Elekeza subneti ya tawi kupitia njia ya intaneti ya SonicWall ya makao makuu

Simu za tawi zinapaswa kutoka kupitia makao makuu wakati kompyuta mpakato za tawi zinaendelea kutumia WAN ya ndani, na sera ya uelekezaji peke yake haitatoa hilo. Njia ya tawi inaweza kuchagua handaki, lakini sera ya handaki lazima ikubali trafiki, makao makuu yanapaswa kuisambaza na kuitafsiri, na jibu linapaswa kurudi kwa njia hiyo hiyo. Ukikosa mojawapo ya hayo matatu, dalili itakuwa kikundi kidogo cha wateja wanaopoteza intaneti hasa wakati handaki likiwa hai.

Anza na kichaguzi, si njia

Sera ya uelekezaji inalingana kwa chanzo, kwa hiyo chanzo lazima kiwe thabiti kabla ya kitu kingine chochote. Weka vifaa vilivyochaguliwa katika kikundi cha anwani kinachodumishwa na msimamizi au, bora zaidi, kwenye sehemu maalum ambayo uanachama wake unafuata jukumu la kifaa. Wakati mzunguko wa kawaida wa DHCP unaweza kuhamisha anwani inayolingana hadi mashine nyingine, sera huchagua kimya kimya mteja asiye sahihi, na ripoti ya kwanza kwa kawaida huhusu kuvinjari polepole ambako kwa kweli ni mzunguko wa mbali.

Taja kikundi kwa jina la sera inayokihudumia, si kwa ghorofa au idara, kwa sababu kanuni ya uelekezaji itaishi zaidi ya vyote viwili. Andika ni vifaa gani vilivyomo na nani anaruhusiwa kuongeza kimoja.

Ongeza sera ya tawi, kisha utetee mpangilio wake

Kwenye SonicWall ya tawi sera ya njia huchagua kikundi cha chanzo, hutaja malengo yaliyokusudiwa na kuweka kiolesura cha handaki kama lango, na ndiyo sababu muundo wa kiolesura cha handaki unaotumika upo. Weka kanuni za maeneo ya ndani na ya faragha juu ya kanuni pana ya intaneti, kwa sababu mechi ya kwanza hushinda, na kiambishi awali cha faragha kinachosukumwa ndani ya handaki hufika makao makuu ili kitupwe tu. Hifadhi pia njia ya firewall yenyewe kuelekea mwenzake wa VPN, vinginevyo usafirishaji wa handaki utafuata sera inayoutegemea. Hakuna lolote la haya linalokulazimisha kubadilisha kila handaki lililopo linalotegemea sera; kiolesura cha handaki ni chaguo moja linalotumika miongoni mwa mengi.

Mpangilio ni sehemu inayobadilika kwa bahati mbaya. Yeyote anayeongeza msamaha lazima aiweke juu ya kanuni pana, na yeyote anayebadilisha kanuni pana anaweza kupindua muundo wote kwa hifadhi moja. Andika mpangilio unaokusudiwa kando ya sera na uangalie tena baada ya masasisho ya firmware, kwa sababu utajiri wa violesura na uonyeshaji wa sera hubadilika kati ya matoleo.

Kamilisha njia katika makao makuu

Sera ya handaki katika makao makuu lazima ikubali trafiki ambayo njia ya tawi inachagua sasa. Kichaguzi cha kati ya ofisi kilichozuiliwa kwa LAN ya faragha ya makao makuu si ruhusa ya kubeba maeneo ya umma yasiyokusudiwa, kwa hiyo sera inahitaji chanzo cha tawi na anuwai ya maeneo unayokusudia kwa kweli. Kisha makao makuu husambaza trafiki hiyo inayoingia kwenye kiungo chake cha intaneti kulingana na kanuni zake za ufikiaji, na mfano wa kutoka kwa kati wa SonicWall unajumuisha tafsiri ya chanzo kwa mtandao wa mbali kwenye WAN kuu. Bila tafsiri hiyo upande wa mbali unaona anwani ya faragha ya tawi na hauna njia ya kurudi kwake.

Majibu ni nusu nyingine ya mkataba. Lazima yarudi kupitia handaki au kupitia tafsiri yenye hali iliyoundwa kwa ajili yao, na trafiki ya tovuti za faragha inaweza kuhitaji matibabu tofauti ya NAT kuliko kutoka kwa umma. Weka kanuni hizo zikitofautishwa, kwa sababu kanuni moja pana ya tafsiri inayoficha kila chanzo cha ndani hufanya uwekaji kumbukumbu na utatuzi wa matatizo baadaye kuwa mgumu sana kusoma.

Amua kikundi kinafanya nini handaki linapoanguka

Ikiwa kutoka kwa kati ni sharti na si upendeleo, kurudi kwenye WAN ya ndani ni kushindwa kwa uzingatiaji hata kama watumiaji wanabaki mtandaoni. SonicOS inaandika njia ya kutupa kiolesura cha handaki kama njia inayotumika ya kuzuia trafiki iliyochaguliwa kuchukua njia mbadala isiyokusudiwa.

Linganisha wigo na kipaumbele cha njia hiyo na toleo lililosakinishwa, na uijaribu kwa kushusha handaki badala ya kuamini lebo. Kikundi ambacho hakipaswi kamwe kutoka ndani kinapaswa kushindwa kwa kufungwa, wakati kikundi ambacho upatikanaji ni muhimu zaidi kinaweza kurudi nyuma kwa halali; zote mbili ni maamuzi, na hakuna kimoja kinapaswa kutokea kwa chaguo-msingi.

Thibitisha kutoka kwa wateja watatu, kisha urudishe kwa usafi

Ping kwa lango la kati hujaribu kitu kisicho sahihi, kwa sababu inatoka kwenye firewall na si kwa mteja aliyechaguliwa. Jaribu kutoka kwa vifaa, na ujaribu vitatu kati yao: kifaa kilichochaguliwa, kifaa cha kawaida kinachopaswa kubaki ndani, na kimoja kinachotegemea huduma za ndani.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

Linganisha mahali ombi la umma lilipoibuka kwa kweli. Mteja aliyechaguliwa anapaswa kufikia intaneti kupitia njia ya makao makuu, na mteja wa kawaida anapaswa bado kuonyesha anwani ya tawi yenyewe upande wa mbali; 203.0.113.10 ni anwani ya nyaraka inayotumika kama mbadala wa lengo unalojali. Jumuisha DNS katika hatua hiyo hiyo, kwa sababu mteja anayeuuliza kitatuzi cha tawi anaweza kuzalisha utafutaji uliotoka kwa kipanga njia na chanzo tofauti na kwa hiyo njia tofauti.

Kurudisha nyuma ni mpangilio wa sera uliohifadhiwa pamoja na kikundi cha anwani. Rejesha mpangilio wa awali, ondoa kikundi kutoka kwenye sera, na ujaribu tena aina zote mbili za vifaa. Hifadhi usanidi uliousafirishwa pamoja na rekodi ya mabadiliko, kwa sababu mhandisi anayefuata anahitaji kujua ni kanuni gani ilikuwa pana kabla ya mtu kuibadilisha.