இரண்டு தளங்கள், ஒரு துணை வலையம்: ஒவ்வொன்றிற்கும் மாற்றுப்பெயர் பார்வையை உருவாக்குங்கள்

இரண்டு வாடிக்கையாளர் தளங்களும் 192.168.50.0/24 பயன்படுத்துகின்றன, மேலும் தொலைவிலுள்ள பொறியாளர் ஒவ்வொன்றிலும் அதே முகவரியில் உள்ள அச்சுப்பொறியை அடைய வேண்டும். எந்த வழியமைப்பு தந்திரமும் அந்தத் தெளிவின்மையைத் தனியாகத் தீர்க்காது. ஒவ்வொரு தளத்திற்கும் தனித்துவமான முகவரிப் பார்வை தேவை, மேலும் நுழைவாயில் எதையும் அனுப்புவதற்கு முன் அந்தப் பார்வையிலிருந்து தளத்தைத் தேர்ந்தெடுக்க வேண்டும்.

திட்டத்தில் நான்கு பகுதிகள் உள்ளன: மாற்றுப்பெயர் முன்னொட்டுகள், இரு மொழிபெயர்ப்புத் திசைகள், மேலடுக்குக் கொள்கை மற்றும் பெயர்கள். ஒவ்வொன்றும் மற்றவற்றுடன் ஒத்துப்போக வேண்டும்.

ஒவ்வொரு தளத்திற்கும் ஒரு மாற்றுப்பெயர் முன்னொட்டைத் தேர்ந்தெடுக்கவும்

ஒவ்வொரு தளத்திற்கும் சூழலில் வேறு யாருக்கும் சொந்தமில்லாத முழு மாற்றுப்பெயர் முன்னொட்டை ஒதுக்கவும். இரண்டு தளத் திட்டம் தளம் A-வின் 192.168.50.0/24-ஐ 172.21.10.0/24-க்கும், தளம் B-வின் ஒத்த LAN-ஐ 172.21.20.0/24-க்கும் வரைபடமாக்கலாம். விண்ணக VPC மற்றும் பிற VPN தொகுப்புகள் உட்பட ஒவ்வொரு பங்கேற்கும் வலையத்திற்கு எதிராக வேட்பாளர்களைச் சரிபார்க்கவும். தனிப்பட்ட முகவரி இடத்தை ஒவ்வொரு நிறுவனமும் பகிர்கிறது, எனவே ஒரு வரம்பு RFC 1918 ஆவது அது இங்கே காலியாக உள்ளது என்பதை எதுவும் கூறவில்லை.

தொலைவிலுள்ள பயனர்களுக்கு அசல் துணை வலையத்தை அல்ல, மாற்றுப்பெயரை வெளியிடவும். அசல் வரம்பு உள்ளூர் உண்மையாகவே இருக்கும்.

இரு திசைகளிலும் மொழிபெயர்க்கவும்

இரு திசைகளிலும் மொழிபெயர்க்கவும். இலக்கு வரைபடமாக்கல் மாற்றுப்பெயர் முகவரியை உரிமையாளர் தளத்தில் அசல் முகவரியாக மீண்டும் எழுதுகிறது. மூல வரைபடமாக்கல் தொலைவிலுள்ள அழைப்பாளரை மற்ற தளங்கள் வேறுபடுத்தக்கூடிய மாற்றுப்பெயராக மீண்டும் எழுதுகிறது.

நிலையான ஒன்றுக்கு-ஒன்று வரைபடமாக்கல் உறுதியானது, அது செயலாக்கத்தை நிலையற்றதாக்காது. தலைகீழ் மொழிபெயர்ப்பு இணைப்பு நிலையைச் சார்ந்திருக்கலாம், மேலும் தோல்வி மாற்றம் அல்லது சமச்சீரற்ற பாதைகள் அதைப் புறக்கணிக்கும் திட்டத்தை உடைக்கலாம். இவற்றில் எது பொருந்தும் என்பதை இயங்குதள ஆவணங்கள் தீர்மானிக்கின்றன.

கொள்கை, தேர்விகள் மற்றும் பாதைகள் பயன்படுத்தப்படும் சரியான நிலை கொள்கை அடிப்படையிலான IPsec, பாதை அடிப்படையிலான சுரங்கங்கள் மற்றும் பிற தயாரிப்புகளுக்கு இடையே வேறுபடுகிறது. நீங்கள் இயக்குவதற்கு ஏற்ப வடிவமைக்கவும்.

திட்டத்தை மேலடுக்கின் வழியாகக் கொண்டு செல்லவும்

மையத்தில், ஒவ்வொரு மாற்றுப்பெயர் முன்னொட்டையும் அதைச் சொந்தமாகக் கொண்ட தளப் பாதைக்கு ஒதுக்கி, பணிக்குத் தேவையான கடத்தலை மட்டும் அனுமதிக்கவும். வலையில், ஒவ்வொரு தொடர்புடைய சகாவும் அதே முன்னொட்டு மற்றும் கொள்கை அறிவைக் கொண்டிருக்க வேண்டும். சுரங்கங்களைச் சேர்ப்பது தெளிவற்ற முகவரியிடலைத் தானாகச் சரிசெய்யாது.

முழு துணை வலையத்தையும் வெளியிடுவது ஒரு சேவையை வெளியிடுவதை விட பரந்தது. சில இயந்திரங்கள் அல்லது துறைகள் மட்டுமே தேவைப்பட்டால், அணுகல் விதிகளை வரைபடமாக்கலை விடக் குறுகலாக வைத்திருங்கள்.

தலைப்பு மொழிபெயர்ப்பு பயன்பாட்டுச் சுமைகளை மீண்டும் எழுதாது. திசைமாற்றங்கள், கட்டமைப்புக் கோப்புகளில் உட்பொதிக்கப்பட்ட முகவரிகள் மற்றும் மூல அடிப்படையிலான அனுமதிகள் அனைத்தும் இன்னும் அசல் முகவரியைக் கொண்டு செல்லலாம். பிங் மட்டுமல்ல, பயன்பாட்டுப் பாதையைச் சோதிக்கவும். செயல்படும் ICMP பதில் வரைபடமாக்கல் உள்ளது என்பதை நிரூபிக்கிறது, பயன்பாடு மாற்றுப்பெயரை ஏற்கிறதா என்பதைப் பற்றி எதுவும் கூறவில்லை.

ஒவ்வொரு அழைப்பாளரும் பார்க்கும் பெயர்களைச் சரிசெய்யவும்

பராமரிப்புப் பெயர்களுக்கு அழைப்பாளரின் பார்வைக்குப் பொருந்தும் பதில்களை வழங்கவும். தொலைவிலுள்ள பொறியாளர் ஹோஸ்ட்பெயரைத் தீர்த்தால், அது அந்தத் தளத்தின் மாற்றுப்பெயர் முகவரியைத் திருப்பித் தர வேண்டும், பகிரப்பட்ட அசல் வரம்பை அல்ல.

முதல் பராமரிப்பு சாளரத்திற்கு முன் ஒவ்வொரு தளத்திற்கும் DNS பார்வைகளைச் சரிபார்க்கவும். அசல் துணை வலையத்திற்குத் தீர்க்கும் பெயர் அழைப்பாளரைத் திட்டம் அகற்ற வேண்டிய தெளிவின்மைக்குத் திருப்பி அனுப்புகிறது.

ஒவ்வொரு தளத்திற்கும் பதிவு செய்து சரிபார்க்கவும்

உண்மையான அழைப்பாளரிடமிருந்து ஒவ்வொரு தளத்தையும் தனித்தனியாக ஏற்றுக்கொண்டு எந்த இயந்திரம் பதிலளித்தது என்பதை உறுதிசெய்யவும். அசல் முகவரி, மாற்றுப்பெயர், உரிமையாளர் நுழைவாயில் மற்றும் அனுமதிக்கப்பட்ட சேவையை ஒன்றாகப் பதிவு செய்யவும்.

மூன்றாவது தளம் அதே இயல்புநிலை LAN-உடன் வரும்போது அந்த வேறுபாட்டைப் பாதுகாப்பது இந்தப் பட்டியல்தான். கொள்கை அடிப்படையிலான IPsec NAT வழிகாட்டி ஒரு குறிப்பிட்ட மொழிபெயர்ப்பு மாதிரியை ஆவணப்படுத்துகிறது; அது ஒவ்வொரு இயங்குதளத்திற்கும் ஒப்பந்தம் அல்ல.