Երկու տեղամաս, մեկ ենթացանց։ կառուցեք այլանունային տեսք յուրաքանչյուրի համար

Երկու հաճախորդ տեղամասերն էլ օգտագործում են 192.168.50.0/24, և հեռավոր ինժեները պետք է յուրաքանչյուրում հասնի նույն հասցեում գտնվող տպիչին։ Ոչ մի երթուղային հնարք ինքնուրույն չի լուծում այդ երկիմաստությունը։ Յուրաքանչյուր տեղամասի պետք է առանձին հասցեային տեսք, և դարպասը պետք է ընտրի տեղամասը այդ տեսքից նախքան որևէ բան փոխանցելը։

Պլանն ունի չորս մաս՝ այլանվան նախածանցներ, թարգմանության երկու ուղղություններ, ծածկույթի քաղաքականություն և անուններ։ Յուրաքանչյուրը պետք է համաձայնի մյուսների հետ։

Ընտրեք մեկ այլանվան նախածանց յուրաքանչյուր տեղամասի համար

Յուրաքանչյուր տեղամասի հատկացրեք ամբողջ այլանվան նախածանց, որը միջավայրում ոչ մեկին ուրիշին չի պատկանում։ Երկու տեղամասի պլանը կարող է քարտեզագրել A տեղամասի 192.168.50.0/24-ը 172.21.10.0/24-ի, իսկ B տեղամասի նույնական LAN-ը՝ 172.21.20.0/24-ի։ Ստուգեք թեկնածուներին յուրաքանչյուր մասնակից ցանցի դեմ, ներառյալ ամպային VPC-ները և այլ VPN լողավազաններ։ Մասնավոր հասցեային տարածությունը կիսում է յուրաքանչյուր կազմակերպություն, ուստի այն, որ տիրույթը RFC 1918 է, ոչինչ չի ասում այստեղ ազատ լինելու մասին։

Հրապարակեք այլանունը, ոչ թե բնիկ ենթացանցը, հեռավոր օգտվողների համար։ Բնիկ տիրույթը մնում է տեղական փաստ։

Թարգմանեք երկու ուղղություններով

Թարգմանեք երկու ուղղություններով։ Նպատակակետի քարտեզագրումը այլանվան հասցեն վերաշարադրում է բնիկ հասցեով սեփականատեր տեղամասում։ Աղբյուրի քարտեզագրումը հեռավոր զանգահարին վերաշարադրում է այլանվան, որը մյուս տեղամասերը կարող են տարբերել։

Ստատիկ մեկ-մեկ քարտեզագրումը դետերմինիստական է, և դա չի դարձնում իրականացումը անվիճակ։ Հակառակ թարգմանությունը կարող է կախված լինել կապի վիճակից, և վերափոխումը կամ ասիմետրիկ ուղիները կարող են կոտրել պլանը, որն անտեսում է դա։ Պլատֆորմի փաստաթղթերը որոշում են, թե դրանցից որն է կիրառելի։

Ճշգրիտ փուլը, որտեղ կիրառվում են քաղաքականությունը, ընտրիչները և երթուղիները, տարբերվում է քաղաքականության վրա հիմնված IPsec-ի, երթուղու վրա հիմնված թունելների և այլ արտադրանքների միջև։ Նախագծեք ձեր գործարկվողի համար։

Անցկացրեք պլանը ծածկույթով

Կենտրոնում յուրաքանչյուր այլանվան նախածանց հատկացրեք այն տեղամասային ուղուն, որը տիրապետում է դրան, և թույլատրեք միայն այն տրանզիտը, որն անհրաժեշտ է առաջադրանքին։ Ցանցում յուրաքանչյուր համապատասխան հանգույցի պետք է նույն նախածանցը և քաղաքականության գիտելիքը։ Թունելներ ավելացնելը ինքնուրույն չի ուղղում երկիմաստ հասցեավորումը։

Ամբողջ ենթացանցի հրապարակումն ավելի լայն է, քան մեկ ծառայության հրապարակումը։ Եթե անհրաժեշտ են ընդամենը մի քանի մեքենաներ կամ պորտեր, մուտքի կանոնները պահեք քարտեզագրումից ավելի նեղ։

Վերնագրի թարգմանությունը չի վերաշարադրում հավելվածի ծանրաբեռնվածությունը։ Փոխանցումները, կոնֆիգուրացիայի ֆայլերում ներկառուցված հասցեները և աղբյուրի վրա հիմնված թույլտվությունները դեռ կարող են կրել բնիկ հասցեն։ Փորձարկեք հավելվածի ուղին, ոչ միայն ping-ը։ Աշխատող ICMP պատասխանը ապացուցում է, որ քարտեզագրումը գոյություն ունի, և ոչինչ չի ասում այն մասին, թե արդյոք հավելվածն ընդունում է այլանունը։

Ուղղեք անունները, որոնք տեսնում է յուրաքանչյուր զանգահար

Սպասարկման անուններին տվեք պատասխաններ, որոնք համապատասխանում են զանգահարի տեսքին։ Եթե հեռավոր ինժեն լուծում է հոսթի անուն, այն պետք է վերադարձնի այդ տեղամասի այլանվան հասցեն, ոչ թե համատեղ բնիկ տիրույթը։

Ստուգեք DNS տեսքերը յուրաքանչյուր տեղամասի համար առաջին սպասարկման պատուհանից առաջ։ Անունը, որը լուծվում է բնիկ ենթացանցի, զանգահարին վերադարձնում է այն երկիմաստությունը, որը պլանը պետք է վերացներ։

Գրանցեք և ստուգեք յուրաքանչյուր տեղամասի համար

Ընդունեք յուրաքանչյուր տեղամաս առանձին իրական զանգահարից և հաստատեք, թե որ մեքենան պատասխանեց։ Գրանցեք բնիկ հասցեն, այլանունը, սեփականատեր դարպասը և թույլատրված ծառայությունը միասին։

Հենց այդ գույքագրումն է պահպանում տարբերությունը, երբ երրորդ տեղամասը գալիս է նույն լռելյայն LAN-ով։ Քաղաքականության վրա հիմնված IPsec NAT ուղեցույցը փաստագրում է մեկ կոնկրետ թարգմանության մոդել, այն պայմանագիր չէ բոլոր պլատֆորմների համար։