Access Server গ্রুপে CIDR: সদস্য ঠিকানা নাকি রিসোর্স নেটওয়ার্ক

Access Server গ্রুপে দুটি ফিল্ড CIDR গ্রহণ করে এবং প্রথম দেখায় একই ধরনের ইনপুট মনে হয়: একটি VPN সদস্যরা যে ঠিকানা পায় তা বর্ণনা করে, অন্যটি সেই সদস্যরা যে নেটওয়ার্কে পৌঁছাতে পারে তা বর্ণনা করে। ভুল ফিল্ড কোনো ত্রুটি ছাড়াই গৃহীত হয়, আর এজন্য ভুলটি ব্যয়বহুল: প্রথমটি আপনার টানেল ঠিকানা পরিকল্পনা বদলায়, দ্বিতীয়টি নির্ধারণ করে কোন গন্তব্য অনুমোদিত।

একই সিনট্যাক্স, ভিন্ন প্রশ্ন

জিজ্ঞেস করুন মানটি কী নাম দিচ্ছে। সদস্য-ঠিকানা CIDR বলে সংযোগকারী ক্লায়েন্টরা কোন অভ্যন্তরীণ ঠিকানা পায়, আর বরাদ্দ ব্যবস্থা ট্রাফিক চলার আগেই এটি ব্যবহার করে। রিসোর্স CIDR বলে গ্রুপটি কোন গন্তব্য ব্যবহার করতে পারে, আর অ্যাক্সেস নিয়ম প্যাকেট মূল্যায়নের সময় এটি ব্যবহার করে।

পরিণতি বিপরীত। পুল ফিল্ডে বসানো গন্তব্য LAN সেই LAN-এ আগে থেকেই থাকা ঠিকানা বিতরণ করতে পারে, অথবা পুল সরিয়ে পুরোনো রেঞ্জের জন্য লেখা প্রতিটি ফায়ারওয়াল নিয়ম নিঃশব্দে ভাঙতে পারে। অ্যাক্সেস নিয়মে পুল দিলে কিছুই পাওয়া যায় না, কারণ সেখানে কোনো গন্তব্য থাকে না। দুটোই এমন দেখায় যেন টানেল উঠেছে কিন্তু কিছু একটা ভুল।

বরাদ্দ: সদস্যদের ঠিকানা স্থান

পুলটি সদস্য যে কোনো LAN এবং অন্য যেকোনো VPN পুলের সাথে ওভারল্যাপ করা যাবে না। যদি দুটি সাইট সদস্যদের জন্য 10.90.40.0/24 ব্যবহার করে, এক সাইটের সদস্য অনুবাদ ছাড়া অন্যটিতে রুট করতে পারে না, এবং কোনো অ্যাক্সেস নিয়ম তা ঠিক করে না।

বরাদ্দ মোডও গুরুত্বপূর্ণ। গতিশীল পুল পরবর্তী মুক্ত ঠিকানা দেয়, আর ব্যবহারকারীভিত্তিক স্থির বরাদ্দ তা পিন করে। ফায়ারওয়াল নিয়ম বা মনিটরিং যখন আলাদা সদস্যকে উল্লেখ করে তখন স্থির বরাদ্দ দরকার; এই ফিল্ডে যেকোনো পরিবর্তনের আগে ও পরে এক সংযুক্ত সদস্যের টানেল ঠিকানা পড়ুন।

অনুমতি: গন্তব্য নেটওয়ার্ক অ্যাক্সেস নিয়মে থাকে

নাগাল অ্যাক্সেস নিয়মে প্রকাশ পায়: গ্রুপ বা ব্যবহারকারী, গন্তব্য নেটওয়ার্ক বা সেবা, এবং অ্যাক্সেস পদ্ধতি। এখানেই বেশিরভাগ অসম্পূর্ণ সেটআপ মরে: নিয়ম ট্রাফিক গন্তব্যে রুট করতে পারে বা NAT করতে পারে, আর দুটির নেটওয়ার্ক থেকে আলাদা আলাদা জিনিস দরকার। রুট করা পথে গন্তব্য পক্ষকে জানতে হয় কীভাবে ট্রাফিক VPN পুলে ফেরত পাঠাবে, আর NAT সদস্যদের গন্তব্যের আগে থেকেই বিশ্বস্ত ঠিকানার পিছনে লুকায়। Access Server গ্রুপ নথি গ্রুপ নেটওয়ার্কিংকে গ্রুপ অ্যাক্সেস নিয়ম থেকে আলাদা রাখে।

অনুমোদিত গন্তব্যের তবুও কাজ করা পথ দরকার। নিয়ম অনুমতি দেয়, রুট পৌঁছে দেয়, ফেরার পথ উত্তর দেয়, এবং হোস্টের সেবা গ্রহণ করে। চারটি জিনিস, চারটি জায়গা, আর কেবল প্রথমটি অ্যাক্সেস নিয়মে থাকে। সবুজ অনুমতির সাথে মৃত traceroute সাধারণত গন্তব্যের গেটওয়েতে ফেরার রুট নেই বোঝায়, নিয়মটি ভুল নয়।

তৃতীয় বস্তু: গেটওয়ের পিছনে শাখা সাবনেট

নির্দিষ্ট একটি ক্লায়েন্ট সাবনেটের মালিক বলে ঘোষণা করা একটি সাইট সম্পর্কে রাউটিং বিবৃতি, ঠিকানা বরাদ্দ বা অনুমতি নয়। সদস্যরা তবুও পুল থেকে ঠিকানা পায় এবং সেই শাখা LAN ব্যবহার করতে তবুও অ্যাক্সেস নিয়ম দরকার।

তিনটি আলাদা রাখা পর্যালোচনায় লাভজনক। সদস্য ঠিকানা স্থান হিসেবে নথিভুক্ত শাখা সাবনেট স্ক্রিনশটে সঠিক দেখায় এবং গ্রুপের সবার বরাদ্দ ভাঙে। একই সাবনেট কেবল অ্যাক্সেস নিয়মে থাকলে মালিকানা ঘোষণা ছাড়াই প্রবেশ দেয়, ফলে ফেরত ট্রাফিকের যাওয়ার জায়গা থাকে না।

কোনটি দেখছেন তা কীভাবে বুঝবেন

লেবেলটি তার প্রতিবেশীদের সাথে পড়ুন। বরাদ্দ মোড, পুলের আকার বা ব্যবহারকারীভিত্তিক ওভাররাইডের পাশের ফিল্ড বরাদ্দ সম্পর্কে। গ্রুপ নির্বাচক, সেবা বা পোর্ট এবং রাউটিং পদ্ধতির পাশের ফিল্ড অনুমতি সম্পর্কে। সংস্করণ নাম বদলায়, কিন্তু প্রতিবেশীরা মোটামুটি জায়গায় থাকে।

তারপর পুরো গ্রুপের বদলে এক সদস্য দিয়ে যাচাই করুন: তার কার্যকর গ্রুপ, বরাদ্দ করা টানেল ঠিকানা, এবং অভীষ্ট গন্তব্য অনুমোদনকারী নিয়ম। রুট, NAT বা রুট করা পথ, ফেরত ট্রাফিক ও সেবার অনুমতি এই ক্রমে নিশ্চিত করুন, এবং কেবল প্রমাণিত অমিলের সাথে মেলা ফিল্ডটিই বদলান।