Dhá ghrúpa cliant, aon fhreastalaí amháin: cá gcuirtear an beartas i bhfeidhm

Is cosúil gur leithlisiú é dhá ghrúpa cliant a chur ar fho-líonta éagsúla, agus ní hea. Déanann seoltaí cur síos ar an áit a bhfuil cuma ar an bpacáiste teacht uaithi, agus is cinneadh ón rud a sheolann é an cead. Freagraíonn an chumraíocht an cheist sin seachas an masc, mar sin socraigh cén chomhpháirt a sheolann trácht idir piaraí sula scríobhfaidh tú aon riail.

Lipéad is ea fo-líon, ní riail

Tugann comhthiomsú amháin in aghaidh an ghrúpa seoltaí inléite duit agus ní thugann sé aon rud eile. Tá inrochtaineacht bainte amach ag cliant a ghlacann breiseán bealaigh, agus ní údarú í an inrochtaineacht. Tá an cead chun labhairt sa chinneadh seolta, rud a fhéadfaidh a bheith sa daemon nó sa tsearcnúil ag brath ar conas atá an freastalaí cumraithe.

Is é úinéireacht seoladh a dhéanann réimír inúsáidte mar roghnóir grúpa. Caithfidh gach féiniúlacht fhíordheimhnithe mapáil go seoladh nó raon intuartha, agus teipeann an mhapáil sin a luaithe a roinneann roinnt gléasanna aon dintiúr agus aon leithdháileadh. Réitigh féiniúlacht agus comhchoncúis sula mbraitheann tú ar réimír foinse, toisc go n-údaraíonn beartas a thomhaiseann cé an meaisín atá ag glaoch an ceann mícheart ag an nóiméad is measa.

Roghnaigh an cosán a iompraíonn trácht idir piaraí

Nuair a sheolann an daemon pacáistí piaraí laistigh dá phróiseas féin, ní shroicheann na pacáistí sin crúca seolta an ósta riamh, mar sin ní féidir le riail tsearcnúile iad a fheiceáil. Díchumasaigh an seoladh inmheánach sin agus is é an tsearcnúil an pointe seolta, áit a mbíonn rialacha seolta coitianta i bhfeidhm.

# peer forwarding inside the daemon: enforce with per-group policy instead of FORWARD rules
client-to-client
# kernel forwarding path: remove the line above, then filter in the forward chain

Foilsíonn cainéil sonraí aslódála agus freastalaithe arna mbainistiú ag táirge a gcuid samhlacha forghníomhaithe féin, mar sin dearbhaigh cé acu atá á rith agat seachas iompar an phobail a ghlacadh leis. Is é an teip is fiú a sheachaint riail a bhíonn ceart le linn athbhreithnithe agus nach gceistítear riamh ag am rite.

Scríobh an mhaitrís sula scríobhfaidh tú rialacha

Is fusa maitrís ghearr a athbhreithniú ná sraith rialacha, agus is í an conradh a chaithfidh an cur chun feidhme a chomhlíonadh: piaraí sa ghrúpa céanna ceadaithe, piaraí thar ghrúpaí diúltaithe, an dá ghrúpa ceadaithe chuig aon tseirbhís chomhroinnte ainmnithe amháin, gach rud eile diúltaithe. Scríobh na ceithre líne sin síos sula n-osclóidh tú eagarthóir balla dóiteáin. Is féidir le hathbhreithneoir nach léann comhréir rialacha an mhaitrís a sheiceáil fós. Ansin níl le déanamh ag an gcur chun feidhme ach teacht leis na línte.

Coinnigh na trí aicme ceann scríbe ar leithligh agus tú á scríobh. Is ionchur áitiúil é seirbhís ar óstach VPN, is idirthuras piaraí é cliant eile, agus is cosán seolta difriúil é meaisín taobh thiar den gheata. Féadann aon riail fhlaithiúil na trí cinn a dheonú trí thimpiste, agus sin mar a iompaíonn beartas grúpa ina líonra réidh le céimeanna breise. Scríobh an aicme in aice gach ró ionas go maireann an rún an chéad eagarthóireacht eile.

Cuir na rialacha san áit a maireann siad

Cuir na cinntí leis san áit chéanna a ndéantar cothabháil ar an gcuid eile den bhall dóiteáin, roimh aon riail cheadaitheach a shlogfadh iad a mhalairt. Tá ord na rialacha ina chuid den bheartas, agus ní fhorghníomhaíonn riail cheart a chuirtear tar éis glacadh leathan aon rud ar chor ar bith. Tabhair faoi deara uimhreacha na rialacha roimh an athrú agus ina dhiaidh. Is plean é beartas a bhíonn in eagarthóir ach nach mbíonn sa tsraith rialacha atá ag rith, ní rialú.

Socraigh cad a tharlaíonn do shreafaí atá ann cheana nuair a athraíonn an beartas, toisc go bhféadfadh seisiún a osclaíodh roimh an athrú leanúint ar aghaidh ina dhiaidh. Más gá do chomhalta atá ag imeacht rochtain a chailleadh láithreach, tá bealach ag teastáil ón tsraith rialacha chun an stát sin a fhoirceannadh seachas fanacht go ndúnfaidh an nasc é féin.

Déan na rialacha a sheasamh tríd an meicníocht a shealbhaíonn an chuid eile den bhall dóiteáin, agus taifead an mhaitrís ina dteannta. Déantar beartas nach bhfuil taifeadta a athdhíorthú ó chuimhne le linn na chéad eachtra eile, de ghnáth ag duine atá faoi dheifir.

Cruthaigh é ón dá thaobh

Tástáil inrochtaineacht laistigh den ghrúpa céanna, teip thar ghrúpaí agus an tseirbhís chomhroinnte ó chliant amháin i ngach grúpa. Cruthaíonn aon tástáil amháin ó aon chliant amháin leath na maitríse, agus is é an leath a fhágtar ar lár an ceann mícheart de ghnáth. Déan an treo diúltaithe a athrá faoi dhó, toisc gur féidir le seisiún i dtaisce botún forghníomhaithe a cheilt. Taifead cé acu péire a thástáil tú ionas nach ndéanfaidh an chéad duine eile é a athrá.

Déan an tseiceáil a athrá ar IPv6 má iompraíonn an tollán é, agus coinnigh gnáthfhíordheimhniú feidhmchlár in áit. Ní cuntas é réimír foinse, mar sin ní chiallaíonn pasáil an bheartais líonra gur cheart do sheirbhís muinín a bheith aici as an nglaoiteoir.