Access Server guruh CIDR: a'zo manzillari yoki resurs tarmog'i

Access Server guruhida ikkita maydon CIDR qabul qiladi va bir qarashda ular bir xil turdagi kiritma bo'lib ko'rinadi: biri VPN a'zolariga beriladigan manzillarni, ikkinchisi shu a'zolar yeta oladigan tarmoqlarni tavsiflaydi. Noto'g'ri maydonni to'ldirish xatosiz qabul qilinadi va aynan shu xatoni qimmatga aylantiradi. Birinchisi tunnelning manzil rejasini o'zgartiradi, ikkinchisi qaysi maqsadlarga ruxsat berilishini hal qiladi va hech biri ikkinchisini nazarda tutmaydi. Odamlar bu ikkisiga aralashtirib yuboradigan uchinchi obyekt ham bor, filial shlyuzi orqasidagi quyi tarmoq, va u hech bir maydonga tegishli emas.

Bir xil sintaksis, boshqa savollar

Qiymat nimani nomlashini so'rang. A'zo manzillari CIDRi ulanadigan mijozlar qaysi ichki manzillarni olishini javob beradi, taqsimlash mexanizmi esa har qanday trafik oqishidan oldin undan foydalanadi. Resurs CIDRi bu guruh qaysi maqsadlardan foydalana olishini javob beradi, kirish qoidalari paket baholanganda undan foydalanadi. Biri hovuz ta'rifi, ikkinchisi ruxsat.

Aralashtirish oqibatlari qarama-qarshi. Hovuz maydoniga yopishtirilgan maqsad LAN o'sha LANda allaqachon mavjud manzillarni tarqatib, ikkilangan manzil xulqini keltirib chiqarishi yoki hovuzni surib, eski diapazon uchun yozilgan barcha tarmoq qo'riqlash qoidalarini jimgina buzishi mumkin. Kirish qoidasiga yopishtirilgan hovuz hech qanday foydali narsa bermaydi, chunki u yerda hech qanday maqsad yashamaydi. Ikkala xato ham bir xil ko'rinadi: tunnel ko'tarilgan, lekin nimadir noto'g'ri.

Taqsimlash: a'zolarning manzil fazosi

Hovuz a'zo yeta oladigan hech qanday LAN bilan va joylashtirishdagi boshqa VPN hovuzi bilan qoplashmasligi kerak. Bu rejalashtirish cheklovi, mahsulot sozlamasi emas: ikkita joy ham a'zolar uchun 10.90.40.0/24 dan foydalansa, bir joyning a'zosi tarjimasiz ikkinchisiga yo'naltira olmaydi va hech qanday kirish qoidasi buni tuzatmaydi.

Taqsimlash rejimi ham muhim. Dinamik hovuz har bir a'zoga navbatdagi bo'sh manzilni beradi, foydalanuvchi bo'yicha statik taqsimlash esa uni qadab qo'yadi. Statik taqsimlash tarmoq qo'riqlash qoidalari yoki monitoring alohida a'zolarga murojaat qilganda kerak bo'ladi va manzil rejasining o'zgarishini ham ko'rinadigan qiladi: qadab qo'yilgan manzil yangi hovuz ichidami yoki yo'qmi. Bu maydondagi har qanday o'zgarishdan oldin va keyin bitta ulangan a'zoning tunnel manzilini o'qing.

Ruxsat: maqsad tarmoqlari kirish qoidalarida bo'ladi

Yetib borish imkoniyati kirish qoidalarida ifodalanadi, ular guruh yoki foydalanuvchilarni, maqsad tarmoq yoki xizmatni va kirish usulini nomlaydi. Aynan oxirgi qism yarim tugallangan sozlamalar o'ladigan joy: qoida trafikni maqsadga yo'naltirishi yoki unga NAT qilishi mumkin va ikkisi tarmoqdan har xil narsalarni talab qiladi. Yo'naltirilgan yo'l maqsad tomon VPN hovuziga trafikni qanday qaytarishni bilishini talab qiladi, NAT yo'li esa a'zolarni maqsad allaqachon ishonadigan manzil orqasiga yashiradi. Access Server guruhlari hujjati guruh tarmog'ini guruhning kirish qoidalaridan alohida saqlaydi va yorliqlar nashrlar orasida ko'chgan.

Ruxsat berilgan maqsad baribir foydalanish mumkin bo'lgan yo'lni talab qiladi. Qoida ruxsat beradi, marshrut yetkazadi, qaytish yo'li javob beradi va xostdagi xizmat qabul qiladi. To'rt narsa, qarash uchun to'rt joy va faqat birinchisi kirish qoidasida. Yashil ruxsat va o'lik traceroute odatda maqsad shlyuzida qaytish marshruti yo'q degani, qoida xato degani emas.

Uchinchi obyekt: shlyuz orqasidagi filial quyi tarmog'i

Muayyan mijoz quyi tarmoqqa ega ekanini e'lon qilish joy haqidagi yo'naltirish bayoni, manzil taqsimlash emas va ruxsat ham emas. Access Server atamalarida bu ulanadigan tarmoq uchun qo'llab-quvvatlanadigan shlyuz konfiguratsiyasi va u filial routeri orqasidagi LANni e'lon qila olishi sababli mavjud. A'zolar hovuzdan manzil olishda davom etadi va o'sha filial LANidan foydalanish uchun hali ham kirish qoidasi kerak.

Uchtasini alohida saqlash ko'rikdan o'tkazishda o'zini oqlaydi. Guruhning a'zo manzil fazosi deb yozilgan filial quyi tarmog'i ekran suratida to'g'ri ko'rinadi va guruhdagi hammaning taqsimlanishini buzadi. Xuddi shu quyi tarmoq faqat kirish qoidasida yozilsa, egalik bayonisiz kirish beradi, shuning uchun qaytish trafiga boradigan joy qolmaydi. Har bir obyektni loyihada o'z ustuniga qo'ying va bu xato endi mumkin bo'lmaydi.

Qaysi birini ko'rayotganingizni qanday bilish mumkin

Yorliqni qo'shnilari bilan birga o'qing. Taqsimlash rejimi, hovuz o'lchami yoki foydalanuvchi bo'yicha bekor qilish yonidagi maydon taqsimlash haqida. Guruh tanlagichi, xizmat yoki port va yo'naltirish usuli yonidagi maydon ruxsat haqida. Nashrlar nomlarni o'zgartiradi, lekin qo'shnilar taxminan joyida qoladi, shuning uchun eski ekran suratidagi so'zlar yomon navigatsiya qo'llanmasi.

Keyin butun guruh o'rniga bitta a'zo bilan tekshiring: uning amaldagi guruhi, berilgan tunnel manzili va ko'zda tutilgan maqsadga ruxsat beruvchi qoida. Marshrutni, NAT yoki yo'naltirilgan yo'lni, qaytish trafigini va xizmat ruxsatini shu tartibda tasdiqlang va faqat isbotlangan nomuvofiqlikka mos keladigan maydonni o'zgartiring. Keyinchalik ham taqsimlash va ruxsat yozuvlarini alohida saqlang, shunda keyingi hovuz o'zgarishi guruh yeta oladigan narsalarning o'zgarishi deb o'qilmasin.