د سایټ VPN څخه دمخه سبنیټونه پلان کړئ: بیا شمېره کړئ یا ترجمه کړئ

دوه دفترونه دواړه 192.168.1.0/24 کاروي ځکه چې چا بل ډول پلان نه و کړی، او تمه ده چې تونل به دا حل کړي۔ نشي کولی: روټر نشي کولی چې ورته خصوصي پته دوه بېل ځایونه معنا شي۔ هغه کار چې دا مخنیوی کوي د تونل له لومړي پارامتر لیکلو دمخه ترسره کېږي۔

هر حد ثبت کړئ، هغه یې هم چې هېر کړي

LANونه، سرور برخې، د لرې لاسرسي کلاینټ حوضونه، د بادل VPC حدونه او هغه هر کانټینر یا پوښ ورکړونکي شبکې راټولې کړئ چې کوربه یې باید ورسېږي۔ کلاینټ حوضونه هغه دي چې خلک یې هېروي، او له دفترۍ حد سره په حیرانونکې توګه ډېری وختونه یو بل پوښي ځکه چې دواړه له یوې ډیفالټ ارزښت څخه ټاکل شوي۔ مدیریت شبکه او هر هغه برخه چې له بند څخه بهر وي هم شامل کړئ۔

خاوند، ګیټوې، هدف او دا ولیکئ چې مخکښ باید له بل سایټ څخه د لاسرسي وړ وي که نه۔ هغه مخکښ چې هېڅکله اړتیا نه لري تونل تېر کړي، اړتیا نه لري ځانګړی وي، او د دې پوهېدل د بیا شمېرې کار کموي۔

IPv6 جلا وکړئ، ځکه چې پلان او پوښېدنه یې خپلواک دي۔

پېژندل شوې پتې نه، مخکښې پرتله کړئ

دوه شبکې چې بېل کوربه پتې لري لا هم کولی شي یو بل پوښي، ځکه چې پوښېدنه د ماسکونو ځانګړنه ده نه د هغو شمېرو چې خلک یې یادوي۔ 10.20.0.0/16 کې 10.20.30.0/24 شته، که څوک یې په لوړ غږ ووايي یا نه۔ بشپړ مخکښ جوړې پرتله کړئ، او مجموعې د هغو دننه کوچنیو شبکو سره وګورئ۔ له همدې کبله دا کتنه د چا په سر نه، په جدول کې باید وي۔

همدا کتنه د VPN د خپل کلاینټ حوض او هغه هر ژباړل شوي حد باندې هم تطبیقېږي چې غواړئ معرفي یې کړئ، ځکه چې ټکر کېدونکی ژباړل شوی حد له اصلي پوښېدنې بدتر دی۔

د ماسکونو سره د مخکښو جدول بسنه کوي؛ د ماسکونو پرته انځور نه۔

پریکړه وکړئ چې واقعاً څه باید تېر شي

یو سایټ کولی شي دېرش سبنیټونه ولري پداسې حال کې چې یو خدمت شبکه لرې لاسرسي ته اړتیا لري۔ له همدې اړتیا پیل وکړئ او یوازې هغه څه اعلان کړئ چې ورته اړتیا لري، ځکه چې کوچني اعلانونه او سمون خوړونکي لاسرسي قواعد کتل اسانه او ناڅاپي پراخول ستونزمن دي۔ د هر کارېدونکي خصوصي حد اعلانول هغه عادت دی چې تونل په پل بدلوي۔ څومره چې اعلان تنګ وي، د راتلونکي تېروتنې اغېزه هماغومره کوچنې وي۔

خصوصي DNS باید هغه پتې بیرته راوګرځوي چې هدف کلاینټونه ورته رسېدلی شي، نو هغه نوم چې نااعلان شوي یا پوښېدونکي حد ته اشاره کوي، حتی کله چې پلټنه بریالۍ شي، مات پاتې کېږي۔

لاسرسي لیست د تونل له ترتیب دمخه ولیکئ، نه وروسته لدې چې ناکام شي۔

بیا شمېره کړئ یا ترجمه وکړئ، او لګښت یې زده کړئ

د یوې شبکې بیا شمېره کول معمولاً ترټولو روښانه اوږدمهاله حل دی، او د رزرویشنونو، وسایلو، DNS، د اور وژنې قواعدو او هر هغه څه سره چې پته یې په ترتیب کې کېنول شوې وي اړیکه لري۔ د لاسرسي حد ژباړل هغه مهال بدیل دی چې بیا شمېره کول عملي نه وي، او د سرچینې هویت او هغه پروتوکولونو ټولګي ته چې پتې په بار کې ځایوي لګښت لري۔ یو وټاکئ او بشپړ یې کړئ، ځکه چې نیمه بیا شمېرل شوې شبکه له دواړو انتخابونو بدتره ده۔

هر څه چې وټاکئ، اصلي او وړاندې شوې پته دواړه مستند کړئ، ځکه هره راتلونکې د ستونزې حل خبرې اترې دواړو ته اړتیا لري۔

بېرته راتګ لارې پرته حل حل نه دی۔

د منلو ازموینې په توګه د لارې میټریکس وکاروئ

د میټریکس سره پای ته ورسئ: ځایي مخکښ، لرې مخکښ، اجازه ورکړل شوې خدمت او د بېرته راتګ ګیټوې۔ دا جدول هغه مهال د منلو ازموینه ده چې تونل پورته شي، او همدا سند دی چې بل انجنیر به یې لولي۔ له ګیټوې څخه نه، د ټاکل شوو سبنیټونو له ریښتینو کوربه څخه ازموینه وکړئ۔

د تونل پتو ترمنځ ping ثابتوي چې تونل شته او د هغه شاته د پتې پلان په اړه هېڅ نه۔

میټریکس د تونل ترتیب سره وساتئ، او راتلونکی سایټ زیاتول له حافظې نه بلکې له ډاټا پیل شي۔ کله چې پلان وي، د strongSwan د لېړد لارښود د ګیټوې خوا پوښي۔