د څانګې فرعي شبکه د مرکزي دفتر SonicWall انټرنېټ وتلې له لارې وګرځوه

د څانګې تلیفونونه باید د مرکزي دفتر له لارې ووځي، په داسې حال کې چې د څانګې لپ ټاپونه بیا هم سیمه‌ایز WAN کاروي، او یوازې د لارې پالیسي به دا نه برابروي۔ د څانګې لار کولی شي تونل وټاکي، مګر تونل پالیسي باید ترافیک ومني، مرکزي دفتر باید هغه ولېږي او ژباړه یې کړي، او ځواب باید همدې لارې بېرته راشي۔ له دې درېیو څخه یو هم پریښودل شي، نو نښه به د هغو کلاینټونو فرعي ټولګه وي چې انټرنېټ په سمه توګه هغه وخت له لاسه ورکوي چې تونل فعال وي۔

له ټاکونکي سره پیل وکړه، نه له لارې سره

د لارښوونې پالیسي پر سرچینه مطابقت کوي، نو سرچینه باید له هر څه مخکې ثابته وي۔ ټاکل شوي وسایل په داسې پته ګروپ کې کېږده چې یو مدیر یې ساتي، یا غوره، په یوه ځانګړي سیګمنټ کې چې غړیتوب یې د وسیلې رول تعقیبوي۔ کله چې عادي DHCP بدلون کولی شي یوه مطابقه پته بل ماشین ته ولېږدوي، پالیسي په خاموشۍ سره غلط کلاینټ ټاکي، او لومړنی راپور معمولاً د ورو براوزنګ په اړه وي چې په رښتیا یو اوږد لار ده۔

ګروپ د هغې پالیسۍ په نوم ونوموه چې خدمت یې کوي، نه د پوړ یا څانګې په نوم، ځکه د لارې قاعده به له دواړو اوږده وي۔ ولیکه چې کوم وسایل پکې دي او څوک کولی شي یو اضافه کړي۔

د څانګې پالیسي اضافه کړه، بیا د هغې ترتیب وساته

د څانګې SonicWall کې د لارې پالیسي د سرچینې ګروپ ټاکي، د پام وړ منزلونو نومونه اخلي او تونل انټرفېس د ګېټوې په توګه ټاکي، او د تونل انټرفېس ملاتړ شوی ډیزاین همدې لپاره دی۔ سیمه‌ایز او شخصي منزلونو قواعد د پراخ انټرنېټ قاعدې له پاسه وساته، ځکه لومړی مطابقت ګټي او تونل ته ورټېل شوی شخصي پریفکس مرکزي دفتر ته یوازې د غورځولو لپاره رسېږي۔ د فایر وال خپله لار هم خپل VPN ملګري ته وساته، که نه د تونل ترانسپورت به هغې پالیسۍ ته غاړه کېږدي چې پر هغې تکیه ده۔ له دې هیچا هم تاسو ته اړ نه کوي چې هر موجوده پالیسي‌محور تونل بدل کړئ؛ تونل انټرفېس له څو څخه یو ملاتړ شوی انتخاب دی۔

ترتیب هغه برخه ده چې ناڅاپه بدلېږي۔ هر څوک چې استثنا اضافه کوي باید هغه د پراخې قاعدې له پاسه کېږدي، او هر څوک چې پراخه قاعده سمون کوي کولی شي ټول ډیزاین په یوه خوندي کولو بدل کړي۔ د پام وړ ترتیب د پالیسۍ ترڅنګ ولیکه او د فرم ویئر تازه کولو وروسته یې بیا وګوره، ځکه د انټرفېسونو نومول او د پالیسیو ښودنه د نسخو ترمنځ واقعاً بدلېږي۔

په مرکزي دفتر کې لاره بشپړه کړه

د مرکزي دفتر تونل پالیسي باید هغه ترافیک ومني چې اوس د څانګې لار ټاکي۔ د مرکزي دفتر شخصي LAN ته محدود بین‌الدفتره ټاکونکی د دې اجازه نه ده چې خپل سري عامه منزلونه ولېږدوي، نو پالیسي ته د څانګې سرچینه او هغه منزل ساحه غواړي چې تاسو یې واقعاً غواړئ۔ بیا مرکزي دفتر هغه راتلونکی ترافیک د خپلو لاسرسي قواعدو له مخې خپل انټرنېټ اپلینک ته لېږي، او SonicWall د مرکزي وتلې بېلګه په مرکزي WAN کې د لرې شبکې لپاره د سرچینې ژباړه لري۔ پرته له هغې ژباړې لرې اړخ یوه شخصي څانګې پته ویني او هغې ته د بېرته تګ لار نه لري۔

ځوابونه د قرارداد بله نیمه ده۔ دوی باید د تونل له لارې یا د دوی لپاره جوړ شوي حالت‌لرونکې ژباړې له لارې بېرته راشي، او شخصي سایټونو ته ترافیک کېدای شي له عمومي وتلې څخه توپیر لرونکې NAT چارې ته اړتیا ولري۔ هغه قواعد جلا پېژندل کېدونکي وساته، ځکه یوه پراخه ژباړنې قاعده چې هر داخلي سرچینه پټوي وروستنۍ ثبت او د ستونزو حل لږېدل ډېر ستونزمن کوي۔

پریکړه وکړه چې ګروپ به څه کوي کله چې تونل ولوېږي

که مرکزي وتله غوره توب نه بلکې اړتیا وي، سیمه‌ایز WAN ته بېرته تګ د انطباق ناکامي ده حتی که کاروونکي آنلاین پاتې شي۔ SonicOS د تونل انټرفېس غورځولو لار د ملاتړ شوې لارې په توګه ثبتوي ترڅو ټاکل شوی ترافیک له ناغوښتل شوي بدیله لارې مخه ونیسي۔

د هغې لارې ساحه او لومړیتوب د نصب شوې نسخې سره مطابقت کړه، او د لیبل باور پرځای د تونل په ښکته کولو یې وازمویه۔ هغه ګروپ چې باید هېڅکله سیمه‌ایز ونه وځي باید تړلې ناکام شي، په داسې حال کې چې هغه ګروپ چې هلته لاسرسی مهم دی کولی شي په قانوني توګه بېرته لاړ شي؛ دواړه پریکړې دي، او هیڅ یوه هم باید په ډیفالټ توګه پېښه نه شي۔

له درې کلاینټونو تصدیق کړه، بیا پاک راپورته کړه

مرکزي ګېټوې ته ping غلط شی ازموي، ځکه له فایر وال څخه راپاڅېږي نه له ټاکل شوي کلاینټ څخه۔ پرځای یې له وسایلو ازمویه، او له هغوی درې وازمویه: یو ټاکل شوی وسیله، یو عادي وسیله چې باید سیمه‌ایز پاتې شي، او یو چې سیمه‌ایزو خدمتونو ته تکیه ده۔

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

پرته کړه چې عامه غوښتنه واقعاً چېرته راپاڅېده۔ ټاکل شوی کلاینټ باید انټرنېټ ته د مرکزي دفتر وتلې له لارې ورسیږي، او عادي کلاینټ باید په لرې اړخ کې لا هم د څانګې خپله پته وښيي؛ 203.0.113.10 یوه اسنادي پته ده چې ستاسو د پام وړ منزل د بديل په توګه کارول کېږي۔ په همدې پړاو کې DNS هم شامل کړه، ځکه هغه کلاینټ چې د څانګې حل کوونکي ته پوښتنه کوي کولی شي له روټر څخه راپاڅېدلې لټون د بلې سرچینې سره او له همدې کبله بله لار جوړه کړي۔

راپورته کول هغه خوندي شوې پالیسي ترتیب او پته ګروپ دی۔ پخوانی ترتیب بېرته راوګرځوه، ګروپ له پالیسۍ لرې کړه، او دواړه وسایل طبقې بیا وازمویه۔ صادر شوې ترتیبات د بدلون ثبت سره یوځای وساته، ځکه بل انجینر باید پوه شي چې کومه قاعده پراخه وه مخکې له دې چې یو څوک یې سمون وکړي۔