Access Server ഗ്രൂപ്പ് CIDR: അംഗ വിലാസങ്ങളോ റിസോഴ്സ് നെറ്റ്വർക്കോ

Access Server ഗ്രൂപ്പിൽ CIDR സ്വീകരിക്കുന്ന രണ്ട് ഫീൽഡുകളുണ്ട്, ഒറ്റനോട്ടത്തിൽ അവ ഒരേ തരം ഇൻപുട്ടായി തോന്നും: ഒന്ന് VPN അംഗങ്ങൾക്ക് നൽകുന്ന വിലാസങ്ങൾ വിവരിക്കുന്നു, മറ്റൊന്ന് ആ അംഗങ്ങൾക്ക് എത്താവുന്ന നെറ്റ്വർക്കുകൾ വിവരിക്കുന്നു. തെറ്റായ ഫീൽഡ് പൂരിപ്പിക്കുന്നത് പിശകില്ലാതെ സ്വീകരിക്കപ്പെടും, അതാണ് ഈ തെറ്റിനെ ചെലവേറിയതാക്കുന്നത്. ആദ്യത്തേത് ടണൽ വിലാസ പ്ലാൻ മാറ്റുന്നു, രണ്ടാമത്തേത് ഏത് ലക്ഷ്യങ്ങൾക്ക് അനുമതിയുണ്ടെന്ന് തീരുമാനിക്കുന്നു, ഒന്നും മറ്റൊന്നിനെ സൂചിപ്പിക്കുന്നില്ല. ആളുകൾ ഈ രണ്ടിലേക്ക് കൂട്ടിച്ചേർക്കുന്ന മൂന്നാമത്തെ വസ്തുവുമുണ്ട്, ശാഖ ഗേറ്റ്വേയുടെ പിന്നിലെ സബ്നെറ്റ്, അത് രണ്ട് ഫീൽഡുകളിലും ഉൾപ്പെടുന്നില്ല.

ഒരേ വാക്യഘടന, വ്യത്യസ്ത ചോദ്യങ്ങൾ

മൂല്യം എന്തിനെ പേരിടുന്നു എന്ന് ചോദിക്കുക. അംഗ വിലാസ CIDR കണക്ട് ചെയ്യുന്ന ക്ലയന്റുകൾക്ക് ഏത് ആന്തരിക വിലാസങ്ങൾ ലഭിക്കുന്നു എന്ന ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു, അനുവദന യന്ത്രം ഏതെങ്കിലും ട്രാഫിക് ഒഴുകുന്നതിന് മുമ്പ് അത് ഉപയോഗിക്കുന്നു. റിസോഴ്സ് CIDR ഈ ഗ്രൂപ്പിന് ഏത് ലക്ഷ്യങ്ങൾ ഉപയോഗിക്കാമെന്ന് ഉത്തരം നൽകുന്നു, പാക്കറ്റ് വിലയിരുത്തുമ്പോൾ ആക്സസ് നിയമങ്ങൾ അത് ഉപയോഗിക്കുന്നു. ഒന്ന് പൂളിന്റെ നിർവചനമാണ്, മറ്റൊന്ന് അനുമതിയാണ്.

കൂട്ടിക്കലർത്തലിന്റെ ഫലങ്ങൾ വിപരീതമാണ്. പൂൾ ഫീൽഡിൽ ഒട്ടിച്ച ലക്ഷ്യ LAN ആ LAN-ൽ ഇതിനകം ഉള്ള വിലാസങ്ങൾ നൽകി ഇരട്ട വിലാസ പെരുമാറ്റം ഉണ്ടാക്കാം, അല്ലെങ്കിൽ പൂൾ മാറ്റി പഴയ ശ്രേണിക്കായി എഴുതിയ എല്ലാ ഫയർവാൾ നിയമങ്ങളും നിശബ്ദമായി തകർക്കാം. ആക്സസ് നിയമത്തിൽ ഒട്ടിച്ച പൂൾ ഉപയോഗപ്രദമായ ഒന്നും നൽകുന്നില്ല, കാരണം അവിടെ ലക്ഷ്യമൊന്നും ഇല്ല. രണ്ട് തെറ്റുകളും ഒരേ രീതിയിൽ പ്രത്യക്ഷപ്പെടുന്നു: ടണൽ ഉയർന്നിരിക്കുന്നു, പക്ഷേ എന്തോ കുഴപ്പമുണ്ട്.

അനുവദന: അംഗങ്ങളുടെ വിലാസ സ്ഥലം

ഒരു അംഗത്തിന് എത്താവുന്ന ഏതെങ്കിലും LAN-മായോ വിന്യാസത്തിലെ മറ്റേതെങ്കിലും VPN പൂളുമായോ പൂൾ ഓവർലാപ്പ് ചെയ്യരുത്. ഇത് ആസൂത്രണ നിയന്ത്രണമാണ്, ഉൽപ്പന്ന ക്രമീകരണമല്ല: രണ്ട് സൈറ്റുകളും അംഗങ്ങൾക്ക് 10.90.40.0/24 ഉപയോഗിക്കുമ്പോൾ, ഒരു സൈറ്റിലെ അംഗത്തിന് പരിഭാഷയില്ലാതെ മറ്റേ സൈറ്റിലേക്ക് റൂട്ട് ചെയ്യാനാവില്ല, ഏതെങ്കിലും ആക്സസ് നിയമം അത് ശരിയാക്കുന്നുമില്ല.

അനുവദന രീതിയും പ്രധാനമാണ്. ഡൈനാമിക് പൂൾ ഓരോ അംഗത്തിനും അടുത്ത സ്വതന്ത്ര വിലാസം നൽകുന്നു, ഉപയോക്താവിനനുസരിച്ചുള്ള സ്ഥിത അനുവദന അത് പിന്നിലാക്കുന്നു. ഫയർവാൾ നിയമങ്ങളോ നിരീക്ഷണമോ വ്യക്തിഗത അംഗങ്ങളെ പരാമർശിക്കുമ്പോൾ സ്ഥിത അനുവദന ആവശ്യമാണ്, അത് വിലാസ പ്ലാൻ മാറ്റം ദൃശ്യമാക്കുകയും ചെയ്യുന്നു: പിന്നിലാക്കിയ വിലാസം പുതിയ പൂളിനുള്ളിൽ തുടരുന്നുണ്ടോ ഇല്ലയോ. ഈ ഫീൽഡിലെ ഏതെങ്കിലും മാറ്റത്തിന് മുമ്പും ശേഷവും ബന്ധിപ്പിച്ച ഒരു അംഗത്തിന്റെ ടണൽ വിലാസം വായിക്കുക.

അനുമതി: ലക്ഷ്യ നെറ്റ്വർക്കുകൾ ആക്സസ് നിയമങ്ങളിൽ വരുന്നു

എത്തിച്ചേരൽ ആക്സസ് നിയമങ്ങളിൽ പ്രകടിപ്പിക്കുന്നു, അവ ഗ്രൂപ്പിനെയോ ഉപയോക്താക്കളെയോ, ലക്ഷ്യ നെറ്റ്വർക്കിനെയോ സേവനത്തെയോ, ആക്സസ് രീതിയെയോ പേരിടുന്നു. അവസാന ഭാഗമാണ് പകുതി പൂർത്തിയായ ക്രമീകരണങ്ങൾ മിക്കതും മരിക്കുന്നിടം: ഒരു നിയമത്തിന് ട്രാഫിക് ലക്ഷ്യത്തിലേക്ക് റൂട്ട് ചെയ്യാം അല്ലെങ്കിൽ NAT ചെയ്യാം, രണ്ടും നെറ്റ്വർക്കിൽ നിന്ന് വ്യത്യസ്ത കാര്യങ്ങൾ ആവശ്യപ്പെടുന്നു. റൂട്ട് ചെയ്ത പാതയ്ക്ക് ലക്ഷ്യ ഭാഗം VPN പൂളിലേക്ക് ട്രാഫിക് എങ്ങനെ തിരികെ അയക്കണമെന്ന് അറിയണം, NAT പാത അംഗങ്ങളെ ലക്ഷ്യം ഇതിനകം വിശ്വസിക്കുന്ന വിലാസത്തിന് പിന്നിൽ ഒളിപ്പിക്കുന്നു. Access Server ഗ്രൂപ്പ് ഡോക്യുമെന്റേഷൻ ഗ്രൂപ്പ് നെറ്റ്വർക്കിംഗ് ഗ്രൂപ്പ് ആക്സസ് നിയമങ്ങളിൽ നിന്ന് വേർതിരിച്ചു നിർത്തുന്നു, ലേബലുകൾ പതിപ്പുകൾക്കിടയിൽ നീങ്ങിയിട്ടുണ്ട്.

അനുവദിച്ച ലക്ഷ്യത്തിന് ഇപ്പോഴും ഉപയോഗയോഗ്യമായ പാത വേണം. നിയമം അനുവദിക്കുന്നു, റൂട്ട് എത്തിക്കുന്നു, മടക്ക പാത ഉത്തരം നൽകുന്നു, ഹോസ്റ്റിലെ സേവനം സ്വീകരിക്കുന്നു. നാല് കാര്യങ്ങൾ, നോക്കാൻ നാലിടങ്ങൾ, ആദ്യത്തേത് മാത്രമാണ് ആക്സസ് നിയമത്തിൽ. പച്ച അനുമതിയും മരിച്ച traceroute-ഉം സാധാരണയായി അർത്ഥമാക്കുന്നത് ലക്ഷ്യത്തിന്റെ ഗേറ്റ്വേയിൽ മടക്ക റൂട്ട് ഇല്ല എന്നാണ്, നിയമം തെറ്റാണ് എന്നല്ല.

മൂന്നാമത്തെ വസ്തു: ഗേറ്റ്വേയ്ക്ക് പിന്നിലെ ശാഖ സബ്നെറ്റ്

ഒരു നിർദ്ദിഷ്ട ക്ലയന്റ് ഒരു സബ്നെറ്റ് സ്വന്തമാക്കുന്നു എന്ന് പ്രഖ്യാപിക്കുന്നത് ഒരു സൈറ്റിനെക്കുറിച്ചുള്ള റൂട്ടിംഗ് പ്രസ്താവനയാണ്, വിലാസ അനുവദനയല്ല, അനുമതിയുമല്ല. Access Server പദങ്ങളിൽ ഇത് ബന്ധിപ്പിക്കുന്ന നെറ്റ്വർക്കിനുള്ള പിന്തുണയുള്ള ഗേറ്റ്വേ കോൺഫിഗറേഷനാണ്, ശാഖ റൗട്ടറിന് അതിന്റെ പിന്നിലെ LAN പ്രഖ്യാപിക്കാനാകുന്നതിനാലാണ് അത് നിലനിൽക്കുന്നത്. അംഗങ്ങൾക്ക് ഇപ്പോഴും പൂളിൽ നിന്ന് വിലാസങ്ങൾ ലഭിക്കുന്നു, ആ ശാഖ LAN ഉപയോഗിക്കാൻ ഇപ്പോഴും ആക്സസ് നിയമം വേണം.

മൂന്നും വേർതിരിച്ചു വെക്കുന്നത് അവലോകനത്തിൽ ഫലം നൽകുന്നു. ഗ്രൂപ്പിന്റെ അംഗ വിലാസ സ്ഥലമായി രേഖപ്പെടുത്തിയ ശാഖ സബ്നെറ്റ് സ്ക്രീൻഷോട്ടിൽ ശരിയായി തോന്നും, ഗ്രൂപ്പിലെ എല്ലാവർക്കും അനുവദന തകർക്കും. അതേ സബ്നെറ്റ് ആക്സസ് നിയമത്തിൽ മാത്രം രേഖപ്പെടുത്തിയാൽ ഉടമസ്ഥതാ പ്രസ്താവനയില്ലാതെ ആക്സസ് നൽകുന്നു, അതിനാൽ മടക്ക ട്രാഫിക്കിന് പോകാനിടമില്ല. ഓരോ വസ്തുവും ഡിസൈനിൽ അതിന്റെ സ്വന്തം നിരയിൽ വെക്കുക, ആ തെറ്റ് ഇനി സാധ്യമല്ല.

ഏതാണ് നോക്കുന്നതെന്ന് എങ്ങനെ അറിയാം

ലേബൽ അതിന്റെ അയൽക്കാരോടൊപ്പം വായിക്കുക. അനുവദന രീതി, പൂൾ വലിപ്പം, ഉപയോക്താവിനനുസരിച്ചുള്ള ഓവർറൈഡ് എന്നിവയ്ക്ക് അടുത്തുള്ള ഫീൽഡ് അനുവദനയെക്കുറിച്ചാണ്. ഗ്രൂപ്പ് സെലക്ടർ, സേവനമോ പോർട്ടോ, റൂട്ടിംഗ് രീതി എന്നിവയ്ക്ക് അടുത്തുള്ള ഫീൽഡ് അനുമതിയെക്കുറിച്ചാണ്. പതിപ്പുകൾ പേരുകൾ മാറ്റുന്നു, പക്ഷേ അയൽക്കാർ ഏതാണ്ട് സ്ഥാനത്ത് തുടരുന്നു, അതിനാൽ പഴയ സ്ക്രീൻഷോട്ടിലെ വാക്കുകൾ മോശം നാവിഗേഷൻ വഴികാട്ടിയാണ്.

പിന്നീട് മുഴുവൻ ഗ്രൂപ്പിന് പകരം ഒരു അംഗത്തോടൊപ്പം പരിശോധിക്കുക: അതിന്റെ ഫലപ്രദ ഗ്രൂപ്പ്, അനുവദിച്ച ടണൽ വിലാസം, ഉദ്ദേശിച്ച ലക്ഷ്യത്തിന് അധികാരം നൽകുന്ന നിയമം. റൂട്ട്, NAT അല്ലെങ്കിൽ റൂട്ട് ചെയ്ത പാത, മടക്ക ട്രാഫിക്, സേവന അനുമതി എന്ന ക്രമത്തിൽ സ്ഥിരീകരിക്കുക, കാണിച്ച അസംഗതിയുമായി പൊരുത്തപ്പെടുന്ന ഫീൽഡ് മാത്രം മാറ്റുക. തുടർന്നും അനുവദനയുടെയും അനുമതിയുടെയും രേഖകൾ വേർതിരിച്ചു വെക്കുക, പിന്നീടുള്ള പൂൾ മാറ്റം ഗ്രൂപ്പിന് എത്താവുന്ന കാര്യത്തിലെ മാറ്റമായി വായിക്കപ്പെടാതിരിക്കാൻ.