Seol foirlíon brainse amach trí oscailt idirlín SonicWall na príomhoifige

Ba cheart go rachadh fóin na brainse amach trí phríomhoifig na cuideachta agus na ríomhairí glúine sa bhrainse fós ag úsáid an WAN áitiúil, agus ní shásóidh an polasaí ródaithe amháin é sin. Is féidir le bealach brainse an tollán a roghnú, ach caithfidh an polasaí tolláin glacadh leis an trácht, caithfidh an phríomhoifig é a sheoladh ar aghaidh agus a aistriú, agus caithfidh an freagra teacht ar ais ar an mbealach céanna. Má chailleann tú aon cheann den trí, beidh an tsiomptóm ina fho-thacar de chliaint a chailleann an t-idirlíon go beacht agus an tollán in airde.

Tosaigh leis an roghnóir, ní leis an mbealach

Meaitseálann an polasaí ródaithe ar fhoinse, mar sin caithfidh an fhoinse a bheith cobhsaí sula ndéantar aon rud eile. Cuir na feistí roghnaithe i ngrúpa seoladh a chothaíonn riarthóir, nó níos fearr, ar dheighleog thiomnaithe a leanann a ballraíocht ról an fheiste. Nuair is féidir le gnáth-chlaochrú DHCP seoladh meaitseála a bhogadh go meaisín eile, roghnaíonn an polasaí an cliant mícheart go ciúin, agus is gnách go mbíonn an chéad tuarascáil faoi bhrabhsáil mhall nach bhfuil ann ach aistear fada.

Ainmnigh an grúpa i ndiaidh an pholasaí a ndéanann sé freastal air seachas i ndiaidh urláir nó rannóige, mar tiocfaidh riail an ródaithe slán as an dá rud. Taifead cé na feistí atá ann agus cé atá ceadaithe ceann a chur leis.

Cuir polasaí na brainse leis, ansin cosain a ord

Ar SonicWall na brainse roghnaíonn polasaí bealaigh an ghrúpa foinse, ainmníonn sé na cinn scríbe beartaithe agus socraíonn sé an chomhéadan tolláin mar gheata, arb é sin go beacht an fáth a bhfuil an dearadh comhéadain tolláin tacaíochta ann. Coinnigh rialacha do chinn scríbe áitiúla agus príobháideacha os cionn na riachtanas idirlín leithne, mar is é an chéad mheaitseáil a bhuailtear agus sroicheann réimír phríobháideach a bhrúitear isteach sa tollán an phríomhoifig ach amháin le bheith caite amach. Caomhnaigh bealach an bhalla dháile freisin chuig a phiar VPN, nó leanfaidh iompar an tolláin an polasaí a bhfuil sé ag brath air. Ní chuireann aon rud díobh seo iallach ort gach tollán reatha bunaithe ar pholasaí a thiontú; is rogha thacaíochta amháin de roinnt roghanna é comhéadan tolláin.

Is é an t-ord an chuid a athraítear de thaisme. Caithfidh duine ar bith a chuireann eisceacht leis í a chur isteach os cionn na riachtanas leithne, agus is féidir le duine ar bith a chuireann eagar ar an riail leathan an dearadh ar fad a iompú le sábháil amháin. Scríobh an t-ord beartaithe in aice leis an bpolasaí agus seiceáil arís é tar éis nuashonruithe firmware, mar aistrítear ainmniú comhéadan agus rindreáil polasaí idir eisiúintí.

Críochnaigh an bealach sa phríomhoifig

Caithfidh polasaí tolláin na príomhoifige glacadh leis an trácht a roghnaíonn bealach na brainse anois. Ní cead é roghnóir idir-oifige atá scóipeáilte chuig LAN príobháideach na príomhoifige chun cinn scríbe poiblí treallach a iompar, mar sin tá foinse na brainse agus an raon cinn scríbe a bhfuil tú ag súil leis i ndáiríre ag teastáil ón bpolasaí. Ansin seolann an phríomhoifig an trácht teacht isteach sin chuig a nasc idirlín faoina rialacha rochtana féin, agus cuimsíonn sampla oscailte lárnaí SonicWall aistriú foinse don líonra cianda ag an WAN lárnach. Gan an t-aistriú sin feiceann an taobh cianda seoladh príobháideach brainse agus níl aon bhealach ar ais chuige.

Is iad na freagraí an leath eile den chonradh. Caithfidh siad teacht ar ais tríd an tollán nó tríd an aistriú stáit a cruthaíodh dóibh, agus b'fhéidir go mbeadh cóireáil NAT dhifriúil ag teastáil ó thrácht suíomhanna príobháideacha ná ó oscailt phoiblí. Coinnigh na rialacha sin idirdhealaitheach, mar déanann riail aistrithe leathan amháin a cheiltíonn gach foinse inmheánach an logáil agus an fhadhb-réiteach níos déanaí i bhfad níos deacra le léamh.

Socraigh cad a dhéanann an grúpa nuair a thiteann an tollán

Más ceanglas é an oscailt lárnach seachas rogha, is teip comhlíonta é titim siar ar an WAN áitiúil fiú má fhanann úsáideoirí ar líne. Déanann SonicOS bealach a scaoileadh an chomhéadain tolláin a dhoiciméadú mar an mbealach tacaíochta chun cosc a chur ar thrácht roghnaithe bealach malartach neamhbheartaithe a ghlacadh.

Meaitseáil scóip agus tosaíocht an bhealaigh sin faoin eisiúint atá suiteáilte, agus tástáil é tríd an tollán a thabhairt anuas seachas muinín a chur sa lipéad. Ba cheart go dteipfeadh go dúnta ar ghrúpa nach mór dó riamh dul amach go háitiúil, agus féadfaidh grúpa ina bhfuil infhaighteacht níos tábhachtaí titim siar go dlisteanach; is cinntí iad an dá rud, agus níor cheart ceachtar acu tarlú de réir réamhshocraithe.

Fíoraigh ó thrí chliant, ansin rollaigh siar go glan

Tástálann ping chuig an ngeata lárnach an rud mícheart, mar is ón mballa dháile a thagann sé seachas ó chliant roghnaithe. Tástáil ó fheistí ina ionad, agus tástáil triúr acu: feiste roghnaithe, gnáthfheiste ar cheart di fanacht áitiúil, agus ceann a bhíonn ag brath ar sheirbhísí áitiúla.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

Déan comparáid idir an áit ar éirigh an t-iarratas poiblí go hinmheánach. Ba cheart do chliant roghnaithe an t-idirlíon a shroicheadh trí oscailt na príomhoifige, agus ba cheart do ghnáthchliant seoladh na brainse féin a thaispeáint fós ar an taobh cianda; is seoladh doiciméadúcháin é 203.0.113.10 a úsáidtear mar ionadaí don cheann scríbe a bhfuil tú ag iarraidh. Cuir DNS san áireamh sa phas céanna, mar is féidir le cliant a chuireann ceist ar réititheoir na brainse cuardach de bhunadh ródaire le foinse dhifriúil agus mar sin bealach difriúil a tháirgeadh.

Is é an rolladh siar an t-ord polasaí sábháilte móide an grúpa seoladh. Athchóirigh an t-ord roimhe, bain an grúpa as an bpolasaí, agus ath-thástáil an dá aicme feiste. Coinnigh an chumraíocht easpórtáilte leis an taifead athraithe, mar caithfidh an chéad innealtóir eile a fháil amach cé an riail a bhí leathan sula ndearna duine éigin eagar uirthi.