CIDR ẹgbẹ́ Access Server: àwọn àdírẹ́sì ọmọ ẹgbẹ́ tàbí nẹ́tíwọ́kì àwọn ohun àmúṣọrọ̀

Nínú ẹgbẹ́ Access Server, pápá méjì ń gba CIDR, ní ìwò àkọ́kọ́ wọ́n dàbí irú ìwọlé kan náà: ọ̀kan ṣàlàyé àwọn àdírẹ́sì tí wọ́n ń fún àwọn ọmọ ẹgbẹ́ VPN, èkejì ṣàlàyé àwọn nẹ́tíwọ́kì tí àwọn ọmọ ẹgbẹ́ yẹn lè dé. Fífọ pápá tí kò tọ́ ni a gbà láìsí àṣìṣe, ìyẹn ni ó ń jẹ́ kí àṣìṣe yìí wọ́n. Èkínní ń yí ètò àdírẹ́sì ọ̀nà padà, èkejì ń pinnu àwọn àfojúsùn tí a gbà, kò sì sí ọ̀kan tí ó túmọ̀ sí èkejì. Ohun kẹta wà tí àwọn ènìyàn ń dà pọ̀ mọ́ àwọn méjèèjì yìí, ìyẹn subnet tí ó wà lẹ́yìn ẹnubodè ẹ̀ka, kò sì jẹ́ ti pápá kankan.

Ìlànà kan náà, àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀

Béèrè ohun tí iye náà ń dárúkọ. CIDR àdírẹ́sì ọmọ ẹgbẹ́ ń dáhùn ìbéèrè àwọn àdírẹ́sì inú tí àwọn oníbàárà tí ń so mọ́ ń gbà, ẹ̀rọ ìpínpín sì ń lo òun kí ìrìnàjò kankan tó ṣàn. CIDR ohun àmúṣọrọ̀ ń dáhùn àwọn àfojúsùn tí ẹgbẹ́ yìí lè lò, àwọn òfin ìwọlé sì ń lo òun nígbà tí a bá ń ṣàyẹ̀wò pákẹ́ẹ̀tì. Ọ̀kan jẹ́ ìtumọ̀ póòlù, èkejì jẹ́ àṣẹ.

Àwọn àbájáde ìdàrúdàpọ̀ yàtọ̀ síra. LAN àfojúsùn tí a lẹ̀ mọ́ pápá póòlù lè pín àwọn àdírẹ́sì tí ó ti wà lórí LAN yẹn tẹ́lẹ̀, kí ó sì dá ìhùwàsí àdírẹ́sì ìlọ́po méjì, tàbí kí ó gbé póòlù kúrò tí yóò fi rọra ba gbogbo àwọn òfin odi iná tí a kọ fún ìwọ̀n àtijọ́ jẹ́. Póòlù tí a lẹ̀ mọ́ òfin ìwọlé kò fúnni ní ohunkóhun tí ó wúlò, nítorí kò sí àfojúsùn kankan tí ó ń gbé ibẹ̀. Àwọn àṣìṣe méjèèjì ń farahàn bákan náà: ọ̀nà ti gòkè, ṣùgbọ́n ohun kan kò tọ́.

Ìpínpín: ààyè àdírẹ́sì àwọn ọmọ ẹgbẹ́

Póòlù kò gbọdọ̀ gbora pẹ̀lú LAN kankan tí ọmọ ẹgbẹ́ lè dé tàbí pẹ̀lú póòlù VPN mìíràn nínú ìṣílẹ̀. Èyí jẹ́ ààlà ìwéwèé, kì í ṣe ètò ọjà: nígbà tí ibi méjì bá ń lo 10.90.40.0/24 fún àwọn ọmọ ẹgbẹ́, ọmọ ẹgbẹ́ ibi kan kò lè tọ́ ọ̀nà lọ sí ibòmíràn láìsí ìtumọ̀, kò sì sí òfin ìwọlé tí ó ń tún un ṣe.

Ọ̀nà ìpínpín náà ṣe pàtàkì. Póòlù aláàyè ń fún ọmọ ẹgbẹ́ kọ̀ọ̀kan ní àdírẹ́sì òmìnira tó kàn, nígbà tí ìpínpín ìdúró ṣinṣin fún ẹnìkọ̀ọ̀kan ń fi í mọ́lẹ̀. Ìpínpín ìdúró ṣinṣin ni ohun tí o fẹ́ nígbà tí àwọn òfin odi iná tàbí àbojútó ń tọ́ka sí àwọn ọmọ ẹgbẹ́ kọ̀ọ̀kan, ó sì tún jẹ́ kí ìyípadà ètò àdírẹ́sì hàn: àdírẹ́sì tí a fi mọ́lẹ̀ ṣì wà nínú póòlù tuntun tàbí kò sí. Ka àdírẹ́sì ọ̀nà ọmọ ẹgbẹ́ kan tí ó so mọ́ ṣáájú àti lẹ́yìn ìyípadà kankan nínú pápá yìí.

Àṣẹ: àwọn nẹ́tíwọ́kì àfojúsùn wà nínú àwọn òfin ìwọlé

Ìdéwọ̀n ni a ń fi hàn nínú àwọn òfin ìwọlé, tí wọ́n ń dárúkọ ẹgbẹ́ tàbí àwọn olùlò, nẹ́tíwọ́kì tàbí iṣẹ́ àfojúsùn àti ọ̀nà ìwọlé. Ìpín yẹn tí ó gbẹ̀yìn ni ibi tí ọ̀pọ̀lọpọ̀ àwọn ètò tí kò tán ń kú: òfin lè tọ́ ìrìnàjò lọ sí àfojúsùn tàbí kí ó ṣe NAT rẹ̀, àwọn méjèèjì sì béèrè ohun ọ̀tọ̀ọ̀tọ̀ lọ́wọ́ nẹ́tíwọ́kì. Ọ̀nà tí a tọ́ ń béèrè kí ẹ̀gbẹ́ àfojúsùn mọ bí yóò ṣe dá ìrìnàjò padà sínú póòlù VPN, nígbà tí ọ̀nà NAT ń fi àwọn ọmọ ẹgbẹ́ pamọ́ lẹ́yìn àdírẹ́sì tí àfojúsùn ti gbẹ́kẹ̀lé. Ìwé àwọn ẹgbẹ́ Access Server ń pa nẹ́tíwọ́kì ẹgbẹ́ mọ́ sọ́tọ̀ kúrò nínú àwọn òfin ìwọlé ẹgbẹ́, àwọn àmì sì ti ṣí kiri láàrín àwọn ẹ̀dà.

Àfojúsùn tí a gbà ṣì nílò ọ̀nà tí ó ṣe é lò. Òfin ń gbà, ọ̀nà ń gbé e dé, ọ̀nà ìpadà ń dáhùn, iṣẹ́ orí ẹ̀rọ sì ń gbà á. Nǹkan mẹ́rin, ibi mẹ́rin láti wò, ìkínní nìkan sì wà nínú òfin ìwọlé. Àṣẹ aláwọ̀ ewé pẹ̀lú traceroute tí ó kú sábà túmọ̀ sí pé ọ̀nà ìpadà kò sí ní ẹnubodè àfojúsùn, kì í ṣe pé òfin lọ́nà.

Ohun kẹta: subnet ẹ̀ka lẹ́yìn ẹnubodè

Pípolongo pé oníbàárà kan pàtó ni ó ní subnet kan jẹ́ gbólóhùn ìtọ́nà nípa ibi kan, kì í ṣe ìpínpín àdírẹ́sì àti kì í ṣe àṣẹ. Nínú àwọn ọ̀rọ̀ Access Server, èyí ni ìṣètò ẹnubodè tí a ṣètìlẹ́yìn fún nẹ́tíwọ́kì tí ń so mọ́, ó sì wà nítorí pé olùtọ́nà ẹ̀ka lè polongo LAN tí ó wà lẹ́yìn rẹ̀. Àwọn ọmọ ẹgbẹ́ ṣì ń gba àdírẹ́sì látinú póòlù, wọ́n sì ṣì nílò òfin ìwọlé láti lo LAN ẹ̀ka yẹn.

Pípa àwọn mẹ́tẹ̀ẹ̀ta sọ́tọ̀ sanwó nínú àyẹ̀wò. Subnet ẹ̀ka tí a kọ gẹ́gẹ́ bí ààyè àdírẹ́sì ọmọ ẹgbẹ́ ẹgbẹ́ ń dàbí ẹni tí ó tọ́ nínú àwòrán ojú-ìwé, ó sì ba ìpínpín jẹ́ fún gbogbo ènìyàn nínú ẹgbẹ́. Kíkan subnet kan náà nínú òfin ìwọlé nìkan ń fúnni ní ìwọlé láìsí gbólóhùn ẹ̀tọ́, nítorí náà ìrìnàjò ìpadà kò ní ibi láti lọ. Fi ohun kọ̀ọ̀kan sí ọ̀wọ̀n tirẹ̀ nínú àgbékalẹ̀, àṣìṣe yẹn kò sì lè ṣeé ṣe mọ́.

Bí o ṣe lè mọ èyí tí o ń wò

Ka àmì náà pẹ̀lú àwọn aládùúgbò rẹ̀. Pápá tí ó wà lẹ́gbẹ̀ẹ́ ọ̀nà ìpínpín, ìwọ̀n póòlù tàbí àfikún fún olùlò jẹ́ nípa ìpínpín. Pápá tí ó wà lẹ́gbẹ̀ẹ́ olùyàn ẹgbẹ́, iṣẹ́ tàbí ibùdókọ̀ àti ọ̀nà ìtọ́nà jẹ́ nípa àṣẹ. Àwọn ẹ̀dà ń yí orúkọ padà, ṣùgbọ́n àwọn aládùúgbò wà ní ibi tí wọ́n wà, ìdí niyẹn tí ọ̀rọ̀ inú àwòrán ojú-ìwé àtijọ́ fi jẹ́ ìtọ́sọ́nà tí kò dára.

Lẹ́yìn náà ṣàyẹ̀wò pẹ̀lú ọmọ ẹgbẹ́ kan dípò gbogbo ẹgbẹ́: ẹgbẹ́ rẹ̀ tí ń ṣiṣẹ́, àdírẹ́sì ọ̀nà tí a pín àti òfin tí ó ń fọwọ́ sí àfojúsùn tí a ní lọ́kàn. Jẹ́rìí ọ̀nà, NAT tàbí ọ̀nà tí a tọ́, ìrìnàjò ìpadà àti àṣẹ iṣẹ́ ní ìtòlẹ́sẹẹsẹ yẹn, kí o sì yí pápá tí ó bá ìyàtọ̀ tí a fi hàn mu nìkan padà. Pa àwọn àkọsílẹ̀ ìpínpín àti àṣẹ mọ́ sọ́tọ̀ lẹ́yìn náà pẹ̀lú, kí ìyípadà póòlù tó ń bọ̀ má baà di kíkà gẹ́gẹ́ bí ìyípadà nínú ohun tí ẹgbẹ́ lè dé.