היי,

בהמשך לאשכולות הקודמים שלי בנושא... עולה לי עוד שאלה.
נניח שיש לי קליינטים מחוברים באופן קבוע לשרת ה VPN וברשתות שמאחורי הקליינטים האלה יש עוד מכונות שאני רוצה להיות מסוגל להתחבר אליהן, אבל ספציפית רק אליהן, דרך הקליינט שכבר מחובר, ואני לא רוצה ליצור בעיות של ip overlapping ברשת VPN שלי.
איך אפשר להגדיר את זה ?
אני מניח שזה יהיה דרך הגדרת ה ccd , כלומר הגדרות פר קליינט.. אבל מה בדיוק ?

IF there is no LOVE there is Nothing

אכן ccd

תיצור שם קובץ לפי כל CN של לקוח, ובתוכו, עבור כל IP/subnet שאתה רוצה לנתב אל הלקוח הזה, תכתוב iroute X.X.X.X Y.Y.Y.Y

(כאשר X = רשת ו Y = מסכת רשת)

לדוגמא:

iroute 10.1.2.0 255.255.255.0

ואז הוא ידע לנתב את התעבורה ללקוח הזה.

משם, בהנחה שהפיירוולים על כל המכונות בדרך מאפשרות לתעבורה לעבור (ו IP Routing מופעל היכן שצריך), העסק אמור לעבוד.

כמובן, שעל ה IP ברשתות המרוחקות להיות ייחודי יחסית לרשת שלך, ואתה צריך לדאוג לניתוב לכיוון ה IP המרוחק אל עבר שרת ה VPN שלך...

נ.ב. בקצב ההתקדמות הנוכחי, איפשהוא ב 2012 אני חושב שתגיע לטופולוגיית full-mesh

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא בעיה ... זה פרויקט צדדי בנתיים, אז הלוז לא דוחק.

איך אני עוקף את העניין של הרשתות היחודיות ? NAT בצורה כלשהי ? אם כן איפה ?

IF there is no LOVE there is Nothing

זה לא ממש משנה איפה תעשה את ה NAT כל עוד התעבורה לכתובות שהגדרת, תגיע לשרת ה VPN, שממנו יהיה iroute לרשת היעד. ברשת היעד תצטרך לעשות NAT שוב כדי לחזור לכתובות המקוריות (או לחלופין, להגדיר כתובת נוספת על המכונות הרלוונטיות... אבל אז בעצם כבר לא תצטרך NAT...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

וואלה ...
כתובת נוספת מבטלת לי את הצורך ב NAT ..
תודה, ננסה.

IF there is no LOVE there is Nothing