Dhá shuíomh, aon fho-líonra amháin: tóg amharc ailias do gach ceann

Úsáideann dhá shuíomh custaiméara 192.168.50.0/24 araon, agus caithfidh innealtóir cianda teacht ar phriontálaí ag an seoladh céanna i ngach ceann. Ní réitíonn aon chleas ródaithe an t-athbhrí sin as féin. Teastaíonn amharc seoltaí ar leith ó gach suíomh, agus caithfidh an geata an suíomh a roghnú ón amharc sin sula seolann sé aon rud ar aghaidh.

Tá ceithre chuid sa phlean: réimíreanna ailias, an dá threo aistriúcháin, beartas forleagain agus ainmneacha. Caithfidh gach ceann teacht leis na cinn eile.

Roghnaigh réimír ailias amháin in aghaidh an tsuímh

Sann réimír ailias iomlán do gach suíomh nach mbaineann le haon duine eile san eastát. D’fhéadfadh plean dhá shuíomh 192.168.50.0/24 shuíomh A a mhapáil go 172.21.10.0/24 agus LAN chomhionann shuíomh B go 172.21.20.0/24. Seiceáil na hiarrthóirí i gcoinne gach líonra rannpháirteach, lena n-áirítear VPCanna scamall agus linnte VPN eile. Roinneann gach eagraíocht spás seoltaí príobháideach, mar sin ní deir sé go bhfuil raon ina RFC 1918 go bhfuil sé saor anseo.

Foilsigh an t-ailias, ní an fho-líonra dúchasach, d’úsáideoirí cianda. Fanann an raon dúchasach ina fhíric áitiúil.

Aistrigh sa dá threo

Aistrigh sa dá threo. Athscríobhann mapáil chinn scríbe seoladh ailias ina sheoladh dúchasach ag an suíomh a shealbhaíonn é. Athscríobhann mapáil fhoinse an glaoiteoir cianda ina ailias ar féidir le suíomhanna eile idirdhealú a dhéanamh air.

Tá mapáil statach aon-le-haon cinntitheach, agus ní dhéanann sé sin an cur i bhfeidhm gan staid. Féadfaidh an aistriúchán droimnach brath ar staid an naisc, agus féadfaidh teip-threabhadh nó cosáin neamhshiméadracha plean a bhriseadh a dhéanann neamhaird de. Cinneann doiciméid an ardáin cé acu díobh seo a bhaineann.

Ní hionann an chéim bheacht ina gcuirtear beartas, roghnóirí agus róid i bhfeidhm idir IPsec beartas-bhunaithe, tolláin ród-bhunaithe agus táirgí eile. Dear le haghaidh an cheann a ritheann tú.

Iompair an plean tríd an bhforleagan

I mol, sann gach réimír ailias don chonair suímh a shealbhaíonn é agus lig don idirthuras amháin a theastaíonn ón tasc. I mogall, teastaíonn an réimír chéanna agus an t-eolas beartais céanna ó gach piara ábhartha. Ní réitíonn cur tollán leis féin seoladh débhríoch.

Tá foilsiú na fo-líonra iomláine níos leithne ná foilsiú aon tseirbhíse amháin. Mura dteastaíonn ach cúpla meaisín nó port, coinnigh na rialacha rochtana níos cúinge ná an mhapáil.

Ní athscríobhann aistriúchán ceanntáscanna uallaí feidhmchláir. Féadfaidh atreoruithe, seoltaí leabaithe i gcomhaid chumraíochta agus ceadanna foinse-bhunaithe an seoladh dúchasach a iompar fós. Tástáil cosán an fheidhmchláir, ní hamháin an ping. Cruthaíonn freagra ICMP oibre go bhfuil an mhapáil ann agus ní deir sé aon rud faoi cé acu a nglacann an feidhmchlár leis an ailias.

Socraigh na hainmneacha a fheiceann gach glaoiteoir

Tabhair freagraí d’ainmneacha cothabhála a thagann le hamharc an ghlaoiteora. Má réitíonn an t-innealtóir cianda óstainm, ba cheart dó seoladh ailias an tsuímh sin a thabhairt ar ais, ní an raon dúchasach roinnte.

Seiceáil amhairc DNS in aghaidh an tsuímh roimh an gcéad fhuinneog chothabhála. Seolann ainm a réitíonn leis an bhfo-líonra dúchasach an glaoiteoir ar ais isteach san athbhrí a bhí le baint ag an bplean.

Taifead agus fíoraigh in aghaidh an tsuímh

Glac le gach suíomh ar leithligh ó ghlaoiteoir fíor agus deimhnigh cén meaisín a d’fhreagair. Taifead an seoladh dúchasach, an t-ailias, an geata sealbhaithe agus an tseirbhís cheadaithe le chéile.

Is é an fhardal sin a chaomhnaíonn an t-idirdhealú nuair a thagann tríú suíomh leis an LAN réamhshocraithe chéanna. Déanann an treoir IPsec NAT beartas-bhunaithe cur síos ar shamhail aistriúcháin choncreideach amháin; ní conradh í do gach ardán.