ប្រភេទការតភ្ជាប់ VPN

វាកើតឡើងថាសម្រាប់អ៊ីនធឺណិតដំណើរការវាគ្រប់គ្រាន់ក្នុងការភ្ជាប់ខ្សែបណ្តាញទៅកុំព្យូទ័រប៉ុន្តែពេលខ្លះអ្នកត្រូវធ្វើអ្វីផ្សេងទៀត។ ការតភ្ជាប់ PPPoE, L2TP និង PPTP នៅតែកំពុងប្រើប្រាស់។ ជារឿយៗអ្នកផ្តល់អ៊ិនធឺរណែតផ្តល់ការណែនាំសម្រាប់ការរៀបចំម៉ូដែលជាក់លាក់នៃរ៉ោតទ័រប៉ុន្តែប្រសិនបើអ្នកយល់ពីគោលការណ៍នៃអ្វីដែលអ្នកត្រូវកំណត់រចនាសម្ព័ន្ធវាអាចត្រូវបានធ្វើស្ទើរតែគ្រប់រ៉ោតទ័រ។

ការរៀបចំភីភីភីអូអ៊ី

PPPoE គឺជាផ្នែកមួយនៃប្រភេទនៃការតភ្ជាប់អ៊ីធឺណិតដែលត្រូវបានប្រើជាញឹកញាប់នៅពេលធ្វើការជាមួយ DSL ។

1. លក្ខណៈពិសេសដាច់ដោយឡែកមួយនៃការភ្ជាប់ VPN ណាមួយគឺការប្រើប្រាស់ការចូលនិងពាក្យសម្ងាត់។ ម៉ូដែលរ៉ោតទ័រមួយចំនួនតម្រូវឱ្យអ្នកបញ្ចូលពាក្យសម្ងាត់ពីរដងហើយអ្នកផ្សេងទៀតគ្រាន់តែម្តងប៉ុណ្ណោះ។ នៅពេលរៀបចំដំបូងអ្នកអាចយកទិន្នន័យនេះពីកិច្ចសន្យាជាមួយអ្នកផ្តល់អ៊ីនធឺណិត។



2. អាស្រ័យលើតំរូវការរបស់អ្នកផ្គត់ផ្គង់អាស័យដ្ឋាន IP របស់រ៉ោតទ័រនឹងមានស្ថេរភាព (អចិន្រ្តៃយ៍) ឬថាមវន្ត (វាអាចផ្លាស់ប្តូររាល់ពេលដែលអ្នកភ្ជាប់ទៅម៉ាស៊ីនមេ) ។ អាសយដ្ឋានថាមវន្តត្រូវបានចេញដោយអ្នកផ្តល់សេវាកម្មដូច្នេះគ្មានអ្វីត្រូវបំពេញនៅទីនេះទេ។



3. អាសយដ្ឋានឋិតិវន្តត្រូវតែចុះឈ្មោះដោយដៃ។



4. "ឈ្មោះ AC" និង "ឈ្មោះសេវាកម្ម" - ទាំងនេះគឺជាជំរើសជាក់លាក់របស់ភីភីភីអ៊ី។ ពួកគេចង្អុលបង្ហាញឈ្មោះមជ្ឈមណ្ឌលនិងប្រភេទសេវាកម្មរៀងៗខ្លួន។ ប្រសិនបើពួកគេត្រូវការប្រើអ្នកផ្តល់សេវាត្រូវតែនិយាយអំពីរឿងនេះតាមការណែនាំ។
   

   ក្នុងករណីខ្លះមានតែ "ឈ្មោះសេវាកម្ម".
   

5. លក្ខណៈពិសេសបន្ទាប់គឺការកំណត់ឡើងវិញ។ ដោយផ្អែកលើគំរូនៃរ៉ោតទ័រជម្រើសដូចខាងក្រោមនឹងមាន:
   • "ភ្ជាប់ដោយស្វ័យប្រវត្តិ" - រ៉ោតទ័រនឹងភ្ជាប់អ៊ីនធឺណេតជានិច្ចហើយប្រសិនបើការតភ្ជាប់ត្រូវបានផ្តាច់វានឹងភ្ជាប់ឡើងវិញ។
   • ភ្ជាប់ទំនាក់ទំនងជាមួយតំរូវការ - ប្រសិនបើអ្នកមិនប្រើអ៊ិនធឺរណែតរ៉ោតទ័រនឹងផ្តាច់ការតភ្ជាប់។ នៅពេលដែលកម្មវិធីរុករកឬកម្មវិធីផ្សេងទៀតព្យាយាមចូលប្រើអ៊ីនធឺណិតរ៉ោតទ័រនឹងភ្ជាប់ឡើងវិញ។
   • "ភ្ជាប់ដោយដៃ" - ដូចករណីមុនរ៉ោតទ័រនឹងផ្តាច់ប្រសិនបើអ្នកមិនប្រើអ៊ិនធឺរណែតនៅពេលខ្លះ។ ប៉ុន្តែនៅពេលដំណាលគ្នានៅពេលកម្មវិធីមួយចំនួនស្នើសុំចូលប្រើបណ្តាញសកលរ៉ោតទ័រនឹងមិនភ្ជាប់ម្តងទៀតទេ។ ដើម្បីជួសជុលបញ្ហានេះអ្នកត្រូវចូលទៅក្នុងការកំណត់រ៉ោតទ័រហើយចុចលើប៊ូតុង "ភ្ជាប់" ។
   • "ការភ្ជាប់ផ្អែកលើពេលវេលា" - នៅទីនេះអ្នកអាចបញ្ជាក់ពីពេលវេលាដែលការតភ្ជាប់នឹងសកម្ម។

   

   • ជម្រើសមួយទៀតដែលអាចធ្វើបានគឺ "បើកជានិច្ច" - ការតភ្ជាប់នឹងសកម្មជានិច្ច។

   

6. ក្នុងករណីខ្លះ ISP របស់អ្នកតម្រូវឱ្យអ្នកបញ្ជាក់ម៉ាស៊ីនមេឈ្មោះដូមេន ("DNS") ដែលប្តូរអាស័យដ្ឋានដែលបានចុះឈ្មោះនៃគេហទំព័រ (ldap-isp.ru) ទៅជាឌីជីថល (១០.៩០.៣២.៦៤) ។ ប្រសិនបើវាមិនចាំបាច់អ្នកអាចមិនអើពើនឹងធាតុនេះ។



7. "MTU" - នេះគឺជាចំនួនទឹកប្រាក់នៃព័ត៌មានដែលបានផ្ទេរក្នុងប្រតិបត្តិការផ្ទេរទិន្នន័យ។ សម្រាប់ជាប្រយោជន៍នៃការបង្កើនទិន្នផលអ្នកអាចពិសោធន៍តម្លៃប៉ុន្តែពេលខ្លះនេះអាចនាំឱ្យមានបញ្ហា។ ភាគច្រើនអ្នកផ្គត់ផ្គង់អ៊ិនធឺរណែតបង្ហាញពីទំហំ MTU ដែលត្រូវការប៉ុន្តែប្រសិនបើវាមិនមែនវាល្អប្រសើរជាងកុំប៉ះប៉ារ៉ាម៉ែត្រនេះ។



8. អាសយដ្ឋាន MAC។ វាកើតឡើងដូច្នេះដំបូងឡើយមានតែកុំព្យូទ័រមួយដែលត្រូវបានភ្ជាប់ទៅអ៊ីនធឺណិតហើយការកំណត់របស់អ្នកផ្តល់សេវាត្រូវបានភ្ជាប់ទៅនឹងអាសយដ្ឋាន MAC ជាក់លាក់មួយ។ ចាប់តាំងពីស្មាតហ្វូននិងថេប្លេតបានរីករាលដាលនេះកម្រមានណាស់ប៉ុន្តែវាអាចទៅរួច។ ហើយក្នុងករណីនេះអ្នកប្រហែលជាត្រូវ "ក្លូន" អាសយដ្ឋាន MAC នោះគឺត្រូវប្រាកដថារ៉ោតទ័រមានអាស័យដ្ឋានដូចគ្នានឹងកុំព្យូទ័រដែលអ៊ិនធឺរណែតត្រូវបានតំឡើងដំបូងដែរ។



9. ការភ្ជាប់អនុវិទ្យាល័យ ឬ "ការតភ្ជាប់បន្ទាប់"។ ប៉ារ៉ាម៉ែត្រនេះគឺជាតួយ៉ាងសម្រាប់ "ការចូលដំណើរការទ្វេ"/"រុស្ស៊ីភីភីភីប៉ូ"។ ជាមួយវាអ្នកអាចភ្ជាប់ទៅបណ្តាញមូលដ្ឋានរបស់អ្នកផ្តល់សេវា។ អ្នកត្រូវបើកដំណើរការវាតែនៅពេលអ្នកផ្តល់យោបល់ណែនាំឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធវា "ការចូលដំណើរការទ្វេ" ឬ "រុស្ស៊ីភីភីភីប៉ូ"។ បើមិនដូច្នោះទេវាត្រូវតែបិទ។ នៅពេលបើក អាយផតឌីជីថល ISP នឹងចេញអាសយដ្ឋានដោយស្វ័យប្រវត្តិ។



10. ពេលបើក IP ឋិតិវន្ត, អាសយដ្ឋាន IP ហើយពេលខ្លះរបាំងនឹងត្រូវការចុះឈ្មោះដោយខ្លួនឯង។

កំណត់រចនាសម្ព័ន្ធ L2TP

L2TP គឺជាពិធីការ VPN មួយផ្សេងទៀតវាផ្តល់នូវឱកាសល្អដូច្នេះវារីករាលដាលក្នុងចំណោមម៉ូដែលរ៉ោតទ័រ។

1. នៅដំណាក់កាលដំបូងនៃការកំណត់រចនាសម្ព័ន្ធ L2TP អ្នកអាចសម្រេចចិត្តថាតើអាសយដ្ឋាន IP គួរតែជាអ្វី: ថាមវន្តឬឋិតិវន្ត។ ក្នុងករណីដំបូងអ្នកមិនចាំបាច់តំឡើងវាទេ។


នៅក្នុងវិនាទី - វាចាំបាច់ក្នុងការចុះឈ្មោះមិនត្រឹមតែអាសយដ្ឋាន IP ដោយខ្លួនឯងហើយជួនកាលរបាំងបណ្ដាញរងរបស់វាប៉ុន្តែក៏ជាច្រកទ្វារផងដែរ - អាសយដ្ឋាន IP L2TP Gateway”.


2. បន្ទាប់មកអ្នកអាចបញ្ជាក់អាស័យដ្ឋានម៉ាស៊ីនមេ - "អាស័យដ្ឋាន IP របស់ម៉ាស៊ីនមេ L2TP"។ អាចកើតឡើងដូច "ឈ្មោះម៉ាស៊ីនមេ".



3. ក្នុងនាមជាការតភ្ជាប់ VPN អ្នកត្រូវបញ្ជាក់ឈ្មោះអ្នកប្រើឬពាក្យសម្ងាត់ដែលអ្នកអាចយកចេញពីកិច្ចសន្យា។



4. បន្ទាប់ការតភ្ជាប់ទៅម៉ាស៊ីនមេត្រូវបានកំណត់រចនាសម្ព័ន្ធដែលកើតឡើងសូម្បីតែបន្ទាប់ពីការតភ្ជាប់ត្រូវបានផ្តាច់។ អ្នកអាចបញ្ជាក់ "បើកជានិច្ច"ដូច្នេះវាតែងតែនៅលើឬ "តាមតម្រូវការ"ដូច្នេះការតភ្ជាប់ត្រូវបានបង្កើតឡើងតាមតំរូវការ។



5. ការកំណត់ DNS ត្រូវតែត្រូវបានអនុវត្តប្រសិនបើចាំបាច់ដោយអ្នកផ្តល់។



6. ប៉ារ៉ាម៉ែត្រ MTU ជាធម្មតាមិនត្រូវបានផ្លាស់ប្តូរទេបើមិនដូច្នេះទេអ្នកផ្តល់អ៊ិនធឺរណែតនឹងចង្អុលបង្ហាញនៅក្នុងការណែនាំនូវអ្វីដែលត្រូវកំណត់។



7. បញ្ជាក់អាសយដ្ឋាន MAC មិនតែងតែត្រូវបានទាមទារទេហើយក្នុងករណីពិសេសមានប៊ូតុង "ក្លូនអាសយដ្ឋាន MAC កុំព្យូទ័ររបស់អ្នក"។ វាកំណត់អាសយដ្ឋាន MAC របស់កុំព្យួទ័រដែលការកំណត់រចនាសម្ព័ន្ធត្រូវបានអនុវត្តទៅរ៉ោតទ័រ។

ការរៀបចំភី។ ភី។ ធី។

ភីភីភីអាយធីគឺជាប្រភេទនៃការតភ្ជាប់ភីអេសអេសមួយផ្សេងទៀតវាត្រូវបានតំឡើងនៅខាងក្រៅតាមវិធីដូចគ្នានឹងអិលអិនភីធី។

1. អ្នកអាចចាប់ផ្តើមកំណត់រចនាសម្ព័ន្ធនៃការតភ្ជាប់ប្រភេទនេះដោយបញ្ជាក់ប្រភេទអាសយដ្ឋាន IP ។ ដោយមានអាស័យដ្ឋានថាមវន្តគ្មានអ្វីចាំបាច់ត្រូវបានតំឡើងទេ។


ប្រសិនបើអាស័យដ្ឋានឋិតិវន្តបន្ថែមលើការបញ្ចូលអាសយដ្ឋានដោយខ្លួនឯងជួនកាលអ្នកត្រូវបញ្ជាក់របាំងបណ្តាញរង - នេះចាំបាច់នៅពេលរ៉ោតទ័រមិនអាចគណនាវាដោយខ្លួនឯង។ បន្ទាប់មកច្រកចេញចូលត្រូវបានចង្អុលបង្ហាញ - "អាសយដ្ឋាន IP ភីភីភីអេសភី".


2. បន្ទាប់មកអ្នកត្រូវបញ្ជាក់ "អាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេ PPTP"ដែលការអនុញ្ញាតនឹងប្រព្រឹត្តទៅ។



3. បន្ទាប់ពីនោះអ្នកអាចបញ្ជាក់ឈ្មោះអ្នកប្រើនិងពាក្យសម្ងាត់ដែលចេញដោយអ្នកផ្តល់។



4. នៅពេលរៀបចំការតភ្ជាប់ឡើងវិញអ្នកអាចបញ្ជាក់ "តាមតម្រូវការ"ដូច្នេះការភ្ជាប់អ៊ីនធឺណិតត្រូវបានបង្កើតឡើងតាមតំរូវការនិងផ្តាច់ប្រសិនបើវាមិនត្រូវបានប្រើ។



5. ការតំឡើងម៉ាស៊ីនមេឈ្មោះដែនភាគច្រើនមិនត្រូវបានទាមទារទេប៉ុន្តែពេលខ្លះត្រូវបានផ្តល់ដោយអ្នកផ្គត់ផ្គង់។



6. តម្លៃ MTU វាមិនប្រសើរទេបើប៉ះវាបើមិនចាំបាច់។



7. វាល "អាសយដ្ឋាន MAC"ភាគច្រើនអ្នកមិនចាំបាច់បំពេញក្នុងករណីពិសេសអ្នកអាចប្រើប៊ូតុងខាងក្រោមដើម្បីបញ្ជាក់អាសយដ្ឋានកុំព្យូទ័រពីរ៉ោតទ័រដែលបានតំឡើង។

សេចក្តីសន្និដ្ឋាន

នេះបញ្ចប់ទិដ្ឋភាពទូទៅនៃប្រភេទផ្សេងៗនៃការតភ្ជាប់ VPN ។ ជាការពិតមានប្រភេទផ្សេងទៀតប៉ុន្តែភាគច្រើនពួកគេត្រូវបានប្រើទាំងនៅក្នុងប្រទេសជាក់លាក់មួយឬមានវត្តមានតែនៅក្នុងគំរូរ៉ោតទ័រជាក់លាក់ប៉ុណ្ណោះ។

មើលវីដេអូ: អបដតកមមវធ,លងអនធណត ហរវ នកនង,បរទសថ (ខែធ្នូ 2024).