আমার এখানে কিছুটা নির্দিষ্ট সমস্যা আছে যা আমি চাই (প্রয়োজন) একটি সন্তোষজনক উপায়ে সমাধান করা। আমার সংস্থার একাধিক (আইপিভি 4) নেটওয়ার্ক রয়েছে যা মাঝখানে বসে আমাদের রাউটার দ্বারা নিয়ন্ত্রিত হয়। সাধারণত ছোট ছোট দোকান সেটআপ set এখন আরও একটি অতিরিক্ত নেটওয়ার্ক রয়েছে যার একটি নিয়ন্ত্রণের আইপি রেঞ্জ OUTSIDE রয়েছে, আমাদের নিয়ন্ত্রণের অন্য রাউটারের সাথে ইন্টারনেটের সাথে সংযুক্ত। এটিকে এমন একটি প্রজেক্ট নেটওয়ার্ক বলুন যা অন্য সংস্থাগুলির একটি অংশ এবং তাদের সেট আপ করা ভিপিএন এর সাথে মিলিত।
এর অর্থ:
- তারা এই রাউটারটি নিয়ন্ত্রণ করে যা এই নেটওয়ার্কের জন্য এবং ব্যবহৃত হয়
- তারা জিনিসগুলিকে পুনরায় কনফিগার করতে পারে যাতে তারা এই নেটওয়ার্কের মেশিনগুলিতে অ্যাক্সেস করতে পারে।
নেটওয়ার্কটি কয়েকটি স্থানে ভিএলএএন সক্ষম স্যুইচগুলির মাধ্যমে শারীরিকভাবে বিভাজিত হয়েছে কারণ এটি তিনটি অবস্থান covers এক প্রান্তে রাউটারটি অন্য সংস্থা নিয়ন্ত্রণ করে।
আমার এই নেটওয়ার্কে ব্যবহৃত মেশিনগুলি আমার কোম্পানির নেটওয়ার্কে অ্যাক্সেস দেওয়ার দরকার / দিতে চাই। আসলে, তাদের আমার সক্রিয় ডিরেক্টরি ডোমেনের অংশ করা ভাল হতে পারে। এই মেশিনগুলিতে কাজ করা লোকেরা আমার সংস্থার অংশ। কিন্তু - বাইরের প্রভাব থেকে আমার সংস্থার নেটওয়ার্কের সুরক্ষার সাথে কোনও আপস না করে আমার এটি করা দরকার।
বাহ্যিকভাবে নিয়ন্ত্রিত রাউটার ব্যবহার করে যে কোনও ধরণের রাউটার সংহতকরণ এই ধারণার বাইরে by
সুতরাং, আমার ধারণাটি হ'ল:
- আমরা এই নেটওয়ার্কে আইপিভি 4 অ্যাড্রেস স্পেস এবং নেটওয়ার্ক টপোলজি গ্রহণ করি তা আমাদের নিয়ন্ত্রণে নেই।
- আমরা আমাদের কোম্পানির নেটওয়ার্কগুলিতে machines মেশিনগুলিকে সংহত করার বিকল্প চাই।
আমি যে দুটি ধারণাগুলি নিয়ে এসেছি সেগুলি হ'ল:
- কোনও ধরণের ভিপিএন ব্যবহার করুন - মেশিনগুলি ভিপিএন-এ লগ ইন করুন। আধুনিক উইন্ডোজ ব্যবহার করে তাদের ধন্যবাদ, এটি স্বচ্ছ ডাইরেক্টঅ্যাক্সেস হতে পারে। এটি মূলত অন্য আইপি স্পেসের সাথে কোনও রেস্তোঁরা নেটওয়ার্কের চেয়ে আলাদা নয়, কোম্পানির একটি ল্যাপটপ প্রবেশ করে।
- বিকল্পভাবে - এই ইথারনেট বিভাগে IPv6 রাউটিং স্থাপন করুন। তবে - এবং এটি একটি কৌশল - তৃতীয় পক্ষের নিয়ন্ত্রিত রাউটারটি আঘাত করার আগে সমস্ত আইপিভি 6 প্যাকেটগুলি স্যুইচটিতে ব্লক করুন, যাতে এমনকি যদি তারা সেই জিনিসটিতে আইপিভি 6 চালু করে (এখন ব্যবহৃত হয় না তবে তারা এটি করতে পারে) তারা পাবে না একটি প্যাকেট। সুইচটি সুন্দরভাবে এটি করতে পারে যে সেই বন্দরে আগত সমস্ত আইপিভি 6 ট্র্যাফিক একটি পৃথক ভিএলএএন (ইথারনেট প্রোটোকল টাইপের উপর ভিত্তি করে) এ টানতে পারে।
আইপিভি 6 থেকে বাইরেরটি আলাদা করতে ব্যবহার করে যে কেউ সমস্যা দেখছেন? কোন সুরক্ষা গর্ত? এটি অত্যন্ত দুঃখজনক যে আমাদের এই নেটওয়ার্কটিকে বৈরী হিসাবে বিবেচনা করতে হবে - এটি অনেক সহজ হবে - তবে সেখানে সমর্থনকারী কর্মীরা "জ্ঞাত সন্দেহজনক মানের" এবং আইনী দিকটি স্পষ্ট - আমরা যখন আমাদের সংস্থাগুলিতে সংহত করি তখন আমরা আমাদের দায়িত্ব পালন করতে পারি না যখন তারা একটি অধিক্ষেত্রের অধীনে থাকে তখন আমাদের বলার অপেক্ষা রাখে না।