CIDR hóps í Access Server: heimilisföng meðlima eða auðlindanet

Í Access Server hópi taka tveir reitir við CIDR og við fyrstu sýn líta þeir út eins og sama tegund inntaks: annar lýsir heimilisföngunum sem VPN-meðlimir fá, hinn lýsir netunum sem þeir meðlimir geta náð til. Að fylla rangt reitinn er samþykkt án villu, og það er einmitt það sem gerir mistökin dýr. Fyrri breytir heimilisfangaáætlun göngunnar, seinni ræður því hvaða áfangastöðum er leyft, og hvort tveggja felur ekki í sér hitt. Það er líka þriðji hluturinn sem fólk blandar saman við þessa tvo, undirnetið bak við gátt útibús, og það tilheyrir hvorugum reitnum.

Sama setningagerð, mismunandi spurningar

Spurðu hvað gildið nefnir. CIDR meðlimaheimilisfanga svarar því hvaða innri heimilisföng tengdir biðlarar fá, og úthlutunarvélin eyðir því áður en nokkur umferð fer af stað. CIDR auðlindar svarar því hvaða áfangastaði þessi hópur má nota, og aðgangsreglurnar eyða því þegar pakki er metinn. Annað er skilgreining á safni, hitt er leyfi.

Afleiðingarnar af ruglingi eru gagnstæðar. Áfangastaðar-LAN límt í safnreitinn getur úthlutað heimilisföngum sem þegar eru til á því LAN og valdið tvíteknu heimilisfangaatferli, eða fært safnið þannig að allar eldveggjarreglur sem skrifaðar voru fyrir gamla bilið brotna hljóðlaust. Safn límt í aðgangsreglu gefur ekkert gagnlegt því þar býr enginn áfangastaður. Bæði mistökin líta eins út: göngin eru uppi en eitthvað er að.

Úthlutun: heimilisfangarými meðlimanna

Safnið má ekki skarast við neitt LAN sem meðlimur getur náð til né við annað VPN-safn í uppsetningunni. Þetta er hönnunarskilyrði, ekki stilling vörunnar: þegar tveir staðir nota báðir 10.90.40.0/24 fyrir meðlimi getur meðlimur af öðrum staðnum ekki beint á hinn án þýðingar, og engin aðgangsregla lagar það.

Úthlutunarhátturinn skiptir líka máli. Kvikt safn gefur hverjum meðlim næsta lausa heimilisfang, en kyrrstæð úthlutun per notanda festir það. Kyrrstæð úthlutun er það sem þú vilt þegar eldveggjarreglur eða vöktun vísa í einstaka meðlimi, og hún gerir breytingu á heimilisfangaáætluninni sýnilega: festa heimilisfangið er annaðhvort enn innan nýja safnsins eða ekki. Lestu gönguheimilisfang eins tengds meðlims fyrir og eftir hverja breytingu á þessum reit.

Leyfi: áfangastaðanet eiga heima í aðgangsreglum

Aðgengi er tjáð í aðgangsreglunum, sem nefna hópinn eða notendurna, áfangastaðanet eða þjónustu og aðgangsaðferðina. Síðasti hlutinn er þar sem flestar hálfkláraðar stillingar deyja: regla getur beint umferð til áfangastaðar eða NAT-að hana, og þau tvö krefjast mismunandi hluta af netinu. Beind leið krefst þess að áfangastaðarhliðin viti hvernig á að skila umferð í VPN-safnið, en NAT-leið felur meðlimina bak við heimilisfang sem áfangastaðurinn treystir þegar. Skjölun Access Server hópa heldur netkerfi hópsins aðskildu frá aðgangsreglum hópsins, og merkin hafa færst á milli útgáfa.

Leyfður áfangastaður þarf samt nothæfa leið. Reglan leyfir, leiðin skilar, bakleiðin svarar og þjónustan á vélinni tekur við. Fjórir hlutir, fjórir staðir til að skoða, og aðeins fyrsti býr í aðgangsreglunni. Grænt leyfi með dauðu traceroute þýðir venjulega að bakleið vantar á gátt áfangastaðarins, ekki að reglan sé röng.

Þriðji hluturinn: undirnet útibús bak við gátt

Að lýsa því yfir að tiltekinn biðlari eigi undirnet er leiðarfullysing um stað, ekki heimilisfangaúthlutun og ekki leyfi. Í Access Server hugtökum er þetta studda gáttarstillingin fyrir net sem tengist, og hún er til vegna þess að leiðari útibús getur tilkynnt LANið bak við sig. Meðlimir fá enn heimilisföng úr safninu og þurfa enn aðgangsreglu til að nota það útibús-LAN.

Að halda þremur aðskildum borgar sig í yfirferð. Undirnet útibús skráð sem heimilisfangarými meðlima hópsins lítur rétt út á skjámynd og brýtur úthlutun fyrir alla í hópnum. Sama undirnet skráð aðeins í aðgangsreglu veitir aðgang án eignarhaldsyfirlýsingar, svo bakumferð hefur hvergi að fara. Setja skal hvern hlut í sinn dálk í hönnuninni og mistökin verða ekki lengur möguleg.

Hvernig á að vita hvað þú ert að skoða

Lestu merkið ásamt nágrönunum. Reitur við hlið úthlutunarháttar, safnstærðar eða fráviks per notanda snýst um úthlutun. Reitur við hlið hópavalara, þjónustu eða ports og leiðarháttar snýst um leyfi. Útgáfur endurnefna hluti, en nágrannar haldast um það bil á sínum stað, og þess vegna er orðalag gamallar skjámyndar léleg leiðsögn.

Staðfestu svo með einum meðlim í stað alls hópsins: virkan hóp hans, úthlutað gönguheimilisfang og regluna sem heimilar fyrirhugaðan áfangastað. Staðfestu leiðina, NAT eða beindu leiðina, bakumferðina og leyfi þjónustunnar í þeirri röð, og breyttu aðeins þeim reit sem passar við sannanlegt misræmið. Haltu skrám um úthlutun og leyfi aðskildum eftir á, svo seinna safnabreyting lesist ekki sem breyting á því sem hópurinn má ná til.