोगकर्ता को पूरा कार्यालय गायब मिलेगा।
ईमानदार सीमा: प्रवेश द्वार आपका एकल द्वार है। यदि इसे बंद कर दिया जाता है, अपडेट के लिए पुनः प्रारंभ किया जाता है या इसका इंटरनेट बंद हो जाता है, तो रिमोट एक्सेस भी इसके साथ समाप्त हो जाता है। एक बड़े कार्यालय के लिए, गेटवे के रूप में एक राउटर या एक छोटा समर्पित बॉक्स उसी विचार का विकसित संस्करण है।
होम पीसी पर, वही ऐप इंस्टॉल करें और अपने नामित खाते से साइन इन करें - किसी सहकर्मी का नहीं, व्यवस्थापक का नहीं। एमएफए प्रॉम्प्ट पूरा करें. जिस क्षण आप कनेक्ट होते हैं, आपका पीसी तार्किक रूप से कार्यालय नेटवर्क के अंदर होता है, इसलिए इसे इस तरह से व्यवहार करें: यह अब केवल आपका पारिवारिक कंप्यूटर नहीं है, जब तक सुरंग ऊपर है तब तक यह एक कार्यालय समापन बिंदु है।
ping 192.168.1.10 - कार्यालय सर्वर सुरंग के माध्यम से उत्तर देता है\\192.168.1.10\Accounts, और एक छोटी फ़ाइल खोलेंयदि चरण 1 विफल हो जाता है, तो इसके ऊपर कुछ भी काम नहीं कर सकता है - जांचें कि गेटवे सक्रिय है और मार्ग स्वीकृत है। यदि पिंग काम करता है लेकिन शेयर विफल हो जाता है, तो सुरंग ठीक है और समस्या विंडोज़ साझाकरण अनुमतियाँ है, जो एक पूरी तरह से अलग समाधान है।
एक वीपीएन सुरंग कार्यालय की सीमा को आपके होम पीसी तक ले जाती है, इसलिए ये नियम सजावट नहीं हैं:
संपूर्ण पूर्वाभ्यास - गेटवे सेटअप, रूट अनुमोदन और लाइव परीक्षण - वीडियो में दिखाया गया है।
▶️ Watch Full Videoहाँ. एक मेश वीपीएन दोनों तरफ से बाहरी कनेक्शन के साथ सुरंग बनाता है, इसलिए यह सीजीएनएटी के पीछे, गतिशील आईपी पर और यहां तक कि दो राउटर के पीछे भी काम करता है। किसी भी इनबाउंड पोर्ट को कभी भी खोलने की आवश्यकता नहीं होती है, यही कारण है कि यह पैटर्न पोर्ट फ़ॉरवर्डिंग से अधिक सुरक्षित है।
यह कार्यालय के अंदर एक मशीन है - एक हमेशा चालू रहने वाला पीसी, सर्वर, या एक समर्थित राउटर - जो वीपीएन से जुड़ता है और सुरंग और बाकी कार्यालय लैन के बीच ट्रैफ़िक को पास करता है। इसके बिना, दूरस्थ उपयोगकर्ता केवल उन्हीं डिवाइस तक पहुंच सकते हैं जिनमें वीपीएन ऐप इंस्टॉल है। इसके साथ, वे पूरे सबनेट तक पहुंच सकते हैं, जिसमें प्रिंटर और पुराने डिवाइस भी शामिल हैं जो कोई ऐप नहीं चला सकते।
हाँ - इसका उपयोग करने का यही सही तरीका है। आरडीपी स्वयं एक सामान्य कार्यालय उपकरण है; खतरा तभी है जब इसका पोर्ट सीधे इंटरनेट के संपर्क में आ जाए। एन्क्रिप्टेड सुरंग के अंदर, आपके नामित वीपीएन खाते और एमएफए द्वारा संरक्षित, आपके अपने कार्यालय पीसी के लिए आरडीपी मानक सुरक्षित पैटर्न है।