Kwantar da wata ƙaramin cibiyar reshe ta hanyar fitowar intanet ta SonicWall a babban ofishi

Wayoyin reshe ya kamata su fita ta babban ofishi yayin da kwamfutocin tafi-da-gidanka na reshe ke ci gaba da amfani da WAN na gida, kuma manufar hanya ita kaɗai ba za ta samar da hakan ba. Hanyar reshe na iya zaɓen rami, amma manufar ramin dole ta karɓi zirga-zirgar, babban ofishi dole ya tura ta kuma ya fassara ta, kuma amsar dole ta dawo ta wannan hanya. Idan ka rasa ɗaya daga cikin waɗannan uku, alamar za ta kasance rukuni na abokan ciniki da ke rasa intanet daidai lokacin da ramin ke aiki.

Fara da mai zaɓe, ba da hanya ba

Manufar hanya tana daidaitawa bisa tushe, don haka tushen dole ya kasance mai tsayin daka kafin wani abu. Saka na'urorin da aka zaɓa cikin rukunin adireshi da mai gudanarwa ke kula da shi, ko mafi kyau, a wani yanki na musamman wanda membobinsa ke bin aikin na'urar. Lokacin da canjin DHCP na yau da kullum zai iya motsa adireshin da ya dace zuwa wata na'ura, manufar tana zaɓen abokin ciniki mara kyau a shiru, kuma rahoton farko yawanci game da jinkirin bincike ne wanda a gaskiya kewayawa ce.

Ba da sunan rukunin bayan manufar da yake hidima, ba bayan bene ko sashe ba, domin ƙa'idar hanya za ta wuce duka biyun. Rubuta waɗanne na'urori ke cikinsa da wanda aka ba izinin ƙara ɗaya.

Ƙara manufar reshe, sannan ka kare tsarinta

A kan SonicWall na reshe manufar hanya tana zaɓen rukunin tushe, tana ambaton wuraren da ake nufi kuma tana saita ƙofar ramin a matsayin ƙofa, wanda shine ainihin dalilin da tsarin ƙofar rami da aka goyi baya ya kasance. Riƙe ƙa'idojin wuraren gida da na sirri sama da babbar ƙa'idar intanet, domin farkon da ya dace shi ne ke nasara kuma ƙaramin prefix na sirri da aka tura cikin ramin yana isa babban ofishi ne kawai don a jefar da shi. Kuma ka kiyaye hanyar wutar bango kanta zuwa abokin VPN nata, in ba haka ba jigilar ramin za ta bi manufar da ta dogara da ita. Babu ɗaya daga cikin waɗannan da zai tilasta maka canza kowane ramin da ke akwai bisa manufa; ƙofar rami zaɓi ne da aka goyi baya ɗaya daga cikin da yawa.

Tsari shine sashin da ke canzawa bisa kuskure. Duk wanda ya ƙara keɓewa dole ya saka ta sama da babbar ƙa'idar, kuma duk wanda ya gyara babbar ƙa'idar zai iya juya dukan tsarin a ajiya ɗaya. Rubuta tsarin da ake nufi kusa da manufar kuma sake duba shi bayan sabunta firmware, domin sunan ƙofofi da nuna manufofi suna canzawa tsakanin sifofi.

Kammala hanyar a babban ofishi

Manufar rami a babban ofishi dole ta karɓi zirga-zirgar da hanyar reshe ke zaɓa yanzu. Mai zaɓe tsakanin ofisoshi wanda aka iyakance ga LAN na sirri na babban ofishi ba izini ba ne na ɗaukar wuraren jama'a da ba a so, don haka manufar tana buƙatar tushen reshe da kewayon wurin da kuke nufi da gaske. Sannan babban ofishi yana tura wannan zirga-zirgar da ta shigo zuwa hanyar intanet ɗinsa bisa ƙa'idojin shigarsa, kuma misalin fitowa ta tsakiya na SonicWall ya haɗa da fassarar tushe ga hanyar sadarwa mai nisa a tsakiyar WAN. Idan babu wannan fassarar, ɓangaren nesa yana ganin adireshin reshe na sirri kuma ba shi da hanyar dawowa zuwa gare shi.

Amsoshi su ne sauran rabin yarjejeniyar. Dole su dawo ta cikin ramin ko ta fassarar da ke da yanayi da aka ƙirƙira musu, kuma zirga-zirgar rukunin yanar gizo na sirri na iya buƙatar maganin NAT daban da na fitowar jama'a. Riƙe waɗannan ƙa'idojin a iya bambance su, domin babbar ƙa'idar fassara ɗaya da ke ɓoye kowane tushe na ciki tana sa rubutattun bayanai da warware matsaloli daga baya su fi wahalar karantawa.

Yanke shawara abin da rukunin zai yi lokacin da ramin ya faɗi

Idan fitowar tsakiya buƙata ce ba zaɓi ba, komawa zuwa WAN na gida gazawar bin ƙa'ida ce ko da masu amfani sun kasance a kan layi. SonicOS yana rubuta hanyar jefar da ƙofar rami a matsayin hanyar da aka goyi baya don hana zaɓaɓɓen zirga-zirga ɗaukar wata hanya dabam da ba a so.

Daidaita iyaka da fifikon wannan hanya a ƙarƙashin sifin da aka girka, kuma gwada ta ta hanyar saukar da ramin maimakon amincewa da lakabin. Rukunin da ba zai taɓa fita a gida ba ya kamata ya gaza a rufe, yayin da rukunin da samuwa ya fi muhimmanci zai iya komawa bisa doka; duka biyun shawarwari ne, kuma babu wanda ya kamata ya faru ta tsohuwa.

Tabbatar daga abokan ciniki uku, sannan ka koma baya da tsabta

Ping zuwa ƙofar tsakiya yana gwada abin da ba daidai ba, domin yana tasowa daga wutar bango ba daga zaɓaɓɓen abokin ciniki ba. A maimakon haka gwada daga na'urori, kuma gwada uku daga cikinsu: zaɓaɓɓen na'ura, na'ura ta yau da kullum da ya kamata ta kasance a gida, da ɗaya da ya dogara da ayyukan gida.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

Kwatanta inda buƙatar jama'a ta bayyana a zahiri. Zaɓaɓɓen abokin ciniki ya kamata ya isa intanet ta hanyar fitowar babban ofishi, kuma abokin ciniki na yau da kullum ya kamata ya ci gaba da nuna adireshin reshen kansa a ɓangaren nesa; 203.0.113.10 adireshin takardu ne da ake amfani da shi a matsayin madadin wurin da kuke damu da shi. Haɗa DNS a cikin wannan zagaye, domin abokin ciniki da ke tambayar mai warwarewar reshe zai iya samar da bincike da ya samo asali daga na'urar tafiyar da hanyar sadarwa tare da wani tushe kuma saboda haka wata hanya.

Komawa baya shine tsarin manufofin da aka ajiye tare da rukunin adireshi. Maido da tsarin da ya gabata, cire rukunin daga manufar, kuma sake gwada nau'ikan na'urori biyu. Riƙe saitin da aka fitar tare da rikodin canjin, domin injiniya na gaba yana buƙatar sanin wace ƙa'ida ce babba kafin wani ya gyara ta.