Dau safle, un is-rwydwaith: adeiladwch olwg alias ar gyfer pob un

Mae dau safle cwsmer yn rhedeg 192.168.50.0/24 ill dau, ac mae angen i beiriannydd o bell gyrraedd argraffydd ar yr un cyfeiriad ym mhob un. Nid oes unrhyw dric llwybro yn datrys yr amwysedd hwn ar ei ben ei hun. Mae angen golwg cyfeiriadau gwahanol ar bob safle, a rhaid i’r porth ddewis y safle o’r olwg honno cyn iddo anfon unrhyw beth ymlaen.

Mae gan y cynllun bedair rhan: rhagddodiadau alias, y ddau gyfeiriad cyfieithu, polisi haenu ac enwau. Rhaid i bob un gytuno â’r lleill.

Dewiswch un rhagddodiad alias fesul safle

Neilltuwch i bob safle ragddodiad alias cyfan nad yw’n perthyn i unrhyw un arall yn yr ystâd. Gall cynllun dau safle fapio 192.168.50.0/24 safle A i 172.21.10.0/24 a LAN unfath safle B i 172.21.20.0/24. Gwiriwch yr ymgeiswyr yn erbyn pob rhwydwaith sy’n cymryd rhan, gan gynnwys VPC cwmwl a phyllau VPN eraill. Mae gofod cyfeiriadau preifat yn cael ei rannu gan bob sefydliad, felly nid yw ystod yn bod yn RFC 1918 yn dweud dim am ei fod yn rhydd yma.

Cyhoeddwch yr alias, nid yr is-rwydwaith brodorol, i ddefnyddwyr o bell. Mae’r amrediad brodorol yn parhau’n ffaith leol.

Cyfieithwch yn y ddau gyfeiriad

Cyfieithwch yn y ddau gyfeiriad. Mae mapio cyrchfan yn ailysgrifennu cyfeiriad alias yn gyfeiriad brodorol yn y safle sy’n berchen arno. Mae mapio ffynhonnell yn ailysgrifennu’r galwr o bell yn alias y gall safleoedd eraill ei wahaniaethu.

Mae mapio statig un-i-un yn benderfyniadol, ac nid yw hynny’n gwneud y gweithrediad yn ddi-stat. Gall cyfieithu gwrthdro ddibynnu ar gyflwr y cysylltiad, a gall methiant drosodd neu lwybrau anghymesur dorri cynllun sy’n ei anwybyddu. Mae dogfennaeth y platfform yn penderfynu pa un o’r rhain sy’n berthnasol.

Mae’r cam manwl lle mae polisi, detholwyr a llwybrau yn berthnasol yn wahanol rhwng IPsec seiliedig ar bolisi, tiwneli seiliedig ar lwybrau a chynhyrchion eraill. Dyluniwch ar gyfer yr un rydych yn ei redeg.

Cariwch y cynllun trwy’r haen

Mewn canolfan, neilltuwch bob rhagddodiad alias i lwybr y safle sy’n berchen arno a chaniatáu dim ond y tramwy sydd ei angen ar y dasg. Mewn rhwydwaith rhwyll, mae angen yr un rhagddodiad a gwybodaeth polisi ar bob cymar perthnasol. Nid yw ychwanegu tiwneli yn trwsio cyfeirio amwys ar ei ben ei hun.

Mae cyhoeddi’r is-rwydwaith gyfan yn ehangach na chyhoeddi un gwasanaeth. Os mai dim ond ychydig o beiriannau neu borthladdoedd sydd eu hangen, cadwch y rheolau mynediad yn dynnach na’r mapio.

Nid yw cyfieithu pennawd yn ailysgrifennu llwythi cymhwysiad. Gall ailgyfeiriadau, cyfeiriadau wedi’u mewnosod mewn ffeiliau ffurfweddu a chaniatadau seiliedig ar ffynhonnell barhau i gario’r cyfeiriad brodorol. Profwch lwybr y cymhwysiad, nid y ping yn unig. Mae ateb ICMP sy’n gweithio’n profi bod y mapio’n bodoli ac nid yw’n dweud dim am a yw’r cymhwysiad yn derbyn yr alias.

Trwsiwch yr enwau y mae pob galwr yn eu gweld

Rhowch atebion i enwau cynnal a chadw sy’n cyfateb i olwg y galwr. Os yw’r peiriannydd o bell yn datrys enw gwesteiwr, dylai ddychwelyd cyfeiriad alias y safle hwnnw, nid yr amrediad brodorol a rennir.

Gwiriwch olwg DNS fesul safle cyn y ffenestr cynnal a chadw gyntaf. Mae enw sy’n datrys i’r is-rwydwaith frodorol yn anfon y galwr yn ôl i’r amwysedd y bwriad oedd i’r cynllun ei dynnu.

Cofnodwch a gwiriwch fesul safle

Derbyniwch bob safle ar wahân gan alwr go iawn a chadarnhewch pa beiriant a atebodd. Cofnodwch y cyfeiriad brodorol, yr alias, y porth sy’n berchen arno a’r gwasanaeth a ganiateir gyda’i gilydd.

Y rhestr hon sy’n cadw’r gwahaniaeth pan ddaw trydydd safle â’r un LAN diofyn. Mae’r canllaw IPsec NAT seiliedig ar bolisi yn dogfennu un model cyfieithu penodol; nid yw’n gontract ar gyfer pob platfform.