Хоёр сайт, нэг дэд сүлжээ: тус бүрт нь далд нэрийн харагдац бүтээ

Хоёр харилцагчийн сайт хоёулаа 192.168.50.0/24 ашигладаг бөгөөд алсын инженер тус бүрд нь ижил хаяг дээрх принтерт хүрэх ёстой. Ямар ч чиглүүлэлтийн арга энэ хоёрдмол байдлыг дангаараа шийдэхгүй. Сайт бүрт өөр хаягийн харагдац хэрэгтэй бөгөөд гарц ямар нэг зүйлийг дамжуулахаас өмнө сайтыг тэр харагдацаас сонгох ёстой.

Төлөвлөгөө дөрвөн хэсэгтэй: далд нэрийн угтвар, орчуулгын хоёр чиглэл, давхаргын бодлого, нэр. Хэсэг бүр бусдынхаа хамт нийцэх ёстой.

Сайт бүрт нэг далд нэрийн угтвар сонго

Сайт бүрт орчинд өөр хэнд ч хамаарахгүй бүрэн далд нэрийн угтвар оноо. Хоёр сайтын төлөвлөгөө A сайтын 192.168.50.0/24-г 172.21.10.0/24 руу, B сайтын ижил LAN-г 172.21.20.0/24 руу буулгаж болно. Нэр дэвшигчдийг үүлэн VPC болон бусад VPN цөөрмийг оролцуулан оролцож буй сүлжээ бүртэй харьцуулан шалга. Хувийн хаягийн орон зайг байгууллага бүр хуваалцдаг тул хүрээ нь RFC 1918 байх нь энд чөлөөтэй гэсэн үг биш.

Алсын хэрэглэгчдэд анхны дэд сүлжээг биш, далд нэрийг нийтэл. Анхны хүрээ нь орон нутгийн баримт хэвээр байна.

Хоёр чиглэлд орчуул

Хоёр чиглэлд орчуул. Очих газрын зураглал нь далд нэрийн хаягийг эзэмшигч сайт дахь анхны хаяг руу дахин бичнэ. Эх сурвалжийн зураглал нь алсын дуудагчийг бусад сайтууд ялгаж чадах далд нэр рүү дахин бичнэ.

Статик нэг-нэг зураглал детерминист боловч энэ нь хэрэгжүүлэлтийг төлөвгүй болгодоггүй. Урвуу орчуулга холболтын төлөвөөс хамаарч болох бөгөөд алдааны шилжилт эсвэл тэгш бус зам нь үүнийг үл тоомсорлосон төлөвлөгөөг эвдэж болно. Аль нь хамаарахыг платформын баримт бичиг тодорхойлно.

Бодлого, селектор, чиглэл хэрэгжих нарийн үе шат нь бодлогод суурилсан IPsec, чиглэлд суурилсан туннель болон бусад бүтээгдэхүүний хооронд ялгаатай. Өөрийн ажиллуулж буйгаар нь зохион бүтээ.

Төлөвлөгөөг давхаргаар дамжуул

Төвд далд нэрийн угтвар бүрийг эзэмшиж буй сайтын замд оноож, даалгаварт хэрэгтэй дамжуулалтыг л зөвшөөр. Сүлжээнд холбогдох үе тэнгийн бүр ижил угтвар, бодлогын мэдлэгтэй байх шаардлагатай. Туннель нэмэх нь хоёрдмол хаяглалтыг дангаараа засахгүй.

Бүх дэд сүлжээг нийтлэх нь нэг үйлчилгээг нийтлэхээс өргөн. Хэрэв цөөн машин эсвэл порт хэрэгтэй бол хандалтын дүрмийг зураглалаас нарийн байлга.

Толгойн орчуулга нь програмын ачааг дахин бичихгүй. Дахин чиглүүлэлт, тохиргооны файлд суулгасан хаяг, эх сурвалжид суурилсан зөвшөөрөл бүгд анхны хаягийг зөөж болно. Зөвхөн ping биш, програмын замыг турш. Ажиллаж буй ICMP хариу нь зураглал байгааг нотолж, програм далд нэрийг хүлээн авах эсэхийг юу ч хэлэхгүй.

Дуудагч бүрийн харж буй нэрийг зас

Засварын нэрсэд дуудагчийн харагдацтай нийцэх хариу өг. Алсын инженер хост нэрийг шийдвэрлэвэл тухайн сайтын далд нэрийн хаягийг буцаах ёстой, хуваалцсан анхны хүрээг биш.

Эхний засварын цонхны өмнө сайт бүрийн DNS харагдацыг шалга. Анхны дэд сүлжээ рүү шийдвэрлэгдэх нэр дуудагчийг төлөвлөгөө арилгах ёстой байсан хоёрдмол байдал руу буцаана.

Сайт бүрээр бүртгэж, баталгаажуул

Бодит дуудагчаас сайт бүрийг тус тусад нь хүлээн авч, аль машин хариулсныг батал. Анхны хаяг, далд нэр, эзэмшигч гарц, зөвшөөрөгдсөн үйлчилгээг хамт бүртгэ.

Гурав дахь сайт ижил өгөгдмөл LAN-тай ирэхэд ялгааг хадгалдаг нь энэ бүртгэл юм. Бодлогод суурилсан IPsec NAT гарын авлага нэг тодорхой орчуулгын загварыг баримтжуулдаг; энэ нь платформ бүрийн гэрээ биш.