Access Server тобунун CIDR: мүчөлөрдүн даректери же ресурстук тармак

Access Server тобунда эки талаа CIDR кабыл алат, биринчи караганда алар бир эле типтеги киргизүү болуп көрүнөт: бири VPN мүчөлөрүнө берилүүчү даректерди сүрөттөйт, экинчиси ошол мүчөлөр жете ала турган тармактарды сүрөттөйт. Туура эмес талааны толтуруу катасыз кабыл алынат, ушундан улам бул ката кымбат. Биринчиси туннелдин дарек планын өзгөртөт, экинчиси кайсы максаттарга жол берилерин чечет, жана экөө тең бири-бирин билдирбейт. Адамдар бул экөөнүн ортосуна кошуучу үчүнчү объект да бар, филиалдын шлюзунун артындагы кошумча тармак, ал эки талаага тең таандык эмес.

Бир синтаксис, башка суроолор

Маани эмнени атай турганын сураңыз. Мүчө даректеринин CIDR туташкан кардарлар кайсы ички даректерди аларына жооп берет, бөлүштүрүү механизми аны кандайдыр бир трафик башталганга чейин колдонот. Ресурс CIDR бул топ кайсы максаттарды колдоно аларына жооп берет, кирүү эрежелери пакетти баалоодо аны колдонот. Бири пулдун аныктамасы, экинчиси уруксат.

Аралашуунун кесепеттери карама-каршы. Пул талаасына жабыштырылган максаттуу LAN ошол LANда мурунтан бар даректерди таратып, кош дарек жүрүм-турумун жаратышы мүмкүн, же пулду жылдырып, эски диапазонго жазылган бардык брандмауэр эрежелерин унчукпай бузат. Кирүү эрежесине жабыштырылган пул эч кандай пайдалуу нерсе бербейт, анткени ал жерде эч кандай максат жашабайт. Эки ката тең бирдей көрүнөт: туннел көтөрүлгөн, бирок бир нерсе туура эмес.

Бөлүштүрүү: мүчөлөрдүн дарек мейкиндиги

Пул мүчө жете ала турган ар кандай LAN менен жана жайгаштыруудагы башка VPN пулу менен кесилишпеши керек. Бул пландоо чектөөсү, продукт жөндөөсү эмес: эки аймак тең мүчөлөр үчүн 10.90.40.0/24 колдонсо, бир аймактын мүчөсү котормосуз экинчисине маршруттай албайт, аны эч кандай кирүү эрежеси оңдобойт.

Бөлүштүрүү режими да маанилүү. Динамикалык пул ар бир мүчөгө кийинки бош даректи берет, ал эми колдонуучуга жараша статикалык бөлүштүрүү аны бекитет. Статикалык бөлүштүрүү брандмауэр эрежелери же мониторинг жеке мүчөлөргө шилтеме кылганда керек, ал дарек планынын өзгөрүшүн көрүнүктүү кылат: бекитилген дарек жаңы пулдун ичиндеби же жокпу. Бул талаа өзгөргөнгө чейин жана кийин бир туташкан мүчөнүн туннел дарегин окуңуз.

Уруксат: максаттуу тармактар кирүү эрежелеринде болот

Жеткиликтүүлүк кирүү эрежелеринде көрүнөт, алар топту же колдонуучуларды, максаттуу тармакты же кызматты жана кирүү ыкмасын атайт. Акыркы бөлүк жарым бүтпөгөн конфигурациялардын көбү өлгөн жер: эреже трафикти максатка маршруттай алат же ага NAT кылат, экөө тең тармактан башка нерселерди талап кылат. Маршрутталган жол максат тарап VPN пулуна трафикти кантип кайтарууну билишин талап кылат, ал эми NAT жолу мүчөлөрдү максат мурунтан ишенген даректин артына жашырат. Access Server топторунун документтери топтун тармагын топтун кирүү эрежелеринен өзүнчө кармайт, белгилер чыгарылыштардын ортосунда жылган.

Уруксат берилген максатка баары бир жарактуу жол керек. Эреже уруксат берет, маршрут жеткирет, кайтуу жолу жооп берет жана хосттогу кызмат кабыл алат. Төрт нерсе, кароочу төрт жер, жана биринчиси гана кирүү эрежесинде турат. Жашыл уруксат жана өлүк traceroute адатта максаттын шлюзунда кайтуу маршруту жок дегенди билдирет, эреже ката дегенди эмес.

Үчүнчү объект: шлюздун артындагы филиалдын кошумча тармагы

Белгилүү бир кардар кошумча тармакка ээ деп жарыялоо аймак жөнүндө маршруттоо билдирүүсү, дарек бөлүштүрүү да эмес, уруксат да эмес. Access Server терминдеринде бул туташуучу тармак үчүн колдоого алынган шлюз конфигурациясы, ал филиалдын маршрутизатору өзүнүн артындагы LANды жарыялай алгандыктан бар. Мүчөлөр дагы эле пулдан дарек алышат жана ошол филиал LANды колдонуу үчүн дагы эле кирүү эрежеси керек.

Үчөөнү өзүнчө кармоо карап чыгууда пайда берет. Топтун мүчө дарек мейкиндиги катары жазылган филиалдын кошумча тармагы скриншотто туура көрүнөт жана топтогу бардыгынын бөлүштүрүүсүн бузат. Ошол эле кошумча тармак кирүү эрежесинде гана жазылса, ээлик билдирүүсүз кирүү берет, ошондуктан кайтуу трафигине бара турган жер жок. Ар бир объектини долбоордо өзүнүн тилкесине койсоңуз, ката эми мүмкүн болбойт.

Кайсынысын карап жатканыңызды кантип билсе болот

Белгини кошуналары менен бирге окуңуз. Бөлүштүрүү режими, пулдун өлчөмү же колдонуучуга жараша өзгөчөлүк жанындагы талаа бөлүштүрүү жөнүндө. Топ тандагыч, кызмат же порт жана маршруттоо ыкмасы жанындагы талаа уруксат жөнүндө. Чыгарылыштар аттарды өзгөртөт, бирок кошуналар болжол менен ордунда калат, ошондуктан эски скриншоттун сөздөрү начар навигациялык колдонмо.

Андан кийин бүт топ менен эмес, бир мүчө менен текшериңиз: анын натыйжалуу тобу, берилген туннел дареги жана көздөлгөн максатка уруксат берүүчү эреже. Маршрутту, NATты же маршрутталган жолду, кайтуу трафигин жана кызматтын уруксатын ошол тартипте ырастаңыз жана далилденген дал келбестикке туура келген талааны гана өзгөртүңүз. Кийин да бөлүштүрүү жана уруксат жазууларын өзүнчө кармаңыз, кийинки пул өзгөрүүсү топ жете алган нерсенин өзгөрүүсү катары окулбашы үчүн.