CIDR ya kikundi cha Access Server: anwani za wanachama au mtandao wa rasilimali

Katika kikundi cha Access Server, sehemu mbili zinapokea CIDR na kwa mtazamo wa kwanza zinaonekana kama aina moja ya ingizo: moja inaeleza anwani zinazotolewa kwa wanachama wa VPN, nyingine inaeleza mitandao ambayo wanachama hao wanaweza kufikia. Kujaza sehemu isiyofaa kunakubaliwa bila hitilafu, na hilo ndilo linafanya kosa hili liwe ghali. Ya kwanza inabadilisha mpango wa anwani wa handaki, ya pili inaamua ni malengo gani yanaruhusiwa, na hakuna inayomaanisha nyingine. Pia kuna kitu cha tatu ambacho watu huchanganya na hivi viwili, subnet iliyo nyuma ya lango la tawi, na hiyo si mali ya sehemu yoyote.

Sintaksia moja, maswali tofauti

Uliza thamani inataja nini. CIDR ya anwani za wanachama inajibu swali la anwani gani za ndani wateja wanaounganisha wanapokea, na mashine ya ugawaji hutumia hiyo kabla ya trafiki yoyote kutiririka. CIDR ya rasilimali inajibu ni malengo gani kikundi hiki kinaweza kutumia, na kanuni za ufikiaji hutumia hiyo wakati pakiti inatathminiwa. Moja ni ufafanuzi wa dimbwi, nyingine ni idhini.

Matokeo ya kuchanganya ni kinyume. LAN lengwa iliyobandikwa katika sehemu ya dimbwi inaweza kutoa anwani ambazo tayari zipo kwenye LAN hiyo na kusababisha tabia ya anwani maradufu, au kuhamisha dimbwi kiasi kwamba kanuni zote za firewall zilizoandikwa kwa masafa ya zamani zinavunjika kimya. Dimbwi lililobandikwa katika kanuni ya ufikiaji halitoi kitu chochote cha manufaa, kwa sababu hakuna lengo linaloishi hapo. Makosa yote mawili yanaonekana sawa: handaki iko juu lakini kuna kitu hakiko sawa.

Ugawaji: nafasi ya anwani za wanachama

Dimbwi halipaswi kupishana na LAN yoyote ambayo mwanachama anaweza kufikia wala na dimbwi lingine la VPN katika usambazaji. Hii ni kizuizi cha upangaji, si mpangilio wa bidhaa: wakati maeneo mawili yote yanatumia 10.90.40.0/24 kwa wanachama, mwanachama wa eneo moja hawezi kuelekeza kwa lingine bila tafsiri, na hakuna kanuni ya ufikiaji inayorekebisha hilo.

Hali ya ugawaji pia ni muhimu. Dimbwi linalobadilika humpa kila mwanachama anwani ifuatayo iliyo huru, wakati ugawaji thabiti kwa mtumiaji huifunga. Ugawaji thabiti ndio unaohitaji wakati kanuni za firewall au ufuatiliaji unarejelea wanachama binafsi, na pia hufanya mabadiliko ya mpango wa anwani yaonekane: anwani iliyofungwa bado iko ndani ya dimbwi jipya au haiko. Soma anwani ya handaki ya mwanachama mmoja aliyeunganishwa kabla na baada ya mabadiliko yoyote katika sehemu hii.

Idhini: mitandao lengwa iko katika kanuni za ufikiaji

Ufikikaji unaonyeshwa katika kanuni za ufikiaji, ambazo hutaja kikundi au watumiaji, mtandao au huduma lengwa na njia ya ufikiaji. Sehemu hiyo ya mwisho ndipo ambapo usanidi mwingi usiokamilika hufa: kanuni inaweza kuelekeza trafiki hadi lengo au kuifanyia NAT, na zote mbili zinahitaji vitu tofauti kutoka kwa mtandao. Njia iliyoelekezwa inahitaji upande wa lengo ujue jinsi ya kurudisha trafiki kwenye dimbwi la VPN, wakati njia ya NAT inaficha wanachama nyuma ya anwani ambayo lengo tayari inaiamini. Nyaraka za vikundi vya Access Server huweka mtandao wa kikundi kando na kanuni za ufikiaji za kikundi, na lebo zimehamia kati ya matoleo.

Lengo lililoruhusiwa bado linahitaji njia inayoweza kutumika. Kanuni huruhusu, njia huwasilisha, njia ya kurudi hujibu na huduma kwenye mwenyeji hukubali. Vitu vinne, sehemu nne za kuangalia, na cha kwanza tu ndicho kilicho katika kanuni ya ufikiaji. Idhini ya kijani na traceroute iliyokufa kawaida humaanisha kwamba njia ya kurudi haipo kwenye lango la lengo, si kwamba kanuni ni mbaya.

Kitu cha tatu: subnet ya tawi nyuma ya lango

Kutangaza kwamba mteja fulani anamiliki subnet ni taarifa ya uelekezaji kuhusu eneo, si ugawaji wa anwani na si idhini. Kwa maneno ya Access Server hii ni usanidi wa lango unaotumika kwa mtandao unaounganisha, na ipo kwa sababu router ya tawi inaweza kutangaza LAN iliyo nyuma yake. Wanachama bado wanapokea anwani kutoka kwenye dimbwi, na bado wanahitaji kanuni ya ufikiaji kutumia LAN hiyo ya tawi.

Kuweka vitatu kando kunalipa wakati wa mapitio. Subnet ya tawi iliyorekodiwa kama nafasi ya anwani za wanachama wa kikundi inaonekana sahihi kwenye picha ya skrini na huvunja ugawaji kwa kila mtu kwenye kikundi. Subnet hiyo hiyo iliyorekodiwa tu katika kanuni ya ufikiaji inatoa ufikiaji bila taarifa ya umiliki, kwa hivyo trafiki ya kurudi haina mahali pa kwenda. Weka kila kitu katika safu yake ya muundo na kosa hilo haliwezekani tena.

Jinsi ya kujua unachokiangalia

Soma lebo pamoja na majirani zake. Sehemu iliyo karibu na hali ya ugawaji, ukubwa wa dimbwi au ubatilishaji kwa mtumiaji inahusu ugawaji. Sehemu iliyo karibu na kichaguzi cha kikundi, huduma au port na njia ya uelekezaji inahusu idhini. Matoleo hubadilisha majina, lakini majirani hubaki mahali pamoja, ndiyo sababu maneno ya picha ya skrini ya zamani ni mwongozo mbaya wa urambazaji.

Kisha thibitisha kwa mwanachama mmoja badala ya kikundi kizima: kikundi chake kinachofanya kazi, anwani ya handaki iliyogawiwa na kanuni inayoidhinisha lengo lililokusudiwa. Thibitisha njia, NAT au njia iliyoelekezwa, trafiki ya kurudi na idhini ya huduma kwa mpangilio huo, na badilisha sehemu inayolingana na kutokubaliana kulikoonyeshwa pekee. Endelea kutenganisha kumbukumbu za ugawaji na idhini baadaye, ili mabadiliko ya dimbwi baadaye yasijulikane kama mabadiliko katika kile kikundi kinachoweza kufikia.