Екі сайт, бір ішкі желі: әрқайсысына бүркеншік атау көрінісін құру

Екі клиент сайты да 192.168.50.0/24 қолданады, ал қашықтағы инженер әрқайсысында сол мекенжайдағы принтерге жетуі керек. Ешбір маршруттау тәсілі бұл екіұштылықты өздігінен шешпейді. Әр сайтқа бөлек мекенжай көрінісі қажет, ал шлюз кез келген нәрсені жібермес бұрын сайтты сол көріністен таңдауы керек.

Жоспардың төрт бөлігі бар: бүркеншік префикстер, аударманың екі бағыты, қабаттасу саясаты және атаулар. Әрқайсысы қалғандарымен үйлесуі керек.

Әр сайтқа бір бүркеншік префикс таңдаңыз

Әр сайтқа ортада ешкімге тиесілі емес толық бүркеншік префикс тағайындаңыз. Екі сайттық жоспар A сайтының 192.168.50.0/24 мекенжайын 172.21.10.0/24-ке, ал B сайтының бірдей LAN-ын 172.21.20.0/24-ке салыстыруы мүмкін. Үміткерлерді бұлттық VPC және басқа VPN пулдарын қоса, әр қатысушы желіге қарсы тексеріңіз. Жеке мекенжай кеңістігін әр ұйым бөліседі, сондықтан ауқымның RFC 1918 болуы оның мұнда бос екенін білдірмейді.

Қашықтағы пайдаланушыларға түпнұсқа ішкі желіні емес, бүркеншік атауды жариялаңыз. Түпнұсқа ауқым жергілікті факт болып қалады.

Екі бағытта да аударыңыз

Екі бағытта да аударыңыз. Межелік бейнелеу бүркеншік мекенжайды иесі сайттағы түпнұсқа мекенжайға қайта жазады. Бастау көзін бейнелеу қашықтағы шақырушыны басқа сайттар ажырата алатын бүркеншік атауға қайта жазады.

Статикалық бір-бірге бейнелеу детерминді, бірақ бұл іске асыруды күйсіз етпейді. Кері аударма қосылым күйіне тәуелді болуы мүмкін, ал ақаулыққа ауысу немесе асимметриялық жолдар оны елемейтін жоспарды бұзуы мүмкін. Платформаның құжаттамасы олардың қайсысы қолданылатынын анықтайды.

Саясат, селекторлар және маршруттар қолданылатын нақты кезең саясатқа негізделген IPsec, маршрутқа негізделген туннельдер және басқа өнімдер арасында ерекшеленеді. Өзіңіз іске қосатын нұсқаға арнап жобалаңыз.

Жоспарды қабаттасу арқылы өткізіңіз

Хабта әр бүркеншік префиксті оған иелік ететін сайт жолына тағайындап, тек тапсырмаға қажет транзитке рұқсат етіңіз. Торда әр тиісті теңдестірімге бірдей префикс пен саясат білімі қажет. Туннельдерді қосу екіұшты мекенжайлауды өздігінен түзетпейді.

Бүкіл ішкі желіні жариялау бір қызметті жариялаудан кеңірек. Тек бірнеше машина немесе порт қажет болса, қатынау ережелерін бейнелеуден тар ұстаңыз.

Тақырыпша аудармасы қолданбаның пайдалы жүктемесін қайта жазбайды. Қайта бағыттаулар, конфигурация файлдарына енгізілген мекенжайлар және бастау көзіне негізделген рұқсаттар әлі де түпнұсқа мекенжайды тасымалдауы мүмкін. Тек ping емес, қолданба жолын тексеріңіз. Жұмыс істейтін ICMP жауабы бейнелеудің бар екенін дәлелдейді және қолданбаның бүркеншік атауды қабылдайтыны туралы ештеңе айтпайды.

Әр шақырушы көретін атауларды түзетіңіз

Техникалық қызмет көрсету атауларына шақырушының көрінісіне сай жауаптар беріңіз. Егер қашықтағы инженер хост атауын шешсе, ол сол сайттың бүркеншік мекенжайын қайтаруы керек, ортақ түпнұсқа ауқымды емес.

Бірінші техникалық қызмет терезесіне дейін әр сайт бойынша DNS көріністерін тексеріңіз. Түпнұсқа ішкі желіге шешілетін атау шақырушыны жоспар жоюы тиіс екіұштылыққа қайтарады.

Әр сайт бойынша жазып, тексеріңіз

Әр сайтты нақты шақырушыдан бөлек қабылдап, қай машина жауап бергенін растаңыз. Түпнұсқа мекенжайды, бүркеншік атауды, иесі шлюзді және рұқсат етілген қызметті бірге жазыңыз.

Үшінші сайт сол әдепкі LAN-мен келгенде, дәл осы тізім айырмашылықты сақтайды. Саясатқа негізделген IPsec NAT нұсқаулығы бір нақты аударма үлгісін құжаттайды; ол әр платформа үшін шарт емес.