Access Server ਸਮੂਹ CIDR: ਮੈਂਬਰ ਪਤੇ ਜਾਂ ਸਰੋਤ ਨੈੱਟਵਰਕ

Access Server ਸਮੂਹ ਵਿੱਚ ਦੋ ਖੇਤਰ CIDR ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ ਅਤੇ ਪਹਿਲੀ ਨਜ਼ਰ ਵਿੱਚ ਇਹ ਇੱਕੋ ਕਿਸਮ ਦਾ ਇਨਪੁਟ ਲੱਗਦੇ ਹਨ: ਇੱਕ VPN ਮੈਂਬਰਾਂ ਨੂੰ ਦਿੱਤੇ ਜਾਣ ਵਾਲੇ ਪਤਿਆਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਦੂਜਾ ਉਹਨਾਂ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਨੈੱਟਵਰਕਾਂ ਦਾ। ਗਲਤ ਖੇਤਰ ਭਰਨਾ ਬਿਨਾਂ ਕਿਸੇ ਗਲਤੀ ਦੇ ਸਵੀਕਾਰ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਇਸ ਗਲਤੀ ਨੂੰ ਮਹਿੰਗਾ ਬਣਾਉਂਦਾ ਹੈ। ਪਹਿਲਾ ਟਨਲ ਦੀ ਪਤਾ ਯੋਜਨਾ ਬਦਲਦਾ ਹੈ, ਦੂਜਾ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਟਾਰਗੇਟ ਮਨਜ਼ੂਰ ਹਨ, ਅਤੇ ਕੋਈ ਵੀ ਦੂਜੇ ਨੂੰ ਸੰਕੇਤ ਨਹੀਂ ਕਰਦਾ। ਲੋਕ ਇਹਨਾਂ ਦੋਵਾਂ ਵਿੱਚ ਮਿਲਾਉਂਦੀ ਤੀਜੀ ਵਸਤੂ ਵੀ ਹੈ, ਸ਼ਾਖਾ ਦੇ ਗੇਟਵੇ ਪਿੱਛੇ ਦਾ ਸਬਨੈੱਟ, ਅਤੇ ਉਹ ਕਿਸੇ ਵੀ ਖੇਤਰ ਦੀ ਨਹੀਂ।

ਇੱਕੋ ਵਾਕ ਰਚਨਾ, ਵੱਖਰੇ ਸਵਾਲ

ਪੁੱਛੋ ਕਿ ਮੁੱਲ ਕਿਸ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ। ਮੈਂਬਰ-ਪਤਾ CIDR ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਕਿ ਜੁੜਨ ਵਾਲੇ ਕਲਾਇੰਟ ਕਿਹੜੇ ਅੰਦਰੂਨੀ ਪਤੇ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਵੰਡ ਮਸ਼ੀਨਰੀ ਕਿਸੇ ਵੀ ਟ੍ਰੈਫਿਕ ਵਹਿਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਵਰਤਦੀ ਹੈ। ਸਰੋਤ CIDR ਇਸ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਕਿ ਇਹ ਸਮੂਹ ਕਿਹੜੇ ਟਾਰਗੇਟ ਵਰਤ ਸਕਦਾ ਹੈ, ਅਤੇ ਪੈਕਟ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਿਆਂ ਪਹੁੰਚ ਨਿਯਮ ਇਸਨੂੰ ਵਰਤਦੇ ਹਨ। ਇੱਕ ਪੂਲ ਦੀ ਪਰਿਭਾਸ਼ਾ ਹੈ, ਦੂਜਾ ਇਜਾਜ਼ਤ।

ਉਲਝਣ ਦੇ ਨਤੀਜੇ ਉਲਟ ਹੁੰਦੇ ਹਨ। ਪੂਲ ਖੇਤਰ ਵਿੱਚ ਚਿਪਕਾਇਆ ਟਾਰਗੇਟ LAN ਉਸ LAN ਉੱਤੇ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਪਤੇ ਵੰਡ ਸਕਦਾ ਹੈ ਅਤੇ ਦੋਹਰੇ ਪਤੇ ਦਾ ਵਿਵਹਾਰ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਪੂਲ ਨੂੰ ਖਿਸਕਾ ਕੇ ਪੁਰਾਣੀ ਰੇਂਜ ਲਈ ਲਿਖੇ ਸਾਰੇ ਫਾਇਰਵਾਲ ਨਿਯਮ ਚੁੱਪਚਾਪ ਤੋੜ ਸਕਦਾ ਹੈ। ਪਹੁੰਚ ਨਿਯਮ ਵਿੱਚ ਚਿਪਕਾਇਆ ਪੂਲ ਕੁਝ ਵੀ ਲਾਭਦਾਇਕ ਨਹੀਂ ਦਿੰਦਾ, ਕਿਉਂਕਿ ਉੱਥੇ ਕੋਈ ਟਾਰਗੇਟ ਨਹੀਂ ਰਹਿੰਦਾ। ਦੋਵੇਂ ਗਲਤੀਆਂ ਇੱਕੋ ਜਿਹੀਆਂ ਦਿਖਦੀਆਂ ਹਨ: ਟਨਲ ਉੱਪਰ ਹੈ ਪਰ ਕੁਝ ਗੜਬੜ ਹੈ।

ਵੰਡ: ਮੈਂਬਰਾਂ ਦੀ ਪਤਾ ਥਾਂ

ਪੂਲ ਮੈਂਬਰ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਕਿਸੇ ਵੀ LAN ਨਾਲ ਅਤੇ ਤੈਨਾਤੀ ਦੇ ਕਿਸੇ ਹੋਰ VPN ਪੂਲ ਨਾਲ ਓਵਰਲੈਪ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਇਹ ਯੋਜਨਾ ਦੀ ਸੀਮਾ ਹੈ, ਉਤਪਾਦ ਦੀ ਸੈਟਿੰਗ ਨਹੀਂ: ਜਦੋਂ ਦੋ ਥਾਵਾਂ ਮੈਂਬਰਾਂ ਲਈ 10.90.40.0/24 ਵਰਤਦੀਆਂ ਹਨ, ਇੱਕ ਥਾਂ ਦਾ ਮੈਂਬਰ ਅਨੁਵਾਦ ਤੋਂ ਬਿਨਾਂ ਦੂਜੇ ਵੱਲ ਰੂਟ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਅਤੇ ਕੋਈ ਪਹੁੰਚ ਨਿਯਮ ਇਸਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰਦਾ।

ਵੰਡ ਢੰਗ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਗਤੀਸ਼ੀਲ ਪੂਲ ਹਰ ਮੈਂਬਰ ਨੂੰ ਅਗਲਾ ਖਾਲੀ ਪਤਾ ਦਿੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਪ੍ਰਤੀ-ਵਰਤੋਂਕਾਰ ਸਥਿਰ ਵੰਡ ਉਸਨੂੰ ਪਿੰਨ ਕਰਦੀ ਹੈ। ਫਾਇਰਵਾਲ ਨਿਯਮ ਜਾਂ ਨਿਗਰਾਨੀ ਵਿਅਕਤੀਗਤ ਮੈਂਬਰਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਸਮੇਂ ਸਥਿਰ ਵੰਡ ਲੋੜੀਂਦੀ ਹੈ, ਅਤੇ ਇਹ ਪਤਾ ਯੋਜਨਾ ਦੇ ਬਦਲਾਅ ਨੂੰ ਦਿਖਣਯੋਗ ਬਣਾਉਂਦੀ ਹੈ: ਪਿੰਨ ਕੀਤਾ ਪਤਾ ਨਵੇਂ ਪੂਲ ਵਿੱਚ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਸ ਖੇਤਰ ਵਿੱਚ ਕਿਸੇ ਵੀ ਬਦਲਾਅ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਇੱਕ ਜੁੜੇ ਮੈਂਬਰ ਦਾ ਟਨਲ ਪਤਾ ਪੜ੍ਹੋ।

ਇਜਾਜ਼ਤ: ਟਾਰਗੇਟ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਨਿਯਮਾਂ ਵਿੱਚ ਆਉਂਦੇ ਹਨ

ਪਹੁੰਚਯੋਗਤਾ ਪਹੁੰਚ ਨਿਯਮਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ, ਜੋ ਸਮੂਹ ਜਾਂ ਵਰਤੋਂਕਾਰ, ਟਾਰਗੇਟ ਨੈੱਟਵਰਕ ਜਾਂ ਸੇਵਾ ਅਤੇ ਪਹੁੰਚ ਢੰਗ ਦਾ ਨਾਮ ਦਿੰਦੇ ਹਨ। ਉਹ ਆਖਰੀ ਹਿੱਸਾ ਹੀ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਅੱਧੇ-ਅਧੂਰੇ ਸੈਟਅੱਪ ਮਰਦੇ ਹਨ: ਨਿਯਮ ਟ੍ਰੈਫਿਕ ਨੂੰ ਟਾਰਗੇਟ ਵੱਲ ਰੂਟ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਇਸਦਾ NAT ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਨੈੱਟਵਰਕ ਤੋਂ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਮੰਗਦੇ ਹਨ। ਰੂਟ ਕੀਤੇ ਮਾਰਗ ਲਈ ਟਾਰਗੇਟ ਪਾਸੇ ਨੂੰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਨੂੰ VPN ਪੂਲ ਵਿੱਚ ਕਿਵੇਂ ਵਾਪਸ ਭੇਜਣਾ ਹੈ, ਜਦੋਂ ਕਿ NAT ਮਾਰਗ ਮੈਂਬਰਾਂ ਨੂੰ ਉਸ ਪਤੇ ਪਿੱਛੇ ਲੁਕਾਉਂਦਾ ਹੈ ਜਿਸ ਉੱਤੇ ਟਾਰਗੇਟ ਪਹਿਲਾਂ ਹੀ ਭਰੋਸਾ ਕਰਦਾ ਹੈ। Access Server ਸਮੂਹ ਦਸਤਾਵੇਜ਼ ਸਮੂਹ ਨੈੱਟਵਰਕਿੰਗ ਨੂੰ ਸਮੂਹ ਪਹੁੰਚ ਨਿਯਮਾਂ ਤੋਂ ਵੱਖਰਾ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਲੇਬਲ ਸੰਸਕਰਣਾਂ ਵਿਚਕਾਰ ਹਿਲ ਗਏ ਹਨ।

ਮਨਜ਼ੂਰ ਟਾਰਗੇਟ ਨੂੰ ਫਿਰ ਵੀ ਵਰਤੋਂਯੋਗ ਮਾਰਗ ਚਾਹੀਦਾ ਹੈ। ਨਿਯਮ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਰੂਟ ਪਹੁੰਚਾਉਂਦਾ ਹੈ, ਵਾਪਸੀ ਮਾਰਗ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਅਤੇ ਹੋਸਟ ਦੀ ਸੇਵਾ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ। ਚਾਰ ਚੀਜ਼ਾਂ, ਵੇਖਣ ਲਈ ਚਾਰ ਥਾਵਾਂ, ਅਤੇ ਸਿਰਫ਼ ਪਹਿਲੀ ਪਹੁੰਚ ਨਿਯਮ ਵਿੱਚ ਹੈ। ਹਰੀ ਇਜਾਜ਼ਤ ਅਤੇ ਮ੍ਰਿਤ traceroute ਦਾ ਆਮ ਅਰਥ ਹੈ ਕਿ ਟਾਰਗੇਟ ਦੇ ਗੇਟਵੇ ਉੱਤੇ ਵਾਪਸੀ ਮਾਰਗ ਨਹੀਂ ਹੈ, ਨਿਯਮ ਗਲਤ ਹੈ ਅਜਿਹਾ ਨਹੀਂ।

ਤੀਜੀ ਵਸਤੂ: ਗੇਟਵੇ ਪਿੱਛੇ ਸ਼ਾਖਾ ਸਬਨੈੱਟ

ਇਹ ਘੋਸ਼ਿਤ ਕਰਨਾ ਕਿ ਕੋਈ ਖਾਸ ਕਲਾਇੰਟ ਇੱਕ ਸਬਨੈੱਟ ਦਾ ਮਾਲਕ ਹੈ ਥਾਂ ਬਾਰੇ ਰੂਟਿੰਗ ਬਿਆਨ ਹੈ, ਪਤਾ ਵੰਡ ਨਹੀਂ ਅਤੇ ਇਜਾਜ਼ਤ ਨਹੀਂ। Access Server ਸ਼ਬਦਾਂ ਵਿੱਚ ਇਹ ਜੁੜਨ ਵਾਲੇ ਨੈੱਟਵਰਕ ਲਈ ਸਮਰਥਿਤ ਗੇਟਵੇ ਸੰਰਚਨਾ ਹੈ, ਅਤੇ ਇਹ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ ਸ਼ਾਖਾ ਰਾਊਟਰ ਆਪਣੇ ਪਿੱਛੇ ਦਾ LAN ਘੋਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਮੈਂਬਰਾਂ ਨੂੰ ਅਜੇ ਵੀ ਪੂਲ ਤੋਂ ਪਤੇ ਮਿਲਦੇ ਹਨ, ਅਤੇ ਉਸ ਸ਼ਾਖਾ LAN ਨੂੰ ਵਰਤਣ ਲਈ ਅਜੇ ਵੀ ਪਹੁੰਚ ਨਿਯਮ ਚਾਹੀਦਾ ਹੈ।

ਤਿੰਨਾਂ ਨੂੰ ਵੱਖਰਾ ਰੱਖਣਾ ਸਮੀਖਿਆ ਵਿੱਚ ਲਾਭਦਾਇਕ ਹੈ। ਸਮੂਹ ਦੀ ਮੈਂਬਰ-ਪਤਾ ਥਾਂ ਵਜੋਂ ਦਰਜ ਸ਼ਾਖਾ ਸਬਨੈੱਟ ਸਕ੍ਰੀਨਸ਼ਾਟ ਵਿੱਚ ਸਹੀ ਦਿਖਦਾ ਹੈ ਅਤੇ ਸਮੂਹ ਦੇ ਸਾਰਿਆਂ ਲਈ ਵੰਡ ਤੋੜਦਾ ਹੈ। ਉਹੀ ਸਬਨੈੱਟ ਸਿਰਫ਼ ਪਹੁੰਚ ਨਿਯਮ ਵਿੱਚ ਦਰਜ ਹੋਵੇ ਤਾਂ ਮਾਲਕੀ ਬਿਆਨ ਤੋਂ ਬਿਨਾਂ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਵਾਪਸੀ ਟ੍ਰੈਫਿਕ ਕੋਲ ਜਾਣ ਦੀ ਥਾਂ ਨਹੀਂ ਹੁੰਦੀ। ਹਰ ਵਸਤੂ ਨੂੰ ਡਿਜ਼ਾਈਨ ਦੇ ਆਪਣੇ ਕਾਲਮ ਵਿੱਚ ਰੱਖੋ ਅਤੇ ਉਹ ਗਲਤੀ ਅਸੰਭਵ ਹੋ ਜਾਂਦੀ ਹੈ।

ਤੁਸੀਂ ਕਿਹੜਾ ਵੇਖ ਰਹੇ ਹੋ ਇਹ ਕਿਵੇਂ ਜਾਣੋ

ਲੇਬਲ ਨੂੰ ਇਸਦੇ ਗੁਆਂਢੀਆਂ ਨਾਲ ਪੜ੍ਹੋ। ਵੰਡ ਢੰਗ, ਪੂਲ ਆਕਾਰ ਜਾਂ ਪ੍ਰਤੀ-ਵਰਤੋਂਕਾਰ ਓਵਰਰਾਈਡ ਦੇ ਕੋਲ ਵਾਲਾ ਖੇਤਰ ਵੰਡ ਬਾਰੇ ਹੈ। ਸਮੂਹ ਚੋਣਕਰਤਾ, ਸੇਵਾ ਜਾਂ ਪੋਰਟ ਅਤੇ ਰੂਟਿੰਗ ਢੰਗ ਦੇ ਕੋਲ ਵਾਲਾ ਖੇਤਰ ਇਜਾਜ਼ਤ ਬਾਰੇ ਹੈ। ਸੰਸਕਰਣ ਨਾਮ ਬਦਲਦੇ ਹਨ, ਪਰ ਗੁਆਂਢੀ ਲਗਭਗ ਆਪਣੀ ਥਾਂ ਤੇ ਰਹਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਪੁਰਾਣੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਦੇ ਸ਼ਬਦ ਖਰਾਬ ਨੈਵੀਗੇਸ਼ਨ ਗਾਈਡ ਹਨ।

ਫਿਰ ਪੂਰੇ ਸਮੂਹ ਦੀ ਥਾਂ ਇੱਕ ਮੈਂਬਰ ਨਾਲ ਜਾਂਚੋ: ਉਸਦਾ ਪ੍ਰਭਾਵੀ ਸਮੂਹ, ਵੰਡਿਆ ਟਨਲ ਪਤਾ ਅਤੇ ਉਹ ਨਿਯਮ ਜੋ ਇੱਛਤ ਟਾਰਗੇਟ ਨੂੰ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ। ਮਾਰਗ, NAT ਜਾਂ ਰੂਟ ਕੀਤਾ ਮਾਰਗ, ਵਾਪਸੀ ਟ੍ਰੈਫਿਕ ਅਤੇ ਸੇਵਾ ਦੀ ਇਜਾਜ਼ਤ ਉਸੇ ਕ੍ਰਮ ਵਿੱਚ ਪੁਸ਼ਟੀ ਕਰੋ, ਅਤੇ ਸਿਰਫ਼ ਉਹ ਖੇਤਰ ਬਦਲੋ ਜੋ ਦਿਖਾਈ ਦਿੱਤੀ ਅਸੰਗਤੀ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਬਾਅਦ ਵਿੱਚ ਵੀ ਵੰਡ ਅਤੇ ਇਜਾਜ਼ਤ ਦੇ ਰਿਕਾਰਡ ਵੱਖਰੇ ਰੱਖੋ, ਤਾਂ ਜੋ ਬਾਅਦ ਦਾ ਪੂਲ ਬਦਲਾਅ ਸਮੂਹ ਦੀ ਪਹੁੰਚ ਵਿੱਚ ਬਦਲਾਅ ਵਜੋਂ ਨਾ ਪੜ੍ਹਿਆ ਜਾਵੇ।