CIDR-ka kooxda Access Server: cinwaannada xubnaha ama shabakadda kheyraadka

Kooxda Access Server gudaheeda laba goobood ayaa aqbala CIDR, oo marka hore waxay u eg yihiin isla nooc gelin: mid wuxuu qeexaa cinwaannada la siiyo xubnaha VPN, kan kalena wuxuu qeexaa shabakadaha xubnahaasi gaari karaan. Goobta qaldan buuxinta waa la aqbalaa iyada oo aan khalad lahayn, taasina waa tan khaladka qaali ka dhigta. Kan hore wuxuu beddelaa qorshaha cinwaannada tunnel-ka, kan labaad wuxuu go aamiyaa bartilmaameedyada la oggol yahay, oo midkoodna ma tilmaamayo kan kale. Waxaa jira shay saddexaad oo dadku ku dhex daraan labadan, subnet-ka ka dambeeya gateway-ga laanta, oo kama tirsanaado goob kasta.

Isla qaab-dhismeed, su aalo kala duwan

Weydii waxa qiimuhu magacaabo. CIDR-ka cinwaannada xubnaha wuxuu ka jawaabaa su aasha ah cinwaannada gudaha ee macaamiisha isku xidha ay helaan, oo mishiinka qoondaynta ayaa isticmaala ka hor inta aan trafik uusan socon. CIDR-ka kheyraadka wuxuu ka jawaabaa bartilmaameedyada kooxdani isticmaali karto, oo xeerarka gelitaanku waxay isticmaalaan marka baakad la qiimeeyo. Mid waa qeexidda barkada, kan kalena waa oggolaansho.

Cawaaqibka isku dhafka ayaa iska soo horjeeda. LAN bartilmaameed lagu dhejiyay goobta barkada wuxuu bixin karaa cinwaanno horey ugu jira LAN-kaas oo keeni kara dabeecad cinwaan labanlaab ah, ama wuxuu wareejin karaa barkada si uu si aamusan u jebiyo dhammaan xeerarka firewall-ka ee loo qoray xadka hore. Barka lagu dhejiyay xeerka gelitaanka wax wax faa iido leh ma bixiso, maxaa yeelay bartilmaameed kuma noola. Labada khalad waxay u muuqdaan si isku mid ah: tunnel-ku wuu shaqeynayaa laakiin wax baa qaldan.

Qoondayn: booska cinwaannada xubnaha

Barkadu waa in aanay is dulsaarnaan LAN kasta oo xubin gaari karo ama barka VPN kale ee daabacaadda. Tani waa xaddidaad qorshayn, ma aha dejinta badeecada: marka laba goob ay labaduba isticmaalaan 10.90.40.0/24 xubnaha, xubin ka mid ah hal goob kama gudbi karo tan kale iyada oo aan turjumaad lahayn, oo xeer gelitaanna ma hagaajiyo.

Habka qoondayntuna waa muhiim. Barka firfircoon wuxuu xubin kasta siiyaa cinwaanka xorta ah ee xiga, halka qoondaynta joogtada ah ee isticmaale kastu ay xajiso. Qoondaynta joogtada ah waa tan aad rabto marka xeerarka firewall-ka ama la-socodka ay tilmaamayaan xubno gaar ah, oo sidoo kale waxay muujisaa beddelka qorshaha cinwaannada: cinwaanka la xajiyay wali wuxuu ku jiraa barka cusub ama ma jiro. Akhri cinwaanka tunnel-ka hal xubin isku xidhan ka hor iyo ka dib beddel kasta oo ku yimaada goobtan.

Oggolaansho: shabakadaha bartilmaameedka waxay ku jiraan xeerarka gelitaanka

Gaaritaanku wuxuu ku muuqdaa xeerarka gelitaanka, kuwaas oo magacaaba kooxda ama isticmaalayaasha, shabakad ama adeeg bartilmaameed ah iyo habka gelitaanka. Qaybta ugu dambeysa waa halka inta badan habaynta badh-dhammaadka ah ay ku dhintaan: xeerku wuxuu u jiheyn karaa trafikka bartilmaameedka ama wuxuu ku sameyn karaa NAT, oo labaduba waxay shabakadda ka doonayaan waxyaabo kala duwan. Waddada la jiheeyay waxay u baahan tahay in dhinaca bartilmaameedku ogaado sida loo celiyo trafikka barka VPN, halka waddada NAT ay xubnaha ku qariso cinwaan ay bartilmaameedku horey u aaminay. Dukumeentiga kooxaha Access Server wuxuu shabakadda kooxda ka soocaa xeerarka gelitaanka kooxda, oo calaamaduhu way dhaqaaqeen daabacadaha dhexdooda.

Bartilmaameed la oggolaaday wali wuxuu u baahan yahay waddo la isticmaali karo. Xeerku wuu oggolaadaa, waddadu way gaarsiisaa, waddada dib u soo noqoshada way jawaabtaa oo adeegga martigeliyaha wuu aqbalaa. Afar shay, afar meelood oo la eego, oo kaliya tan ugu horreysa ayaa ku nool xeerka gelitaanka. Oggolaansho cagaaran oo traceroute dhintay badanaa waxay ka dhigan tahay waddada dib u soo noqoshada ayaa ka maqan gateway-ga bartilmaameedka, ma aha in xeerku qaldan yahay.

Shayga saddexaad: subnet laanta ka dambeeya gateway

In la caddeeyo in macmiil gaar ah uu leeyahay subnet waa hadal jiheyn ku saabsan goob, ma aha qoondayn cinwaanno iyo ma aha oggolaansho. Marka la eego Access Server, kani waa habaynta gateway-ga la taageeray ee shabakad isku xidha, oo wuxuu jiraa sababtoo ah router-ka laantu wuxuu ku dhawaaqi karaa LAN-ka ka dambeeya. Xubnuhu wali waxay helaan cinwaanno barka, oo wali waxay u baahan yihiin xeer gelitaan si ay u isticmaalaan LAN-kaas laanta.

Saddexda kala fogeyn waxay faa iido u leedahay dib u eegista. Subnet laanta lagu diiwaangeliyay booska cinwaannada xubnaha kooxda ayaa u muuqda mid sax ah sawirka shaashadda wuxuuna jebiyaa qoondaynta qof kasta oo kooxda ku jira. Isla subnet-kaas oo kaliya lagu diiwaangeliyay xeer gelitaan wuxuu bixiyaa gelitaan la aaan caddaynta lahaanshaha, sidaas darteed trafikka dib u soo noqoshada ma hayo meel uu tago. Dhig shay kasta tiirkiisa gaar ah ee naqshadda oo khaladku mar dambe ma suurtogali karo.

Sida loo ogaado tan aad eegto

Akhri calaamadda oo ay la socdaan derisyadeeda. Goobta ku xigta habka qoondaynta, cabbirka barkada ama ka-saarista isticmaale kastu waxay ku saabsan tahay qoondaynta. Goobta ku xigta doorashada kooxda, adeegga ama port-ka iyo habka jiheynta waxay ku saabsan tahay oggolaanshaha. Daabacaduhu waxay beddelaan magacyo, laakiin derisyadu waxay ahaanayaan meeshii, sidaas darteed ereyada sawir shaashadeed hore waa hage xun.

Kadib hubi hal xubin halkii kooxda oo dhan: kooxdeeda wax ku leh, cinwaanka tunnel-ka la qoondeeyay iyo xeerka oggolaada bartilmaameedka loogu talagalay. Xaqiiji waddada, NAT ama waddada la jiheeyay, trafikka dib u soo noqoshada iyo oggolaanshaha adeegga isla nidaamkaas, oo beddel kaliya goobta u dhiganta ismaandhaafka la muujiyay. Sidoo kale hadhow u kala hay diiwaannada qoondaynta iyo oggolaanshaha, si beddelka barka dambe loo akhriyo beddel ku yimid waxa kooxdu gaari karto.