Maeneo mawili, subneti moja: jenga mwonekano wa jina mbadala kwa kila moja

Maeneo mawili ya wateja yote yanatumia 192.168.50.0/24, na mhandisi wa mbali anahitaji kufikia kichapishi kwenye anwani hiyo hiyo katika kila moja. Hakuna mbinu ya uelekezaji inayotatua utata huo peke yake. Kila eneo linahitaji mwonekano tofauti wa anwani, na lango lazima lichague eneo kutoka kwenye mwonekano huo kabla ya kuwasilisha chochote.

Mpango una sehemu nne: viambishi vya majina mbadala, pande zote mbili za tafsiri, sera ya mfuniko na majina. Kila sehemu lazima ikubaliane na nyingine.

Chagua kiambishi kimoja cha jina mbadala kwa kila eneo

Ipe kila eneo kiambishi kamili cha jina mbadala ambacho hakimilikiwi na mtu mwingine yeyote katika mazingira. Mpango wa maeneo mawili unaweza kuweka ramani ya 192.168.50.0/24 ya eneo A hadi 172.21.10.0/24 na LAN inayofanana ya eneo B hadi 172.21.20.0/24. Angalia waombaji dhidi ya kila mtandao unaoshiriki, ikiwa ni pamoja na VPC za wingu na hifadhi nyingine za VPN. Nafasi ya anwani za kibinafsi inashirikiwa na kila shirika, kwa hiyo kuwa masafa ni RFC 1918 hakusemi chochote kuhusu kuwa huru hapa.

Tangaza jina mbadala, sio subneti asilia, kwa watumiaji wa mbali. Masafa asilia yanabaki kuwa ukweli wa ndani.

Tafsiri katika pande zote mbili

Tafsiri katika pande zote mbili. Ramani ya lengwa huandika upya anwani ya jina mbadala kuwa anwani asilia katika eneo linalomiliki. Ramani ya chanzo huandika upya mpigaji wa mbali kuwa jina mbadala ambalo maeneo mengine yanaweza kutofautisha.

Ramani tuli ya moja-kwa-moja ni ya uhakika, na hilo halifanyi utekelezaji kuwa bila hali. Tafsiri ya kinyume inaweza kutegemea hali ya muunganisho, na uhamishaji wa kushindwa au njia zisizo sawa zinaweza kuvunja mpango unaoipuuza. Nyaraka za jukwaa huamua ni ipi kati ya hizi inatumika.

Hatua kamili ambapo sera, wateuzi na njia hutumika hutofautiana kati ya IPsec inayotegemea sera, vichuguu vinavyotegemea njia na bidhaa nyingine. Buni kwa ajili ya ile unayoendesha.

Pitisha mpango kupitia mfuniko

Katika kitovu, toa kila kiambishi cha jina mbadala kwa njia ya eneo linalomiliki na ruhusu tu usafirishaji unaohitajika na kazi. Katika wavu, kila mwenzake husika anahitaji kiambishi sawa na maarifa ya sera. Kuongeza vichuguu hakurekebishi anwani zisizo wazi peke yake.

Uchapishaji wa subneti nzima ni mpana kuliko uchapishaji wa huduma moja. Ikiwa tu mashine chache au bandari zinahitajika, weka kanuni za ufikiaji nyembamba kuliko ramani.

Tafsiri ya kichwa haiandiki upya mizigo ya programu. Uelekezaji upya, anwani zilizopachikwa katika faili za usanidi na ruhusa zinazotegemea chanzo zote bado zinaweza kubeba anwani asilia. Jaribu njia ya programu, sio ping tu. Jibu la ICMP linalofanya kazi linathibitisha kuwa ramani ipo na halisemi chochote kuhusu kama programu inakubali jina mbadala.

Rekebisha majina ambayo kila mpigaji anaona

Ipe majina ya matengenezo majibu yanayolingana na mwonekano wa mpigaji. Ikiwa mhandisi wa mbali anatatua jina la mwenyeji, inapaswa kurudisha anwani ya jina mbadala ya eneo hilo, sio masafa asilia yaliyoshirikiwa.

Angalia mwonekano wa DNS kwa kila eneo kabla ya dirisha la kwanza la matengenezo. Jina linalotatuliwa hadi subneti asilia linamrudisha mpigaji kwenye utata ambao mpango ulipaswa kuondoa.

Rekodi na thibitisha kwa kila eneo

Kubali kila eneo kwa tofauti kutoka kwa mpigaji halisi na uthibitishe ni mashine ipi iliyojibu. Rekodi anwani asilia, jina mbadala, lango linalomiliki na huduma iliyoruhusiwa pamoja.

Orodha hiyo ndiyo inayohifadhi tofauti wakati eneo la tatu linapofika na LAN chaguo-msingi sawa. Mwongozo wa IPsec NAT unaotegemea sera unaandika mfano mmoja mahususi wa tafsiri; sio mkataba kwa kila jukwaa.