கிளை சப்நெட்டை தலைமை அலுவலகத்தின் SonicWall இணைய வெளியேற்றம் வழியாக வழிப்படுத்துங்கள்

கிளை தொலைபேசிகள் தலைமை அலுவலகம் வழியாக வெளியேற வேண்டும், அதே நேரத்தில் கிளை மடிக்கணினிகள் உள்ளூர் WAN ஐத் தொடர்ந்து பயன்படுத்தும், வழிப்படுத்தல் கொள்கை மட்டும் அதை வழங்காது. கிளை வழி சுரங்கப்பாதையைத் தேர்ந்தெடுக்கலாம், ஆனால் சுரங்கப்பாதை கொள்கை போக்குவரத்தை ஏற்க வேண்டும், தலைமை அலுவலகம் அதை அனுப்பி மொழிபெயர்க்க வேண்டும், பதில் அதே வழியில் திரும்ப வேண்டும். இந்த மூன்றில் ஏதேனும் தவறினால், சுரங்கப்பாதை செயலில் இருக்கும்போதே இணையத்தை இழக்கும் கிளையண்டுகளின் துணைக்குழுவாக அறிகுறி இருக்கும்.

தேர்வியிலிருந்து தொடங்குங்கள், வழியிலிருந்து அல்ல

வழிப்படுத்தல் கொள்கை ஒரு மூலத்தில் பொருந்துகிறது, எனவே வேறு எதையும் செய்வதற்கு முன் மூலம் நிலையாக இருக்க வேண்டும். தேர்ந்தெடுத்த சாதனங்களை நிர்வாகி பராமரிக்கும் முகவரி குழுவில் அல்லது சிறப்பாக, உறுப்பினர் சாதனத்தின் பங்கைப் பின்பற்றும் பிரத்யேக பிரிவில் வைக்கவும். சாதாரண DHCP மாற்றம் பொருந்தும் முகவரியை வேறு இயந்திரத்திற்கு நகர்த்தக்கூடியபோது, கொள்கை அமைதியாக தவறான கிளையண்டைத் தேர்ந்தெடுக்கிறது, முதல் அறிக்கை பொதுவாக மெதுவான உலாவல் பற்றியதாக இருக்கும், அது உண்மையில் ஒரு சுற்று வழி.

குழுவுக்கு அது சேவை செய்யும் கொள்கையின் பெயரை வைக்கவும், தளம் அல்லது பிரிவின் பெயரல்ல, ஏனெனில் வழிப்படுத்தல் விதி இரண்டையும் விட நீடிக்கும். அதில் எந்த சாதனங்கள் உள்ளன, யார் ஒன்றைச் சேர்க்கலாம் என்பதைப் பதிவு செய்யவும்.

கிளை கொள்கையைச் சேர்த்து, பின்னர் அதன் வரிசையைப் பாதுகாக்கவும்

கிளை SonicWall இல் வழிக் கொள்கை மூலக் குழுவைத் தேர்ந்தெடுக்கிறது, நோக்கமுள்ள இலக்குகளைப் பெயரிடுகிறது, சுரங்கப்பாதை இடைமுகத்தை நுழைவாயிலாக அமைக்கிறது, ஆதரிக்கப்படும் சுரங்கப்பாதை இடைமுக வடிவமைப்பு இதற்காகவே உள்ளது. உள்ளூர் மற்றும் தனிப்பட்ட இலக்கு விதிகளை பரந்த இணைய விதிக்கு மேலே வைக்கவும், ஏனெனில் முதல் பொருத்தம் வெல்லும், சுரங்கப்பாதைக்குள் தள்ளப்பட்ட தனிப்பட்ட முன்னொட்டு தலைமை அலுவலகத்தை அடைவது வீசப்பட மட்டுமே. ஃபயர்வாலின் சொந்த வழியை அதன் VPN துணைக்கு காப்பாற்றவும், இல்லையெனில் சுரங்கப்பாதை போக்குவரத்து அது சார்ந்திருக்கும் கொள்கையைப் பின்பற்றும். இவற்றில் எதுவும் இருக்கும் ஒவ்வொரு கொள்கை அடிப்படையிலான சுரங்கப்பாதையையும் மாற்ற நிர்ப்பந்திக்காது; சுரங்கப்பாதை இடைமுகம் பலவற்றில் ஒரு ஆதரிக்கப்படும் தேர்வு.

வரிசை என்பது தற்செயலாக மாறும் பகுதி. விதிவிலக்கைச் சேர்ப்பவர் அதை பரந்த விதிக்கு மேலே செருக வேண்டும், பரந்த விதியைத் திருத்துபவர் ஒரு சேமிப்பில் முழு வடிவமைப்பையும் திருப்ப முடியும். நோக்கமுள்ள வரிசையை கொள்கையின் அருகில் எழுதி, ஃபேர்ம்வேர் புதுப்பிப்புகளுக்குப் பிறகு மீண்டும் சரிபார்க்கவும், ஏனெனில் இடைமுக பெயரிடல் மற்றும் கொள்கை காட்சி பதிப்புகளுக்கிடையே உண்மையில் மாறுகிறது.

தலைமை அலுவலகத்தில் பாதையை முடிக்கவும்

தலைமை அலுவலகத்தின் சுரங்கப்பாதை கொள்கை இப்போது கிளை வழி தேர்ந்தெடுக்கும் போக்குவரத்தை ஏற்க வேண்டும். தலைமை அலுவலகத்தின் தனிப்பட்ட LAN க்கு மட்டுப்படுத்தப்பட்ட அலுவலகங்களுக்கிடையேயான தேர்வான் தன்னிச்சையான பொது இலக்குகளை எடுத்துச் செல்ல அனுமதி அல்ல, எனவே கொள்கைக்கு கிளை மூலமும் நீங்கள் உண்மையில் கருதும் இலக்க வரம்பும் தேவை. பின்னர் தலைமை அலுவலகம் அந்த உள்வரும் போக்குவரத்தை தன் சொந்த அணுகல் விதிகளின்படி தன் இணைய அப்லிங்க்கிற்கு அனுப்புகிறது, SonicWall இன் மத்திய வெளியேற்ற எடுத்துக்காட்டு மத்திய WAN இல் தொலைநெட்வொர்க்கிற்கான மூல மொழிபெயர்ப்பை உள்ளடக்கியது. அந்த மொழிபெயர்ப்பு இல்லாமல் தொலைப்பக்கம் தனிப்பட்ட கிளை முகவரியைப் பார்க்கிறது, அதற்குத் திரும்பும் வழி இல்லை.

பதில்கள் ஒப்பந்தத்தின் மறு பாதி. அவை சுரங்கப்பாதை வழியாகவோ அவற்றுக்காக உருவாக்கப்பட்ட நிலைமை மொழிபெயர்ப்பு வழியாகவோ திரும்ப வேண்டும், தனிப்பட்ட தளங்களின் போக்குவரத்திற்கு பொது வெளியேற்றத்திலிருந்து வேறுபட்ட NAT கையாளுதல் தேவைப்படலாம். அந்த விதிகளை வேறுபடுத்தி அறியக்கூடியதாக வைக்கவும், ஏனெனில் ஒவ்வொரு உள் மூலத்தையும் மறைக்கும் ஒரு பரந்த மொழிபெயர்ப்பு விதி பின்னர் பதிவு செய்தல் மற்றும் சிக்கல் தீர்த்தலை மிகவும் கடினமாக்குகிறது.

சுரங்கப்பாதை விழும்போது குழு என்ன செய்ய வேண்டும் என்பதைத் தீர்மானிக்கவும்

மத்திய வெளியேற்றம் விருப்பமல்ல, தேவையாக இருந்தால், பயனர்கள் ஆன்லைனில் இருந்தாலும் உள்ளூர் WAN க்கு திரும்புவது இணக்கமின்மை தோல்வியாகும். SonicOS தேர்ந்தெடுத்த போக்குவரத்து எதிர்பாராத மாற்று பாதையை எடுக்காமல் தடுக்கும் ஆதரிக்கப்படும் வழியாக சுரங்கப்பாதை இடைமுகத்தை வீழ்த்தும் வழியை ஆவணப்படுத்துகிறது.

அந்த வழியின் எasiயையும் முன்னுரிமையையும் நிறுவப்பட்ட பதிப்புடன் பொருத்தி, லேபிளை நம்புவதற்குப் பதிலாக சுரங்கப்பாதையைக் கீழே இறக்கிச் சோதிக்கவும். ஒருபோதும் உள்ளூராக வெளியேறக்கூடாத குழு மூடிய நிலையில் தோல்வியடைய வேண்டும், அதே நேரத்தில் கிடைக்கும் தன்மை முக்கியமான குழு சட்டப்பூர்வமாக பின்வாங்கலாம்; இரண்டும் முடிவுகள், எதுவும் இயல்பாக நிகழக்கூடாது.

மூன்று கிளையண்டுகளிலிருந்து சரிபார்த்து, பின்னர் தூய்மையாகப் பின்னிழுக்கவும்

மத்திய நுழைவாயிலுக்கு ping தவறான விஷயத்தைச் சோதிக்கிறது, ஏனெனில் அது ஃபயர்வாலில் தொடங்குகிறது, தேர்ந்தெடுத்த கிளையண்டிலிருந்து அல்ல. அதற்குப் பதிலாக சாதனங்களிலிருந்து சோதிக்கவும், அவற்றில் மூன்றைச் சோதிக்கவும்: தேர்ந்தெடுத்த சாதனம், உள்ளூராக இருக்க வேண்டிய சாதாரண சாதனம், உள்ளூர் சேவைகளைச் சார்ந்த ஒன்று.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

பொது கோரிக்கை உண்மையில் எங்கு தோன்றியது என்பதை ஒப்பிடவும். தேர்ந்தெடுத்த கிளையண்டு தலைமை அலுவலகத்தின் வெளியேற்றம் வழியாக இணையத்தை அடைய வேண்டும், சாதாரண கிளையண்டு தொலைப்பக்கத்தில் கிளையின் சொந்த முகவரியை இன்னும் காட்ட வேண்டும்; 203.0.113.10 என்பது உங்களுக்கு முக்கியமான இலக்கிற்கான மாற்றாகப் பயன்படுத்தப்படும் ஆவண முகவரி. அதே கட்டத்தில் DNS ஐச் சேர்க்கவும், ஏனெனில் கிளையின் தீர்வியைக் கேட்கும் கிளையண்டு ரவுட்டரிலிருந்து தோன்றிய வேறு மூலத்துடன் கூடிய தேடலை உருவாக்கலாம், அதனால் வேறு வழி.

பின்னிழுத்தல் என்பது சேமிக்கப்பட்ட கொள்கை வரிசை மற்றும் முகவரி குழு. முந்தைய வரிசையை மீட்டெடுத்து, கொள்கையிலிருந்து குழுவை அகற்றி, இரண்டு சாதன வகுப்புகளையும் மீண்டும் சோதிக்கவும். மாற்றப் பதிவுடன் ஏற்றுமதி செய்யப்பட்ட கட்டமைப்பை வைத்திருங்கள், ஏனெனில் அடுத்த பொறியாளர் யாரோ ஒருவர் திருத்துவதற்கு முன் எந்த விதி பரந்தது என்பதை அறிய வேண்டும்.