Zwee Standplazen, een Subnetz: baut fir alleng eng Alias-Vue

Zwou Client-Standplazen bedreiwen allebéid 192.168.50.0/24, an en Ingenieur aus der Distanz muss op alleng en Drécker op der selwechter Adress erreechen. Kee Routing-Trick léist déi Ambiguitéit eleng. All Standplaz brauch eng eege Adressvue, an d’Gateway muss d’Standplaz aus dëser Vue auswielen, ier et eppes weiderleet.

Den Plang huet véier Deeler: Alias-Prefixen, béid Iwwersetzungsrichtungen, Overlay-Politik an Nimm. Jiddwereen muss mat deenen aneren iwwerenee stëmmen.

Wielt een Alias-Prefix pro Standplaz

Gitt all Standplaz en ganze Alias-Prefix, dee kee aneren an der Ëmgéigend gehéiert. E Plang fir zwou Standplazen kéint 192.168.50.0/24 vun der Standplaz A op 172.21.10.0/24 a fir d’Standplaz B hir identesch LAN op 172.21.20.0/24 mappen. Iwwerpréift d’Kandidaten géint all bedeelegten Netzwierk, och Cloud-VPCs an aner VPN-Pools. Privat Adressraum gëtt vun all Organisatioun gedeelt, dofir seet et, datt e Beräich RFC 1918 ass, näischt doriwwer, ob en hei fräi ass.

Verëffentlecht den Alias, net dat ursprénglecht Subnetz, fir Benotzer aus der Distanz. Den urspréngleche Beräich bleift eng lokal Tatsaach.

Iwwersetzt an zwou Richtungen

Iwwersetzt an zwou Richtungen. D’Zil-Mapping schreift eng Alias-Adress an déi ursprénglech Adress op der Standplaz ëm, déi se besëtzt. D’Quell-Mapping schreift den Uruffer aus der Distanz an en Alias ëm, deen aner Standplaze kënnen ënnerscheeden.

Eng statesch Eins-zu-Eins-Mapping ass deterministesch, an dat mécht d’Ëmsetzung net zoustanelos. D’Ëmgekeert Iwwersetzung kann vum Verbindungszoustand ofhänken, a Failover oder asymmetresch Weeër kënnen e Plang briechen, deen dat ignoréiert. D’Dokumentatioun vun der Plattform entscheet, wat dovun zoutrëfft.

Déi genee Etapp, an där Politik, Selektoren a Route gëllen, ënnerscheet sech tëscht policybaséiertem IPsec, routebaséierten Tunnelen an anere Produkter. Designt fir deen, deen Dir bedreift.

Droen den Plang duerch d’Overlay

An engem Hub gitt Dir all Alias-Prefix dem Standplazwee, deen en besëtzt, a loosse just de Transit zou, deen d’Aufgab brauch. An engem Mesh brauch all relevante Peer dee selwechte Prefix an d’Wëssen ëm d’Politik. Tunnelen dobäizemaachen reparéiert déi zweedeiteg Adresséierung net eleng.

D’Verëffentlichung vum ganze Subnetz ass méi breet wéi d’Verëffentlichung vun enger eenzeger Service. Wann nëmmen e puer Maschinnen oder Porte gebraucht ginn, haalt d’Zougrëffsregelen enker wéi d’Mapping.

D’Kapp-Iwwersetzung schreift keng Applikatiounspayloads ëm. Ëmleedungen, agebett Adressen a Konfiguratiounsfichieren a quellbaséiert Rechter kënnen nach ëmmer déi ursprénglech Adress droen. Test de Wee vun der Applikatioun, net nëmme de Ping. Eng funktionéierend ICMP-Äntwert beweist, datt d’Mapping existéiert, a seet näischt doriwwer, ob d’Applikatioun den Alias akzeptéiert.

Fleckt d’Nimm, déi all Uruffer gesäit

Gitt Maintenancenimm Äntwerten, déi zur Vue vum Uruffer passen. Wann den Ingenieur aus der Distanz en Hostnumm opléist, soll et d’Alias-Adress fir déi Standplaz zréckginn, net de gedeelten urspréngleche Beräich.

Iwwerpréift DNS-Vuen pro Standplaz virum éischte Maintenance-Fënster. En Numm, deen op dat ursprénglecht Subnetz opléist, schéckt den Uruffer zréck an d’Ambiguitéit, déi de Plang sollt ewechhuelen.

Erfaasst a verifizéiert pro Standplaz

Akzeptéiert all Standplaz separat vun engem richtegen Uruffer a bestätegt, wéi eng Maschinn geäntwert huet. Erfaasst d’ursprénglech Adress, den Alias, d’Gateway déi se besëtzt an dee erlaabte Service zesummen.

Dee Bestand ass et, deen den Ënnerscheed erhält, wann eng drëtt Standplaz mat der selwechter Standard-LAN kënnt. Den policybaséierten IPsec-NAT-Guide dokumentéiert ee konkrete Iwwersetzungsmodell; et ass kee Kontrakt fir all Plattform.