ແນວໃດ VPN, ການເຊື່ອມຕໍ່?

ແນວຄວາມຄິດຂອງ virtual ເອກະຊົນເຄືອຂ່າຍ, ສະບັບຫຍໍ້ເປັນ VPN (ຈາກພາສາອັງກິດ Virtual Private Network), ປາກົດຢູ່ໃນຄອມພິວເຕີເຕັກໂນໂລຊີໄດ້ມາ. ການສ້າງການເຊື່ອມຕໍ່ຂອງປະເພດນີ້ອະນຸຍາດໃຫ້ສົມທົບການອາຄານຄອມພິວເຕີແລະເຄືອຂ່າຍ virtual ມືຖືໂດຍບໍ່ມີການສາຍປົກກະຕິ, ໂດຍບໍ່ຄໍານຶງຈາກສະຖານທີ່ຂອງ terminal ສະເພາະໃດຫນຶ່ງໄດ້. ໃນປັດຈຸບັນພິຈາລະນາຄໍາຖາມຂອງວິທີການ VPN, ການເຊື່ອມຕໍ່, ແລະໃນເວລາດຽວກັນໃຫ້ຄໍາແນະນໍາບາງຢ່າງກ່ຽວກັບການສ້າງຕັ້ງເຄືອຂ່າຍດັ່ງກ່າວແລະຊອຟແວລູກຄ້າທີ່ກ່ຽວຂ້ອງ.

ເປັນ VPN ແມ່ນຫຍັງ?

ເປັນທີ່ຈະແຈ້ງ, VPN ເປັນເຄືອຂ່າຍເອກະຊົນ virtual ກັບອຸປະກອນທີ່ຫຼາກຫຼາຍເຊື່ອມຕໍ່ thereto. ບໍ່ຄວນຫລອກລວງຕົນເອງ - ໃນການເຊື່ອມຕໍ່ທັງສອງຫຼືສາມສິບ concurrent ປາຍຄອມພິວເຕີ (ຍ້ອນວ່າມັນສາມາດເຮັດໄດ້ໃນ "lokalke") ປົກກະຕິແລ້ວບໍ່ໄດ້ເຮັດວຽກ. ມັນມີຂໍ້ຈໍາກັດຂອງຕົນໃນການຕັ້ງຄ່າເຄືອຂ່າຍ, ຫຼືແມ້ກະທັ້ງໃນຄວາມສາມາດຂອງເລົາເຕີຊຶ່ງເປັນທີ່ຮັບຜິດຊອບສໍາລັບການມອບຫມາຍ IP-ຢູ່ແລະ ການໂອນຂໍ້ມູນ.

ຢ່າງໃດກໍຕາມ, ຄວາມຄິດທີ່ໄດ້ວາງໄວ້ໃນເບື້ອງຕົ້ນເຕັກໂນໂລຊີການເຊື່ອມຕໍ່ແມ່ນບໍ່ໃຫມ່. ນາງພະຍາຍາມທີ່ຈະປັບເປັນເວລາດົນນານ. ແລະຈໍານວນຫຼາຍຂອງຜູ້ຊົມໃຊ້ໃນມື້ນີ້ຂອງເຄືອຂ່າຍຄອມພິວເຕີໃນປັດຈຸບັນມີຄວາມຄິດສິ່ງທີ່ເຂົາເຈົ້າຮູ້ກ່ຽວກັບມັນທັງຫມົດຊີວິດຂອງຂ້າພະເຈົ້າບໍ່ມີ, ແຕ່ວ່າມັນພຽງແຕ່ບໍ່ໄດ້ພະຍາຍາມເພື່ອໃຫ້ໄດ້ຮັບກັບບັນຫາສໍາຄັນໄດ້.

ແນວໃດ VPN, ການເຊື່ອມຕໍ່: ຫຼັກການພື້ນຖານແລະເຕັກໂນໂລຊີພື້ນຖານ

ສໍາລັບຄວາມເຂົ້າໃຈທີ່ດີກວ່າພວກເຮົາໃຫ້ເປັນຕົວຢ່າງທີ່ງ່າຍດາຍຫຼາຍ, ຊຶ່ງເປັນທີ່ຮູ້ຈັກກັບຜູ້ຊາຍທີ່ທັນສະໄຫມໃດ. ໄດ້ຮັບຢ່າງຫນ້ອຍວິທະຍຸ. ຫຼັງຈາກທີ່ທັງຫມົດ, ໃນຄວາມເປັນຈິງ, ມັນເປັນອຸປະກອນສົ່ງສັນຍານ (ຜູ້ແປ), ຫນ່ວຍບໍລິການການໄກ່ເກ່ຍ (ບໍ), ຊຶ່ງເປັນຜູ້ຮັບຜິດຊອບສໍາລັບການລະບົບສາຍສົ່ງແລະການແຈກຢາຍຂອງສັນຍານໄດ້, ແລະອຸປະກອນທີ່ໄດ້ຮັບ (ຮັບ).

ສິ່ງຫນຶ່ງກໍ່ຄືວ່າສັນຍານໄດ້ຖືກຖ່າຍທອດຢ່າງແທ້ຈິງຜູ້ບໍລິໂພກທັງຫມົດ, ແລະເຄືອຂ່າຍ virtual ເປັນຜູ້ເລືອກຕັ້ງ, ເຮັດຮ່ວມກັນໃນເຄືອຂ່າຍຫນຶ່ງ, ພຽງແຕ່ອຸປະກອນສະເພາະໃດຫນຶ່ງ. ໃຫ້ສັງເກດວ່າບໍ່ໄດ້ຄັ້ງທໍາອິດແຕ່ບໍ່ມີກໍລະນີທີສອງ, ສາຍສໍາລັບເຊື່ອມຕໍ່ transmitting ແລະໄດ້ຮັບອຸປະກອນແລກປ່ຽນຂໍ້ມູນທີ່ມີເຊິ່ງກັນແລະກັນ, ບໍ່ຈໍາເປັນຕ້ອງ.

ແຕ່ເຖິງແມ່ນວ່າໃນທີ່ນີ້ມີ subtleties. ຄວາມຈິງທີ່ວ່າສັນຍານຕົ້ນສະບັບແມ່ນບໍ່ໄດ້ປ້ອງກັນ, ນັ້ນແມ່ນ, ມັນອາດຈະໃຊ້ເວລາວິທະຍຸ ham ການນໍາໃຊ້ຫນ່ວຍບໍລິການຢູ່ໃນຄວາມຖີ່ຂອງການທີ່ເຫມາະສົມ. ແນວໃດ VPN? ແມ່ນແລ້ວ, ແນ່ນອນ. ພຽງແຕ່ໃນກໍລະນີນີ້, ພາລະບົດບາດຫຼິ້ນໂດຍ relay router (a router ຫຼື ADSL, modem) ແລະການພາລະບົດບາດຂອງຮັບ - ເປັນ stationary ຄອມພິວເຕີຢູ່ປາຍຍອດ, ຄອມພິວເຕີ, ຫຼືໂທລະສັບມືຖືອຸປະກອນທີ່ມີຢູ່ໃນຂອງຕົນອຸປະກອນການອຸທິດໄຮ້ສາຍໂມດູນ (Wi-Fi).

ມີຂໍ້ມູນທັງຫມົດນີ້ມາຈາກແຫຼ່ງຂໍ້ມູນ, ເຂົ້າລະຫັດໃນເບື້ອງຕົ້ນ, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນໂດຍນໍາໃຊ້ຖອດລະຫັດພິເສດເຮັດຊ້ໍາໃນອຸປະກອນສະເພາະໃດຫນຶ່ງ. ຫຼັກການເຊື່ອມຕໍ່ນີ້ຖືກເອີ້ນວ່າໂດຍຜ່ານອຸໂມງ VPN. ແລະຫຼັກການນີ້ເທົ່າກັບການສື່ສານໂທລະສັບມືຖືທີ່ຈະຍົກຂຶ້ນມານັ້ນໃນເວລາທີ່ຕົວຊີ້ທິດທາງທີ່ເກີດຂື້ນລະຫວ່າງສະຫມາຊິກສະເພາະໃດຫນຶ່ງ.

Tunneling ເຄືອຂ່າຍ virtual ທ້ອງຖິ່ນ

ໃຫ້ເຂົ້າໃຈວິທີການເຮັດວຽກໃນຮູບແບບອຸໂມງ VPN. ໂດຍເນື້ອແທ້ແລ້ວ, ມັນມີສ່ວນຮ່ວມຂອງການສ້າງຂອງສະເພາະໃດຫນຶ່ງເສັ້ນ, ທ່ານເວົ້າວ່າ, ຈາກຈຸດຂອງ« A »ເປັນຈຸດ« B », ໃນເວລາທີ່ລະບົບສາຍສົ່ງຂໍ້ມູນຈາກສູນກາງແຫຼ່ງ (router ກັບການເຊື່ອມຕໍ່ຂອງເຄື່ອງແມ່ຂ່າຍ) ການຕັດສິນໃຈທັງຫມົດເຄືອຂ່າຍອຸປະກອນອັດຕະໂນມັດໃນ predetermination ການຕັ້ງຄ່າ.

ໃນຄໍາສັບຕ່າງໆອື່ນໆ, tunnel ໄດ້ຖືກສ້າງຕັ້ງຂື້ນໃນລະບົບພາສາແລະການຖອດລະຫັດຂໍ້ມູນທີ່ສົ່ງກ່ຽວກັບການຮັບ. ມັນ turns ໃຫ້ເຫັນວ່າບໍ່ມີຜູ້ຊົມໃຊ້ອື່ນໆ, ຜູ້ທີ່ໄດ້ພະຍາຍາມສະກັດກັ້ນຂໍ້ມູນຂອງປະເພດນີ້ໃນຂະບວນການຍົກຍ້າຍດັ່ງກ່າວ, ພວກເຂົາເຈົ້າຈະບໍ່ສາມາດຖອດລະຫັດ.

ຫມາຍຄວາມວ່າການປະຕິບັດ

ຫນຶ່ງໃນເຄື່ອງມືທີ່ມີອໍານາດຫຼາຍທີ່ສຸດຂອງປະເພດຂອງການເຊື່ອມຕໍ່ນີ້ແລະໃນຄວາມປອດໄພທີ່ໃຊ້ເວລາດຽວກັນແມ່ນມີ Cisco Systems. ຢ່າງໃດກໍຕາມ, ບາງທີ່ມີປະສົບຜູ້ບໍລິຫານຄໍາຖາມ Aris, ເປັນຫຍັງຈຶ່ງບໍ່ແລ່ນ VPN-Cisco ອຸປະກອນການ.

ມັນຖືກເຊື່ອມຕໍ່ຄັ້ງທໍາອິດຂອງທັງຫມົດທີ່ມີ routers misconfigured ພຽງແຕ່ຖືກກໍານົດໄວ້ຈາກຄົນຂັບລົດດັ່ງກ່າວເປັນ D-Link ຫຼື ZyXEL, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການປັບໄຫມ, ປບັພຽງແຕ່ສໍາລັບເຫດຜົນທີ່ມີຄວາມພ້ອມມີການກໍ່ສ້າງໃນ firewall.

ໃນນອກຈາກນັ້ນ, ທ່ານຄວນຈະຈ່າຍເອົາໃຈໃສ່ກັບແຜນວາດສາຍໄຟ. ອາດຈະມີສອງ: ເສັ້ນທາງໄປຫາເສັ້ນທາງ, ຫຼືການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ. ໃນກໍລະນີທໍາອິດທີ່ພວກເຮົາກໍາລັງລົມກັນກ່ຽວກັບການສົມທົບຫຼາຍຈ່າຍອຸປະກອນ, ແລະຄັ້ງທີສອງ - ການຄຸ້ມຄອງການເຊື່ອມຕໍ່ຫຼືຖ່າຍໂອນຂໍ້ມູນທາງອິນໄລຍະໄກໄດ້.

ອະນຸສັນຍາການເຂົ້າເຖິງ

ມີກ່ຽວກັບອະນຸສັນຍາໃນມື້ນີ້ຈະໃຊ້ເປັນຫລັກໃນເຄື່ອງມືການຕັ້ງຄ່າ PCP / ລະດັບ IP, ເຖິງແມ່ນວ່າອະນຸສັນຍາທ້ອງຖິ່ນສໍາລັບ VPN ອາດແຕກຕ່າງກັນ.

ຂ້າພະເຈົ້າຢຸດເຊົາການເຮັດວຽກ VPN? ມັນເປັນສິ່ງຈໍາເປັນເພື່ອຊອກຫາຢູ່ໃນບາງສ່ວນຂອງການຕັ້ງຄ່າທີ່ເຊື່ອງໄວ້. ສໍາລັບຕົວຢ່າງ, ໂດຍອີງໃສ່ເຕັກໂນໂລຊີ TCP ໂປໂຕຄອນເພີ່ມເຕີມ PPP ແລະ PPTP ຍັງຈະສົ່ງກັບອະນຸສັນຍາ stack TCP / IP ໄດ້, ແຕ່ການເຊື່ອມຕໍ່, ສໍາລັບການຍົກຕົວຢ່າງ, ໃນກໍລະນີຂອງສອງ PPTP IP-ຢູ່ຄວນຖືກນໍາໃຊ້ແທນທີ່ຈະເປັນດຽວ. ຢ່າງໃດກໍຕາມ, ໃນກໍລະນີໃດກໍ່ຕາມ, tunneling ກ່ຽວຂ້ອງກັບການຍົກຍ້າຍຂອງຂໍ້ມູນທີ່ຢູ່ໃນປະເພດ IPX ອະນຸສັນຍາພາຍໃນຫຼື NetBEUI ແລະພວກເຂົາເຈົ້າແມ່ນສະຫນອງໃຫ້ກັບຫົວພິເສດໂດຍອີງໃສ່ PPP ສໍາລັບຂໍ້ມູນມີຂໍ້ຈໍາກັດຂັບເຄືອຂ່າຍທີ່ສອດຄ້ອງກັນ.

ສໍາລັບ TCP / IP ໄດ້ໂດຍທົ່ວໄປແນະນໍາໃຫ້ບໍລິການນັກອັດຕະໂນມັດທີ່ໄດ້ມາຂອງປະຖົມທີ່ຢູ່ແລະຄ່າ DNS ເຄື່ອງແມ່ຂ່າຍ. ດັ່ງນັ້ນຈຶ່ງກິດຈະກໍາຂອງເຄືອຂ່າຍທີ່ຈະຕ້ອງໄດ້ຮັບການພິ (ແລະບໍ່ພຽງແຕ່ສໍາລັບການທີ່ຢູ່ທ້ອງຖິ່ນ).

ອຸປະກອນຮາດແວ

ໃນປັດຈຸບັນເບິ່ງສະຖານະການໃນເວລາທີ່ຄໍາຖາມທີ່ເກີດຂື້ນ, ເປັນຫຍັງຈຶ່ງບໍ່ເຮັດວຽກ VPN. ຄວາມຈິງທີ່ວ່າບັນຫາດັ່ງກ່າວອາດຈະເນື່ອງມາຈາກການຕັ້ງຄ່າທີ່ບໍ່ຖືກຕ້ອງຂອງອຸປະກອນການ, ແນ່ນອນ. ແຕ່ສາມາດເກີດຂຶ້ນແລະສະຖານະການທີ່ແຕກຕ່າງກັນ.

ມັນເປັນມູນຄ່າການຈ່າຍເອົາໃຈໃສ່ກັບ routers ດ້ວຍຕົນເອງວ່າປະຕິບັດການຄວບຄຸມການເຊື່ອມຕໍ່. ດັ່ງທີ່ໄດ້ກ່າວຂ້າງເທິງນັ້ນ, ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະນໍາໃຊ້ອຸປະກອນພຽງແຕ່ເຫມາະສົມສໍາລັບຕົວກໍານົດການເຊື່ອມຕໍ່.

ສໍາລັບຕົວຢ່າງ, routers ຄື DI, 808HV ແລະ DI, 804HV ສາມາດສະຫນອງການເຊື່ອມຕໍ່ກັບອຸປະກອນສີ່ສິບພ້ອມໆກັນ. ໃນຖານະເປັນສໍາລັບອຸປະກອນ ZyXEL, ໃນຫຼາຍໆກໍລະນີ, ມັນສາມາດເຮັດວຽກໂດຍຜ່ານການກໍ່ສ້າງໃນເຄືອຂ່າຍປະຕິບັດການລະບົບ ZyNOS, ແຕ່ວ່າພຽງແຕ່ໂດຍການນໍາໃຊ້ບັນທັດຄໍາສັ່ງໂດຍຜ່ານ Telnet ອະນຸສັນຍາ. ວິທີການນີ້ອະນຸຍາດໃຫ້ທ່ານເພື່ອກໍາຫນົດຄ່າອຸປະກອນການໂອນຂໍ້ມູນໄປຍັງສາມເຄືອຂ່າຍໃນສະພາບແວດລ້ອມ Ethernet ແບ່ງປັນກັບການຍົກຍ້າຍຂອງ IP, ການຈະລາຈອນ, ແລະການນໍາໃຊ້ເຕັກໂນໂລຊີເປັນເອກະລັກທີ່ຈະທຸກ, IP, ອອກແບບມາເພື່ອຜົນກະທົບຕໍ່ routers ຕາຕະລາງມາດຕະຖານການເຂົ້າຊົມໂດຍກົງເປັນປະຕູສູ່ລະບົບທີ່ໄດ້ຮັບການຕັ້ງຄ່າດັ້ງເດີມ ການເຮັດວຽກກ່ຽວກັບການ subnets ອື່ນໆ.

ຈະເປັນແນວໃດຖ້າຫາກວ່າບໍ່ໄດ້ເຮັດວຽກ VPN (Windows 10 ແລະຕໍ່ມາ)?

ທໍາອິດແລະສໍາຄັນທີ່ສຸດສະພາບ - ປະຕິບັດຕາມທີ່ມີຜົນຜະລິດແລະວັດສະດຸປ້ອນໃຊ້ (Keys ທາງສ່ວນຫນ້າຂອງທີ່ໃຊ້ຮ່ວມກັນ). ພວກເຂົາເຈົ້າຄວນຈະເປັນຄືກັນຢູ່ສອງສົ້ນຂອງ tunnel ໄດ້. ໃນທີ່ນີ້ມັນເປັນມູນຄ່າການຈ່າຍເອົາໃຈໃສ່ກັບການເຂົ້າລະຫັດລະຫັດ (IKE ຫຼືຄູ່ມື) ມີປະຂອງການທໍາງານການກວດສອບຫຼືບໍ່ມີມັນ.

ສໍາລັບຕົວຢ່າງ, ໃນພິທີດຽວກັນ AH (ສະບັບພາສາອັງກິດ - ການກວດສອບ Header) ສາມາດສະຫນອງພຽງແຕ່ຄວາມເປັນໄປໄດ້ຂອງການນໍາໃຊ້ການອະນຸຍາດໂດຍບໍ່ມີການເຂົ້າລະຫັດໄດ້.

VPN, ລູກຄ້າແລະການປັບຄ່າຂອງເຂົາເຈົ້າ

ເປັນສໍາລັບການ VPN ລູກຄ້າ, ຫຼັງຈາກນັ້ນມີບໍ່ເປັນເລື່ອງງ່າຍ. ບັນດາໂຄງການສ່ວນໃຫຍ່ແມ່ນອີງໃສ່ເຕັກໂນໂລຊີເຫຼົ່ານີ້, ໃຊ້ວິທີການມາດຕະຖານຂອງການປັບ. ຢ່າງໃດກໍຕາມ, ວ່າການ pitfalls ບາງ.

ບັນຫາແມ່ນວ່າບໍ່ມີເລື່ອງວິທີການຕິດຕັ້ງລູກຄ້າຖ້າຫາກວ່າການບໍລິການໄດ້ຖືກປິດໃນທີ່ສຸດ "OSes" ບໍ່ມີຫຍັງທີ່ດີຈະມາຂອງມັນ. ວ່າເປັນຫຍັງທ່ານຈໍາເປັນຕ້ອງໄດ້ທໍາອິດຕ້ອງໃຊ້ການຕັ້ງຄ່າເຫລົ່ານີ້ເທິງ Windows, ຫຼັງຈາກນັ້ນປະກອບມີໃຫ້ເຂົາເຈົ້າກ່ຽວກັບ router (router), ແຕ່ພຽງແຕ່ຫຼັງຈາກທີ່ພະຍາຍາມທີ່ຈະສ້າງຕັ້ງຂຶ້ນຂອງລູກຄ້າ.

ທ່ານມີເພື່ອສ້າງການເຊື່ອມຕໍ່ໃຫມ່ໃນລະບົບ, ແທນທີ່ຈະກ່ວາການນໍາໃຊ້ບໍ່ມີຢູ່ແລ້ວ. ໃນຢຸດນີ້ພວກເຮົາຈະບໍ່ໄດ້, ເປັນລະບຽບການມາດຕະຖານ, ແຕ່ວ່າໃນ router ຈະຕ້ອງເຂົ້າຕັ້ງຄ່າເພີ່ມເຕີມ (ປົກກະຕິແລ້ວພວກເຂົາເຈົ້າກໍາລັງຕັ້ງຢູ່ໃນ WLAN ການເຊື່ອມຕໍ່ເມນູປະເພດ) ແລະກະຕຸ້ນທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບການ VPN ເຄື່ອງແມ່ຂ່າຍ.

ພົ້ນເດັ່ນກໍແມ່ນຄວາມຈິງທີ່ວ່າເຄື່ອງແມ່ຂ່າຍຂອງ virtual ຕົວຂອງມັນເອງຈະຕ້ອງໄດ້ຮັບການຕິດຕັ້ງໃນລະບົບເປັນໂຄງການສົ່ງມາພ້ອມກັບ. ແຕ່ຫຼັງຈາກນັ້ນມັນກໍສາມາດຖືກນໍາໃຊ້ເຖິງແມ່ນວ່າໂດຍບໍ່ມີການປັບຄູ່ມື, ພຽງແຕ່ໂດຍການເລືອກ dislocation ທີ່ໃກ້ທີ່ສຸດ.

ຫນຶ່ງໃນທີ່ສຸດແລະໃຊ້ງ່າຍທີ່ສຸດສາມາດໄດ້ຮັບການເອີ້ນວ່າເປັນ VPN ລູກຄ້າຂອງເຄື່ອງແມ່ຂ່າຍ ທີ່ມີຊື່ SecurityKISS. ໂຄງການດັ່ງກ່າວແມ່ນໄດ້ກໍານົດ ອອກໂດຍບໍ່ມີການ hitch ເປັນ, ແຕ່ຫຼັງຈາກນັ້ນເຖິງແມ່ນວ່າໃນການຕັ້ງຄ່າທີ່ບໍ່ຈໍາເປັນຕ້ອງໄປເພື່ອຮັບປະກັນການເຊື່ອມຕໍ່ທີ່ເຫມາະສົມສໍາລັບອຸປະກອນທັງຫມົດທີ່ເຊື່ອມຕໍ່ກັບສຽງ.

ມັນເກີດຂຶ້ນທີ່ຊຸດພຽງພໍດີທີ່ຮູ້ຈັກແລະນິຍົມຂອງ Kerio Client VPN ບໍ່ໄດ້ເຮັດວຽກ. ໃນທີ່ນີ້ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະຈ່າຍເອົາໃຈໃສ່ບໍ່ພຽງແຕ່ຈະ ກໍາຫນົດຄ່າ router ຫຼືຫຼາຍທີ່ສຸດ "OSes", ແຕ່ຍັງກ່ຽວກັບຕົວກໍານົດການຂອງໂຄງການລູກຄ້າໄດ້. ອີງຕາມລະບຽບເປັນ, ການນໍາສະເຫນີຂອງຕົວກໍານົດການທີ່ແທ້ຈິງອະນຸຍາດໃຫ້ເພື່ອໃຫ້ໄດ້ຮັບກໍາຈັດຂອງບັນຫາ. ໃນກໍລະນີທີ່ຮ້າຍມັນເປັນສິ່ງຈໍາເປັນເພື່ອກວດກາເບິ່ງການຕັ້ງຄ່າຂອງສາຍພົວພັນຕົ້ນຕໍແລະການນໍາໃຊ້ TCP / IP protocol (v4 / v6).

ຜົນໄດ້ຮັບແມ່ນຫຍັງ?

ພວກເຮົາໄດ້ພິຈາລະນາວິທີການ VPN. ຢູ່ໃນຫຼັກການ, ບໍ່ມີຫຍັງສັບສົນໃນການເຊື່ອມຕໍ່ບໍ່ວ່າຈະເປັນການສ້າງເຄືອຂ່າຍດັ່ງກ່າວມີດັ່ງກ່າວ. ໃນຄວາມຫຍຸ້ງຍາກຕົ້ນຕໍຈະເຣັດໃນການສ້າງຕັ້ງຂອງອຸປະກອນສະເພາະໃດຫນຶ່ງແລະທາງເລືອກໃນການຕິດຕັ້ງຂອງຕົນ, ເຊິ່ງ, ແຕ່ຫນ້າເສຍດາຍ, ຜູ້ຊົມໃຊ້ຈໍານວນຫຼາຍມອງຂ້າມ, ອາໄສການກ່ຽວກັບຄວາມຈິງທີ່ວ່າຂະບວນການທັງຫມົດຈະໄດ້ຮັບການຫຼຸດລົງມາເປັນອັດຕະໂນມັດ.

ໃນອີກດ້ານຫນຶ່ງ, ພວກເຮົາມີຄວາມກັງວົນຫຼາຍກັບບັນຫາທີ່ກ່ຽວຂ້ອງກັບເຕັກນິກຂອງການເຮັດວຽກດ້ວຍຕົນເອງ VPN ເຄືອຂ່າຍ virtual ໄດ້, ສະນັ້ນປັບອຸປະກອນ, ການຕິດຕັ້ງຄົນຂັບອຸປະກອນ, ແລະອື່ນໆ. D. ມີກັບຄໍາແນະນໍາແຍກຕ່າງຫາກແລະຂໍ້ສະເຫນີແນະ.