Tveir staðir, eitt undirnet: byggðu alias-sýn fyrir hvorn

Tveir viðskiptavinarstaðir keyra báðir 192.168.50.0/24, og fjarverkfræðingur þarf að ná í prentara á sama vistfangi á hvorum. Engin beiningarbragð leysir þá tvíræðni eitt og sér. Hver staður þarf aðra vistfangssýn, og gáttin verður að velja staðinn út frá þeirri sýn áður en hún sendir eitthvað áfram.

Áætlunin hefur fjóra hluta: alias-forskeyti, báðar þýðingarstefnur, yfirlagsstefnu og nöfn. Hver hluti verður að samræmast hinum.

Veldu eitt alias-forskeyti á hvern stað

Úthlutaðu hverjum stað heilu alias-forskeyti sem engum öðrum í umhverfinu tilheyrir. Áætlun fyrir tvo staði gæti varpað 192.168.50.0/24 staðar A á 172.21.10.0/24 og hinu sams konar LAN staðar B á 172.21.20.0/24. Athugaðu frambjóðendurna gagnvart hverju þátttakandi neti, þar á meðal skýja-VPC og öðrum VPN-söfnum. Einkavistfangarými er deilt af hverri stofnun, svo það að svið sé RFC 1918 segir ekkert um hvort það sé laust hér.

Birtu aliasið, ekki hið upprunalega undirnet, fyrir fjarnotendur. Upprunalega sviðið er áfram staðbundin staðreynd.

Þýddu í báðar áttir

Þýddu í báðar áttir. Áfangavörpun endurskrifar alias-vistfang í upprunalega vistfangið á staðnum sem á það. Upprunavörpun endurskrifar fjarkallandann í alias sem aðrir staðir geta greint.

Stöðug einn-á-einn vörpun er ákveðin, og það gerir útfærsluna ekki stöðulausa. Öfug þýðing getur verið háð stöðu tengingarinnar, og bilanaskipti eða ósamhverfar leiðir geta brotið áætlun sem hunsar það. Skjöl kerfisins ákvarða hvor þessara á við.

Nákvæma stigið þar sem stefna, valar og leiðir gilda er mismunandi milli stefnumiðaðs IPsec, leiðarmiðaðra gönga og annarra vara. Hannaðu fyrir það sem þú keyrir.

Berðu áætlunina í gegnum yfirlagið

Í hub skaltu úthluta hverju alias-forskeyti leið staðarins sem á það og leyfa aðeins þá gegnumferð sem verkefnið þarf. Í mesh þarf hver viðeigandi jafningi sama forskeyti og stefnuþekkingu. Að bæta við göngum lagar ekki tvíræða vistfangsstýringu eitt og sér.

Birting alls undirnetsins er víðtækari en birting einnar þjónustu. Ef aðeins þarf nokkrar vélar eða port, haltu aðgangsreglum þrengri en vörpunin.

Hausþýðing endurskrifar ekki notendahleðslur forritsins. Endurbeiningar, innfelld vistföng í stillingarskrám og heimildir byggðar á uppruna geta allar enn borið upprunalega vistfangið. Prófaðu slóð forritsins, ekki bara ping. Virkt ICMP-svar sannar að varpanir sé til og segir ekkert um hvort forritið samþykki aliasið.

Lagaðu nöfnin sem hver kallandi sér

Gefðu viðhaldsnöfnum svör sem passa við sýn kallandans. Ef fjarverkfræðingurinn leysir vélarheiti ætti það að skila alias-vistfanginu fyrir þann stað, ekki sameiginlega upprunalega sviðinu.

Athugaðu DNS-sýnir á hverjum stað fyrir fyrsta viðhaldsgluggann. Nafn sem leysist í hið upprunalega undirnet sendir kallandann aftur í þá tvíræðni sem áætlunin átti að fjarlægja.

Skráðu og staðfestu á hvern stað

Samþykktu hvern stað sérstaklega frá raunverulegum kallanda og staðfestu hvaða vél svaraði. Skráðu upprunalega vistfangið, aliasið, gáttina sem á það og leyfða þjónustu saman.

Það er þessi listi sem varðveitir aðgreininguna þegar þriðji staður kemur með sama sjálfgefna LAN. Stefnumiðaða IPsec NAT leiðarvísirinn skjalfestir eitt ákveðið þýðingarlíkan; hann er ekki samningur fyrir hvert kerfi.