Cos'è un pool di indirizzi IP VPN?

Ci sono due metodi diversi per definire gli indirizzi IP che i client VPN usano nella rete interna.

Devi sempre configurare uno dei seguenti metodi perché la VPN mobile sia valida:

1. Puoi usare NAT per tradurre gli indirizzi IP nelle comunicazioni. L'uso del NAT dà ai client VPN un indirizzo IP 'interno' nella rete interna senza la necessità di un server DHCP. Questo metodo è chiamato NAT Pool. Questo metodo non è raccomandato per lo Stonesoft VPN Client. Non permette ai client di effettuare query ai server DNS interni senza una configurazione manuale. Le regole NAT non vengono applicate alle comunicazioni dei client che ricevono il loro indirizzo attraverso la funzione NAT Pool. La traduzione NAT Pool viene applicata prima delle regole NAT. Il metodo NAT Pool non richiede altre funzionalità lato client.
2. (Raccomandato per lo Stonesoft VPN Client) Puoi usare un server DHCP per assegnare un indirizzo IP virtuale che i client VPN usano nelle comunicazioni attraverso il tunnel VPN. L'indirizzo IP è collegato a un adattatore virtuale. L'utilizzo di questo metodo fornisce i seguenti vantaggi rispetto al NAT Pool: Configurare centralmente le impostazioni DNS per i client VPN quando sono connessi (utilizzando il server DHCP). Controllare come viene assegnato l'indirizzo IP a ciascun client VPN (a seconda del server DHCP). Inoltrare il traffico VPN mobile a una VPN site-to-site o instradare il traffico Internet dal computer client attraverso il gateway per l'ispezione. Aprire nuove connessioni dalla rete interna ai computer client VPN attraverso la VPN.

Per utilizzare l'adattatore virtuale, il software client VPN deve supportare questa funzione. Non tutti i client VPN di terze parti hanno la funzione Virtual Adapter. Il Virtual Adapter è necessario quando c'è la necessità di aprire connessioni dalla rete interna al client VPN. Attivare sia il NAT Pool che il Virtual Adapter è tecnicamente possibile. Tuttavia, la traduzione dell'indirizzo del NAT Pool viene applicata a tutto il traffico del client VPN quando attivato, incluse le connessioni dagli host che utilizzano un Virtual Adapter.

Se sei stanco di ricevere una risposta da me allora vieni a visitare il mio canale youtube e iscriviti e sostienimi,

tnq.

Youtube Channel Link: