ශාඛාවක් හා පර්යේෂණාගාරයක් අතර සම්බන්ධතාවය සඳහා රවුට් කළ VPN ද පාලම් කළ LAN ද

ශාඛාවක් නිවසේ පර්යේෂණාගාරයකට ළඟා වීමට ක්‍රම දෙකක් ඇත, වෙනස කිසිදු සැකසුමක් නොවේ. ඔබට වෙන වෙනම ප්‍රිෆික්ස් අතර රවුට් කළ හැක, එවිට සෑම අඩවියක්ම තමන්ගේම විකාශන වසම රඳවා ගනී, නැතහොත් LAN දෙකම එකකට පාලම් කළ හැක, එවිට විකාශන හා සොයාගැනීම් රථවාහන සියල්ලන්ම එකම කාමරයේ සිටිනා ආකාරයට හැසිරේ. රවුටින් යනු සැබෑ ජාලයක් සමඟ සම්බන්ධ වීමට ඔරොත්තු දෙන නිර්මාණයයි. පාලම් කිරීම යනු පළමු සතිය පහසු කරන, පළමු බිඳවැටීම රසවත් කරන නිර්මාණයයි. පහත සංසන්දනය වන්නේ එක් එක් ක්‍රමය ලබා දෙන දේ හා එහි පිරිවැය, පසුව රවුට් කළ අනුවාදය පරීක්ෂා කළ හැකි ආකාරය ගැනය.

සම්බන්ධ කිරීමට ක්‍රම දෙකක්, එක් පැහැදිලි සම්මුතියක්

රවුට් කළ සම්බන්ධතාවය නිවසේ පර්යේෂණාගාරය තමන්ගේම ලිපිනකරණය සහිත දුරස්ථ ජාලයක් ලෙස සලකයි. ශාඛාව පර්යේෂණාගාරයේ ප්‍රිෆික්සය ඉල්ලා සිටී, උමග එම පැකට්ටු ගෙන යයි, පර්යේෂණාගාර ද්වාරය තමන්ගේම උපජාලයෙන් පිළිතුරු දෙයි. ශාඛාවේ ARP වගුවේ කිසිවක් වෙනස් නොවේ, පර්යේෂණාගාරයේ DHCP පරාසයෙන් කිසිවක් ශාඛාවට ළඟා නොවේ.

පාලම් කළ සම්බන්ධතාවය එකම ස්ථර 2 වසමක් අඩවි දෙකටම විහිදුවයි. සොයාගැනීම් ප්‍රොටොකෝල ක්‍රියා කරයි, උපාංග ස්වයංක්‍රීයව දිස්වේ, සෑම විකාශනයක්ම, සෑම ARP ඉල්ලීමක්ම හා සෑම multicast පැකට්ටුවක්ම දැන් උමඟ හරහා යාමට අපේක්ෂකයෙකි, එනම් දේශීය කොටස සඳහා නිර්මාණය කළ ප්‍රොටොකෝල ගෙන යන විශාල රථවාහන ප්‍රමාණයක්, වෙනත් MTU හා වෙනස් වන ගමන්-පැමිණීමේ වේලාවක් සහිත WAN සඳහා නොවේ.

රවුටින් ඔබට ලබා දෙන දේ

පළමු වාසිය වන්නේ හානියේ පරාසයයි. ලූපයක්, අනවශ්‍ය DHCP සේවාදායකයක් හෝ විකාශන ගංවතුරක් එය නිපදවූ අඩවියේම රැඳේ, මන්ද රවුටරයක් විකාශන ඉදිරියට නොයවයි. දෙවැන්න ලිපිනකරණයේ පැහැදිලිකමයි: ශාඛාවේ ප්‍රිෆික්සය හා පර්යේෂණාගාරයේ ප්‍රිෆික්සය වෙනස් බැවින් පැකට්ටුවක ගමනාන්තය කියන්නේ කුමන අඩවිය පිළිතුරු දිය යුතුද යන්නයි, ගිනිපවුරු රීතියකට «සෑම තැනකින්ම සෑම තැනකට» වෙනුවට «ශාඛාවේ සිට පර්යේෂණාගාර උපජාලයට» යැයි පැවසිය හැක.

තෙවැන්න වන්නේ උමඟ සැබවින්ම ගෙන යන දෙයට මෙය ගැළපීමයි. IPsec ප්‍රතිපත්තියක් යනු ප්‍රිෆික්ස් යුගලයකි, සෑම පැත්තකම ඉදිරියට යැවීමේ මාර්ගය ද්වාරයේ ඉදිරියට යැවීම සක්‍රීය කළ සාමාන්‍ය IP රවුටින් වේ:

sysctl -w net.ipv4.ip_forward=1
ip route add 10.20.0.0/24 via 192.168.50.1
ip route get 10.20.0.40

ඔබ අත්හරින දේ විකාශනය මගින් සොයාගැනීමයි. එය සැබෑ අලාභයක් වන අතර සියල්ල පාලම් කර මගහැරීම වෙනුවට හිතාමතාම ආදේශ කළ යුතුය.

පාලම් කිරීමේ පිරිවැය

පාලම් කිරීමට ස්ථර 2 රාමු උමඟක් හරහා ගෙන යා යුතුය, එනම් සරල ප්‍රතිපත්ති පාදක උමඟක් වෙනුවට IPsec මත GRE හෝ VXLAN වැනි ආවරණයක්. මෙය පවතින විට අඩවි දෙකම එකම අසාර්ථකත්ව වසමක් බෙදා ගනී. Spanning tree උමඟ සම්බන්ධතාවයක් ලෙස දකී, විකාශන රථවාහන උමඟේ කලාප පළල පරිභෝජනය කරයි, අඩු ප්‍රමාදයක් ඇති කොටසක් උපකල්පනය කරන ඕනෑම උපාංගයක් කෙළවරකින්වත් ගෞරවය දිය නොහැකි ආකාරයකින් වැරදි ලෙස හැසිරේ.

එය ඔබව අවංකව තබා ගන්නා ලිපින පරීක්ෂාවද ඉවත් කරයි. එක් පැතලි ප්‍රිෆික්ස් එකක් සමඟ අනුපිටපත් ලිපිනයක් යනු රවුටින් දෝෂයක් නොව එකිනෙකාගේ රථවාහන නිහඬව සොරකම් කරන සත්කාරක දෙකකි, ශාඛාවක් හා පර්යේෂණාගාරයක් අතර අතිච්ඡාදනය වන ප්‍රිෆික්ස් නිවසේ පර්යේෂණාගාර සැකසුම්වල සුලභ බැවින් පාලම් කිරීම එම ගැටුම විසඳන්නේ නැත; එය බෙදා හරියි.

ආරක්ෂණ තර්කය සාමාන්‍යයෙන් තීරණය කරන්නේ එයයි. පාලමක් ස්ථානීය සබැඳි ප්‍රොටොකෝල ක්‍රියා කරන කොටස දිගු කරයි, එබැවින් ශාඛාවේ උපාංගයකට පිටතින් ළඟා විය නොහැකි වූ පර්යේෂණාගාර උපාංග සමඟ කතා කළ හැක. පර්යේෂණාගාරයේ එකම පැතලි ජාලයේ hypervisor, ගබඩා කොන්සෝලයක් හා කළමනාකරණ අතුරුමුහුණතක් තිබේ නම්, දැන් එය ශාඛාව සමඟ එකම කොටසකි.

විකාශනයක් නොමැතිව නම්

මිනිසුන් පාලම් කරන්නේ සාමාන්‍යයෙන් සොයාගැනීම නිසාය: මුද්‍රණ යන්ත්‍රයක්, මාධ්‍ය උපාංගයක් හෝ ලැයිස්තුවක කිසිදා නොපෙනෙන පර්යේෂණාගාර සත්කාරකයක්. රවුට් කළ පිළිතුර නාම සේවාවකි. පර්යේෂණාගාර සත්කාරක ශාඛාවේ විසඳන්නාට ළඟා විය හැකි කලාපයක ප්‍රකාශයට පත් කරන්න, පසුව පරිශීලකයන්ට ජාලය පරිලෝකනය කරනවා වෙනුවට නමින් සම්බන්ධ වීමට ඉඩ දෙන්න. මෙය ආරම්භයේදී වැඩි වැඩක් වන අතර සෑම අනාගත වෙනසකදීම බෙහෙවින් අඩුවකි.

multicast සොයාගැනීම වඩා අපහසු අවස්ථාවයි, එයට නිරවද්‍යතාවය අවශ්‍යය. mDNS වැනි ප්‍රොටොකෝල ස්ථානීය සබැඳි multicast භාවිත කරයි, රවුටර පෙරනිමියෙන් එය ඉදිරියට නොයවයි, එබැවින් සොයාගැනීම් ලැයිස්තුවෙන් නොමැති පර්යේෂණාගාර සත්කාරකයක් එහි ලේඛනගත ලිපිනයේ තවමත් ළඟා විය හැකිය. යම් සේවාවක් සැබවින්ම multicast අවශ්‍ය නම්, සම්පූර්ණ LAN පොදු අලුත්වැඩියාවක් ලෙස පාලම් කිරීම වෙනුවට එම එක් ප්‍රොටොකෝලය සැලසුම් කරන්න, පරාවර්තකයක් හෝ ඉලක්කගත යැවීමේ රීතියක් සමඟ.

පරාවර්තකයද නොමිලේ ජයග්‍රහණයක් නොවේ. ඔබ මගහැරීමට උත්සාහ කළ එම කතාබහ රථවාහන එකවර එක් සේවාවක් ලෙස ඇතුළට ගෙන එයි, උපාංගයක් පෙරට වඩා වැඩි ප්‍රචාරණයක් ආරම්භ කරන විට දකින හිමිකරුවෙක් අවශ්‍යය. එය සෑම සේවාවකටම තෝරන්න, ඇයි කියා ලියන්න. කුමන සේවාවට එය අවශ්‍ය වූයේද හා එය ප්‍රචාරණය කරන්නේ කුමක්ද යන්න සටහන් කරන්න, මන්ද firmware යාවත්කාලීනයක් කිසිවෙකුට නොකියා එම ලැයිස්තුව වෙනස් කළ හැක.

රවුට් කළ නිර්මාණය පරීක්ෂා කළ හැකි කරන්න

එක් ඉලක්කයක් තෝරන්න, උදාහරණයක් ලෙස පර්යේෂණාගාරයේ වෙබ් අතුරුමුහුණත එහිම සේවාදායක උපජාලයේ, එය දිශා දෙකෙන්ම ඔප්පු කරන්න. ශාඛාවේ සත්කාරකයකින් ලිපිනය හා සවන් දෙන සේවාව දේශීයව තහවුරු කරන්න, පසුව උමඟ හරහා සම්බන්ධ වී නැවත කරන්න. සිටගෙන සිටින උමඟක් ද්වාර එකඟ වන බව ඔප්පු කරයි; සත්කාරකයේ ගිනිපවුර හෝ ආපසු මාර්ගය ගැන එය කිසිවක් ඔප්පු නොකරයි.

පර්යේෂණාගාරයේ සාමාන්‍ය ද්වාරයට ශාඛාවේ ප්‍රිෆික්සය දක්වා ආපසු යන මාර්ගයක් අවශ්‍ය වේ, නිර්මාණය හිතාමතාම මූලාශ්‍රය පරිවර්තනය නොකරන්නේ නම්, සේවාදායකයේම ගිනිපවුර අවසර දුන් දුරස්ථ පරාසය පිළිගත යුතුය. මේ කිසිවක් සාර්ථක උමඟකින් වින්‍යාස නොවේ. strongSwan හි යැවීම් සටහන් විස්තර කරන්නේ සෑම පැත්තකම ක්‍රියා කළ යුතු පැකට්ටු මාර්ගයයි.

පසුව ප්‍රතික්ෂේප කළ ගමනාන්තයක්ද පරීක්ෂා කරන්න. එක් යෙදුමක් අවශ්‍ය ශාඛා පරිශීලකයෙකුට hypervisor කොන්සෝලය අවශ්‍ය නොවේ, ප්‍රතිපත්තිය සැබෑ බව දැන ගැනීමට ඇති එකම මාර්ගය එය ප්‍රතික්ෂේප කළ යුතු දේම උත්සාහ කිරීමයි. ප්‍රිෆික්ස්, විසඳන්නා මත යැපීම හා පරීක්ෂණ ප්‍රතිඵල සටහන් කරන්න, ඕනෑම අඩවියක අනාගත වෙනසක් මතකයෙන් නැවත ගොඩනැගීම වෙනුවට මිනිත්තු කිහිපයකින් සමාලෝචනය කළ හැක.