په NetBird کې دوه LAN: کوم همکاران لارښوونه کوي او څوک کولی شي خبرې وکړي
ثبت د LAN لارښوونه نه کوي. د هر سایټ لپاره یو د لارښوونې همکار وټاکئ، پوښل فعال وساتئ، پالیسي محدوده کړئ، بیا هر LAN دروازې ته بل ټوپ ورزده کړئ.
په لویدیځ LAN کې یو کاري سټیشن براوزر خلاصوي، په ختیځ LAN کې د یوې اپلیکیشن پته لیکي او تر هغه انتظار کوي چې وخت پای ته ورسیږي۔ د NetBird هره پرده وایي چې همکاران نښلول شوي، دا سمه ده خو موضوع نه ده: په یوه پوښل شوي شبکه کې اوسیدل د دوو محلي فرعي شبکو په یوه شبکه کې ساتلو سره یو شان نه دي۔ لاندې سفر له همدې کاري سټیشن پیل او هغه غوښتنې ته رسيږي چې ډیزاین یې په قصد ردوي، او هر تمځای هغه څه دي چې له وسیلې یې لولئ، نه یې اټکل کوئ۔ تمه وکړئ چې ورکه برخه لار یا پالیسي وي، نه پوښ۔
لومړی نیمګړتیا له کاري سټیشن ولولئ
د مدیریت کنسول خلاصولو دمخه معلومه کړئ چې کاري سټیشن واقعاً څه لیږي۔ د دې خپله لارښوونې جدول پرېکړه کوي چې بنډل د سایټ دروازې ته، محلي انٹرفیس ته یا هیڅ ځای ته نه ځي، او دا پرېکړه د کوم پوښ وسیلې پرته ښکاري۔ هغه ماشین چې د لیرې پری فکس لپاره لار نه لري، هر څومره چې د همکارانو لیست روغ ښکاره شي، ناکام شي۔ د پوښ ساحه او د سایټ خپله پری فکس بیلابېلې پته سیمې دي، او ثبت یوازې یوه له هغو تنظیم کړه۔
بیا د نومونو حل له لاسرسي څخه جلا کړئ، ځکه براوزر دواړه د یوې ورته وخت پای ته رسولو په توګه راپور کوي۔ غوښتنه د پتې له مخې له هغه ماشین څخه تکرار کړئ چې NetBird کلاینټ لري، بیا له یو عادي کاري سټیشن څخه چې نه لري۔ که ثبت شوی ماشین بریالی او عادي ناکام شي، تشه په محلي لارښوونه کې ده؛ که دواړه ناکام شي، د لار بدلولو دمخه لوستل جاري وساتئ۔
د هر سایټ لپاره یو د لارښوونې همکار وټاکئ
د لارښوونې همکار هغه کوربه دی چې په پوښ کې د خپل LAN استازیتوب کوي، نو د چا د مېز کاري سټیشن پرځای د فرعي شبکې ته دایمي لاسرسي لرونکی Linux ماشین وټاکئ۔ دا د عادي پروسې له مخې ثبت کړئ او د رول په نوم ګروپ کې یې کېږدئ، ځکه شبکه سرچینه او پالیسي دواړه هغه ګروپ ته اشاره کوي۔ د هر سایټ لپاره یو استازی د لوستلو وړ پاتې کیږي؛ د همدې پری فکس اعلان کوونکو رضاکارانو ډله هر وروستی پوښتنه د خطا موندنې ناستې ته اړوي۔ په محلي برخه کې د همکار پته د هغه د پوښ هویت په اندازه مهمه ده، ځکه هغه پته هغه بل ټوپ کیږي چې هر عادي وسیلې ته ویل کیږي۔
د کنسول له لمس کولو دمخه پلان ولیکئ، ځکه نومونه او پری فکسونه هغه ځای دي چې دا ډیزاینونه انحراف کوي: پری فکس، دروازه، د همکار پته او ګروپ، د هر سایټ لپاره۔ لویدیځ 10.52.0.0/24 دی چې 10.52.0.5 خدمت کوي او ختیځ 10.63.0.0/24 دی چې 10.63.0.5 خدمت کوي؛ دوه ګروپونه west-routers او east-routers دي، او هیڅ پری فکس نشي کولی له بل، د پوښ له ساحې یا له بلې لارښوونې شوې منزل سره یو ځای شي۔
سرچینه جوړه کړئ، پوښل فعال وساتئ
په ځای پرځای شوي ډشبورډ کې د هر سایټ لپاره یوه شبکه سرچینه جوړه کړئ او د هغه سایټ د لارښوونې همکارانو ګروپ ورسره ونښلوئ۔ سرچینه پری فکس ده او ګروپ هغه کوربه دی چې د هغې لپاره ځواب وایي، او دواړه باید د هر څه اعلان دمخه وي۔ تایید کړئ چې ځای پرځای شوې ځان کوربه نسخه کې د شبکو کاري بهیر په بشپړه توګه شته، ځکه د ورته نوم لرونکي لارښوونې شي سره زوړ انٹرفیس بله ځانګړتیا ده۔
پوښل فعال پریږدئ۔ د NetBird د سایټ تر سایټ لارښود په دې ترتیب کې ورته اړتیا لري، او د هر اصلي پتې د لیدلو وړ ساتلو لپاره یې غیر فعالول د یو ټوپ کم سره هماغه ډیزاین نه دی؛ دا هغه څه بدلوي چې د پوښ د سرچینې څیړنې او پالیسۍ یې ویني۔ پایله باید روښانه وویل شي: ترلاسه کوونکې خدمت د سرچینې په توګه د لارښوونې همکار ثبتوي، نه انفرادي کاري سټیشن۔ که د هغه خدمت د اجازې لیست یا پلټنه د کاري سټیشنونو پتې تمه کوي، یا تمه بدلیږي یا باید هویت د ژباړې دمخه د سایټ په پوله ټینګ شي۔
پیل کوونکو ته واک ورکړئ، پری فکسونو ته نه
لار پته د لاسرسي وړ کوي او پالیسي پرېکړه کوي چې څوک یې کارولی شي؛ دا دوه جلا شیان دي چې جلا خاوندان لري۔ پالیسي د کاري بار څخه شاته ولیکئ: کوم ګروپ پیل کوي، کومه سرچینه په نښه کوي او کوم TCP خدمت ته اړتیا لري۔ هغه شبکه چې هر ثبت شوي همکار ته دواړه پری فکسونه اعلانوي، لاسرسی جوړ کړی او هیڅ یې فیصله کړې نه ده۔
بیا ولولئ چې نور څه دمخه اجازه لري، ځکه تنګ نوی قاعده پراخه زاړه قاعده چې د هغې پورته ده نه لغوه کوي۔ کله چې ختیځ هم باید لویدیځ ته اړیکې پیل کړي، هغه لوری د خپلې پالیسۍ په توګه ولیکئ؛ د لویدیځ لخوا پرانیستل شوې ناستې د بیرته راستنیدو ترافیک ختیځ ته د نویو ناستو اجازې ورکولو څخه بېله پوښتنه ده۔ که یوازې د لویدیځ ځینې کاري سټیشنونه باید ختیځ اپلیکیشن ته ورسیږي، د ژباړې دمخه یې د سایټ په پوله وټاکئ او د اپلیکیشن خپله تصدیق په خپل ځای کې وساتئ۔ د لارښوونې همکار LAN ترافیک د ټول سایټ په توګه وړي، نه د هر کارونکي د پوښ هویت په توګه، نو د هر کارونکي حساب باید له بل ځای څخه راشي۔
هرې دروازې ته بل ټوپ ورزده کړئ، بیا ردول وازموئ
عادي وسایل هیڅکله پوښ نه ویني، نو د دوی خپله دروازه اړتیا لري یو ثابت لار چې لیرې پری فکس د لارښوونې همکار LAN پتې ته اشاره کوي۔ دا هغه ګام دی چې خلک یې پرېږدي، ځکه په NetBird دننه هر څه لا دمخه کار کوي پداسې حال کې چې عادي کاري سټیشنونه لا هم وخت پای ته رسوي۔ دروازه خپله اصلي لار لکه چې وه ساتي؛ دا پری فکس زیاتونه ده، نه بدله۔
دواړه لارښوونې تشریحات د هر سایټ خپلې دروازې ترتیباتو ته اړ دي، نه په کوربه باندې د لیکنې۔ دواړه عادي ثابتې لارې دي، او هیڅ یوه د اصلي لارې سره نه ټکر کیږي:
west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5د هغه اپلیکیشن سره وازموئ چې پروژې واقعاً ورته اړتیا لري، له عادي کاري سټیشن څخه، او درې شیان ثبت کړئ: د لیږونکي په اړخ کې ټاکل شوی بل ټوپ، هغه پالیسي چې سره سمون خوري او هغه سرچینه پته چې خدمت ثبت کړې۔ ردول هم وازموئ، ځکه هغه ډیزاین چې هیڅکله هیڅ نه دی رد کړی نامعلومې څنډې لري، او ردول یوازینی ثبوت دی چې کار پالیسي کوي نه لارښوونه۔ کله چې ختیځ هم پیل کړي، د دې پرځای چې فکر وکړئ دوهم لوری به تعقیب شي، له هغه اړخ څخه نوې اړیکه پیل کړئ۔ د لارښوونې همکار بیا پیلول، لوړول او بدلول هم پلان کړئ، ځکه یو کوربه د سایټ تړاو شو۔
| Test | A pass looks like | A failure points at |
|---|---|---|
| Ordinary workstation opens the east application | Next hop on west is the routing peer | Missing static route on the west gateway |
| A source outside policy is refused | No session in the service log | Policy too broad, or a route bypasses it |
| East starts a connection, if required | A fresh reverse session succeeds | No policy for the reverse direction |
شخصي نومونه خپل حل کوونکی ډیزاین ته اړتیا لري، ځکه لاسرسی DNS ریکارډونه نه جوړوي او د مات نوم سره کار کوونکی IP لار په بشپړه توګه د ماتې لارې په څیر لوستل کیږي۔ که د لارښوونې همکار د یوې ورېځې شبکې دننه کار کوي، د عرضه کوونکي د لېږد او اور وژنې قواعد هم وګورئ، ځکه ثبت هغوی نه لغوه کوي۔ د ازموینې څارنې د پلان ترڅنګ وساتئ، ځکه بل څوک چې دا سم کړي به د ټوپولوژي تفصیل نه، بلکې سمون خوړونکې پالیسي او ثبت شوې سرچینه پته وغواړي۔