Beindu einu útibúsundirneti út um SonicWall-internetútgang höfuðstöðvanna

Símar útibúsins ættu að fara út um höfuðstöðvarnar á meðan fartölvur útibúsins halda áfram að nota staðbundna WAN, og beinastefnan ein og sér mun ekki skila því. Slóð útibús getur valið göngin, en göngustefnan verður að samþykkja umferðina, höfuðstöðvarnar verða að senda hana áfram og þýða, og svarið verður að koma til baka sömu leið. Slepptu einhverju af þessum þremur og einkennin verða undirmengi biðla sem missa internetið einmitt meðan göngin eru virk.

Byrjaðu á veljaranum, ekki slóðinni

Beinastefna passar við uppruna, þannig að uppruninn verður að vera stöðugur fyrir allt annað. Setjið valin tæki í vistfangahóp sem stjórnandi viðheldur eða, betra, á sérhæfðan hluta þar sem aðild fylgir hlutverki tækisins. Þegar venjuleg DHCP-skipti geta flutt samsvarandi vistfang á aðra vél velur stefnan hljóðlega rangan biðil, og fyrsta tilkynningin snýst yfirleitt um hæga vafrun sem er í raun krókaleið.

Kallaðu hópinn eftir stefnunni sem hann þjónar, ekki eftir hæð eða deild, því beinareglan lifir báðum af. Skráðu hvaða tæki eru í honum og hver má bæta einu við.

Bættu útibússtefnunni við og verjaðu svo röð hennar

Á SonicWall útibúsins velur beinastefna upprunahópinn, nefnir fyrirhuguðu áfangastaðina og setur gangatengið sem gátt, en það er einmitt tilgangur studdu gangatengishönnunarinnar. Haltu reglum um staðbundna og einkaaðila áfangastaði ofar breiðu internetreglunni, því fyrsta samsvörunin vinnur og einkaforskeyti sem ýtt er inn í göngin berst til höfuðstöðvanna eingöngu til að vera hent. Varðveittu líka eigin slóð eldveggsins til VPN-mótparts síns, annars fylgir gönguflutningurinn þeirri stefnu sem hann er háður. Ekkert af þessu neyðir þig til að breyta öllum núverandi stefnutengdum göngum; gangatengi er eitt studd val meðal fleiri.

Röðin er sá hluti sem breytist fyrir slysni. Hver sem bætir við undantekningu verður að setja hana ofar breiðu reglunni, og hver sem breytir breiðu reglunni getur snúið allri hönnuninni við með einni vistun. Skrifaðu fyrirhugaða röð við stefnuna og athugaðu hana aftur eftir fastbúnaðaruppfærslur, því nöfn tengja og birting stefna færast sannarlega milli útgáfa.

Ljúktu leiðinni í höfuðstöðvunum

Göngustefnan í höfuðstöðvunum verður að samþykkja þá umferð sem slóð útibúsins velur núna. Milliskrifstofuval sem er takmarkað við einkaLAN höfuðstöðvanna er ekki leyfi til að bera handahófskuð opinber áfangastöð, svo stefnan þarf uppruna útibúsins og það áfangastaðabil sem þú átt í raun við. Höfuðstöðvarnar senda þessa innkomandi umferð síðan á internetupptengingu sína samkvæmt eigin aðgangsreglum, og dæmi SonicWall um miðlægan útgang inniheldur upprunahreyfingu fyrir fjarnetið við miðlæga WAN. Án þeirrar hreyfingar sér fjarlæga hliðin einkavistfang útibúsins og hefur enga slóð til baka.

Svörin eru hinn helmingur samningsins. Þau verða að koma til baka um göngin eða um stöðuhreyfinguna sem var búin til fyrir þau, og umferð að einkasíðum gæti þurft aðra NAT-meðferð en opinber útgangur. Haltu þessum reglum aðgreinanlegum, því ein breið hreyfingarregla sem felur hvern innri uppruna gerir síðari skráningu og bilanaleit miklu erfiðari að lesa.

Ákveddu hvað hópurinn gerir þegar göngin falla

Ef miðlægi útgangurinn er krafa en ekki val, er afturhvarf á staðbundna WAN samræmisbrestur jafnvel þótt notendur haldist á netinu. SonicOS skráir slóð sem sleppir gangatenginu sem studda leiðina til að koma í veg fyrir að valin umferð fari óætlaða aðra leið.

Samræmdu umfang og forgang þeirrar slóðar við uppsettu útgáfuna og prófaðu hana með því að taka göngin niður í stað þess að treysta merkimiðanum. Hópur sem má aldrei fara út á staðnum ætti að mistakast lokaður, á meðan hópur þar sem framboð skiptir meira má lögmætt hverfa aftur; bæði eru ákvarðanir og hvorugt ætti að gerast sjálfgefið.

Sannreyndu frá þremur biðlum og farðu svo hreint til baka

Ping á miðlægu gáttina prófar ranga hluti, því það á upptök sín í eldveggnum en ekki í völdum biðli. Prófaðu frá tækjum í staðinn og prófaðu þrjú þeirra: valið tæki, venjulegt tæki sem á að vera staðbundið og eitt sem er háð staðbundnum þjónustum.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

Berðu saman hvar opinbera beiðnin kom í raun upp. Valinn biðill ætti að ná internetinu um útgang höfuðstöðvanna og venjulegur biðill ætti enn að sýna eigið vistfang útibúsins hinum megin; 203.0.113.10 er skjölunarvistfang sem notað er sem staðgengill fyrir áfangastaðinn sem þér er annt um. Láttu DNS fylgja í sama skrefi, því biðill sem spyr upplausnara útibúsins getur búið til fyrirspurn sem á upptök í beininum með öðrum uppruna og þar af leiðandi annarri slóð.

Afturköllunin er vistuð stefnuröð auk vistfangahópsins. Endurheimtu fyrri röð, fjarlægðu hópinn úr stefnunni og prófaðu báða tækjaflokkana aftur. Geymdu útflutta uppsetningu með breytingaskránni, því næsti verkfræðingur þarf að vita hvaða regla var hin breiða áður en einhver breytti henni.