Access Server කණ්ඩායම් CIDR: සාමාජික ලිපින හෝ සම්පත් ජාලය

Access Server කණ්ඩායමක ක්ෂේත්‍ර දෙකක් CIDR එකක් පිළිගන්නා අතර මුලින්ම බැලූ විට ඒවා එකම ආකාරයේ ආදානයක් ලෙස පෙනේ: එකක් VPN සාමාජිකයන්ට දෙන ලිපින විස්තර කරයි, අනෙක එම සාමාජිකයන්ට ළඟා විය හැකි ජාල විස්තර කරයි. වැරදි ක්ෂේත්‍රය පිරවීම දෝෂයකින් තොරව පිළිගැනේ, එයම මෙම වැරැද්ද මිල අධික කරයි. පළමුවැන්න ටනලයේ ලිපින සැලැස්ම වෙනස් කරයි, දෙවැන්න කුමන ඉලක්ක අවසර දෙනවාද යන්න තීරණය කරයි, කිසිවක් අනෙක අදහස් නොකරයි. මිනිසුන් මේ දෙකට මිශ්‍ර කරන තුන්වන වස්තුවක්ද ඇත, ශාඛා ගේට්වේ පිටුපස ඇති උපජාලය, එය කිසිදු ක්ෂේත්‍රයකට අයත් නොවේ.

එකම වාක්‍ය ව්‍යුහය, වෙනස් ප්‍රශ්න

අගය නම් කරන්නේ කුමක්දැයි අසන්න. සාමාජික ලිපින CIDR එක සම්බන්ධ වන සේවාලාභීන්ට ලැබෙන අභ්‍යන්තර ලිපින මොනවාද යන ප්‍රශ්නයට පිළිතුරු දෙන අතර වෙන් කිරීමේ යන්ත්‍රය කිසිදු රථවාහනයක් ගලා යාමට පෙර එය භාවිත කරයි. සම්පත් CIDR එක මෙම කණ්ඩායමට භාවිත කළ හැකි ඉලක්ක මොනවාද යන්නට පිළිතුරු දෙන අතර පැකට් එකක් ඇගයීමේදී ප්‍රවේශ නීති එය භාවිත කරයි. එකක් තටාකයේ අර්ථ දැක්වීමක්, අනෙක අවසරයක්.

මිශ්‍ර කිරීමේ ප්‍රතිඵල විරුද්ධ වේ. තටාක ක්ෂේත්‍රයේ අලවන ලද ඉලක්ක LAN එකක් එම LAN එකේ දැනටමත් ඇති ලිපින බෙදා හැර ද්විත්ව ලිපින හැසිරීම ඇති කළ හැකිය, නැතහොත් තටාකය මාරු කර පැරණි පරාසය සඳහා ලියා ඇති සියලුම ෆයර්වෝල් නීති නිහඬව බිඳ දැමිය හැකිය. ප්‍රවේශ නීතියක අලවන ලද තටාකයක් ප්‍රයෝජනවත් කිසිවක් නොදෙයි, මන්ද එහි කිසිදු ඉලක්කයක් වාසය නොකරයි. දෙකම එකම ලෙස පෙනේ: ටනලය ඉහළින් ඇත නමුත් යමක් වැරදිය.

වෙන් කිරීම: සාමාජිකයන්ගේ ලිපින අවකාශය

තටාකය සාමාජිකයෙකුට ළඟා විය හැකි කිසිදු LAN එකක් හෝ deployment එකේ වෙනත් VPN තටාකයක් සමඟ අතිච්ඡාදනය නොවිය යුතුය. මෙය සැලසුම් සීමාවක් මිස නිෂ්පාදන සැකසුමක් නොවේ: ස්ථාන දෙකක් සාමාජිකයන් සඳහා 10.90.40.0/24 භාවිත කරන විට, එක් ස්ථානයක සාමාජිකයෙකුට පරිවර්තනයකින් තොරව අනෙකට රවුට් කළ නොහැකි අතර කිසිදු ප්‍රවේශ නීතියක් එය නිවැරදි නොකරයි.

වෙන් කිරීමේ ක්‍රමයද වැදගත් වේ. ගතික තටාකයක් සෑම සාමාජිකයෙකුටම ඊළඟ නිදහස් ලිපිනය දෙන අතර පරිශීලකයාට වෙන් කිරීම ස්ථිර ලෙස එය සවි කරයි. ස්ථිර වෙන් කිරීම අවශ්‍ය වන්නේ ෆයර්වෝල් නීති හෝ අධීක්ෂණය තනි සාමාජිකයන්ට යොමු වන විට වන අතර එය ලිපින සැලැස්මේ වෙනසක් දෘශ්‍යමාන කරයි: සවි කළ ලිපිනය තවමත් නව තටාකය තුළ තිබේද නැද්ද යන්න. මෙම ක්ෂේත්‍රයේ ඕනෑම වෙනසකට පෙර සහ පසු සම්බන්ධිත සාමාජිකයෙකුගේ ටනල් ලිපිනය කියවන්න.

අවසරය: ඉලක්ක ජාල ප්‍රවේශ නීතිවල ඇත

ළඟා වීමේ හැකියාව ප්‍රවේශ නීතිවල ප්‍රකාශ වේ, ඒවා කණ්ඩායම හෝ පරිශීලකයන්, ඉලක්ක ජාලයක් හෝ සේවාවක් සහ ප්‍රවේශ ක්‍රමය නම් කරයි. එම අවසාන කොටස අර්ධ සම්පූර්ණ වින්‍යාස මිය යන තැනයි: නීතියකට රථවාහන ඉලක්කයට රවුට් කළ හැකිය හෝ NAT කළ හැකිය, දෙකම ජාලයෙන් වෙනස් දේ ඉල්ලා සිටී. රවුට් කළ මාර්ගයට ඉලක්ක පැත්ත ටනල් තටාකයට රථවාහන ආපසු යවන ආකාරය දැනගත යුතු අතර NAT මාර්ගය සාමාජිකයන් ඉලක්කය දැනටමත් විශ්වාස කරන ලිපිනයක් පිටුපස සඟවයි. Access Server කණ්ඩායම් ලේඛන කණ්ඩායම් ජාලකරණය කණ්ඩායම් ප්‍රවේශ නීතිවලින් වෙන් කර තබන අතර ලේබල නිකුතු අතර මාරු වී ඇත.

අවසර ලත් ඉලක්කයකට තවමත් භාවිත කළ හැකි මාර්ගයක් අවශ්‍යයි. නීතිය අවසර දෙයි, මාර්ගය ගෙන එයි, ආපසු මාර්ගය පිළිතුරු දෙයි, සත්කාරකයේ සේවාව පිළිගනී. කරුණු හතරක්, බැලීමට තැන් හතරක්, පළමු එක පමණක් ප්‍රවේශ නීතියේ ඇත. හරිත අවසරයක් සහ මිය ගිය traceroute එකක් සාමාන්‍යයෙන් අදහස් කරන්නේ ඉලක්කයේ ගේට්වේවල ආපසු මාර්ගය නොමැති බවයි, නීතිය වැරදිය යනුවෙන් නොවේ.

තුන්වන වස්තුව: ගේට්වේ පිටුපස ශාඛා උපජාලය

නිශ්චිත සේවාලාභියෙකු උපජාලයක හිමිකරු බව ප්‍රකාශ කිරීම ස්ථානයක් ගැන රවුටිං ප්‍රකාශයක් මිස ලිපින වෙන් කිරීමක් හෝ අවසරයක් නොවේ. Access Server යෙදුම්වල මෙය සම්බන්ධ වන ජාලයක් සඳහා ආධාරක ගේට්වේ වින්‍යාසය වන අතර ශාඛා රවුටරයට තම පිටුපස ඇති LAN එක නිවේදනය කළ හැකි බැවින් එය පවතී. සාමාජිකයන් තවමත් තටාකයෙන් ලිපින ලබන අතර එම ශාඛා LAN එක භාවිත කිරීමට තවමත් ප්‍රවේශ නීතියක් අවශ්‍ය වේ.

තුනම වෙන් වෙන්ව තැබීම සමාලෝචනයේදී ප්‍රයෝජනවත් වේ. කණ්ඩායමේ සාමාජික ලිපින අවකාශය ලෙස සටහන් කරන ලද ශාඛා උපජාලය තිර රුවක නිවැරදි ලෙස පෙනෙන අතර කණ්ඩායමේ සැමට වෙන් කිරීම බිඳ දමයි. එම උපජාලය ප්‍රවේශ නීතියක පමණක් සටහන් කළහොත් හිමිකාරිත්ව ප්‍රකාශයකින් තොරව ප්‍රවේශය ලබා දෙන බැවින් ආපසු රථවාහනයට යාමට තැනක් නැත. සෑම වස්තුවක්ම සැලසුමේ එහිම තීරුවේ තබන්න, එවිට එම වැරැද්ද කළ නොහැකි වේ.

ඔබ බලන්නේ කුමක්දැයි දැන ගන්නේ කෙසේද

ලේබලය එහි අසල්වැසියන් සමඟ කියවන්න. වෙන් කිරීමේ ක්‍රමය, තටාක ප්‍රමාණය හෝ පරිශීලකයාට වෙන් කිරීම අසල ඇති ක්ෂේත්‍රය වෙන් කිරීම ගැනය. කණ්ඩායම් තේරීම, සේවාව හෝ port සහ රවුටිං ක්‍රමය අසල ඇති ක්ෂේත්‍රය අවසරය ගැනය. නිකුතු නම් වෙනස් කරයි, නමුත් අසල්වැසියන් ආසන්න වශයෙන් එහිම රැඳේ, එබැවින් පැරණි තිර රුවක වචන නරක සංචාලන මාර්ගෝපදේශයකි.

පසුව මුළු කණ්ඩායම වෙනුවට එක් සාමාජිකයෙකු සමඟ තහවුරු කරන්න: ඔහුගේ ඵලදායී කණ්ඩායම, වෙන් කළ ටනල් ලිපිනය සහ අපේක්ෂිත ඉලක්කයට අවසර දෙන නීතිය. මාර්ගය, NAT හෝ රවුට් කළ මාර්ගය, ආපසු රථවාහනය සහ සේවා අවසරය එම අනුපිළිවෙලින් තහවුරු කරන්න, සහ පෙන්වා ඇති නොගැලපීමට ගැලපෙන ක්ෂේත්‍රය පමණක් වෙනස් කරන්න. පසුවද වෙන් කිරීමේ සහ අවසරයේ වාර්තා වෙන් වෙන්ව තබන්න, පසුකාලීන තටාක වෙනසක් කණ්ඩායමට ළඟා විය හැකි දේවල වෙනසක් ලෙස නොකියවන පිණිස.