Laba goob, hal subnet: u dhis aragtida magac-beddelka mid kasta

Laba goob oo macaamiil ah ayaa labaduba isticmaala 192.168.50.0/24, injineer fogna waa inuu gaaro daabacad ku taal isla cinwaanka mid kasta. Ma jiro xeelad waddo-maris ah oo keligeed xallisa madmadowgaas. Goob kastaa waxay u baahan tahay aragti cinwaan oo gaar ah, marinkuna waa inuu goobta ka doortaa aragtidaas ka hor inta uusan wax gudbin.

Qorshuhu wuxuu leeyahay afar qaybood: horgalayaasha magac-beddelka, labada jiho ee turjumaadda, siyaasadda daboolka iyo magacyada. Mid kastaa waa inuu la jaanqaado kuwa kale.

Dooro hal horgale magac-beddel goob kasta

Sii goob kasta horgale magac-beddel buuxa oo aan cid kale ku lahayn deegaanka. Qorshe laba goob ah wuxuu ku khariidin karaa 192.168.50.0/24 goobta A 172.21.10.0/24 iyo LAN isku mid ah goobta B 172.21.20.0/24. Hubi musharrixiinta shabakad kasta oo ka qaybqaadanaysa, oo ay ku jiraan VPC daruuro iyo barkadaha VPN ee kale. Meesha cinwaannada gaarka ah waxaa wadaaga urur kastaa, sidaas darteed in xadka uu yahay RFC 1918 waxba kama sheegayo inuu halkan banaan yahay.

U daabac magac-beddelka, ma aha subnetka asalka ah, isticmaalayaasha fog. Xadka asalka ah wuxuu ahaanayaa xaqiiqo maxalli ah.

U turjun labada jiho

U turjun labada jiho. Khariidadda meesha loo socdo waxay dib u qortaa cinwaanka magac-beddelka cinwaanka asalka ah ee goobta iska leh. Khariidadda isha waxay dib u qortaa wicitaanka fog magac-beddel ay goobo kale kala garaan karaan.

Khariidad taagan mid-ka-mid waa go’aamiye, taasina kama dhigto fulinta mid aan xaalad lahayn. Turjumaadda gadaal waxay ku xirnaan kartaa xaaladda isku xirka, guuldareysiga wareejinta ama waddooyinka aan isku mid ahayn waxay jebin karaan qorshe taas aan tixgelin. Dukumeentiga madal ayaa go’aamiya midka ku habboon.

Marxaladda saxda ah ee siyaasadda, doorashooyinka iyo waddooyinka lagu dabaqo way kala duwan tahay IPsec ku salaysan siyaasad, tunnelyo ku salaysan waddo iyo badeecooyin kale. U qaabee kan aad maamusho.

Qorshaha ku qaad daboolka

Hub ku, u qoondee horgale kasta magac-beddel waddada goobta iska leh oo ogolow kaliya gudbinta hawshu u baahan tahay. Mesh ku, saaxiib kasta oo khuseya wuxuu u baahan yahay isla horgale iyo aqoon siyaasadeed. Tunnelyo ku darid keligeed ma hagaajiso cinwaanaynta madmadowga.

Daabacaadda subnetka oo dhan way ka ballaaran tahay daabacaadda hal adeeg. Haddii kaliya dhowr mishiin ama deked loo baahan yahay, hay qawaaniinta gelitaanka ka cidhiidhi ah khariidadda.

Turjumaadda madaxa dib uma qorto culeyska codsiga. Dib u jeedinta, cinwaannada lagu daray faylalka habeynta iyo oggolaanshaha ku salaysan isha dhammaantood weli waxay qaadi karaan cinwaanka asalka ah. Tijaabi waddada codsiga, ma aha oo kaliya ping. Jawaab ICMP shaqaynaysa waxay caddaynaysaa in khariidadda jirto waxbana kama sheegayso in codsiga uu aqbalo magac-beddelka.

Hagaaji magacyada wicitaan kastaa arko

Sii magacyada dayactirka jawaabo u dhigma aragtida wicitaanka. Haddii injineerka fog uu xalliyo magac martigeliyaha, waa inuu soo celiyaa cinwaanka magac-beddelka goobtaas, ma aha xadka asalka ah ee la wadaago.

Hubi aragtiyaha DNS goob kasta ka hor daaqadda dayactirka ugu horreysa. Magac ku xallima subnetka asalka ah wuxuu wicitaanka dib ugu celinayaa madmadowga qorshuhu lahaa inuu meesha ka saaro.

Diiwaangeli oo xaqiiji goob kasta

Ka aqbal goob kasta si gooni ah wicitaan dhab ah oo xaqiiji mishiinka jawaabay. Diiwaangeli cinwaanka asalka ah, magac-beddelka, marinka iska leh iyo adeegga la oggolaaday wadajir.

Diiwaankaas ayaa ilaaliya kala duwanaanta marka goob saddexaad ay la timaaddo isla LAN caadiga ah. Hagaha IPsec NAT ee ku salaysan siyaasadda wuxuu dukumeentiyay hal qaab turjumaad oo sugan; ma aha qandaraas madal kasta.