Эки сайт, бир ички тармак: ар бири үчүн жамы аталыш көрүнүшүн түзүңүз

Эки кардар сайты тең 192.168.50.0/24 колдонот, ал эми алыскы инженер ар биринде ошол эле даректеги принтерге жетиши керек. Эч кандай маршруттоо ыкмасы бул эки айкын эместүүлүктү өз алдынча чечпейт. Ар бир сайтка өзүнчө дарек көрүнүшү керек, ал эми шлюз бир нерсени өткөрүүдөн мурун сайтты ошол көрүнүштөн тандашы керек.

Пландын төрт бөлүгү бар: жамы префикстер, котормонун эки багыты, кабаттоо саясаты жана аттар. Ар бири калгандары менен шайкеш келиши керек.

Ар бир сайтка бир жамы префикс тандаңыз

Ар бир сайтка чөйрөдө башка эч кимге таандык эмес толук жамы префикс ыйгарыңыз. Эки сайттуу план A сайтынын 192.168.50.0/24 дарегин 172.21.10.0/24 менен, ал эми B сайтынын ошондой эле LAN 172.21.20.0/24 менен салыштырышы мүмкүн. Тандоолорду булут VPC жана башка VPN бассейндерин кошкондо, ар бир катышуучу тармакка каршы текшериңиз. Жеке дарек мейкиндигин ар бир уюм бөлүшөт, ошондуктан диапазондун RFC 1918 болушу анын бул жерде бош экенин билдирбейт.

Алыскы колдонуучуларга түпнуска ички тармакты эмес, жамы аталышты жарыялаңыз. Түпнуска диапазон жергиликтүү факт бойдон калат.

Эки багытта тең которуңуз

Эки багытта тең которуңуз. Багыттоо картасы жамы даректи ээлик кылган сайттагы түпнуска дарекке кайра жазат. Булак картасы алыскы чакыруучуну башка сайттар ажырата ала турган жамы аталышка кайра жазат.

Статикалык бир-бирге карталоо детерминдүү, бирок бул ишке ашырууну абалсыз кылбайт. Кайтарым которуу байланыш абалына көз каранды болушу мүмкүн, ал эми катаалышуу же асимметриялык жолдор аны четке каккан планды бузушу мүмкүн. Платформанын документтери алардын кайсынысы колдонуларын аныктайт.

Саясат, селекторлор жана маршруттар колдонулуучу так баскыч саясатка негизделген IPsec, маршрутка негизделген туннелдер жана башка продуктылардын ортосунда айырмаланат. Өзүңүз иштеткен нерсеге жараша долбоорлоңуз.

Планды кабаттоо аркылуу өткөрүңүз

Хабда ар бир жамы префиксти ага ээлик кылган сайт жолуна ыйгарып, тапшырмага керектүү транзитке гана уруксат бериңиз. Тордо ар бир тиешелүү теңтуш бирдей префикс жана саясат билимин талап кылат. Туннелдерди кошуу эки айкын эмес даректөөнү өз алдынча оңдобойт.

Бүт ички тармакты жарыялоо бир кызматты жарыялоодон кеңири. Эгерде бир нече машина же порт гана керек болсо, кирүү эрежелерин карталоодон тар кармаңыз.

Аталыш котормосу колдонмонун пайдалуу жүгүн кайра жазбайт. Которуулар, конфигурация файлдарына киргизилген даректер жана булакка негизделген уруксаттар баары эле түпнуска даректи алып жүрүшү мүмкүн. Ping гана эмес, колдонмо жолун текшериңиз. Иштеген ICMP жообу карталоонун бар экенин далилдейт жана колдонмо жамы аталышты кабыл алабы же жокпу тууралуу эч нерсе айтпайт.

Ар бир чакыруучу көргөн аттарды оңдоңуз

Тейлөө аттарына чакыруучунун көрүнүшүнө туура келген жоопторду бериңиз. Эгер алыскы инженер хост атын чечсе, ал ошол сайттын жамы дарегин кайтарышы керек, жалпы түпнуска диапазонду эмес.

Биринчи тейлөө терезесинин алдында ар бир сайт боюнча DNS көрүнүштөрүн текшериңиз. Түпнуска ички тармакка чечилген ат чакыруучуну план жоюшу керек болгон эки айкын эместүүлүккө кайтарат.

Ар бир сайт боюнча жазып, текшериңиз

Ар бир сайтты чыныгы чакыруучудан өзүнчө кабыл алып, кайсы машина жооп бергенин ырастаңыз. Түпнуска даректи, жамы аталышты, ээлик кылган шлюзду жана уруксат берилген кызматты чогуу жазыңыз.

Үчүнчү сайт ошол эле демейки LAN менен келгенде, дал ушул тизме айырмачылыкты сактайт. Саясатка негизделген IPsec NAT колдонмосу бир конкреттүү которуу моделинин документтештирет; ал ар бир платформа үчүн келишим эмес.