Access Server бүлгийн CIDR: гишүүдийн хаяг эсвэл нөөцийн сүлжээ

Access Server бүлэгт CIDR хүлээн авдаг хоёр талбар байдаг бөгөөд анх харахад ижил төрлийн оруулга мэт санагддаг: нэг нь VPN гишүүдэд өгөх хаягийг тодорхойлдог, нөгөө нь тэдгээр гишүүдийн хүрч болох сүлжээг тодорхойлдог. Буруу талбарыг бөглөх нь алдаагүй хүлээн авагддаг бөгөөд энэ нь алдааг үнэтэй болгодог. Эхнийх нь туннелийн хаягийн төлөвлөгөөг өөрчилдөг, хоёр дахь нь аль зорилт зөвшөөрөгдөхийг шийддэг бөгөөд аль нь ч нөгөөгөө илэрхийлэхгүй. Хүмүүс энэ хоёрт хольдог гурав дахь объект байдаг, салбарын гарцын ард байрлах дэд сүлжээ бөгөөд энэ нь аль ч талбарт хамаарахгүй.

Ижил синтакс, өөр асуултууд

Утга юуг нэрлэж байгааг асуу. Гишүүний хаягийн CIDR нь холбогдох клиентүүд ямар дотоод хаяг авдаг вэ гэсэн асуултад хариулдаг бөгөөд хуваарилалтын механизм үүнийг ямар ч урсгал эхлэхээс өмнө ашигладаг. Нөөцийн CIDR нь энэ бүлэг ямар зорилт ашиглаж болох вэ гэдэгт хариулдаг бөгөөд нэвтрэх дүрэм пакетыг үнэлэх үед үүнийг ашигладаг. Нэг нь сангийн тодорхойлолт, нөгөө нь зөвшөөрөл.

Хольсны үр дагавар нь эсрэг байна. Сангийн талбарт наасан зорилтот LAN нь тухайн LAN дээр аль хэдийн байгаа хаяг олгож, давхар хаягийн зан төлөв үүсгэх, эсвэл санг шилжүүлж хуучин мужид зориулсан бүх галт хананы дүрмийг чимээгүй эвдэх боломжтой. Нэвтрэх дүрэмд наасан сан ямар ч ашигтай зүйл өгөхгүй, учир нь тэнд ямар ч зорилт амьдардаггүй. Хоёр алдаа ижил харагдана: туннель өргөгдсөн боловч ямар нэг зүйл буруу байна.

Хуваарилалт: гишүүдийн хаягийн орон зай

Сан нь гишүүний хүрч болох аль ч LAN-тай, мөн байршуулалтын бусад VPN сантай давхцах ёсгүй. Энэ нь төлөвлөлтийн хязгаарлалт, бүтээгдэхүүний тохиргоо биш: хоёр байршил гишүүдэд 10.90.40.0/24 ашиглавал нэг байршлын гишүүн орчуулгагүйгээр нөгөө рүү маршрутлаж чадахгүй бөгөөд ямар ч нэвтрэх дүрэм үүнийг засахгүй.

Хуваарилалтын горим ч чухал. Динамик сан гишүүн бүрд дараагийн чөлөөт хаягийг өгдөг бол хэрэглэгч тус бүрийн статик хуваарилалт түүнийг бэхэлдэг. Галт хананы дүрэм эсвэл хяналт тодорхой гишүүдийг дурдах үед статик хуваарилалт хэрэгтэй бөгөөд энэ нь хаягийн төлөвлөгөөний өөрчлөлтийг харагдахуйц болгодог: бэхэлсэн хаяг шинэ санд байгаа эсэх. Энэ талбарыг өөрчлөхөөс өмнө болон дараа нэг холбогдсон гишүүний туннелийн хаягийг уншаарай.

Зөвшөөрөл: зорилтот сүлжээ нэвтрэх дүрэмд багтана

Хүртээмжийг нэвтрэх дүрмээр илэрхийлдэг бөгөөд тэдгээр нь бүлэг эсвэл хэрэглэгчид, зорилтот сүлжээ эсвэл үйлчилгээ, нэвтрэх аргыг нэрлэдэг. Сүүлийн хэсэг нь хагас дууссан тохиргоонууд үхдэг газар: дүрэм урсгалыг зорилт руу маршрутлаж эсвэл NAT хийж болох бөгөөд хоёулаа сүлжээнээс өөр зүйл шаарддаг. Маршрутлагдсан зам нь зорилтын тал VPN санд урсгалыг хэрхэн буцаахыг мэдэх шаардлагатай бол NAT зам гишүүдийг зорилтын аль хэдийн итгэдэг хаягийн ард нуудаг. Access Server бүлгийн баримт бичиг бүлгийн сүлжээг бүлгийн нэвтрэх дүрмээс тусгаар баридаг бөгөөд шошго хувилбаруудын хооронд шилжсэн.

Зөвшөөрөгдсөн зорилтод ашиглах боломжтой зам хэрэгтэй хэвээр. Дүрэм зөвшөөрч, маршрут хүргэж, буцах зам хариулж, хост дээрх үйлчилгээ хүлээн авдаг. Дөрвөн зүйл, харах дөрвөн газар, зөвхөн эхнийх нь нэвтрэх дүрэмд байдаг. Ногоон зөвшөөрөл ба үхсэн traceroute нь ихэвчлэн зорилтын гарц дээр буцах маршрут байхгүй гэсэн үг, дүрэм буруу гэсэн үг биш.

Гурав дахь объект: гарцын ард байрлах салбарын дэд сүлжээ

Тодорхой клиент дэд сүлжээг эзэмшдэг гэдгийг зарлах нь байршлын тухай маршрутлалтын мэдэгдэл, хаягийн хуваарилалт ч биш, зөвшөөрөл ч биш. Access Server-ийн нэр томьёогоор энэ нь холбогдох сүлжээнд дэмжигдсэн гарцын тохиргоо бөгөөд салбарын маршрутлагч өөрийн ард байгаа LAN-ыг зарлаж чаддаг учраас бий. Гишүүд сангаас хаяг авдаг хэвээр бөгөөд тэр салбарын LAN-ыг ашиглахын тулд нэвтрэх дүрэм хэрэгтэй хэвээр.

Гурвыг тусгаар барих нь хяналт шалгалтад үр өгөөжтэй. Бүлгийн гишүүний хаягийн орон зай гэж бүртгэсэн салбарын дэд сүлжээ дэлгэцийн зураг дээр зөв харагдаж, бүлгийн бүх хүний хуваарилалтыг эвддэг. Мөн дэд сүлжээг зөвхөн нэвтрэх дүрэмд бүртгэвэл эзэмшлийн мэдэгдэлгүйгээр нэвтрэлт өгч, буцах урсгалд очих газар байхгүй болно. Объект бүрийг зохион байгуулалтад өөрийн баганад тавь, алдаа цаашид боломжгүй болно.

Аль нэгийг харж байгаагаа хэрхэн мэдэх вэ

Шошгыг хөршүүдтэй нь хамт унш. Хуваарилалтын горим, сангийн хэмжээ эсвэл хэрэглэгчийн үл хамаарах зүйлийн хажуугийн талбар нь хуваарилалтын тухай. Бүлгийн сонгогч, үйлчилгээ эсвэл порт, маршрутлалтын аргын хажуугийн талбар нь зөвшөөрлийн тухай. Хувилбарууд нэрийг өөрчилдөг боловч хөршүүд ойролцоогоор байрандаа үлддэг тул хуучин дэлгэцийн зургийн үг муу навигацийн хөтөч болдог.

Дараа нь бүхэл бүлгээр биш нэг гишүүнээр шалга: түүний үр дүнтэй бүлэг, олгосон туннелийн хаяг, зорьсон зорилтыг зөвшөөрөх дүрэм. Маршрут, NAT эсвэл маршрутлагдсан зам, буцах урсгал, үйлчилгээний зөвшөөрлийг энэ дарааллаар баталгаажуулж, зөвхөн нотлогдсон зөрүүд тохирох талбарыг өөрчил. Цаашид ч хуваарилалт ба зөвшөөрлийн бүртгэлийг тусгаар бариарай, ингэснээр дараагийн сангийн өөрчлөлт бүлгийн хүрэх боломжтой зүйлийн өөрчлөлт гэж уншигдахгүй.