CIDR grŵp yn Access Server: cyfeiriadau aelodau neu rwydwaith adnodd

Mae dau faes mewn grŵp Access Server yn derbyn CIDR, ac ar yr olwg gyntaf maen nhw’n edrych yr un fath: mae un yn disgrifio’r cyfeiriadau y mae aelodau VPN yn eu cael, a’r llall y rhwydweithiau y gall yr aelodau hynny gyrraedd. Derbynnir y maes anghywir heb wall, a dyna sy’n gwneud y camgymeriad yn ddrud: mae’r cyntaf yn newid eich cynllun cyfeirio twnnel, a’r ail yn penderfynu pa gyrchfannau sy’n cael eu caniatáu.

Yr un gystrawen, cwestiynau gwahanol

Gofynnwch beth mae’r gwerth yn ei enwi. Mae CIDR cyfeiriadau aelodau yn ateb pa gyfeiriadau mewnol y mae cleientiaid sy’n cysylltu yn eu cael, ac mae’r peirianwaith dyranu yn ei ddefnyddio cyn i unrhyw draffig lifo. Mae CIDR adnodd yn ateb pa gyrchfannau y caiff y grŵp eu defnyddio, ac mae’r rheolau mynediad yn ei ddefnyddio wrth werthuso pecyn.

Mae’r canlyniadau’n groes. Gall LAN gyrchfan a lapiwyd i faes y pwll roi cyfeiriadau sy’n bodoli eisoes ar y LAN honno, neu symud y pwll a thorri’n dawel bob rheol mur tân a ysgrifennwyd ar gyfer yr ystod hen. Nid yw pwll mewn rheol fynediad yn rhoi dim defnyddiol, oherwydd nid oes unrhyw gyrchfan yn byw yno. Mae’r ddau gamgymeriad yn ymddangos fel twnnel sydd i fyny ond rhywbeth o’i le.

Dyraniad: gofod cyfeiriadau’r aelodau

Rhaid i’r pwll beidio â gorgyffwrdd ag unrhyw LAN y gall aelod ei chyrraedd nac ag unrhyw bwll VPN arall. Os yw dau safle’n defnyddio 10.90.40.0/24 ar gyfer aelodau, ni all aelod o un safle lwybrbro at y llall heb gyfieithu, ac nid oes rheol fynediad yn trwsio hynny.

Mae modd dyranu yn bwysig hefyd. Mae pwll deinamig yn rhoi’r cyfeiriad rhydd nesaf, tra bod aseiniad statig fesul defnyddiwr yn ei binio. Aseiniad statig sydd ei angen pan fo rheolau mur tân neu fonitro yn cyfeirio at aelodau unigol; darllenwch gyfeiriad twnnel un aelod cysylltiedig cyn ac ar ôl unrhyw newid yn y maes hwn.

Caniatâd: mae rhwydweithiau cyrchfan yn perthyn i reolau mynediad

Mynegir cyrhaeddedd yn y rheolau mynediad: grŵp neu ddefnyddwyr, rhwydwaith neu wasanaeth cyrchfan, a’r dull mynediad. Yma y mae’r rhan fwyaf o osodiadau hanner-gorffenedig yn marw: gall rheol lwybrbro traffig i’r gyrchfan neu wneud NAT, ac mae’r ddau angen pethau gwahanol gan y rhwydwaith. Mae llwybr wedi’i lwybrbro yn gofyn bod ochr y gyrchfan yn gwybod sut i ddychwelyd traffig i bwll y VPN, tra bod NAT yn cuddio aelodau y tu ôl i gyfeiriad y mae’r gyrchfan yn ymddiried ynddo eisoes. Mae y ddogfennaeth ar grwpiau Access Server yn cadw rhwydweithio’r grŵp ar wahân i reolau mynediad y grŵp.

Mae angen llwybr defnyddiadwy o hyd ar gyrchfan a ganiateir. Mae’r rheol yn caniatáu, mae’r llwybr yn cyflwyno, mae’r llwybr dychwelyd yn ateb ac mae’r gwasanaeth ar y gwesteiwr yn derbyn. Pedwar peth, pedwar lle, a dim ond y cyntaf sydd yn y rheol fynediad. Mae caniatâd gwyrdd gyda traceroute marw fel arfer yn golygu mae’r llwybr dychwelyd ar goll ar giât y gyrchfan, nid bod y rheol yn anghywir.

Y trydydd gwrthrych: is-rwydwaith cangen y tu ôl i giât

Mae Datgan bod cleient penodol yn berchen ar is-rwydwaith yn ddatganiad llwybrbro am safle, nid yn aseiniad cyfeiriad ac nid yn ganiatâd. Mae aelodau’n dal i gael cyfeiriadau o’r pwll, ac maen nhw’n dal i fod angen rheol fynediad i ddefnyddio’r LAN gangen honno.

Mae cadw’r tri ar wahân yn talu ar ei ffordd wrth adolygu. Mae is-rwydwaith cangen a gofnodwyd fel gofod cyfeiriadau aelodau yn edrych yn gywir mewn sgrinlun ac yn torri’r dyraniad i bawb yn y grŵp. Mae’r un is-rwydwaith wedi’i chofnodi mewn rheol fynediad yn unig yn rhoi mynediad heb y datganiad perchenogaeth, felly nid oes lle i’r traffig dychwelyd fynd.

Sut i wybod pa un rydych chi’n edrych arno

Darllenwch y label gyda’i gymdogion. Mae maes wrth ymyl modd dyranu, maint pwll neu orddymiad fesul defnyddiwr yn ymwneud â’r dyraniad. Mae maes wrth ymyl dewisydd grŵp, gwasanaeth neu borth a dull llwybrbro yn ymwneud â’r caniatâd. Mae rhyddadau’n ailenwi pethau, ond mae’r cymdogion yn aros yn fras lle’r oedden nhw.

Yna gwiriwch gydag un aelod yn hytrach na’r grŵp cyfan: ei grŵp effeithiol, y cyfeiriad twnnel a aseiniwyd iddo, a’r rheol sy’n awdurdodi ei gyrchfan arfaethedig. Cadarnhewch y llwybr, y NAT neu’r llwybr wedi’i lwybrbro, y traffig dychwelyd a chaniatâd y gwasanaeth yn y drefn honno, a newidiwch yn unig y maes sy’n cyfateb i’r anghysondeb a brofwyd.