د Access Server ګروپ CIDR: د غړو پتې یا د سرچینې شبکه

په یوه Access Server ګروپ کې دوه ساحې CIDR مني او په لومړي نظر کې د یو ډول ننوتلو په څېر ښکاري: یوه هغه پتې بیانوي چې VPN غړو ته ورکول کېږي، بله هغه شبکې بیانوي چې دا غړي ورته رسېدلی شي. غلطه ساحه ډکول پرته له تېروتنې منل کېږي، او همدا ده چې دا تېروتنه ګرانه کوي. لومړی د ټونل د پتو پلان بدلوي، دویم ټاکي چې کوم هدفونه اجازه لري، او هېڅ یو بل ته اشاره نه کوي. درېیم شی هم شته چې خلک له دې دوو سره ګډوي، هغه سبنیټ چې د څانګې د ګېټوې شاته دی، او دا د هېڅ ساحې نه دی.

ورته قاعده، بېلې پوښتنې

وپوښتئ چې ارزښت د څه نوم اخلي. د غړو د پتو CIDR دې پوښتنې ځواب ورکوي چې نښلېدونکي کاروونکي کومې داخلي پتې ترلاسه کوي، او د تخصیص ماشین یې د هر ټرافیک له بهیدو مخکې کاروي. د سرچینې CIDR ځواب ورکوي چې دا ګروپ کوم هدفونه کارولی شي، او د لاسرسي قواعد یې د بنډل ارزولو پر مهال کاروي. یو د حوض تعریف دی، بل اجازه ده.

د ګډولو پایلې مخالفې دي. د هدف LAN چې په حوض ساحه کې نښلول شوی وي کولی شي هغه پتې ووېشي چې دمخه په هغه LAN کې شته او د دوه ځله پتو چلند رامنځته کړي، یا حوض ته واړوي چې د زاړه حد لپاره لیکل شوي ټول فایر وال قواعد په خاموشۍ مات کړي. حوض چې په لاسرسي قاعده کې نښلول شوی وي هېڅ ګټور نه ورکوي، ځکه هلته هېڅ هدف نه اوسیږي. دواړه تېروتنې ورته ښکاري: ټونل پورته دی خو یو څه سم نه دي.

تخصیص: د غړو د پتو ځای

حوض باید له هغې LAN سره چې غړی ورته رسېدلی شي او نه له بل VPN حوض سره په ځای اېښودنه ونه لري. دا د پلان کولو محدودیت دی، نه د محصول تنظیم: کله چې دوه ځایونه دواړه د غړو لپاره 10.90.40.0/24 کاروي، د یوه ځای غړی له ژباړې پرته بل ته نشي رسېدلی، او هېڅ لاسرسي قاعده یې نه سمول کېږي.

د تخصیص طریقه هم مهمه ده. متحرک حوض هر غړي ته بله ازاده پته ورکوي، په داسې حال کې چې د هر کاروونکي ثابت تخصیص هغه ټینګوي. ثابت تخصیص هغه څه دي چې تاسو یې غواړئ کله چې فایر وال قواعد یا څارنه انفرادي غړو ته اشاره وکړي، او د پتو د پلان بدلون هم ښکاره کوي: ټینګه شوې پته لا هم په نوي حوض کې ده که نه. د دې ساحې په هر بدلون مخکې او وروسته د یوه نښلېدلي غړي د ټونل پته ولولئ.

اجازه: د هدف شبکې په لاسرسي قواعدو کې دي

رسېدنه په لاسرسي قواعدو کې بیانېږي، چې ګروپ یا کاروونکي، د هدف شبکه یا خدمت او د لاسرسي طریقه نوموي. همدا وروستی برخه هغه ځای دی چې نیمګړي ترتیبات پکې مړه کېږي: قاعده کولی شي ټرافیک هدف ته واستوي یا NAT یې کړي، او دواړه له شبکې بېلابېل شیان غواړي. اوښتل شوې لار غواړي چې د هدف اړخ پوه شي چې ټرافیک څنګه VPN حوض ته بېرته راولي، په داسې حال کې چې NAT لار غړي د هغې پتې شاته پټوي چې هدف دمخه باور پرې لري. د Access Server د ګروپونو اسناد د ګروپ شبکه له ګروپ لاسرسي قواعدو جلا ساتي، او نښې د بېلابېلو خپرونو ترمنځ خوځېدلې دي.

اجازه شوی هدف لا هم د کارېدونکې لارې اړتیا لري. قاعده اجازه ورکوي، لار رسوي، د بېرته راتلو لار ځواب ورکوي او په کوربه کې خدمت مني. څلور شیان، د کتلو څلور ځایونه، او یوازې لومړی په لاسرسي قاعده کې دی. شنه اجازه او مړ traceroute معمولاً معنا لري چې د هدف په ګېټوې کې بېرته راتلو لار نشته، نه دا چې قاعده غلطه ده.

درېیم شی: د ګېټوې شاته د څانګې سبنیټ

دا اعلانول چې یو ځانګړی کاروونکی د یو سبنیټ مالک دی د یو ځای په اړه د لارښوونې خبره ده، نه د پتو تخصیص او نه اجازه. په Access Server اصطلاح کې دا د نښلېدونکې شبکې لپاره ملاتړ شوی ګېټوې ترتیب دی، او ځکه شته چې د څانګې روټر کولی شي خپله شاته LAN اعلان کړي. غړي لا هم له حوض څخه پتې ترلاسه کوي، او د هغې څانګې LAN کارولو لپاره لا هم لاسرسي قاعدې ته اړتیا لري.

درېواړه جلا ساتل په بیاکتنه کې ګټور دي. د څانګې سبنیټ چې د ګروپ د غړو د پتو ځای په توګه ثبت شوی وي په سکرین انځور کې سم ښکاري او د ګروپ په ټولو کسانو تخصیص ماتوي. هماغه سبنیټ چې یوازې په لاسرسي قاعده کې ثبت شوی وي پرته له مالکیت خبرې لاسرسي ورکوي، نو د بېرته راتلو ټرافیک لپاره د تلو ځای نشته. هر شی په خپله کالم کې کېږدئ او هغه تېروتنه نوره ناممکنه کېږي.

څنګه پوه شئ چې کوم یو ته ګورئ

نښه د هغې ګاونډیانو سره یوځای ولولئ. هغه ساحه چې د تخصیص طریقې، د حوض اندازې یا د هر کاروونکي استثنا ترڅنګ ده د تخصیص په اړه ده. هغه ساحه چې د ګروپ ټاکونکي، خدمت یا پورټ او د لارښوونې طریقې ترڅنګ ده د اجازې په اړه ده. خپرونې نومونه بدلوي، خو ګاونډیان نږدې خپل ځای ته پاتې کېږي، نو د زاړه سکرین انځور کلمې بد لارښود دی.

بیا د ټول ګروپ پرځای له یوه غړي سره وګورئ: هغه اغېزمن ګروپ، ټاکل شوې ټونل پته او هغه قاعده چې نیت شوی هدف ته اجازه ورکوي. لار، NAT یا اوښتل شوې لار، د بېرته راتلو ټرافیک او د خدمت اجازه په همدې ترتیب تایید کړئ، او یوازې هغه ساحه بدله کړئ چې له ښودل شوي ناسم والي سره سمون لري. وروسته هم د تخصیص او اجازې ثبتونه جلا وساتئ، تر څو وروستی حوض بدلون د ګروپ د رسېدو وړ شیانو بدلون ونه لوستل شي.