Access Server taldeko CIDR-a: kideen helbideak edo baliabide-sarea

Access Server talde baten bi eremuk onartzen dute CIDR bat, eta lehen begiratuan sarrera mota bera dirudite: batek VPN kideei ematen zaizkien helbideak deskribatzen ditu, besteak kide horiek har ditzaketen sareak deskribatzen ditu. Okerreko eremua betetzea errorerik gabe onartzen da, eta horrek bihurtzen du akatsa garesti. Lehenengoak tunelaren helbide-plana aldatzen du, bigarrenak zein helmuga dauden baimenduta erabakitzen du, eta batek ez du bestea inplikatzen. Hirugarren objektu bat ere badago jendeak bi hauen barruan sartzen duena, adar baten gatewayaren atzeko azpisarea, eta ez da bi eremuetako inorena.

Sintaxi bera, galdera desberdinak

Galdetu balioak zer izendatzen duen. Kide-helbideen CIDR batek erantzuten du konektatzen diren bezeroek zein barne-helbide jasotzen dituzten, eta esleitzeko mekanismoak trafikoa hasi baino lehen kontsumitzen du. Baliabide CIDR batek erantzuten du zein helmuga erabil ditzakeen talde honek, eta sarbide-arauak paketea ebaluatzean kontsumitzen dute. Bata helbide-tarte baten definizioa da, bestea baimen bat.

Nahastearen ondorioak aurkakoak dira. Helmuga LAN bat helbide-tartearen eremuan itsatsita, LAN horretan lehendik dauden helbideak banatu ditzake, helbide bikoiztuen jokabidea sortuz, edo tartea mugi dezake lehengo barrutiaren aurka idatzitako suebaki-arau guztiak isilean hautsiz. Sarbide-arau batean itsatsitako helbide-tarte batek ez du ezer erabilgarririk ematen, ez baitago helmugarik han. Bi akatsak berdin agertzen dira: tunela martxan dago, baina zerbait gaizki doa.

Esleipena: kideen helbide-espazioa

Helbide-tarteak ez du gainjarri behar kide batek har dezakeen edozein LAN-ekin ez eta inplementazioko beste VPN tarte batekin ere. Hau plangintza-murrizketa da, ez produktuaren ezarpena: bi guneek kideentzat 10.90.40.0/24 erabiltzen badute, gune bateko kide batek ezin du beste aldera bideratu itzulpenik gabe, eta sarbide-arau batek ere ez du konpontzen.

Esleipen moduak ere badu garrantzia. Tarte dinamikoak hurrengo helbide librea ematen dio kide bakoitzari; erabiltzaileko esleipen estatikoak finkatu egiten du. Esleipen estatikoa nahi duzu suebaki-arauak edo monitorizazioa kide jakinei erreferentzia egiten dietenean, eta helbide-planaren aldaketa ikusgai egiten du: finkatutako helbidea tarte berriaren barruan geratzen da edo ez. Irakurri konektatutako kide baten tunel-helbidea eremu hau aldatu aurretik eta ondoren.

Baimena: helmuga-sareak sarbide-arauetan doaz

Irisgarritasuna sarbide-arauetan adierazten da, eta hauek taldea edo erabiltzaileak, helmuga-sarea edo zerbitzua eta sarbide-metodoa izendatzen dituzte. Azken zati horretan hiltzen dira konfigurazio erdi-eginda gehienak: arau batek trafikoa helmugara bidera dezake edo NAT bidez itzul, eta biek gauza desberdinak eskatzen dizkiote sareari. Bideratutako bideak helmugaren aldeak trafikoa VPN tarteari nola itzuli jakin behar du; NAT bideak kideak helmugak jada fidatzen duen helbide baten atzean ezkutatzen ditu. Access Server taldeen dokumentazioak talde-sarea talde-sarbide-arauetatik bereizita mantentzen du, eta etiketak bertsioen artean mugitu dira.

Baimendutako helmuga batek bide erabilgarria behar du oraindik. Arauak baimentzen du, bideak eramaten du, itzulera-bideak erantzuten du eta ostalariaren zerbitzuak onartzen du. Lau gauza, lau begiratu-leku, eta lehenengoa bakarrik dago sarbide-arauean. Baimen berdea eta traceroute hila ikusteak normalean esan nahi du itzulera-bidea falta dela helmugako gatewayan, ez araua oker dagoenik.

Hirugarren objektua: gateway baten atzeko adar azpisarea

Bezero jakin batek azpisare bat duela deklaratzeak gune bati buruzko bideratze-adierazpena da, ez helbide-esleipena eta ez baimena. Access Server-en terminologian konektatzen den sare baten gateway konfigurazio onartua da, eta badago adar bideratzaile batek atzean duen LANa iragarri dezakeelako. Kideek tartetik jasotzen dituzte helbideak oraindik, eta oraindik sarbide-arau bat behar dute adar LAN hori erabiltzeko.

Hirurak bereiz mantentzeak irabazi egiten du berrikuspenean. Taldearen kide-helbide espazio gisa erregistratutako adar azpisare bat zuzena dirudi pantaila-argazki batean, eta taldeko guztientzako esleipena hausten du. Azpisare bera sarbide-arau batean bakarrik erregistratuta, sarbidea ematen du jabetza-adierazpenik gabe, eta itzulera-trafikoak ez du nora joan. Jarri objektu bakoitza diseinuaren zutabe propioan eta akatsa ezinezkoa bihurtzen da.

Nola jakin zein ari zaren ikusten

Irakurri etiketa bere bizilagunekin batera. Esleipen modu, tarte-tamaina edo erabiltzaileko gainidazketa baten ondoan dagoen eremua esleipenari buruzkoa da. Talde-hautatzaile, zerbitzu edo portu eta bideratze-metodo baten ondoan dagoena baimenari buruzkoa da. Bertsioek gauzak berrizendatzen dituzte, baina bizilagunak gutxi gorabehera leku berean geratzen dira; horregatik pantaila-argazki zahar baten hitzek gaizki gidatzen dute.

Egiaztatu kide batekin, ez talde osoarekin: bere talde eraginkorra, esleitutako tunel-helbidea eta nahi den helmuga baimentzen duen araua. Egiaztatu bidea, NAT edo bideratutako bidea, itzulera-trafikoa eta zerbitzuaren baimena ordena horretan, eta aldatu frogatutako desberdintasunari dagokion eremua bakarrik. Eginbide-esleipenaren eta baimenaren erregistroak bereizita geroago ere, tarte-aldaketa bat ez dadin taldeak har dezakeenaren aldaketatzat irakurri.