Access Server సమూహ CIDR: సభ్యుల చిరునామాలు లేదా వనరు నెట్వర్క్

Access Server సమూహంలో రెండు ఫీల్డ్లు CIDR-ను అంగీకరిస్తాయి, మొదటి చూపులో అవి ఒకే రకమైన ఇన్పుట్గా కనిపిస్తాయి: ఒకటి VPN సభ్యులకు ఇచ్చే చిరునామాలను వివరిస్తుంది, మరొకటి ఆ సభ్యులు చేరుకోగల నెట్వర్క్లను వివరిస్తుంది. తప్పు ఫీల్డ్ నింపడం లోపం లేకుండా అంగీకరించబడుతుంది, అదే ఈ పొరపాటును ఖరీదైనదిగా చేస్తుంది. మొదటిది టన్నెల్ చిరునామా ప్రణాళికను మారుస్తుంది, రెండవది ఏ లక్ష్యాలు అనుమతించబడతాయో నిర్ణయిస్తుంది, ఏదీ మరొకదాన్ని సూచించదు. మూడవ వస్తువు కూడా ఉంది, ప్రజలు ఈ రెండింటిలో కలిపే శాఖ గేట్వే వెనుక ఉన్న సబ్నెట్, అది ఏ ఫీల్డ్కూ చెందదు.

అదే వాక్యనిర్మాణం, వేరే ప్రశ్నలు

విలువ ఏమి పేర్కొంటుందో అడగండి. సభ్య చిరునామా CIDR కనెక్ట్ అయ్యే క్లయింట్లు ఏ అంతర్గత చిరునామాలు పొందుతారో అనే ప్రశ్నకు సమాధానమిస్తుంది, కేటాయింపు యంత్రం ఏ ట్రాఫిక్ ప్రవహించకముందే దాన్ని వినియోగిస్తుంది. వనరు CIDR ఈ సమూహం ఏ లక్ష్యాలను ఉపయోగించగలదో సమాధానమిస్తుంది, ప్యాకెట్ మూల్యాంకనం చేసేటప్పుడు యాక్సెస్ నియమాలు దాన్ని వినియోగిస్తాయి. ఒకటి పూల్ నిర్వచనం, మరొకటి అనుమతి.

గందరగోళం యొక్క పరిణామాలు విరుద్ధం. పూల్ ఫీల్డ్లో అతికించిన లక్ష్య LAN ఆ LANలో ఇప్పటికే ఉన్న చిరునామాలను పంపిణీ చేసి ద్వంద్వ చిరునామా ప్రవర్తనను సృష్టించవచ్చు, లేదా పూల్ను కదిలించి పాత పరిధి కోసం రాసిన అన్ని ఫైర్వాల్ నియమాలను నిశ్శబ్దంగా బద్దలు కొట్టవచ్చు. యాక్సెస్ నియమంలో అతికించిన పూల్ ఉపయోగకరమైనది ఏమీ ఇవ్వదు, ఎందుకంటే అక్కడ ఏ లక్ష్యం నివసించదు. రెండు తప్పులూ ఒకేలా కనిపిస్తాయి: టన్నెల్ పైన ఉంది కానీ ఏదో తప్పు.

కేటాయింపు: సభ్యుల చిరునామా స్థలం

పూల్ సభ్యుడు చేరుకోగల ఏ LANతోనూ, అమరికలోని మరే VPN పూల్తోనూ అతివ్యాప్తి చెందకూడదు. ఇది ప్రణాళిక పరిమితి, ఉత్పత్తి సెట్టింగ్ కాదు: రెండు స్థలాలు సభ్యులకు 10.90.40.0/24 ఉపయోగిస్తే, ఒక స్థల సభ్యుడు అనువాదం లేకుండా మరొకదానికి రూట్ చేయలేడు, ఏ యాక్సెస్ నియమమూ దాన్ని సరిచేయదు.

కేటాయింపు విధానం కూడా ముఖ్యం. డైనమిక్ పూల్ ప్రతి సభ్యుడికి తదుపరి ఖాళీ చిరునామా ఇస్తుంది, వినియోగదారు వారీ స్థిర కేటాయింపు దాన్ని పిన్ చేస్తుంది. ఫైర్వాల్ నియమాలు లేదా పర్యవేక్షణ వ్యక్తిగత సభ్యులను సూచించినప్పుడు స్థిర కేటాయింపు అవసరం, అది చిరునామా ప్రణాళిక మార్పును కూడా కనిపించేలా చేస్తుంది: పిన్ చేసిన చిరునామా కొత్త పూల్లో ఉందో లేదో. ఈ ఫీల్డ్లో ఏ మార్పుకైనా ముందు మరియు తర్వాత కనెక్ట్ అయిన ఒక సభ్యుడి టన్నెల్ చిరునామాను చదవండి.

అనుమతి: లక్ష్య నెట్వర్క్లు యాక్సెస్ నియమాలలో ఉంటాయి

చేరగలిగే సామర్థ్యం యాక్సెస్ నియమాలలో వ్యక్తమవుతుంది, అవి సమూహాన్ని లేదా వినియోగదారులను, లక్ష్య నెట్వర్క్ లేదా సేవను మరియు యాక్సెస్ పద్ధతిని పేర్కొంటాయి. ఆ చివరి భాగమే సగం పూర్తయిన కాన్ఫిగరేషన్లు చనిపోయే చోటు: ఒక నియమం ట్రాఫిక్ను లక్ష్యం వైపు రూట్ చేయవచ్చు లేదా NAT చేయవచ్చు, రెండూ నెట్వర్క్ నుండి వేర్వేరు విషయాలు కోరుతాయి. రూట్ చేసిన మార్గానికి లక్ష్యం వైపు VPN పూల్కు ట్రాఫిక్ను ఎలా తిరిగి పంపాలో తెలియాలి, NAT మార్గం సభ్యులను లక్ష్యం ఇప్పటికే నమ్మే చిరునామా వెనుక దాచుతుంది. Access Server సమూహ పత్రాలు సమూహ నెట్వర్కింగ్ను సమూహ యాక్సెస్ నియమాల నుండి వేరుగా ఉంచుతాయి, లేబుళ్లు విడుదలల మధ్య కదిలాయి.

అనుమతించిన లక్ష్యానికి ఇప్పటికీ ఉపయోగించగల మార్గం కావాలి. నియమం అనుమతిస్తుంది, మార్గం చేరవేస్తుంది, తిరిగి వచ్చే మార్గం సమాధానమిస్తుంది, హోస్ట్లోని సేవ అంగీకరిస్తుంది. నాలుగు విషయాలు, చూడాల్సిన నాలుగు చోట్లు, మొదటిది మాత్రమే యాక్సెస్ నియమంలో ఉంది. ఆకుపచ్చ అనుమతి మరియు చనిపోయిన traceroute సాధారణంగా లక్ష్యం గేట్వేపై తిరిగి వచ్చే మార్గం లేదు అని అర్థం, నియమం తప్పు అని కాదు.

మూడవ వస్తువు: గేట్వే వెనుక శాఖ సబ్నెట్

ఒక నిర్దిష్ట క్లయింట్ ఒక సబ్నెట్ను కలిగి ఉందని ప్రకటించడం ఒక స్థలం గురించిన రూటింగ్ ప్రకటన, చిరునామా కేటాయింపు కాదు మరియు అనుమతి కాదు. Access Server పదాలలో ఇది కనెక్ట్ అయ్యే నెట్వర్క్ కోసం మద్దతు ఉన్న గేట్వే కాన్ఫిగరేషన్, శాఖ రౌటర్ తన వెనుక ఉన్న LANను ప్రకటించగలదు కాబట్టి ఇది ఉంది. సభ్యులు ఇప్పటికీ పూల్ నుండి చిరునామాలు పొందుతారు, ఆ శాఖ LANను ఉపయోగించడానికి ఇప్పటికీ యాక్సెస్ నియమం అవసరం.

మూడింటినీ వేరుగా ఉంచడం సమీక్షలో లాభదాయకం. సమూహ సభ్య చిరునామా స్థలంగా నమోదు చేసిన శాఖ సబ్నెట్ స్క్రీన్షాట్లో సరిగ్గా కనిపిస్తుంది మరియు సమూహంలోని అందరికీ కేటాయింపును పాడు చేస్తుంది. అదే సబ్నెట్ యాక్సెస్ నియమంలో మాత్రమే నమోదు చేస్తే యాజమాన్య ప్రకటన లేకుండా యాక్సెస్ ఇస్తుంది, కాబట్టి తిరిగి వచ్చే ట్రాఫిక్కు వెళ్లడానికి చోటు లేదు. ప్రతి వస్తువును డిజైన్ యొక్క దాని స్వంత నిలువు వరుసలో ఉంచండి, ఆ తప్పు ఇక సాధ్యం కాదు.

మీరు ఏది చూస్తున్నారో తెలుసుకోవడం ఎలా

లేబుల్ను దాని పొరుగువారితో పాటు చదవండి. కేటాయింపు విధానం, పూల్ పరిమాణం లేదా వినియోగదారు వారీ ఓవర్రైడ్ పక్కన ఉన్న ఫీల్డ్ కేటాయింపు గురించి. సమూహ ఎంపిక, సేవ లేదా పోర్ట్ మరియు రూటింగ్ పద్ధతి పక్కన ఉన్న ఫీల్డ్ అనుమతి గురించి. విడుదలలు పేర్లు మారుస్తాయి, కానీ పొరుగువారు దాదాపు తమ స్థానంలోనే ఉంటారు, అందుకే పాత స్క్రీన్షాట్ మాటలు చెడు నావిగేషన్ మార్గదర్శి.

తర్వాత మొత్తం సమూహానికి బదులు ఒక సభ్యుడితో ధృవీకరించండి: అతని ప్రభావవంతమైన సమూహం, కేటాయించిన టన్నెల్ చిరునామా మరియు ఉద్దేశించిన లక్ష్యాన్ని అధికారపూర్వకంగా అనుమతించే నియమం. మార్గం, NAT లేదా రూట్ చేసిన మార్గం, తిరిగి వచ్చే ట్రాఫిక్ మరియు సేవ అనుమతిని ఆ క్రమంలో నిర్ధారించండి, మరియు చూపిన అసంగతికి సరిపోయే ఫీల్డ్ను మాత్రమే మార్చండి. తర్వాత కూడా కేటాయింపు మరియు అనుమతి రికార్డులను వేరుగా ఉంచండి, తద్వారా తర్వాతి పూల్ మార్పు సమూహం చేరుకోగల విషయాలలో మార్పుగా చదవబడకుండా.