Access Server qrupunda CIDR: üzv ünvanları, yoxsa resurs şəbəkəsi

Access Server qrupunda iki sahə CIDR qəbul edir və ilk baxışda eyni növ giriş kimi görünür: biri VPN üzvlərinə verilən ünvanları, digəri həmin üzvlərin çata bildiyi şəbəkələri təsvir edir. Səhv sahə xətasız qəbul olunur və bu, səhvi bahalı edir: birincisi tunel ünvan planınızı dəyişir, ikincisi hansı təyinatların icazəli olduğunu müəyyən edir.

Eyni sintaksis, fərqli suallar

Dəyərin nəyi adlandırdığını soruşun. Üzv ünvanı CIDR-i qoşulan müştərilərin hansı daxili ünvanları aldığını cavablandırır və təyinat mexanizmi onu trafik axmadan əvvəl istifadə edir. Resurs CIDR-i qrupun hansı təyinatları istifadə edə bildiyini cavablandırır və giriş qaydaları onu paket qiymətləndirilərkən istifadə edir.

Qarışdırmanın nəticələri əksdir. Hovuz sahəsinə yapışdırılan təyinat LAN-ı artıq həmin LAN-da mövcud olan ünvanları paylaya bilər və ya hovuzu sürüşdürüb köhnə aralıq üçün yazılmış hər firewall qaydasını səssizcə sindıra bilər. Giriş qaydasına yapışdırılan hovuz isə heç nə vermir, çünki orada heç bir təyinat yaşamır. Hər ikisi tunelin qalxdığı, amma nəyinsə səhv olduğu kimi görünür.

Ayırma: üzv ünvan sahəsi

Hovuz üzvün çata bildiyi hər LAN ilə və hər digər VPN hovuzu ilə üst-üstə düşməməlidir. İki sayt üzvlər üçün 10.90.40.0/24 istifadə edirsə, bir saytın üzvü tərcümə olmadan digərinə marşrut qura bilməz və heç bir giriş qaydası bunu düzəltmir.

Təyinat rejimi də vacibdir. Dinamik hovuz hər üzvə növbəti boş ünvanı verir, istifadəçi üzrə statik təyinat isə onu sabitləyir. Firewall qaydaları və ya monitorinq ayrı-ayrı üzvlərə istinad etdikdə statik təyinat lazımdır; bu sahədə hər dəyişiklikdən əvvəl və sonra bir qoşulmuş üzvün tunel ünvanını oxuyun.

İcazə: təyinat şəbəkələri giriş qaydalarına aiddir

Əlçatanlıq giriş qaydalarında ifadə olunur: qrup və ya istifadəçilər, təyinat şəbəkəsi və ya xidməti və giriş üsulu. Yarımçıq qurğuların çoxu burada ölür: qayda trafiki təyinata marşrutlaşdıra və ya NAT edə bilər və ikisi şəbəkədən fərqli şeylər tələb edir. Marşrutlaşdırılmış yol təyinat tərəfinin trafiki VPN hovuzuna necə qaytaracağını bilməsini tələb edir, NAT isə üzvləri təyinatın artıq etibar etdiyi ünvanın arxasında gizlədir. Access Server qrupları sənədi qrup şəbəkələrini qrup giriş qaydalarından ayrı saxlayır.

İcazəli təyinat yenə də işlək yol tələb edir. Qayda icazə verir, marşrut çatdırır, qayıdış yolu cavab verir və hostdakı xidmət qəbul edir. Dörd şey, dörd yer və yalnız birincisi giriş qaydasındadır. Ölü traceroute ilə yaşıl icazə adətən təyinat şlüzündə qayıdış marşrutu yoxdur deməkdir, qaydanın səhv olması deyil.

Üçüncü obyekt: şlüz arxasındakı filial alt şəbəkəsi

Müəyyən müştərinin alt şəbəkəyə sahib olduğunu bəyan etmək bir sayt haqqında marşrut bəyanatıdır, ünvan təyinatı və ya icazə deyil. Üzvlər yenə hovuzdan ünvan alır və həmin filial LAN-ını istifadə etmək üçün yenə giriş qaydasına ehtiyac duyur.

Üçünü ayrı saxlamaq baxış zamanı özünü doğruldur. Üzv ünvan sahəsi kimi qeydə alınan filial alt şəbəkəsi ekran görüntüsündə doğru görünür və qrupdakı hər kəs üçün ayırmanı pozur. Yalnız giriş qaydasında qeydə alınan eyni alt şəbəkə sahiblik bəyanatı olmadan giriş verir, qayıdış trafiki isə gedəcək yer tapmır.

Hansına baxdığınızı necə bilmək olar

Etiketi qonşuları ilə birlikdə oxuyun. Təyinat rejimi, hovuz ölçüsü və ya istifadəçi üzrə üstələmə yanındakı sahə ayırmaya aiddir. Qrup seçicisi, xidmət və ya port və marşrutlaşdırma üsulu yanındakı sahə icazəyə aiddir. Buraxılışlar adları dəyişir, amma qonşular təxminən yerində qalır.

Sonra bütün qrupla deyil, bir üzv ilə yoxlayın: effektiv qrupu, ona təyin edilmiş tunel ünvanı və nəzərdə tutulan təyinatı icazələndirən qayda. Marşrutu, NAT və ya marşrutlaşdırılmış yolu, qayıdış trafikini və xidmət icazəsini bu sıra ilə təsdiqləyin və yalnız aşkar uyğunsuzluğa uyğun sahəni dəyişin.