NAT nghiêm ngặt? Vẫn còn cách kết nối khác.
Relay giúp bạn truy cập máy tính khi không thể kết nối trực tiếp như thế nào, và cần kiểm tra gì trên mạng bị hạn chế.
Tóm tắt
Relay có thể truyền phiên từ xa mà không cần mở cổng kết nối đến trên bộ định tuyến ở nhà. Cả hai mạng vẫn cần cho phép truy cập dịch vụ.
Máy tính ở nhà đang trực tuyến nhưng bạn không thể truy cập từ mạng khác. Trước khi thay đổi cài đặt bộ định tuyến, nên tách hai câu hỏi: cả hai thiết bị có truy cập được dịch vụ không, và chúng có kết nối trực tiếp với nhau được không? Kết nối Internet hoạt động không phải lúc nào cũng có nghĩa là tồn tại đường truyền trực tiếp.
Vì sao kết nối trực tiếp có thể thất bại
Kết nối trực tiếp, hay ngang hàng (P2P), truyền dữ liệu phiên giữa các thiết bị mà không qua relay ở giữa. Tuyến truyền có thể ngắn hơn, nhưng còn phụ thuộc vào ứng dụng và mạng ở cả hai đầu.
NAT cho phép các thiết bị trong mạng riêng dùng chung một địa chỉ công cộng. NAT theo dõi kết nối đi và xác định nơi nhận phản hồi. Thiết bị từ xa không phải lúc nào cũng có thể bắt đầu kết nối mới ngược qua ánh xạ đó.
- NAT hạn chế hoặc đối xứng
Ánh xạ địa chỉ, cổng hoặc quy tắc lọc có thể khiến các thiết bị không tìm được đường kết nối trực tiếp khả dụng.
- NAT cấp nhà mạng (CGNAT)
Nhà cung cấp có thể dùng chung một địa chỉ công cộng cho nhiều khách hàng. Chuyển tiếp cổng trên bộ định tuyến của bạn không cấu hình được NAT của nhà cung cấp.
- Hai lớp NAT
Bộ định tuyến nằm sau một bộ định tuyến khác tạo thêm một lớp ánh xạ và quy tắc lọc.
- Tường lửa tại nơi làm việc
Mạng được quản lý có thể hạn chế UDP, giao thức lạ hoặc kết nối đến một số dịch vụ.
Điều gì thay đổi khi dùng relay
Relay cung cấp điểm trung gian mà cả hai thiết bị đều truy cập được. Mỗi thiết bị tạo kết nối đi đến relay, và máy chủ chuyển tiếp dữ liệu phiên giữa chúng. Nhờ vậy, bộ định tuyến ở nhà không cần chấp nhận kết nối đến không được yêu cầu trước.
Remoqa hỗ trợ kết nối qua relay khi không có tuyến trực tiếp. Kết nối bằng ID Remoqa của thiết bị kia cùng sự chấp thuận hoặc thông tin xác thực cần thiết. Tuyến qua relay không yêu cầu địa chỉ IP công cộng hoặc quy tắc chuyển tiếp cổng.
Relay thêm một máy chủ vào đường truyền, nên độ phản hồi phụ thuộc vào vị trí máy chủ, điều kiện mạng và băng thông khả dụng. Relay giúp các thiết bị tiếp cận nhau; không bảo đảm kết nối nhanh hơn.
Relay vẫn tuân theo quy tắc của mạng
Cả hai thiết bị phải truy cập được Remoqa và relay của Remoqa. Nếu nơi làm việc chặn quyền truy cập đó, kết nối đi cũng có thể thất bại. Hãy nhờ quản trị viên mạng kiểm tra quyền truy cập dịch vụ được cho phép; relay không phải cách vượt qua chính sách công ty.
Chỉ riêng CGNAT hoặc NAT kép không chứng minh rằng mọi kết nối trực tiếp đều sẽ thất bại. Kết quả thực tế phụ thuộc vào cấu hình mạng và các phương thức kết nối mà ứng dụng hỗ trợ.
Phiên của bạn vẫn được mã hóa
Remoqa mã hóa đầu cuối nội dung phiên từ xa, bao gồm cả phiên truyền qua máy chủ relay. Các thiết bị đã kết nối giải mã nội dung đó; relay chuyển tiếp dữ liệu đã mã hóa thay vì xem màn hình hoặc thao tác bàn phím của bạn.
Mã hóa bảo vệ nội dung phiên trong quá trình truyền. Chỉ chấp thuận truy cập cho người bạn tin tưởng và giữ kín thông tin xác thực kết nối.
Trước khi thay đổi cài đặt bộ định tuyến
Bắt đầu bằng một vài kiểm tra trên thiết bị và mạng bạn thực sự muốn sử dụng.
- Giữ máy tính từ xa sẵn sàng
Máy cần trực tuyến, đang thức và chạy Remoqa. Kiểm tra các quyền cần thiết để chụp màn hình và điều khiển.
- Kiểm tra thông tin kết nối
Dùng đúng ID Remoqa và thông tin xác thực hiện tại, hoặc chấp thuận yêu cầu trên máy tính từ xa.
- Kiểm tra quyền truy cập mạng được quản lý
Nếu kết nối hoạt động từ mạng khác được phép sử dụng, hãy nhờ quản trị viên kiểm tra các hạn chế của mạng ban đầu.
- Kiểm tra giới hạn gói dịch vụ
Gói Miễn phí có giới hạn sử dụng. Nếu đạt hạn mức phiên hoặc relay, hãy kiểm tra tài khoản và thông tin gói hiện tại trước khi thử lại.