CIDR na rukunin Access Server: adireshin mambobi ko cibiyar albarkatu

A cikin rukunin Access Server filaye biyu suna karɓar CIDR, kuma da farko kallo suna kama da nau'in shigarwa ɗaya: ɗaya yana bayanin adireshin da ake ba mambobin VPN, ɗayan yana bayanin cibiyoyin da waɗannan mambobin za su iya isa. Cika filin da bai dace ba ana karɓa ba tare da kuskure ba, kuma wannan ne yake sa kuskuren yin tsada. Na farko yana canza shirin adireshin tunnel ɗinka, na biyu yana ƙayyade waɗanne manufofi aka yarda, kuma babu ɗaya da ke nufin ɗayan. Akwai kuma abu na uku da mutane ke haɗawa cikin waɗannan biyu, subnet ɗin da ke bayan ƙofar reshe, kuma ba ya cikin kowane fili.

Ƙa'ida ɗaya, tambayoyi daban-daban

Tambayi abin da darajar ke ambata. CIDR na adireshin mamba yana amsa tambayar waɗanne adireshi na ciki ne abokan ciniki masu haɗawa suke samu, kuma injin rabo yana cinye shi kafin kowane zirga-zirga ya gudana. CIDR na albarkatu yana amsa waɗanne manufofi ne wannan rukuni zai iya amfani da su, kuma dokokin shiga suna cinye shi lokacin da ake auna fakiti. Ɗaya ma'anar rami ne, ɗayan izini ne.

Sakamakon rikicewar suna gaba da juna. LAN na manufa da aka liƙa a filin rami na iya ba da adireshin da suka riga sun wanzu a wannan LAN ɗin kuma su haifar da ɗabi'ar adireshi biyu, ko kuma su motsa ramin ta yadda duk dokokin wuta da aka rubuta don tsohon kewayon za su karye cikin shuru. Ramin da aka liƙa a dokar shiga ba ya ba da wani abu mai amfani, domin babu manufa da ke zaune a can. Duk kuskuren biyu suna bayyana iri ɗaya: tunnel ɗin yana sama amma wani abu ba daidai ba ne.

Rabo: sararin adireshin mambobi

Ramin bai kamata ya yi karo da kowane LAN da mamba zai iya isa ba ko da wani ramin VPN a cikin turawa. Wannan ƙuntatawar tsari ce, ba saitunan kayan aiki ba: idan rukunai biyu duka suna amfani da 10.90.40.0/24 don mambobi, mamba daga wani rukuni ba zai iya turawa zuwa ɗayan ba tare da fassara ba, kuma babu dokar shiga da za ta gyara hakan.

Yanayin rabo ma yana da muhimmanci a nan. Rami mai motsi yana ba kowane mamba adireshi mai kyauta na gaba, yayin da rabon tsayayye na kowane mai amfani yana ƙulla shi. Rabon tsayayye shine abin da kake so lokacin da dokokin wuta ko sa ido suka ambaci mambobi ɗaya-ɗaya, kuma yana sa canjin shirin adireshi ya zama bayyane: adireshin da aka ƙulla yana cikin sabon ramin ko a'a. Karanta adireshin tunnel na mamba ɗaya da ya haɗa kafin da bayan kowane canji a wannan fili.

Izini: cibiyoyin manufa suna cikin dokokin shiga

Ana bayyana isa cikin dokokin shiga, waɗanda ke ambaton rukuni ko masu amfani, cibiyar manufa ko sabis da hanyar shiga. Wannan ɓangaren na ƙarshe shine inda yawancin saitin da ba a kammala ba ke mutuwa: doka na iya tura zirga-zirga zuwa manufa ko yin NAT ɗinta, kuma duka biyu suna buƙatar abubuwa daban-daban daga cibiyar. Hanyar da aka tura tana buƙatar ɓangaren manufa ya san yadda zai mayar da zirga-zirga zuwa ramin VPN, yayin da hanyar NAT ke ɓoye mambobi a bayan adireshin da manufa ta riga ta amince da shi. Takardun rukunin Access Server suna ajiye cibiyar rukuni daban daga dokokin shiga rukuni, kuma lakabi sun ƙaura tsakanin bugu.

Manufar da aka yarda tana buƙatar hanyar da za a iya amfani da ita. Doka tana ba da izini, hanya tana isar da shi, hanyar dawowa tana amsawa kuma sabis ɗin da ke kan mai masauki yana karɓa. Abubuwa huɗu, wurare huɗu da za a duba, kuma na farko ne kawai ke cikin dokar shiga. Koren izini tare da mataccen traceroute yawanci yana nufin hanyar dawowa ta ɓace a ƙofar manufa, ba cewa dokar ba daidai ba ce.

Abu na uku: subnet ɗin reshe a bayan ƙofa

Bayyana cewa wani abokin ciniki na da mallakar subnet magana ce ta turawa game da wani wuri, ba rabon adireshi ba kuma ba izini ba. A cikin kalmomin Access Server wannan shine saitin ƙofar da aka goyi bayan don cibiyar da ke haɗawa, kuma yana wanzu ne domin mai turawa na reshe zai iya shelar LAN ɗin da ke bayansa. Mambobi har yanzu suna samun adireshi daga ramin, kuma har yanzu suna buƙatar dokar shiga don amfani da wannan LAN ɗin reshe.

Ajiye ukun daban yana biya a lokacin bita. Subnet ɗin reshe da aka rubuta a matsayin sararin adireshin mambobin rukuni yana kama da daidai a hoton allo kuma yana karya rabo ga kowa a rukuni. Wannan subnet ɗin idan an rubuta shi kawai a dokar shiga yana ba da shiga ba tare da bayanin mallaka ba, don haka zirga-zirgar dawowa ba ta da inda za ta je. Sanya kowane abu a ginshiƙinsa a cikin tsari kuma kuskuren ba zai yiwu ba.

Yadda za a san wanda kake kallo

Karanta alamar tare da maƙwabtanta. Filin da ke kusa da yanayin rabo, girman rami ko keɓancewar kowane mai amfani yana magana ne game da rabo. Filin da ke kusa da mai zaɓin rukuni, sabis ko tashar jiragen ruwa da hanyar turawa yana magana ne game da izini. Bugu suna canza sunaye, amma maƙwabta suna zama a wurinsu, shi ya sa kalmomin tsohon hoton allo ke zama mummunar jagorar kewayawa.

Sa'an nan tabbatar da mamba ɗaya maimakon dukan rukuni: rukuninsa mai tasiri, adireshin tunnel da aka ba shi da dokar da ke ba da izinin manufar da ake nufi. Tabbatar da hanya, NAT ko hanyar da aka tura, zirga-zirgar dawowa da izinin sabis a cikin wannan tsari, kuma canza filin da ya dace da rashin daidaituwar da aka nuna kawai. Ajiye bayanan rabo da izini daban daga baya, domin canjin rami na gaba kada a karanta shi a matsayin canji a abin da rukuni zai iya isa.