Seoltaí tolláin statacha i pfSense: rogha nó áirithint?

Tá dhá dhearadh cosúil ar pháipéar agus iompraíonn siad go han-difriúil nuair a bhíonn riail ag brath orthu. Clóscríobhann ceann seoladh i sárú cliaint agus cuireann sé muinín sa seoladh mar chéannacht. Dúnann an ceann eile an ligean isteach dinimiciúil go hiomlán, mar sin bíonn sannadh uathúil ag teirminéal nó ní nascann sé. Ní dhéanann ach an dara ceann seoladh a iompú ina ionchur polasaí ar féidir leat é a chosaint, agus is fiú an difríocht a thuiscint sula scríobhann tú riail amháin balla dóiteáin.

Cad a gheallann seoladh sáraithe i ndáiríre

Iompraíonn sárú sonrach cliaint roghanna in aghaidh an chliaint, lena n-áirítear seoladh tolláin roghnaithe. Déanann Netgate cur síos ar an seoladh sin mar rogha seachas áirithint, rud a chiallaíonn nach dtugann an linn dhinimiciúil an seoladh d'éinne eile.

Is gnách go mbíonn sé sin ceart go leor. Is annamh a tharlaíonn imbhuailt, agus faigheann an cliant an rud a d'iarr sé de ghnáth, rud atá sách maith le haghaidh áise agus nach leor le haghaidh údaraithe. Is riachtanais éagsúla iad áis agus údarú, agus ní mhaireann ach ceann amháin acu imbhuailt.

Le toipeolaíocht fo-líonra, glacann an réimse le seoladh an chliaint in éineacht le masc líonra an fhreastalaí, mar sin scríobhtar seoladh taobh istigh de thollán 10.90.0.0/24 mar 10.90.0.10/24.

Ní áirithíonn aon rud díobh sin an uimhir. Féadfaidh cliant nach n-oireann a shárú, nó seisiún dúblach, teacht chun críche in áit eile sa linn, agus ansin cuireann riail atá bunaithe ar an seoladh síos ar dhuine nach bhfuil ann.

Dún an cosán dinimiciúil le réamhshocrú scóipeáilte

Is é an rogha eile freastalaí statach amháin: tá a chéannacht féin agus a sheoladh uathúil féin ag gach teirminéal a nglactar leis, agus ní thagann aon rud eile isteach.

Chun é a chur i bhfeidhm teastaíonn sárú DEFAULT atá teoranta don fhreastalaí amháin sin agus blocáil naisc cumasaithe. Ansin ní féidir le cliant gan sárú comhoiriúnach filleadh ar an ngnáth-ligean isteach dinimiciúil. Is é an líne amháin sin a iompaíonn rogha ina tacar dúnta.

Tá tábhacht leis an scóip. Cuirfidh réamhshocrú sáraithe a chuirtear i bhfeidhm ar gach cás VPN ar an ngléas bac ar tholláin nach mbaineann leo, agus breathnaíonn an teip sin mar sheirbhís bhriste seachas mar chinneadh polasaí. Ceangail leis an bhfreastalaí amháin a bhfuil a mhúnla ligin isteach á athrú agat é. Ansin tabhair faoi deara an scóip sa taifead athraithe, mar ní chuimhneoidh an chéad duine eile cé acu tollán lena mbaineann sé.

Iniúch an tacar iomlán ceadaithe ina dhiaidh sin. Ní réitíonn an bloc réamhshocraithe sárú ainmnithe a fágadh gan seoladh, agus ní nascfaidh an teirminéal sin gan leid shoiléir faoin gcúis.

Meaitseáil leis an gcéannacht a úsáideann an freastalaí i ndáiríre

Meaitseálann sárú rud éigin. Ar fhreastalaí a mheaitseálann gnáthainmneacha teastas, caithfidh ainm an tsáraithe a bheith mar an gnáthainm sin, ní ainm taispeána an duine. Cóipeáil ón teastas é seachas ó liosta na gcuntas.

Meaitseálann freastalaí atá cumraithe chun an t-ainm úsáideora a úsáid mar ghnáthainm ar eochair iomlán difriúil, agus ní lasfaidh sárú atá ainmnithe i ndiaidh an teastais riamh. Léigh an socrú seachas é a thátal ón méid a thaispeánann liosta na gcuntas.

Coinnigh na fachtóirí fíordheimhithe breise a éilíonn an t-imscaradh. Athraíonn múnla seoltaí dúnta cé atá in ann nascadh agus cén seoladh a fhaigheann sé; ní thagann sé in ionad sheiceáil an teastais ná an dara fachtóir.

Scríobh na rialacha rochtana nuair a bheidh an léarscáil slán

Nuair a bheidh an léarscáil céannachta-go-seoladh dúnta, féadfaidh rialacha tagairt a dhéanamh do sheoltaí gan ligean orthu gur daoine iad. Féadfaidh ailias a ghrúpálann teirminéil duine amháin teacht ar sheirbhís ar leith agus ailias eile ag teacht ar rud éigin eile. Éiríonn an t-ailias ina réad in-athbhreithnithe, agus éiríonn an seoladh ina mhionsonra feidhmithe istigh ann.

Coinnigh cinn scríbe agus poirt soiléir. Is é an ceadú a thabhairt don líonra áitiúil ar fad ón linn tollán ar fad go díreach an dearadh a bhí le teacht ina ionad ag an gcleachtadh seo.

Léigh rialacha snámhacha, grúpa agus comhéadain ina bhfíorordú measúnaithe, mar sháraíonn pas leathan níos luaithe pas caol níos déanaí. Coinníonn múchadh an aistrithe inmheánaigh idir cliaint trácht piaraí ag an teorainn ina ndéantar athbhreithniú ar na rialacha sin. Ní forfheidhmiú é riail nach bhfuil ann ach ar pháipéar.

Tástáil na cásanna diúltacha

Bain triail as ceithre nasc úr: teirminéal ainmnithe, ceann gan aon sárú, seirbhís ar chóir a bheith inrochtana agus ceann nach cóir. Is é an teirminéal nach bhfuil ar an liosta an cás tábhachtach, mar is é sin an ceann a bhfuil an dearadh ann chun é a stopadh. Má nascann sé, níl an bloc réamhshocraithe ag déanamh a chuid oibre.

Seiceáil IPv6 ar leithligh, mar ní deir polasaí seoltaí IPv4 aon rud faoi dhara cruachta. Ansin deimhnigh go n-údaraíonn an feidhmchlár an t-úsáideoir fós, mar is fíric líonra é seoladh tolláin agus ní cruthúnas é ar cé atá ag an méarchlár. Baineann an dá sheiceáil leis an nóta glactha.

Ar deireadh, pleanáil an imirce. Ní athraíonn sáruithe nua agus rialacha caola seisiúin atá bunaithe cheana go haisghníomhach, mar sin caithfidh na stáit atá ann dul in éag nó a bheith glanta go toiliúil.