CIDR fan Access Server-groep: adressen fan leden of netwurk fan boarnen

Twa fjilden yn in Access Server-groep akseptearje in CIDR, en op it earste each lykje se deselde soart ynfier: it iene beskriuwt de adressen dy’t oan VPN-leden jûn wurde, it oare beskriuwt netwurken dy’t dy leden berikke meie. It ferkearde fjild folje wurdt sûnder flater akseptearre, en dat is krekt wat de fout djoer makket. It earste feroaret jo adresplan foar de tunnel, it twadde beslút hokker bestimmingen tastien binne, en gjin fan beide ymplisearret it oare. Der is ek in tredde objekt dat minsken by dizze twa behelje, it subnet efter in gateway fan in filiaal, en it heart by gjin fan beide fjilden.

Deselde syntaksis, oare fragen

Freegje jo ôf wat de wearde beneamt. In CIDR foar ledenadressen beantwurdet de fraach « hokker ynderlike adressen krije klanten dy’t ferbine », en it tawizingsmeganisme brûkt it foardat der ek mar ferkear rint. In CIDR foar boarnen beantwurdet de fraach « hokker bestimmingen mei dizze groep brûke », en de tagongsregels brûke it op it stuit dat in pakket beoardiele wurdt. It iene is in pooldefinysje, it oare in tastimming.

De gefolgen fan betizing binne tsjinoersteld. In LAN fan bestimming dy’t yn it poolfjild plakt wurdt, kin adressen útjaan dy’t al op dat LAN bestean, wat gedrach fan dûbele adressen jout, of it kin de pool ferskowe op in manier dy’t stilwei elke firewallregel brekt dy’t foar it âlde berik skreaun is. In pool dy’t yn in tagongsregel plakt wurdt, jout neat nuttichs, om’t dêr gjin bestimming wennet. Beide fouten melde har as « de tunnel is omheech, mar der is wat mis ».

Tawizing: de adresromte fan de leden

De pool moat net oerlaapje mei elk LAN dat in lid berikke mei en mei elke oare VPN-pool yn de opstelling. Dat is in planningsbeheining en gjin produktynstelling: mei twa sites dy’t beide 10.90.40.0/24 foar leden brûke, kin in lid fan de iene site de oare net berikke sûnder oersetting, en gjin tagongsregel makket dat goed.

De tawizingsmodus telt hjir ek. In dynamyske pool jout elk lid it folgjende frije adres, wylst in statyske tawizing per brûker it fêstset. Statyske tawizings binne wat jo wolle as firewallregels of monitoring nei individuele leden ferwize, en se meitsje ek in feroaring fan it adresplan sichtber: it fêstsette adres falt noch binnen de nije pool of net. Lês it tunneladres fan ien ferbûn lid foar en nei elke feroaring fan dit fjild.

Tastimming: bestimmingsnetwurken hearre yn tagongsregels

Berikberens wurdt útdrukt yn de tagongsregels, dy’t de groep of brûkers, in bestimmingsnetwurk of in bepaalde tsjinst, en de tagongsmethode beneame. Dat lêste part is wêr’t de measte healôffallige opstellings stjerre: in regel kin ferkear nei de bestimming rûte of it NATte, en de twa freegje ferskillende dingen fan it netwurk. In rûtepaad freget fan de bestimmingskant dat er wit hoe’t ferkear werom nei de VPN-pool moat, wylst in NAT-paad leden ferberget efter in adres dat de bestimming al fertrout. De dokumintaasje oer Access Server-groepen hâldt groepnetwurk skieden fan groepstagongsregels, en de labels binne tusken ferzjes ferhuze.

In tastiene bestimming hat noch hieltiten in brûkber paad nedich. De regel tastiet, de rûte levert, it werompaad antwurdet en de tsjinst op de host akseptearret. Fjouwer dingen, fjouwer plakken om te sjen, en allinnich it earste wennet yn de tagongsregel. In griene tastimming mei in deade traceroute betsjut meastentiids dat it werompaad op de gateway fan de bestimming mist, net dat de regel ferkeard is.

It tredde objekt: in subnet fan in filiaal efter in gateway

Ferklearje dat in beskate klant in subnet besit is in rûtearringsútspraak oer in site, gjin adrestawizing en gjin tastimming. Yn Access Server-termen is dit de stipe gatewaykonfiguraasje foar in netwurk dat ferbynt, en it bestiet om’t in router fan in filiaal it LAN efter him oankundigje kin. Leden krije noch hieltiten adressen fan de pool, en se hawwe noch hieltiten in tagongsregel nedich om dat LAN fan it filiaal te brûken.

De trije skieden hâlde betellet har by de beoardieling. In subnet fan in filiaal dat as adresromte fan in groep fêstlein is, liket goed op in skermôfbylding en brekt de tawizing foar elkenien yn de groep. Itselde subnet dat allinnich yn in tagongsregel fêstlein is, jout tagong sûnder de eigendomsútspraak, sadat it weromferkear nearne hinne kin. Set elk objekt yn syn eigen kolom fan it ûntwerp en de fout is net mear mooglik.

Hoe’t jo sjen kinne hokker jo foar jo hawwe

Lês it label tegearre mei syn buorlju. In fjild njonken in tawizingsmodus, in poolgrutte of in oerskriuwing per brûker giet oer tawizing. In fjild njonken in groepskesder, in tsjinst of poarte, en in rûtearringsmethode giet oer tastimming. Ferzjes neame dingen oars, mar de buorlju bliuwe rûchwei op har plak, en dêrom is de tekst fan in âlde skermôfbylding in minne gids foar navigaasje.

Kontrolearje dan mei ien lid yn stee fan de hiele groep: syn effektive groep, syn tawiisde tunneladres en de regel dy’t syn bedoelde bestimming autorisearret. Befêstigje de rûte, it NAT- as it rûtepaad, it weromferkear en de tsjinsttastimming yn dy folchoarder, en feroarje allinnich it fjild dat by de oantoande misferhâlding past. Hâld dêrnei de registraasjes fan tawizing en tastimming skieden, sadat in lettere poolferskowing net lêzen wurdt as in feroaring yn wat de groep berikke mei.