Àwọn ibùdó méjì, subnet kan: kọ ìwò alias fún kọ̀ọ̀kan

Àwọn ibùdó oníbàárà méjì ń lo 192.168.50.0/24 méjèèjì, àti pé ẹlẹ́rọ́ kan ní ọ̀nà jínjìn gbọ́dọ̀ dé ọ̀dọ̀ ẹ̀rọ ìtẹ̀wé kan ní àdírẹ́sì kan náà nínú kọ̀ọ̀kan. Kò sí ọ̀nà ìtọ́nisọ́nà tí yóò yanjú àìdánilójú yẹn fúnra rẹ̀. Ibùdó kọ̀ọ̀kan nílò ìwò àdírẹ́sì ọ̀tọ̀ọ̀tọ̀, àti pé ẹnu-ọ̀nà gbọ́dọ̀ yan ibùdó náà láti inú ìwò yẹn kí ó tó dà ohunkóhun lọ.

Ètò náà ní apá mẹ́rin: àwọn ìpínlẹ̀ alias, ọ̀nà ìtúmọ̀ méjèèjì, ìlànà overlay àti àwọn orúkọ. Kọ̀ọ̀kan gbọ́dọ̀ bá àwọn mìíràn mu.

Yan ìpínlẹ̀ alias kan fún ibùdó kọ̀ọ̀kan

Fún ibùdó kọ̀ọ̀kan ní ìpínlẹ̀ alias kíkún tí kì í ṣe ti ẹlòmíràn nínú àyíká. Ètò ibùdó méjì lè ṣe àfihàn 192.168.50.0/24 ti ibùdó A sí 172.21.10.0/24 àti LAN tí ó jọra ti ibùdó B sí 172.21.20.0/24. Ṣàyẹ̀wò àwọn olùdíje lòdì sí gbogbo nẹ́tíwọ́kì tí ń kópa, pẹ̀lú VPC ojú-ọ̀run àti àwọn adágún VPN mìíràn. Àwọn ẹnìkọ̀ọ̀kan ń pín ààyè àdírẹ́sì aládàáni, nítorí náà pé ìpín kan jẹ́ RFC 1918 kò sọ ohunkóhun nípa bóyá ó wà ní ọ̀fẹ́ níbí.

Ṣe ìkéde alias náà, kì í ṣe subnet ìbílẹ̀, fún àwọn olùmúlò jínjìn. Ìpín ìbílẹ̀ yóò wà bí òtítọ́ àdúgbò.

Túmọ̀ ní ọ̀nà méjèèjì

Túmọ̀ ní ọ̀nà méjèèjì. Àfihàn ibi-ìlọ ń tún àdírẹ́sì alias kọ sí àdírẹ́sì ìbílẹ̀ ní ibùdó tí ó ni í. Àfihàn orísun ń tún olùpè jínjìn kọ sí alias tí àwọn ibùdó mìíràn lè yàtọ̀.

Àfihàn ìdúró kan-sí-kan jẹ́ ìpinnu, ìyẹn kò sì jẹ́ kí ìmúṣẹ náà já sí aláìní-ipò. Ìtúmọ̀ àtìpẹ̀kun lè sinmi lórí ipò ìsopọ̀, àti ìyípadà ìkùnà tàbí àwọn ọ̀nà àìdọ́gba lè ba ètò kan jẹ́ tí ó kọ̀ láti kà á. Àwọn ìwé pẹpẹ náà ló pinnu èwo nínú ìwọ̀nyí ló wulo.

Ìpele gangan tí ìlànà, àwọn olùyàn àti àwọn ọ̀nà ń wulo yàtọ̀ láàárín IPsec tí ó dá lórí ìlànà, àwọn ojú-ọ̀nà tí ó dá lórí ọ̀nà àti àwọn ọjà mìíràn. Ṣe àpẹẹrẹ fún èyí tí o ń ṣiṣẹ́.

Mú ètò náà gba inú overlay

Nínú hub, yàn ìpínlẹ̀ alias kọ̀ọ̀kan sí ọ̀nà ibùdó tí ó ni í kí o sì gba ìrékọjá tí iṣẹ́ náà nílò nìkan láàyè. Nínú mesh, olùbáṣepọ̀ kọ̀ọ̀kan tí ó yẹ nílò ìpínlẹ̀ kan náà àti ìmọ̀ ìlànà. Fífi àwọn ojú-ọ̀nà kún kò tún àdírẹ́sì àìdánilójú ṣe fúnra rẹ̀.

Ìkéde gbogbo subnet gbòòrò ju ìkéde iṣẹ́ kan lọ. Bí ó bá jẹ́ pé kọ̀m̀pútà tàbí ebute díẹ̀ péré ni ó nílò, jẹ́ kí àwọn òfin ìwọlé óóró ju àfihàn lọ.

Ìtúmọ̀ orí kò tún ẹrù ìṣẹ́ àpòmọ̀ kọ. Àwọn ìtọ́nisọ́nà, àwọn àdírẹ́sì tí a fi sínú àwọn fáìlì ìṣètò àti àwọn ìyọ̀ǹda tí ó dá lórí orísun gbogbo wọn ṣì lè gbé àdírẹ́sì ìbílẹ̀. Dán ọ̀nà àpòmọ̀ wò, kì í ṣe ping nìkan. Ìdáhùn ICMP tí ń ṣiṣẹ́ fi hàn pé àfihàn wà kò sì sọ ohunkóhun nípa bóyá àpòmọ̀ gba alias náà.

Tún àwọn orúkọ tí olùpè kọ̀ọ̀kan rí ṣe

Fún àwọn orúkọ ìtọ́jú ní àwọn ìdáhùn tí ó bá ìwò olùpè mu. Bí ẹlẹ́rọ́ jínjìn bá yanjú orúkọ agbàle, ó yẹ kí ó dá àdírẹ́sì alias ti ibùdó yẹn padà, kì í ṣe ìpín ìbílẹ̀ tí a pín.

Ṣàyẹ̀wò àwọn ìwò DNS fún ibùdó kọ̀ọ̀kan ṣáájú fèrèsé ìtọ́jú àkọ́kọ́. Orúkọ tí ó yanjú sí subnet ìbílẹ̀ ń dá olùpè padà sínú àìdánilójú tí ètò náà yẹ kí ó yọ kúrò.

Ṣàkọsílẹ̀ kí o sì ṣàyẹ̀wò fún ibùdó kọ̀ọ̀kan

Gbà ibùdó kọ̀ọ̀kan lọ́tọ̀ọ̀tọ̀ láti ọ̀dọ̀ olùpè gidi kí o sì jẹ́rìí irú ẹ̀rọ tí ó dáhùn. Ṣàkọsílẹ̀ àdírẹ́sì ìbílẹ̀, alias, ẹnu-ọ̀nà tí ó ni í àti iṣẹ́ tí a gbà láàyè papọ̀.

Àkọsílẹ̀ yẹn ni ó ń pa ìyàtọ̀ mọ́ nígbà tí ibùdó kẹta bá dé pẹ̀lú LAN àìpé kan náà. Ìtọ́sọ́nà IPsec NAT tí ó dá lórí ìlànà ṣàkọsílẹ̀ àwòrán ìtúmọ̀ kan pàtó; kì í ṣe àdéhùn fún gbogbo pẹpẹ.