CIDR ta grupp f Access Server: indirizzi tal-membri jew netwerk ta riżorsi

Fi grupp ta Access Server żewġ oqsma jaċċettaw CIDR u fl-ewwel daqqa t għajn jidhru l-istess tip ta input: wieħed jiddeskrivi l-indirizzi li jingħataw lill-membri tal-VPN, l-ieħor jiddeskrivi n-netwerks li dawk il-membri jistgħu jilħqu. Li timla l-qasam ħażin jiġi aċċettat mingħajr żball, u dan huwa eżattament dak li jagħmel l-iżball għali. L-ewwel wieħed ibiddel il-pjan tal-indirizzar tat-tunnel, it-tieni jiddeċiedi liema destinazzjonijiet huma permessi, u l-ebda wieħed ma jimplika l-ieħor. Hemm ukoll it-tielet oġġett li n-nies iħalltu ma dawn it-tnejn, is-subnet wara l-gateway tal-fergħa, u dan ma jappartjeni għall-ebda qasam.

L-istess sintassi, mistoqsijiet differenti

Staġsi x jismi l-valur. CIDR tal-indirizzi tal-membri jwieġeb il-mistoqsija liema indirizzi interni jirċievu l-klijenti li jikkonnettjaw, u l-makkinarju tal-allokazzjoni jikkunsmah qabel ma tgħaddi xi traffiku. CIDR tar-riżorsi jwieġeb liema destinazzjonijiet jista juża dan il-grupp, u r-regoli tal-aċċess jikkunsmawh meta jiġi evalwat pakkett. Wieħed huwa definizzjoni ta pool, l-ieħor huwa permess.

Il-konsegwenzi tal-konfużjoni huma opposti. LAN destinazzjoni mwaħħla fil-qasam tal-pool tista tagħti indirizzi li diġà jeżistu fuq dik il-LAN u tipproduċi mġiba ta indirizzi doppji, jew iċċaqlaq il-pool b tali mod li r-regoli kollha tal-firewall miktuba għall-firxa l-qadima jinqasmu bil-kwiet. Pool imwaħħal f regola tal-aċċess ma jagħti xejn utli, għax hemm ma jgħix l-ebda destinazzjoni. Iż-żewġ żbalji jidhru l-istess: it-tunnel huwa l fuq imma xi ħaġa mhix sew.

Allokazzjoni: l-ispazju tal-indirizzi tal-membri

Il-pool m għandux jikkoinċidi ma ebda LAN li membru jista jilħaq u lanqas ma pool VPN ieħor fid-deployment. Dan huwa restrizzjoni tal-ippjanar, mhux setting tal-prodott: meta żewġ siti jużaw it-tnejn 10.90.40.0/24 għall-membri, membru minn sit wieħed ma jistax jirrotta lejn l-ieħor mingħajr traduzzjoni, u ebda regola tal-aċċess ma tissewwiha.

Il-mod tal-allokazzjoni huwa importanti wkoll. Pool dinamiku jagħti lil kull membru l-indirizz liberu li jmiss, filwaqt li allokazzjoni statika għal kull utent torboth. L-allokazzjoni statika hija dik li trid meta r-regoli tal-firewall jew il-monitoraġġ jirreferu għal membri individwali, u tagħmel ukoll bidla fil-pjan tal-indirizzar viżibbli: l-indirizz imwaħħal għadu fil-pool il-ġdid jew le. Aqra l-indirizz tat-tunnel ta membru wieħed konness qabel u wara kull bidla f dan il-qasam.

Permess: in-netwerks tad-destinazzjoni jmorru fir-regoli tal-aċċess

Il-kisba hija espressa fir-regoli tal-aċċess, li jsemmu l-grupp jew l-utenti, netwerk jew servizz tad-destinazzjoni u l-metodu tal-aċċess. Dak l-aħħar parti huwa l-post fejn imutu ħafna mis-setups nofs lesti: regola tista tirrotta t-traffiku lejn id-destinazzjoni jew tagħmillu NAT, u t-tnejn jitolbu affarijiet differenti min-netwerk. Triq irrottata teħtieġ li n-naħa tad-destinazzjoni tkun taf kif tirritorna t-traffiku lejn il-pool tal-VPN, filwaqt li triq NAT taħbi l-membri wara indirizz li d-destinazzjoni diġà tafda. Id-dokumentazzjoni tal-gruppi ta Access Server iżżomm in-netwerk tal-grupp separat mir-regoli tal-aċċess tal-grupp, u t-tikketti ċċaqalqu bejn il-verżjonijiet.

Destinazzjoni permessa xorta teħtieġ triq użabbli. Ir-regola tippermetti, ir-rotta twassal, it-triq lura twieġeb u s-servizz fuq il-host jaċċetta. Erba affarijiet, erba postijiet fejn tħares, u biss l-ewwel waħda tgħix fir-regola tal-aċċess. Permess aħdar b traceroute mejjet normalment ifisser li t-triq lura hija nieqsa fil-gateway tad-destinazzjoni, mhux li r-regola hija ħażina.

It-tielet oġġett: subnet tal-fergħa wara gateway

Li tiddikjara li klijent partikolari jippossjedi subnet hija dikjarazzjoni tar-routing dwar sit, mhux allokazzjoni tal-indirizzi u mhux permess. F termini ta Access Server din hija l-konfigurazzjoni tal-gateway appoġġjata għal netwerk li jikkonnettja, u teżisti għax router tal-fergħa jista jħabbar il-LAN warajh. Il-membri xorta jirċievu indirizzi mill-pool, u xorta jeħtieġu regola tal-aċċess biex jużaw dik il-LAN tal-fergħa.

Li żżomm it-tlieta separati jħallas waqt ir-reviżjoni. Subnet tal-fergħa rreġistrat bħala l-ispazju tal-indirizzi tal-membri tal-grupp jidher tajjeb fi screenshot u jkisser l-allokazzjoni għal kulħadd fil-grupp. L-istess subnet irreġistrat biss f regola tal-aċċess jagħti aċċess mingħajr id-dikjarazzjoni tas-sjieda, u għalhekk it-traffiku lura ma jkollu fejn imur. Poġġi kull oġġett fil-kolonna tiegħu tad-disinn u l-iżball ma jibqax possibbli.

Kif tkun taf liema qed tħares lejh

Aqra t-tikketta flimkien mal-ġirien tagħha. Qasam ħdejn mod tal-allokazzjoni, daqs tal-pool jew override għal kull utent huwa dwar l-allokazzjoni. Qasam ħdejn selettur tal-grupp, servizz jew port u metodu tar-routing huwa dwar il-permess. Il-verżjonijiet ibiddlu l-ismijiet, imma l-ġirien jibqgħu bejn wieħed u ieħor f posthom, u għalhekk il-kliem ta screenshot antik huwa gwida ħażina għan-navigazzjoni.

Imbagħad ivverifika b membru wieħed minflok mal-grupp kollu: il-grupp effettiv tiegħu, l-indirizz tat-tunnel allokat u r-regola li tawtorizza d-destinazzjoni maħsuba. Ikkonferma r-rotta, in-NAT jew it-triq irrottata, it-traffiku lura u l-permess tas-servizz f dak l-ordni, u ibdel biss il-qasam li jaqbel mad-diskrepanza murija. Żomm ir-rekords tal-allokazzjoni u tal-permess separati wara dan ukoll, sabiex bidla fil-pool aktar tard ma tinqarax bħala bidla f dak li l-grupp jista jilħaq.