Салбарын дэд сүлжээг төв оффисын SonicWall интернэт гарцаар чиглүүлэх

Салбарын утаснууд төв оффисоор гарч, салбарын зөөврийн компьютерүүд орон нутгийн WAN-ыг үргэлжлүүлэн ашиглах ёстой бөгөөд зөвхөн маршрутын бодлого үүнийг хангахгүй. Салбарын маршрут туннелийг сонгож болох ч туннелийн бодлого трафикийг хүлээн авах ёстой, төв оффис түүнийг дамжуулж, хөрвүүлэх ёстой, хариулт нь мөн адил замаар буцаж ирэх ёстой. Эдгээрийн аль нэгийг алдвал шинж тэмдэг нь туннель идэвхтэй байх үед яг интернэтээ алддаг клиентүүдийн дэд бүлэг байх болно.

Сонгогчоос эхэл, маршрутаас биш

Маршрутын бодлого эх сурвалжаар таардаг тул эх сурвалж бусад бүхнээс өмнө тогтвортой байх ёстой. Сонгосон төхөөрөмжүүдийг администраторын хадгалдаг хаягийн бүлэгт эсвэл бүр дээр нь гишүүнчлэл нь төхөөрөмжийн үүргийг дагадаг тусдаа сегментэд байрлуул. Энгийн DHCP солилцоо тохирох хаягийг өөр машин руу зөөж чадвал бодлого чимээгүйгээр буруу клиентийг сонгож, эхний мэдээлэл ихэвчлэн удаан хөтлөлтийн тухай байдаг бөгөөд энэ нь үнэндээ тойрог зам юм.

Бүлгийг үйлчилдэг бодлогынхоо нэрээр нэрлэ, давхар эсвэл хэлтсийн нэрээр биш, учир нь маршрутын дүрэм хоёуланг нь давах болно. Түүнд ямар төхөөрөмжүүд байгаа, хэн нэгийг нэмж болохыг бичиж үлдээ.

Салбарын бодлогыг нэмээд дараа нь түүний дарааллыг хамгаал

Салбарын SonicWall дээр маршрутын бодлого эх сурвалжийн бүлгийг сонгож, зорилтот чиглэлүүдийг нэрлэж, туннелийн интерфейсийг гарц болгон тохируулдаг бөгөөд дэмжигдсэн туннель интерфейсийн загвар яг үүний төлөө бий. Орон нутгийн болон хувийн чиглэлийн дүрмийг өргөн интернэтийн дүрмийн дээр байлга, учир нь эхний тохирол ялж, туннель рүү түлхсэн хувийн префикс төв оффис дээр зөвхөн хаягдах гэж ирдэг. Галт ханын өөрийн VPN хамтрагч руу чиглэсэн маршрутыг ч хадгал, эс тэгвээс туннелийн тээвэр нь түүнээс хамааралтай бодлогыг дагах болно. Эдгээрийн аль нь ч таныг одоо байгаа бодлогод суурилсан бүх туннелийг хөрвүүлэхийг албадахгүй; туннелийн интерфейс нь хэд хэдэн дэмжигдсэн сонголтын нэг юм.

Дараалал нь санамсаргүйгээр өөрчлөгддөг хэсэг. Үл хамаарах зүйл нэмж буй хэн бүхэн үүнийг өргөн дүрмийн дээр оруулах ёстой бөгөөд өргөн дүрмийг засварлаж буй хэн бүхэн нэг хадгалтаар бүх загварыг эргүүлж чадна. Зорилтот дарааллыг бодлогын хажууд бичээд програм хангамжийн шинэчлэлтийн дараа дахин шалга, учир нь интерфейсийн нэршил, бодлогын дүрслэл хувилбаруудын хооронд үнэхээр өөрчлөгддөг.

Замьг төв оффис дээр гүйцээ

Төв оффисын туннелийн бодлого нь салбарын маршрутын одоо сонгож буй трафикийг хүлээн авах ёстой. Төв оффисын хувийн LAN-д хязгаарлагдсан оффис хоорондын сонгогч нь дурын нийтийн чиглэлийг зөөх зөвшөөрөл биш тул бодлогод салбарын эх сурвалж болон таны үнэхээр зорьж буй чиглэлийн хүрээ хэрэгтэй. Дараа нь төв оффис ирж буй трафикийг өөрийн нэвтрэх дүрмийн дагуу интернэт аплинк руу дамжуулж, SonicWall-ийн төв гарцын жишээ нь төв WAN дээр алслагдсан сүлжээний эх сурвалжийн хөрвүүлэлтийг агуулдаг. Тэр хөрвүүлэлтгүй бол алсын тал хувийн салбарын хаягийг харж, түүн рүү буцах маршрутгүй болно.

Хариултууд нь гэрээний нөгөө хагас. Тэдгээр нь туннелээр эсвэл тэдэнд зориулж үүсгэсэн төлөвтэй хөрвүүлэлтээр буцаж ирэх ёстой бөгөөд хувийн сайтуудын трафик нь нийтийн гарцаас өөр NAT боловсруулалт шаардаж болно. Эдгээр дүрмийг ялгаатай байлга, учир нь дотоод бүх эх сурвалжийг нуудаг нэг өргөн хөрвүүлэлтийн дүрэм дараагийн бүртгэл, алдаа засах ажлыг уншихад хамаагүй хэцүү болгодог.

Туннель унах үед бүлэг юу хийхийг шийд

Хэрэв төв гарц нь сонголт биш шаардлага бол орон нутгийн WAN руу буцах нь хэрэглэгчид онлайн үлдсэн ч нийцлийн зөрчил юм. SonicOS нь сонгосон трафикийг санамсаргүй өөр замаар явахаас сэргийлэх дэмжигдсэн арга болгон туннель интерфейсийг хаядаг маршрутыг баримтжуулдаг.

Тухайн маршрутын хамрах хүрээ, тэргүүлэх чиглэлийг суулгасан хувилбартай тааруулж, шошгонд итгэхийн оронд туннелийг буулгаж турш. Хэзээ ч орон нутгаас гарах ёсгүй бүлэг хаалттай байдлаар бүтэлгүйтэх ёстой, харин хүртээмж илүү чухал бүлэг хууль ёсоор буцаж болно; хоёулаа шийдвэр бөгөөд аль нь ч өгөгдмөлөөр тохиолдох ёсгүй.

Гурван клиентээс шалгаад дараа нь цэвэрхэн буцаа

Төв гарц руу ping нь буруу зүйлийг шалгадаг, учир нь энэ нь сонгосон клиентээс биш галт ханаас эхэлдэг. Харин төхөөрөмжүүдээс туршиж, тэдгээрийн гуравыг турш: сонгосон төхөөрөмж, орон нутгийн байх ёстой энгийн төхөөрөмж, орон нутгийн үйлчилгээнээс хамааралтай нэг.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

Нийтийн хүсэлт үнэхээр хаана гарч ирснийг харьцуул. Сонгосон клиент интернэтэд төв оффисын гарцаар хүрэх ёстой, энгийн клиент алсын талд салбарын өөрийн хаягийг үргэлжлүүлэн харуулах ёстой; 203.0.113.10 нь таны чухал чиглэлийн орлуулагч болгон ашигладаг баримт бичгийн хаяг юм. DNS-ийг мөн адил дамжуулалтад оруул, учир нь салбарын шийдэгчээс асуудаг клиент маршрутизатороос үүссэн өөр эх сурвалжтай хайлт, улмаар өөр маршрут үүсгэж болно.

Буцаах нь хадгалсан бодлогын дараалал ба хаягийн бүлэг юм. Өмнөх дарааллыг сэргээж, бүлгийг бодлогоос хасч, төхөөрөмжийн хоёр ангиллыг дахин турш. Экспортолсон тохиргоог өөрчлөлтийн бүртгэлийн хамт хадгал, учир нь дараагийн инженер хэн нэгэн засварлахаас өмнө аль дүрэм өргөн байсныг мэдэх шаардлагатай.