ශාඛා උපජාලය ප්‍රධාන කාර්යාලයේ SonicWall අන්තර්ජාල පිටවීම හරහා මාර්ගගත කරන්න

ශාඛා දුරකථන ප්‍රධාන කාර්යාලය හරහා පිටවිය යුතු අතර ශාඛා ලැප්ටොප් දිගටම දේශීය WAN භාවිත කරයි, තනි මාර්ග ප්‍රතිපත්තියකින් එය සපයන්නේ නැත. ශාඛා මාර්ගයකට ටනලය තෝරාගත හැක, නමුත් ටනල් ප්‍රතිපත්තිය රහස්‍ය ගමන් පිළිගත යුතුය, ප්‍රධාන කාර්යාලය එය ඉදිරියට යවා පරිවර්තනය කළ යුතුය, පිළිතුර එම මාර්ගයෙන්ම ආපසු එන යුතුය. මෙම තුනෙන් එකක් හෝ අතපසු වුවහොත් රෝග ලක්ෂණය වන්නේ ටනලය සක්‍රීයව ඇති විටම අන්තර්ජාලය අහිමි වන සේවාදායක උපකුලකයකි.

තෝරන්නාගෙන් පටන් ගන්න, මාර්ගයෙන් නොවේ

මාර්ග ප්‍රතිපත්තිය මූලාශ්‍රයක් මත ගැලපේ, එබැවින් වෙනත් කිසිවකට පෙර මූලාශ්‍රය ස්ථාවර විය යුතුය. තෝරාගත් උපාංග පරිපාලකයෙකු නඩත්තු කරන ලිපින කණ්ඩායමක හෝ වඩා හොඳින්, සාමාජිකත්වය උපාංගයේ භූමිකාව අනුගමනය කරන කැපවූ කොටසක තබන්න. සාමාන්‍ය DHCP මාරුවීමකට ගැළපෙන ලිපිනයක් වෙනත් යන්ත්‍රයකට ගෙන යා හැකි විට, ප්‍රතිපත්තිය නිහඬව වැරදි සේවාදායකයා තෝරයි, පළමු වාර්තාව සාමාන්‍යයෙන් මන්දගාමී බ්‍රවුස් කිරීම ගැන වන අතර එය ඇත්තෙන්ම වක්‍ර මාර්ගයකි.

කණ්ඩායම එය සේවය කරන ප්‍රතිපත්තිය අනුව නම් කරන්න, මහලක් හෝ අංශයක් අනුව නොව, මන්ද මාර්ග නීතිය දෙකටම වඩා දිගු කල් පවතිනු ඇත. එහි ඇති උපාංග මොනවාද සහ කවුරුන්ට එකක් එකතු කළ හැකිද යන්න සටහන් කරන්න.

ශාඛා ප්‍රතිපත්තිය එකතු කර පසුව එහි අනුපිළිවෙල ආරක්ෂා කරන්න

ශාඛා SonicWall හි මාර්ග ප්‍රතිපත්තියක් මූලාශ්‍ර කණ්ඩායම තෝරයි, අපේක්ෂිත ගමනාන්ත නම් කරයි, ටනල් අතුරුමුහුණත ද්වාරය ලෙස සකසයි, සහාය දක්වන ටනල් අතුරුමුහුණත් නිර්මාණය එයටම ය. දේශීය සහ පෞද්ගලික ගමනාන්ත නීති පුළුල් අන්තර්ජාල නීතියට ඉහළින් තබන්න, මන්ද පළමු ගැළපීම ජය ගනී, ටනලයට තල්ලු කළ පෞද්ගලික උපසර්ගය ප්‍රධාන කාර්යාලයට පැමිණෙන්නේ ඉවත දැමීමට පමණි. ෆයර්වෝලයේම මාර්ගය එහි VPN සහකරු වෙත ද ආරක්ෂා කරන්න, නැතහොත් ටනල් ප්‍රවාහනය එය රඳා පවතින ප්‍රතිපත්තිය අනුගමනය කරනු ඇත. මේ කිසිවක් ඔබට පවතින සෑම ප්‍රතිපත්ති පාදක ටනලයක්ම පරිවර්තනය කිරීමට බල නොකරයි; ටනල් අතුරුමුහුණත කිහිපයකින් එක් සහාය දක්වන තේරීමකි.

අනුපිළිවෙල යනු අහම්බෙන් වෙනස් වන කොටසයි. ව්‍යතිරේකයක් එකතු කරන ඕනෑම අයෙකු එය පුළුල් නීතියට ඉහළින් ඇතුළත් කළ යුතුය, පුළුල් නීතිය සංස්කරණය කරන ඕනෑම අයෙකුට එක් සුරැකීමකින් මුළු නිර්මාණයම පෙරළිය හැක. අපේක්ෂිත අනුපිළිවෙල ප්‍රතිපත්තිය අසල ලියා, firmware යාවත්කාලීන කිරීම්වලට පසු නැවත පරීක්ෂා කරන්න, මන්ද අතුරුමුහුණත් නාමකරණය සහ ප්‍රතිපත්ති ප්‍රදර්ශනය අනුවාද අතර සැබවින්ම වෙනස් වේ.

ප්‍රධාන කාර්යාලයේ මාර්ගය සම්පූර්ණ කරන්න

ප්‍රධාන කාර්යාලයේ ටනල් ප්‍රතිපත්තිය දැන් ශාඛා මාර්ගය තෝරන රහස්‍ය ගමන් පිළිගත යුතුය. ප්‍රධාන කාර්යාලයේ පෞද්ගලික LAN ට සීමා වූ අන්තර්-කාර්යාල තේරීමක් අත්තනෝමතික පොදු ගමනාන්ත රැගෙන යාමට අවසරයක් නොවේ, එබැවින් ප්‍රතිපත්තියට ශාඛා මූලාශ්‍රය සහ ඔබ ඇත්තෙන්ම අදහස් කරන ගමනාන්ත පරාසය අවශ්‍යය. පසුව ප්‍රධාන කාර්යාලය එම එන රහස්‍ය ගමන් තමන්ගේම ප්‍රවේශ නීති අනුව තම අන්තර්ජාල uplink වෙත යවයි, SonicWall හි මධ්‍යම පිටවීමේ උදාහරණය මධ්‍යම WAN හි දුරස්ථ ජාලය සඳහා මූලාශ්‍ර පරිවර්තනය ඇතුළත් කරයි. එම පරිවර්තනය නොමැතිව දුරස්ථ පැත්ත පෞද්ගලික ශාඛා ලිපිනයක් දකින අතර එයට ආපසු මාර්ගයක් නොමැත.

පිළිතුරු ගිවිසුමේ අනෙක් අඩ. ඒවා ටනලය හරහා හෝ ඒවා සඳහා නිර්මාණය කළ තත්ත්ව සහිත පරිවර්තනය හරහා ආපසු එන යුතුය, පෞද්ගලික අඩවි රහස්‍ය ගමන් සඳහා පොදු පිටවීමට වඩා වෙනස් NAT ප්‍රතිකාර අවශ්‍ය විය හැක. එම නීති වෙන් කර හඳුනාගත හැකි ලෙස තබන්න, මන්ද සෑම අභ්‍යන්තර මූලාශ්‍රයක්ම සඟවන එක් පුළුල් පරිවර්තන නීතියක් පසුව ලොග් කිරීම සහ ගැටලු නිරාකරණය කියවීම වඩාත් අපහසු කරයි.

ටනලය වැටෙන විට කණ්ඩායම කුමක් කරන්නේද යන්න තීරණය කරන්න

මධ්‍යම පිටවීම මනාපයක් නොව අවශ්‍යතාවයක් නම්, පරිශීලකයින් මාර්ගගතව සිටියත් දේශීය WAN වෙත ආපසු යාම අනුකූලතා අසාර්ථකත්වයකි. SonicOS තෝරාගත් රහස්‍ය ගමන් අනපේක්ෂිත විකල්ප මාර්ගයක් ගැනීම වළක්වන සහාය දක්වන ක්‍රමය ලෙස ටනල් අතුරුමුහුණත අත්හැරීමේ මාර්ගයක් ලේඛනගත කරයි.

එම මාර්ගයේ විෂය පථය සහ ප්‍රමුඛතාව ස්ථාපිත නිකුතුවට ගළපන්න, ලේබලය විශ්වාස කිරීම වෙනුවට ටනලය පහත හෙළා එය පරීක්ෂා කරන්න. කිසිදා දේශීයව පිටවිය යුතු නොවන කණ්ඩායමක් වසා අසාර්ථක විය යුතුය, නමුත් ලබා ගත හැකි බව වඩාත් වැදගත් වන කණ්ඩායමකට නීත්‍යානුකූලව ආපසු යා හැක; දෙකම තීරණ වන අතර කිසිවක් පෙරනිමියෙන් සිදු නොවිය යුතුය.

සේවාදායකයින් තිදෙනෙකුගෙන් සත්‍යාපනය කර පසුව පිරිසිදුව ආපසු හරවන්න

මධ්‍යම ද්වාරයට ping කිරීම වැරදි දෙයක් පරීක්ෂා කරයි, මන්ද එය ෆයර්වෝලයෙන් ආරම්භ වේ, තෝරාගත් සේවාදායකයෙකුගෙන් නොවේ. ඒ වෙනුවට උපාංගවලින් පරීක්ෂා කරන්න, ඒවායින් තුනක් පරීක්ෂා කරන්න: තෝරාගත් උපාංගයක්, දේශීයව රැඳිය යුතු සාමාන්‍ය උපාංගයක්, සහ දේශීය සේවා මත රඳා පවතින එකක්.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

පොදු ඉල්ලීම ඇත්තෙන්ම මතු වූයේ කොහේදැයි සසඳන්න. තෝරාගත් සේවාදායකයෙකු ප්‍රධාන කාර්යාලයේ පිටවීම හරහා අන්තර්ජාලයට ළඟා විය යුතුය, සාමාන්‍ය සේවාදායකයෙකු දුරස්ථ පැත්තේ ශාඛාවේම ලිපිනය තවමත් පෙන්විය යුතුය; 203.0.113.10 යනු ඔබට වැදගත් ගමනාන්තය සඳහා ආදේශකයක් ලෙස භාවිත කරන ලේඛන ලිපිනයකි. එම පියවරේම DNS ඇතුළත් කරන්න, මන්ද ශාඛා විසඳන්නාගෙන් අසන සේවාදායකයෙකුට වෙනස් මූලාශ්‍රයක් සහිත රවුටරයෙන් ආරම්භ වූ සෙවුමක් සහ ඒ අනුව වෙනස් මාර්ගයක් නිපදවිය හැක.

ආපසු හැරවීම යනු සුරකින ලද ප්‍රතිපත්ති අනුපිළිවෙල සහ ලිපින කණ්ඩායමයි. පෙර අනුපිළිවෙල නැවත පිහිටුවන්න, ප්‍රතිපත්තියෙන් කණ්ඩායම ඉවත් කරන්න, උපාංග පන්ති දෙකම නැවත පරීක්ෂා කරන්න. අපනයනය කළ වින්‍යාසය වෙනස්කම් වාර්තාව සමඟ තබන්න, මන්ද ඊළඟ ඉංජිනේරුවාට යමෙකු එය සංස්කරණය කිරීමට පෙර කුමන නීතිය පුළුල් දැයි දැනගත යුතුය.