අඩවි දෙකක්, එක් උපජාලයක්: එකකට එකක් පටුනාම දර්ශනයක් සාදන්න

පාරිභෝගික අඩවි දෙකම 192.168.50.0/24 භාවිතා කරන අතර, දුරස්ථ ඉංජිනේරුවෙකුට එක් එක් අඩවියේ එකම ලිපිනයේ ඇති මුද්‍රණ යන්ත්‍රයකට ළඟා විය යුතුය. කිසිදු මාර්ගකරණ උපක්‍රමයක් මෙම අපැහැදිලි බව තනිව විසඳන්නේ නැත. එක් එක් අඩවියට වෙනස් ලිපින දර්ශනයක් අවශ්‍ය වන අතර, ගේට්වේ යමක් යැවීමට පෙර එම දර්ශනයෙන් අඩවිය තෝරා ගත යුතුය.

සැලැස්මට කොටස් හතරක් ඇත: පටුනාම උපසර්ග, පරිවර්තන දිශා දෙකම, ආවරණ ප්‍රතිපත්තිය සහ නාම. එකක් අනෙක් ඒවා සමඟ එකඟ විය යුතුය.

එක් එක් අඩවියට එක් පටුනාම උපසර්ගයක් තෝරන්න

එක් එක් අඩවියට පරිසරයේ වෙනත් කිසිවෙකුට අයත් නොවන සම්පූර්ණ පටුනාම උපසර්ගයක් පවරන්න. අඩවි දෙකක සැලැස්මකට අඩවි A හි 192.168.50.0/24 172.21.10.0/24 ට සහ අඩවි B හි සමාන LAN 172.21.20.0/24 ට සිතියම්ගත කළ හැක. අපේක්ෂකයන් සෑම සහභාගී වන ජාලයක් සමඟම පරීක්ෂා කරන්න, ක්ලවුඩ් VPC සහ අනෙකුත් VPN තටාක ඇතුළුව. පෞද්ගලික ලිපින අවකාශය සෑම සංවිධානයක්ම බෙදා ගනී, එබැවින් පරාසයක් RFC 1918 වීම එය මෙහි නිදහස් බව කිසිවක් නොකියයි.

දුරස්ථ පරිශීලකයන්ට මුල් උපජාලය නොව පටුනාම ප්‍රකාශයට පත් කරන්න. මුල් පරාසය දේශීය කරුණක් ලෙසම පවතී.

දිශා දෙකෙන්ම පරිවර්තනය කරන්න

දිශා දෙකෙන්ම පරිවර්තනය කරන්න. ගමනාන්ත සිතියම්කරණය පටුනාම ලිපිනය හිමිකරු අඩවියේ මුල් ලිපිනයට නැවත ලියයි. මූලාශ්‍ර සිතියම්කරණය දුරස්ථ ඇමතුම්කරු අනෙක් අඩවි වෙන්කර හඳුනාගත හැකි පටුනාමකට නැවත ලියයි.

ස්ථිතික එකකට-එකක් සිතියම්කරණය නිර්ණායක වන අතර, එය ක්‍රියාත්මක කිරීම තත්ත්ව රහිත නොකරයි. ප්‍රතිලෝම පරිවර්තනය සම්බන්ධතා තත්ත්වය මත රඳා පැවතිය හැකි අතර, අසාර්ථක වීමේ මාරුවීම් හෝ අසමමිතික මාර්ග එය නොසලකා හරින සැලැස්මක් බිඳ දැමිය හැක. මෙයින් කුමක් අදාළ වේද යන්න වේදිකාවේ ලේඛන තීරණය කරයි.

ප්‍රතිපත්තිය, තේරීම්කරුවන් සහ මාර්ග අදාළ වන නිශ්චිත අදියර ප්‍රතිපත්ති පාදක IPsec, මාර්ග පාදක උමං සහ අනෙකුත් නිෂ්පාදන අතර වෙනස් වේ. ඔබ ක්‍රියාත්මක කරන එක සඳහා නිර්මාණය කරන්න.

සැලැස්ම ආවරණය හරහා ගෙන යන්න

හබ් එකක, එක් එක් පටුනාම උපසර්ගය එය හිමි අඩවි මාර්ගයට පවරා, කාර්යයට අවශ්‍ය සංක්‍රාමණය පමණක් අනුමත කරන්න. මෙෂ් එකක, සෑම අදාළ සම මට්ටමේ පාර්ශ්වයකටම එකම උපසර්ගය සහ ප්‍රතිපත්ති දැනුම අවශ්‍ය වේ. උමං එකතු කිරීම අපැහැදිලි ලිපිනකරණය තනිව නොවිසඳයි.

මුළු උපජාලය ප්‍රකාශයට පත් කිරීම එක් සේවාවක් ප්‍රකාශයට පත් කිරීමට වඩා පුළුල් ය. යන්ත්‍ර හෝ වරාය කිහිපයක් පමණක් අවශ්‍ය නම්, ප්‍රවේශ නීති සිතියම්කරණයට වඩා පටුව තබා ගන්න.

ශීර්ෂක පරිවර්තනය යෙදුම් බර ප්‍රතිලේඛනය නොකරයි. යළි හරවා යැවීම්, වින්‍යාස ගොනුවල කාවැද්දූ ලිපින සහ මූලාශ්‍ර පාදක අවසර සියල්ලම තවමත් මුල් ලිපිනය දරාගත හැක. පිං පමණක් නොව, යෙදුම් මාර්ගය පරීක්ෂා කරන්න. ක්‍රියාකාරී ICMP ප්‍රතිචාරයක් සිතියම්කරණය පවතින බව ඔප්පු කරන අතර යෙදුම පටුනාම පිළිගනීද යන්න ගැන කිසිවක් නොකියයි.

එක් එක් ඇමතුම්කරු දකින නාම නිවැරදි කරන්න

නඩත්තු නාමවලට ඇමතුම්කරුගේ දර්ශනයට ගැළපෙන පිළිතුරු දෙන්න. දුරස්ථ ඉංජිනේරුවා ධාරක නාමයක් විසඳන්නේ නම්, එය එම අඩවියේ පටුනාම ලිපිනය ලබා දිය යුතුය, බෙදාගත් මුල් පරාසය නොවේ.

පළමු නඩත්තු කවුළුවට පෙර එක් එක් අඩවිය සඳහා DNS දර්ශන පරීක්ෂා කරන්න. මුල් උපජාලයට විසඳෙන නාමයක් ඇමතුම්කරු නැවතත් සැලැස්ම ඉවත් කළ යුතු වූ අපැහැදිලි බවට යවයි.

එක් එක් අඩවිය සඳහා වාර්තා කර සත්‍යාපනය කරන්න

සැබෑ ඇමතුම්කරුවෙකුගෙන් එක් එක් අඩවිය වෙන වෙනම පිළිගෙන කුමන යන්ත්‍රය පිළිතුරු දුන්නේද යන්න තහවුරු කරන්න. මුල් ලිපිනය, පටුනාම, හිමිකරු ගේට්වේ සහ අනුමත සේවාව එකට වාර්තා කරන්න.

තෙවන අඩවියක් එම පෙරනිමි LAN සමඟ පැමිණෙන විට එම වෙනස රැක ගන්නේ මෙම ලැයිස්තුවයි. ප්‍රතිපත්ති පාදක IPsec NAT මාර්ගෝපදේශය එක් නිශ්චිත පරිවර්තන ආකෘතියක් ලේඛනගත කරයි; එය සෑම වේදිකාවකටම ගිවිසුමක් නොවේ.