Access Server குழு CIDR: உறுப்பினர் முகவரிகள் அல்லது வள நெட்வொர்க்

Access Server குழுவில் இரண்டு புலங்கள் CIDR-ஐ ஏற்கின்றன, முதல் பார்வையில் அவை ஒரே வகை உள்ளீடாகத் தெரிகின்றன: ஒன்று VPN உறுப்பினர்களுக்கு வழங்கப்படும் முகவரிகளை விவரிக்கிறது, மற்றொன்று அந்த உறுப்பினர்கள் அடையக்கூடிய நெட்வொர்க்குகளை விவரிக்கிறது. தவறான புலத்தை நிரப்புவது பிழையின்றி ஏற்கப்படுகிறது, அதுவே இந்தத் தவறை விலை உயர்ந்ததாக்குகிறது. முதலாவது சுரங்கப்பாதையின் முகவரித் திட்டத்தை மாற்றுகிறது, இரண்டாவது எந்த இலக்குகள் அனுமதிக்கப்படுகின்றன என்பதைத் தீர்மானிக்கிறது, எதுவும் மற்றொன்றைக் குறிக்கவில்லை. மூன்றாவது பொருளும் உள்ளது, மக்கள் இந்த இரண்டுடன் கலக்கும் கிளையின் நுழைவாயிலுக்குப் பின் உள்ள துணைநெட்வொர்க், அது எந்தப் புலத்திற்கும் சொந்தமானது அல்ல.

ஒரே தொடரியல், வேறு கேள்விகள்

மதிப்பு எதைக் குறிப்பிடுகிறது என்று கேளுங்கள். உறுப்பினர் முகவரி CIDR இணைக்கும் வாடிக்கையாளர்கள் எந்த உள் முகவரிகளைப் பெறுகிறார்கள் என்ற கேள்விக்குப் பதிலளிக்கிறது, ஒதுக்கீட்டு இயந்திரம் எந்தப் போக்குவரத்தும் பாய்வதற்கு முன்பே அதைப் பயன்படுத்துகிறது. வள CIDR இந்தக் குழு எந்த இலக்குகளைப் பயன்படுத்தலாம் என்று பதிலளிக்கிறது, பாக்கெட் மதிப்பிடப்படும்போது அணுகல் விதிகள் அதைப் பயன்படுத்துகின்றன. ஒன்று குளத்தின் வரையறை, மற்றொன்று அனுமதி.

குழப்பத்தின் விளைவுகள் எதிர்மறையானவை. குளப் புலத்தில் ஒட்டப்பட்ட இலக்கு LAN அந்த LAN-இல் ஏற்கனவே உள்ள முகவரிகளை வழங்கி இரட்டை முகவரி நடத்தையை உருவாக்கலாம், அல்லது குளத்தை நகர்த்தி பழைய வரம்புக்கு எழுதப்பட்ட அனைத்து ஃபயர்வால் விதிகளையும் அமைதியாக உடைக்கலாம். அணுகல் விதியில் ஒட்டப்பட்ட குளம் பயனுள்ள எதையும் தராது, ஏனெனில் அங்கு எந்த இலக்கும் வாழவில்லை. இரண்டு தவறுகளும் ஒரே மாதிரி தோன்றும்: சுரங்கப்பாதை மேலே உள்ளது ஆனால் ஏதோ தவறு.

ஒதுக்கீடு: உறுப்பினர்களின் முகவரி இடம்

குளம் ஒரு உறுப்பினர் அடையக்கூடிய எந்த LAN-உடனும், வரிசைப்படுத்தலில் உள்ள வேறு எந்த VPN குளத்துடனும் ஒன்றுடன் ஒன்று கலக்கக்கூடாது. இது திட்டமிடல் கட்டுப்பாடு, தயாரிப்பு அமைப்பு அல்ல: இரண்டு இடங்களும் உறுப்பினர்களுக்கு 10.90.40.0/24 பயன்படுத்தினால், ஒரு இடத்தின் உறுப்பினர் மொழிபெயர்ப்பு இல்லாமல் மற்றொன்றுக்கு வழிசெலுத்த முடியாது, எந்த அணுகல் விதியும் அதைச் சரிசெய்யாது.

ஒதுக்கீட்டு முறையும் முக்கியம். மாறும் குளம் ஒவ்வொரு உறுப்பினருக்கும் அடுத்த இலவச முகவரியைத் தருகிறது, பயனர் வாரியான நிலையான ஒதுக்கீடு அதைப் பிடித்து வைக்கிறது. ஃபயர்வால் விதிகள் அல்லது கண்காணிப்பு தனிப்பட்ட உறுப்பினர்களைக் குறிப்பிடும்போது நிலையான ஒதுக்கீடு தேவை, அது முகவரித் திட்ட மாற்றத்தையும் தெரியும்படி செய்கிறது: பிடித்த முகவரி புதிய குளத்திற்குள் உள்ளதா இல்லையா. இந்தப் புலத்தில் எந்த மாற்றத்திற்கும் முன்னும் பின்னும் இணைக்கப்பட்ட ஒரு உறுப்பினரின் சுரங்கப்பாதை முகவரியைப் படியுங்கள்.

அனுமதி: இலக்கு நெட்வொர்க்குகள் அணுகல் விதிகளில் உள்ளன

அடையக்கூடிய தன்மை அணுகல் விதிகளில் வெளிப்படுகிறது, அவை குழு அல்லது பயனர்கள், இலக்கு நெட்வொர்க் அல்லது சேவை மற்றும் அணுகல் முறையைக் குறிப்பிடுகின்றன. அந்தக் கடைசிப் பகுதிதான் பாதியளவு முடிந்த அமைப்புகள் இறக்கும் இடம்: ஒரு விதி போக்குவரத்தை இலக்கிற்கு வழிசெலுத்தலாம் அல்லது NAT செய்யலாம், இரண்டும் நெட்வொர்க்கிடமிருந்து வெவ்வேறு விஷயங்களைக் கோருகின்றன. வழிசெலுத்தப்பட்ட பாதைக்கு இலக்குப் பக்கம் VPN குளத்திற்கு போக்குவரத்தை எவ்வாறு திருப்புவது என்று தெரிய வேண்டும், NAT பாதை உறுப்பினர்களை இலக்கு ஏற்கனவே நம்பும் முகவரிக்குப் பின் மறைக்கிறது. Access Server குழு ஆவணங்கள் குழு நெட்வொர்க்கிங்கை குழு அணுகல் விதிகளிலிருந்து தனியாக வைத்திருக்கின்றன, லேபிள்கள் வெளியீடுகளுக்கு இடையே நகர்ந்துள்ளன.

அனுமதிக்கப்பட்ட இலக்கிற்கும் பயன்படுத்தக்கூடிய பாதை தேவை. விதி அனுமதிக்கிறது, பாதை சேர்ப்பிக்கிறது, திரும்பும் பாதை பதிலளிக்கிறது, ஹோஸ்டின் சேவை ஏற்கிறது. நான்கு விஷயங்கள், பார்க்க நான்கு இடங்கள், முதல் ஒன்று மட்டுமே அணுகல் விதியில் உள்ளது. பச்சை அனுமதியும் இறந்த traceroute-உம் பொதுவாக இலக்கின் நுழைவாயிலில் திரும்பும் பாதை இல்லை என்று பொருள், விதி தவறு என்று அல்ல.

மூன்றாவது பொருள்: நுழைவாயிலுக்குப் பின் கிளை துணைநெட்வொர்க்

ஒரு குறிப்பிட்ட வாடிக்கையாளர் ஒரு துணைநெட்வொர்க்கைச் சொந்தமாகக் கொண்டுள்ளார் என்று அறிவிப்பது ஒரு இடத்தைப் பற்றிய வழிசெலுத்தல் கூற்று, முகவரி ஒதுக்கீடு அல்ல, அனுமதியும் அல்ல. Access Server சொற்களில் இது இணைக்கும் நெட்வொர்க்கிற்கான ஆதரவு நுழைவாயில் அமைப்பு, கிளை ரவுட்டர் தனக்குப் பின்னால் உள்ள LAN-ஐ அறிவிக்க முடியும் என்பதால் அது உள்ளது. உறுப்பினர்கள் இன்னும் குளத்திலிருந்து முகவரிகளைப் பெறுகிறார்கள், அந்தக் கிளை LAN-ஐப் பயன்படுத்த இன்னும் அணுகல் விதி தேவை.

மூன்றையும் தனித்தனியாக வைத்திருப்பது மதிப்பாய்வில் பயனளிக்கிறது. குழுவின் உறுப்பினர் முகவரி இடமாகப் பதிவு செய்யப்பட்ட கிளை துணைநெட்வொர்க் திரைப்பிடிப்பில் சரியாகத் தெரிகிறது, குழுவில் உள்ள அனைவருக்கும் ஒதுக்கீட்டை உடைக்கிறது. அதே துணைநெட்வொர்க் அணுகல் விதியில் மட்டும் பதிவு செய்யப்பட்டால் உரிமைக் கூற்று இல்லாமல் அணுகலைத் தருகிறது, எனவே திரும்பும் போக்குவரத்திற்குப் போக இடமில்லை. ஒவ்வொரு பொருளையும் வடிவமைப்பின் அதன் சொந்த நெடுவரிசையில் வைத்தால் அந்தத் தவறு சாத்தியமில்லை.

நீங்கள் எதைப் பார்க்கிறீர்கள் என்பதை அறிவது எப்படி

லேபிளை அதன் அண்டைப் புலங்களுடன் சேர்த்துப் படியுங்கள். ஒதுக்கீட்டு முறை, குள அளவு அல்லது பயனர் வாரியான மேலெழுதல் அருகில் உள்ள புலம் ஒதுக்கீடு பற்றியது. குழு தேர்வி, சேவை அல்லது போர்ட் மற்றும் வழிசெலுத்தல் முறை அருகில் உள்ள புலம் அனுமதி பற்றியது. வெளியீடுகள் பெயர்களை மாற்றுகின்றன, ஆனால் அண்டையவை ஏறக்குறைய இடத்திலேயே இருக்கும், அதனால் பழைய திரைப்பிடிப்பின் சொற்கள் மோசமான வழிகாட்டி.

பிறகு முழுக் குழுவுக்குப் பதிலாக ஒரு உறுப்பினரைக் கொண்டு சரிபார்க்கவும்: அவரது பயனுள்ள குழு, ஒதுக்கப்பட்ட சுரங்கப்பாதை முகவரி மற்றும் நோக்கமிட்ட இலக்கை அனுமதிக்கும் விதி. பாதை, NAT அல்லது வழிசெலுத்தப்பட்ட பாதை, திரும்பும் போக்குவரத்து மற்றும் சேவை அனுமதியை அந்த வரிசையில் உறுதிப்படுத்தி, காட்டப்பட்ட முரண்பாட்டிற்குப் பொருந்தும் புலத்தை மட்டும் மாற்றவும். பின்னரும் ஒதுக்கீடு மற்றும் அனுமதிப் பதிவுகளைத் தனித்தனியாக வைத்திருங்கள், பின்னாளைய குள மாற்றம் குழு அடையக்கூடியவற்றில் ஏற்பட்ட மாற்றமாகப் படிக்கப்படாமல் இருக்க.