CIDR an enger Access Server-Grupp: Memberadressen oder Ressourcen-Netzwierk

An enger Access Server-Grupp huelen zwee Felder e CIDR un, an op den éischte Bléck gesi se aus wéi déi selwecht Aart vun Agab: dat eng beschreift d Adressen, déi d VPN-Memberen kréien, dat anert d Netzwierker, déi déi Memberen erreeche kënnen. De falscht Feld ausfëllen gëtt ouni Feeler ugeholl, an dat ass just wat de Feeler deier mécht. Dat éischt ännert den Adressplang vum Tunnel, dat zweet entscheet, wéi eng Ziler erlaabt sinn, an keen implizéiert dat anert. Et gëtt nach en drëtten Objet, deen d Leit an déi zwéi mëschen, d Subnetz hannert dem Gateway vun enger Filial, an dat gehéiert zu kengem vun den zwee Felder.

Selwecht Syntax, aner Froen

Fro wéi de Wäert heescht. E Memberadressen-CIDR beäntwert d Fro, wéi eng intern Adressen d verbonnen Klienten kréien, an d Zouleesungsmaschinn verbraucht en, ier iergendeen Traffic fléisst. E Ressourcen-CIDR beäntwert, wéi eng Ziler dës Grupp benotze kann, an d Zougrëffsregelen verbrauchen en, wann e Paket bewäert gëtt. Dat eng ass eng Pool-Definitioun, dat anert eng Erlaabnes.

D Konsequenze vun der Verwiesslung si géigesätzlech. Eng Zil-LAN, déi an d Poolfeld ageklemmt gëtt, kann Adressen ausginn, déi schonn op där LAN existéieren, an duebel Adressverhalen erzeugen, oder de Pool esou verréckelen, datt all Firewallregele géint dat aalt Spektrum stëll briechen. E Pool, deen an eng Zougrëffsregel ageklemmt gëtt, gëtt näischt Notzlesches, well do keen Zil wunnt. Béid Feeler weisen sech d selwecht: den Tunnel ass uewen, awer eppes ass falsch.

Zouleesung: den Adressraum vun de Memberen

De Pool däerf sech mat kengem LAN iwwerschneiden, deen e Member erreeche kann, an och net mat engem anere VPN-Pool an der Installatioun. Dëst ass eng Planungsrestriktioun, keng Produktastellung: wann zwou Plazen allebéid 10.90.40.0/24 fir d Memberen benotzen, kann e Member vun enger Plaz ouni Iwwersetzung net op déi aner routen, an keng Zougrëffsregel mécht dat heelen.

D Zouleesungsmodus ass och wichteg. En dynamesche Pool gëtt jedem Member déi nächst fräi Adress, wärend eng statesch Zouleesung pro Benotzer se fixéiert. Eng statesch Zouleesung ass dat, wat Dir wëllt, wann Firewallregele oder Monitoring op eenzel Memberen hiweisen, an se mécht eng Ännerung vum Adressplang sichtbar: d fix Adress ass nach am neie Pool oder net. Liest d Tunneladress vun engem verbonnene Member virun an no all Ännerung an dësem Feld.

Erlaabnes: Zil-Netzwierker gehéieren an d Zougrëffsregelen

D Erreechbarkeet gëtt an den Zougrëffsregelen ausgedréckt, déi d Grupp oder d Benotzer, en Zil-Netzwierk oder en Service an d Zougrëffsmethod nennen. Dee leschten Deel ass dee Punkt, wou déi meescht hallef fäerdeg Astellungen stierwen: eng Regel kann den Traffic op d Zil routen oder en NATen, an déi zwou fuerderen ënnerschiddlech Saachen vum Netzwierk. E geroutene Wee verlaangt, datt d Zilsäit weess, wéi den Traffic zréck an de VPN-Pool kënnt, wärend en NAT-Wee d Memberen hannert enger Adress verstoppt, där d Zil schonn vertraut. D Dokumentatioun vun den Access Server-Gruppen hält d Netzwierk vun der Grupp getrennt vun den Zougrëffsregelen, an d Etiketten hunn sech tëschent de Versiounen geréckelt.

En erlaabten Zil brauch awer nach en notzbare Wee. D Regel erlaabt, d Route liwwert, de Réckwee äntwert an de Service um Host hëlt un. Véier Saachen, véier Plazen ze kucken, an nëmmen déi éischt wunnt an der Zougrëffsregel. Eng gréng Erlaabnes mat engem doudegen Traceroute heescht normalerweis, datt de Réckwee um Gateway vum Zil feelt, net datt d Regel falsch ass.

Den drëtten Objet: eng Filial-Subnetz hannert engem Gateway

Ze erklären, datt e bestëmmte Client eng Subnetz besëtzt, ass eng Routing-Aussag iwwer eng Plaz, keng Adresszouleesung a keng Erlaabnes. An Access Server-Begrëffer ass dëst déi ënnerstëtzt Gateway-Konfiguratioun fir en Netzwierk, dat sech verbënnt, an et gëtt et, well e Filialrouter d LAN hannert sech annoncéiere kann. D Memberen kréien nach ëmmer Adressen aus dem Pool, a se brauchen nach ëmmer eng Zougrëffsregel, fir déi Filial-LAN ze benotzen.

Déi dräi getrennt ze halen, bezuelt sech bei der Iwwerpréiwung. Eng Filial-Subnetz, déi als Memberadressraum vun der Grupp agedroe gëtt, gesäit op engem Screenshot richteg aus a brécht d Zouleesung fir jiddereen an der Grupp. Déi selwecht Subnetz nëmmen an enger Zougrëffsregel agedroe gëtt Zougrëff ouni d Proprietéitsausso, sou datt de Récktraf néierens hien huet. Setzt all Objet an seng eege Kolonn vum Design, an de Feeler ass net méi méiglech.

Wéi Dir wësst, wéien Dir kuckt

Liest d Etikett mat hiren Noperen. E Feld niewent engem Zouleesungsmodus, enger Poolgréisst oder enger Ausnam pro Benotzer geet ëm d Zouleesung. E Feld niewent engem Gruppeselektor, engem Service oder Port an enger Routingmethod geet ëm d Erlaabnes. D Versiounen änneren Nimm, awer d Nopere bleiwen ongeféier op hirem Platz, dofir ass de Wierderlaut vun engem ale Screenshot e schlechte Navigatiounsguide.

Iwwerpréift duerno mat engem eenzegen Member amplaz mat der ganzer Grupp: seng effektiv Grupp, seng zougewisen Tunneladress an d Regel, déi dat gewënscht Zil autoriséiert. Bestätegt d Route, den NAT oder de geroutene Wee, de Récktraf an d Erlaabnes vum Service an där Uerdnung, an ännert nëmmen dat Feld, dat zu der bewisener Diskrepans passt. Halt d Opzeechnunge vun Zouleesung an Erlaabnes duerno getrennt, sou datt eng spéider Poolännerung net als Ännerung dodran gelies gëtt, wat d Grupp erreeche kann.