دوه سایټونه، یوه فرعي شبکه: د هر یوه لپاره د لقب لید جوړ کړئ

دوه د پیرودونکي سایټونه دواړه 192.168.50.0/24 چلوي، او یو لرې انجنیر باید په هر یوه کې په هماغه پته کې پرینټر ته ورسیږي۔ هیڅ د لارې موندنې چل دې ابهام په یوازې ځان نه حل کوي۔ هر سایټ ته جلا پته-لید ته اړتیا ده، او ګیټوې باید د هر څه لیږلو دمخه له هماغه لید څخه سایټ وټاکي۔

پلان څلور برخې لري: د لقب مختاړي، د ژباړې دواړه لوري، د پوښ سیاست او نومونه۔ هر یو باید د نورو سره سمون ولري۔

د هر سایټ لپاره یو د لقب مختاړی وټاکئ

هر سایټ ته یو بشپړ د لقب مختاړی ورکړئ چې په چاپېریال کې بل چا ته نه رسیږي۔ د دوه سایټونو پلان کولی شي د سایټ A 192.168.50.0/24 172.21.10.0/24 ته او د سایټ B ورته LAN 172.21.20.0/24 ته نقش کړي۔ نوماندان د هر ګډون کوونکي شبکه سره وګورئ، په شمول د کلاوډ VPC او نورو VPN حوضونو۔ شخصي پته-ځای هر سازمان شریکوي، نو د دې چې یوه حد RFC 1918 وي هېڅ نه وایي چې دلته ازاد دی۔

لرې کاروونکو ته لقب خپور کړئ، نه اصلي فرعي شبکه۔ اصلي حد یوه سیمه ییزه حقیقت پاتې کیږي۔

په دواړو لورو کې ژباړه وکړئ

په دواړو لورو کې ژباړه وکړئ۔ د منزل نقشه د لقب پته په مالک سایټ کې اصلي پته ته بیا لیکي۔ د سرچینې نقشه لرې زنګ وهونکی په داسې لقب بیا لیکي چې نور سایټونه یې توپیر کولی شي۔

جامد یو-ته-یو نقشه ټاکونکې ده، او دا پلي کول بې حالته نه کوي۔ معکوسه ژباړه کولی شي د اړیکې حالت پورې تړلې وي، او د ناکامۍ بدلون یا نا همغږي لارې هغه پلان ماتولی شي چې دا له پامه غورځوي۔ د پلیټ فارم اسناد پرېکړه کوي چې له دې کوم یو پلي کیږي۔

هغه دقیقه مرحله چې سیاست، ټاکونکي او لارې پکې پلي کیږي د سیاست-بنست IPsec، د لارې-بنست تونلونو او نورو محصولاتو ترمنځ توپیر لري۔ د هغه لپاره ډیزاین وکړئ چې تاسو یې چلوئ۔

پلان د پوښ له لارې یوسئ

په هب کې، هر د لقب مختاړی هغه سایټ-لارې ته ورکړئ چې مالک یې دی او یوازې هغه تیریدل اجازه کړئ چې دنده ورته اړتیا لري۔ په میش کې، هر اړوند همتا ته ورته مختاړی او د سیاست پوهه اړینه ده۔ تونلونه زیاتول ابهام لرونکې پته-ټاکنه په خپله نه سمولی شي۔

د ټولې فرعي شبکې خپرول له یوې خدمت خپرولو څخه پراخ دي۔ که یوازې څو ماشینونه یا پورټونه اړین وي، د لاسرسي قواعد له نقشې څخه تنګ وساتئ۔

د سرلیک ژباړه د اپلیکیشن بارونه بیا نه لیکي۔ ریډایرکټونه، په ترتیب فایلونو کې ځای پرځای پتې او د سرچینې-بنست اجازې ټولې لا هم کولی شي اصلي پته ولېږدوي۔ یوازې پنګ نه، د اپلیکیشن لاره وآزمویئ۔ کار کوونکی ICMP ځواب ثابتوي چې نقشه شته او د دې په اړه هېڅ نه وایي چې اپلیکیشن لقب مني که نه۔

هغه نومونه سم کړئ چې هر زنګ وهونکی یې ویني

د ساتنې نومونو ته د زنګ وهونکي د لید سره سم ځوابونه ورکړئ۔ که لرې انجنیر د کوربه نوم حل کوي، باید د هغه سایټ لقب پته بیرته راوګرځوي، نه شریکه اصلي حد۔

د لومړي ساتنې کړکۍ دمخه د هر سایټ لپاره DNS لیدونه وګورئ۔ هغه نوم چې اصلي فرعي شبکې ته حل کیږي زنګ وهونکی هغه ابهام ته بیرته لیږي چې پلان باید لرې کړی وای۔

د هر سایټ لپاره ثبت او تایید کړئ

له ریښتیني زنګ وهونکي هر سایټ جلا ومنئ او تایید کړئ چې کوم ماشین ځواب ورکړ۔ اصلي پته، لقب، مالک ګیټوې او اجازه شوې خدمت یوځای ثبت کړئ۔

کله چې دریم سایټ د هماغه اصلي LAN سره راځي، همدا لیست توپیر ساتي۔ د سیاست-بنست IPsec NAT لارښود یو مشخص ژباړې ماډل مستند کوي؛ دا د هر پلیټ فارم لپاره تړون نه دی۔