Access Server ෙගට්වේ පරිශීලක: ශාඛා LAN මාර්ගගත කිරීම

OpenVPN සේවාදායකයාගේ ටනල් ලිපිනයට ping කළ හැකි නමුත් එහි පිටුපස ඇති LAN හි කිසිදු සත්කාරකයකට ළඟා විය නොහැක. Access Server ලිපිනය VPN තටාකයෙන් දෙයි, තටාක ලිපිනය පමණක් සර්වරයා තමන් සතු ලෙස දන්නා දෙයයි. ශාඛා උපසර්ගය වෙන වෙනම ප්රකාශ කළ යුතුය, ඉන් පසුවත් යැවුම්කරුවෙකු සහ ආපසු මාර්ගයක් අවශ්ය වේ. වැරදි තැනක ලියූ මාර්ගය කිසිවක් වෙනස් නොකරයි.

ලිපින දෙකක්, හිමිකම් දෙකක්

සම්බන්ධ වූ විට Access Server වින්යාස කළ තටාකයෙන් ලිපිනයක් දෙයි, උදා: 10.90.0.0/24. එය එක් සත්කාරකයකට බදු දීමකි. එම සේවාදායකයා 10.60.0.0/24 ඉදිරිපිට ද සිටී බව නොකියයි, සර්වරයා අනුමාන නොකරයි: පරිපාලකයා ප්රකාශ කළ විට පමණක් උපසර්ගයට ළඟා විය හැක.

එබැවින් වෙනත් යන්ත්රයක ස්ථිතික මාර්ගයක් ක්රියා නොකරයි. මාර්ගය කියන්නේ 10.60.0.0/24 මෙම ලිපිනයට යවන්න කියාය, නමුත් ලිපිනය ෙගට්වේ ලෙස ලකුණු නොකළ සේවාදායකයකුට අයත් නම්, එම පැකට් ගෙනයාමට හේතුවක් නැත, තුණ්ඩය ඒවා ඉවත් කළ හැක. ප්රකාශය සහ මාර්ගය එකම යාන්ත්රණයේ කොටස් දෙකකි.

ෙගට්වේ සැකසුම ස්ථාපනය කරන දේ

Admin Web UI හි ප්රකාශය පරිශීලක ගුණාංගයකි: connector පරිශීලකයා මත Configure VPN gateway සක්රීය කර සැබෑ උපසර්ගය Network on the VPN client side තුළ දමන්න. ඔහු අනෙක් අය මෙන් සත්යාපනය වන බැවින් අධීක්ෂණයක් නැති උපාංගයකට ගැළපෙන ප්රතිපත්තියක් අවශ්ය වේ, ස්වයං ලොගින් පැතිකඩ රහසකි.

සර්වරයා උපසර්ගය තටාක ලිපිනය හරහා ළඟා විය හැකි ලෙස සලකයි, Access Controls යටතේ මාර්ගගත සැකසුම අනෙක් අයට කියන දේ තීරණය කරයි: යවන මාර්ග සහ මූලස්ථාන ජාලවලින් සේවාදායක ලිපින වෙත ගමන් අනුමත කරන නීති. ශාඛාවට ළඟා විය යුතු ජාල සඳහා මාර්ගගත කිරීම සක්රීය කර ලැයිස්තුව කෙටි තබන්න.

ජනනය කළ ගොනුවක අලවන Community උපදෙස් මෙම ආකෘතියට සහභාගී නොවේ. නිෂ්පාදනය යවන වගුව එහි හිමියාය; අතින් සංස්කරණය කළ පේළිය උඩින් ලියැවෙයි හෝ නොසලකා හරියි.

ජාල දෙකේම ආපසු මාර්ග සම්පූර්ණ කරන්න

සැලැස්ම: මූලස්ථානය 10.40.0.0/24, ශාඛාව 10.60.0.0/24, තටාකය 10.90.0.0/24, Access Server පුද්ගලික ලිපිනයකින්. රවුටරයට උපසර්ගය සහ තටාකය සඳහා මාර්ග අවශ්යයි. ඒවා නොමැතිව පිළිතුර පෙරනිමි ෙගට්වේ හරහා පිටවේ, එය අඩ-විවෘත සම්බන්ධතාවයක් ඇති කරයි.

ශාඛාවේ connector තමාට ලිපින නොවන පැකට් යැවිය යුතුය: OS හි IP යැවීම සහ ටනල් හා LAN වෙත සීමිත අවසරය; Linux හි net.ipv4.ip_forward=1 forward දාම නීති සමඟ, Windows හි routing and remote access. පසුව සත්කාරකවලට ආපසු මාර්ගයක් අවශ්යයි: connector පෙරනිමි ෙගට්වේ වේ, නැතහොත් පවතින ෙගට්වේ විශේෂ මාර්ග දරයි.

connector හි වගුව සෑම සත්කාරකයක්ම නැවත වින්යාස නොකරයි. සත්කාරක වෙනත් රවුටරයකට යොමු වුවහොත් ආපසු මාර්ග එහි වේ, එය දකින මූලාශ්ර ලිපිනය දේශීය උපජාලයේ අසල්වැසියකු නොවන බව පිළිගත යුතුය.

අසාර්ථකත්වය මාර්ගයක් ලෙස කියවන්න

නිශ්චිත අනුපිළිවෙලකින් පරීක්ෂා කරන්න. පළමුව Access Server සිට ශාඛා සත්කාරකයකට අනුමත සේවාව, පසුව මූලස්ථාන සත්කාරකයකින් එම සේවාවම, පසුව ප්රතිවිරුද්ධ දිශාව. පළමුවැන්න සාර්ථක වී දෙවැන්න අසාර්ථක නම් යවන ලද මාර්ග හෝ ප්රවේශ නීති ගැටලුවයි. දෙකම සාර්ථක වුවත් පිළිතුරු නොඑන්නේ නම් ශාඛාවේ යැවීම සහ ආපසු මාර්ගය පරීක්ෂා කරන්න.

සත්කාරක firewall ඊළඟ සැකකරුය, මන්ද මාර්ගගත ප්රවේශයේදී ගමනාන්තය මූලාශ්රය ලෙස මූලස්ථාන හෝ තටාක ලිපිනය දකියි. දේශීය උපජාලය සඳහා ලියූ නීතිය නොගැළපේ.

නිර්මාණ දෙකකට තව අවශ්යයි. උඩින් යන උපසර්ග ගමනාන්තය අපැහැදිලි කර නැවත අංකනය අවශ්ය වේ; සමූහ Access Server සඳහා සෑම නෝඩයකටම connector වෙත ක්රියාකාරී මාර්ගයක් තිබිය යුතුය. වෙනස්කම් සාමාන්ය සුරැකුම් මාර්ගයෙන් යොදන්න, connector නැවත සම්බන්ධ කර දෙපැත්තෙන්ම තහවුරු කරන්න; සම්පූර්ණ නැවත ආරම්භය ක්රියාපටිපාටියේ කොටසක් නොවේ.

Access Server site-to-site නිබන්ධනය එම සැකසුම් නිෂ්පාදන අනුපිළිවෙලින් ලැයිස්තුගත කරයි.