একটি সাইটের জন্য নেটওয়ার্ক রেঞ্জ কনফিগার করা

এই প্রবন্ধে আপনার অ্যাকাউন্টে একটি সাইটের জন্য কিভাবে নেটওয়ার্ক পরিসীমা তৈরি ও কনফিগার করবেন তা ব্যাখ্যা করা হয়েছে।

একটি সাইটের নেটওয়ার্ক রেঞ্জের সারসংক্ষেপ

সাইটের জন্য নেটিভ পরিসীমা হল প্রতিটি এলএএন ইন্টারফেসের জন্য আপনি সাইট তৈরি করার সময় কনফিগার করা আইপি পরিসীমা। আপনি তাদের নিজস্ব আইপি ঠিকানা পরিসীমা সহ অতিরিক্ত এলএএন নেটওয়ার্ক পরিসীমা কনফিগার করতে পারেন।

আপনি যে নেটওয়ার্কগুলো যোগ করতে পারেন তার ধরন নির্ভর করে সাইটের কানেকশন টাইপ এর উপর:

নেটওয়ার্ক রেঞ্জের জন্য DHCP সেটিংস কনফিগার করার বিষয়ে আরও তথ্যের জন্য, দেখুন DHCP সেটিংস কনফিগার করা।

লোকাল নেটওয়ার্কের জন্য একটি নেটওয়ার্ক রেঞ্জ তৈরি করা

সাইটের জন্য কনফিগার করা প্রতিটি এলএএন ইন্টারফেসের জন্য নেটওয়ার্ক পরিসীমা নির্ধারণ করতে নেটওয়ার্কস বিভাগটি ব্যবহার করুন। IP ঠিকানাগুলি /31 বা /32 CIDR ব্লক ব্যবহার করতে পারে না।

সেরা অনুশীলন: আপনার অ্যাকাউন্টের সমস্ত সাইট অপ্টিমাল ট্রাবলশুটিং এবং রুট লুপ এড়ানোর জন্য অনন্য নেটওয়ার্ক পরিসীমা ব্যবহার করে। তবে, যদি আপনার অ্যাকাউন্টের দুটি বা তার বেশি সাইট ওভারল্যাপিং আইপি ঠিকানা পরিসীমা ব্যবহার করে, আপনাকে স্ট্যাটিক রেঞ্জ অনুবাদ সক্ষম এবং কনফিগার করতে হবে। আরও তথ্যের জন্য, দেখুন, অ্যাকাউন্টের জন্য সিস্টেম সেটিংস কনফিগার করা।

এই ধরনের নেটওয়ার্ক আইপি পরিসীমা আপনি তৈরি করতে পারেন:

• ডাইরেক্ট - নেটওয়ার্ক সেগমেন্টগুলি সরাসরি Cato সকেট বা ফায়ারওয়ালে সংযুক্ত (রাউটার দিয়ে নয়), কিন্তু আইপি পরিসীমা সাইটের নেটিভ পরিসীমার থেকে ভিন্ন।

• রাউটেড - নেটওয়ার্ক সেগমেন্টগুলো রাউটার মাধ্যমে সকেটের সাথে সংযোগ রাখে।

• ভিএলএএন - যখন ভিএলএএন Cato এর সাথে সংযুক্ত হয়, তখন সংযোগটি ট্রাঙ্ক পোর্টের মত হয়। ভিএলএএন ট্যাগগুলি যখন প্যাকেটগুলি Cato ক্লাউডে প্রবেশ করে তখন সেগুলি সরিয়ে দেওয়া হয়। যখন একটি প্যাকেট আবার এলএএন প্রবেশ করে, ভিএলএএন ট্যাগটি পুনরায় প্রয়োগ করা হয়।

  • আপনি LAN ইন্টারফেস প্রতি নেটিভ রেঞ্জ কে VLAN ID (802.Q) দিয়ে ট্যাগ করতে পারেন। নিজের সাইটের মধ্যে শুধুমাত্র ট্যাগ করা নেটওয়ার্ক থাকা সর্বোত্তম চর্চা হিসেবে বিবেচনা করা হয়। আপনি সাইট তৈরি করার সময় ট্যাগ যোগ করতে পারেন অথবা বিদ্যমান সাইটের জন্য এটি যোগ করতে পারেন।

    নোট: নেটিভ রেঞ্জের জন্য VLAN ট্যাগ শুধুমাত্র সোকেট সংস্করণ 21.1.18975 থেকে শারীরিক এবং ESX vSockets এর জন্য সমর্থিত।

দ্রষ্টব্য:

নোট: IPsec সাইটের জন্য লোকাল আইপি ক্ষেত্র প্রাসঙ্গিক নয়।

নেটওয়ার্ক রেঞ্জের জন্য DHCP সেটিংস কনফিগার করা সম্পর্কে আরও জানতে, দেখুন DHCP সেটিংস কনফিগার করা।

ইন্টারনেট শুধুমাত্র আইপি রেঞ্জ

আপনি একটি নেটওয়ার্ক রেঞ্জ কনফিগার করতে পারেন শুধুমাত্র ইন্টারনেট অ্যাক্সেসের জন্য, WAN এর সাথে যোগাযোগের সম্ভাবনা ছাড়া। শুধুমাত্র ইন্টারনেট রেঞ্জগুলি একাধিক সাইটে অভিন্ন IP রেঞ্জ সহ কনফিগার করা যেতে পারে। এটি নেটওয়ার্ক ব্যবস্থাপনাকে সহজসাধ্য করে এবং অতিথি সেবার জন্য, যেমন অতিথি WiFi, নিরাপত্তা উন্নত করে।

শুধুমাত্র ইন্টারনেট নেটওয়ার্ক রেঞ্জগুলি Cato Cloud এ সংরক্ষিত বিশ্বব্যাপী রাউটিং টেবিলে প্রচার করা হয় না, এবং সোকেটে স্থানীয়ভাবে পরিচালিত হয়। এই রেঞ্জের মধ্যে হোস্টগুলি সাইটের ইন্টারনেট ফায়ারওয়াল সেটিংসের উপর ভিত্তি করে ইন্টারনেট অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস করতে পারে।

কাটো সুপারিশ করে অতিথি WiFi নেটওয়ার্কগুলির নিরাপত্তার জন্য সেরা অনুশীলন হিসেবে, ইন্টারনেট শুধুমাত্র রেঞ্জগুলি কাটো ক্যাপটিভ পোর্টাল সহ ব্যবহার করতে।

ইন্টারনেট-শুধুমাত্র পরিসীমাগুলির জন্য একটি IPsec সাইট বা একটি সকেট সাইট প্রয়োজন যার সাথে একটি শারীরিক সকেট সংস্করণ 23 এবং তার বেশি। ইন্টারনেট-শুধুমাত্র পরিসীমাগুলি নিম্নলিখিতগুলি সমর্থন করে:

• DHCP কনফিগারেশন

• স্থানীয় পোর্ট ফরোয়ার্ডিং

• DNS ফরওয়ার্ডিং

• LAN ফায়ারওয়াল কনফিগারেশন

• বাইপাস নিয়ম

নিম্নলিখিত পরিচিত সীমাবদ্ধতাগুলি শুধুমাত্র ইন্টারনেট রেঞ্জগুলিতে প্রযোজ্য:

• শুধু ইন্টারনেট রেঞ্জগুলির সাথে রুট ভায়া সেটিংস ব্যবহার করা যাবে না। শুধুমাত্র ইন্টারনেট নেটওয়ার্কে হোস্টগুলি স্থানীয় সোকেটে সংযুক্ত PoP থেকে ইগ্রেস করে।

• রিমোট পোর্ট ফরোয়ার্ডিং শুধুমাত্র ইন্টারনেট রেঞ্জগুলির জন্য সমর্থিত নয়।

• নেটিভ রেঞ্জগুলি শুধুমাত্র ইন্টারনেট হিসাবে কনফিগার করা যাবে না।

একটি এলএএন ইন্টারফেসের জন্য একটি আইপি ঠিকানা পরিসীমা তৈরি করতে:

1. নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।

2. নেভিগেশন মেনু থেকে, Site Configuration > Networks এ ক্লিক করুন।

3. LAN ইন্টারফেস প্রসারিত করুন।

4. এলএএন ইন্টারফেস থেকে, একটি নতুন নেটওয়ার্ক সেগমেন্ট যোগ করতে নতুন ক্লিক করুন।

   নতুন ইন্টারফেস আইপি রেঞ্জ প্যানেলটি খোলে।

5. আইপি পরিসরের জন্য নাম লিখুন।

6. টাইপ ড্রপ-ডাউন মেনু থেকে, IP রেঞ্জের ধরন নির্বাচন করুন: ডাইরেক্ট, রাউটেড, বা VLAN।

   নোট: VLAN রেঞ্জগুলি শুধুমাত্র শারীরিক সোকেট এবং ESX vSockets এর জন্য সমর্থিত।

7. পরিসীমার ধরন অনুযায়ী সাবনেট এবং আইপি সেটিংস লিখুন:

   • ডাইরেক্ট এবং ভিএলএএন পরিসীমার জন্য, লোকাল আইপি লিখুন। এটি Cato এলএএন পোর্টের জন্য আইপি ঠিকানা।

   • রাউটেড পরিসীমার জন্য, গেটওয়ে লিখুন। এটি পাশের রাউটারের জন্য পরবর্তী হপ আইপি ঠিকানা।

8. ভিএলএএনগুলির জন্য, এই পরিসীমার জন্য ভিএলএএন আইডি লিখুন।

9. (ঐচ্ছিক) এই পরিসীমার জন্য DHCP সেটিংস কনফিগার করুন, DHCP রেঞ্জ ড্রপ-ডাউন মেনু থেকে একটি বিকল্প নির্বাচন করুন:

   • অক্ষম - এই পরিসীমার জন্য DHCP অক্ষম করা হয়

   • অ্যাকাউন্ট ডিফল্ট - এই পরিসীমা অ্যাকাউন্টের জন্য ডিফল্ট DHCP সেটিংস ব্যবহার করে

   • DHCP রেঞ্জ - এই সেগমেন্টের জন্য DHCP সার্ভার যে আইপি ঠিকানা প্রদান করে তার পরিসীমা প্রবেশ করুন

10. (ঐচ্ছিক) রেঞ্জের জন্য অতিরিক্ত সেটিংস কনফিগার করুন:

    • রেঞ্জটি শুধুমাত্র ইন্টারনেট হিসাবে কনফিগার করার জন্য, রাউটিং টাইপ এর অধীনে শুধুমাত্র ইন্টারনেট নির্বাচন করুন।

    • একটি VLAN এ mDNS চালু করার জন্য, মাল্টিকাস্ট এর অধীনে mDNS গেটওয়ে নির্বাচন করুন। আরও তথ্যের জন্য, দেখুন সাবনেটগুলির মধ্যে mDNS সক্রিয় করা।

11. প্রয়োগ করুন চাপ দিন। নতুন ইন্টারফেস আইপি রেঞ্জ প্যানেল বন্ধ হয়।

12. সংরক্ষণ করুন তে ক্লিক করুন। আইপি ঠিকানা পরিসীমা তৈরি করা হয়েছে।

নেটওয়ার্ক পরিসীমা সম্পাদনা করা

নেটওয়ার্ক পরিসীমার জন্য সেটিংস সম্পাদনা করতে ইন্টারফেস আইপি পরিসীমা সম্পাদনা করুন প্যানেল ব্যবহার করুন।

নেটওয়ার্ক পরিসীমা সম্পাদনা করতে:

1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটসমূহ এবং সাইট নির্বাচন করুন।

2. নেভিগেশন মেনু থেকে, Site Configuration > Networks এ ক্লিক করুন।

3. LAN ইন্টারফেস প্রসারিত করুন।

   আইপি পরিসীমা সম্পাদনা করুন প্যানেল খোলে।

4. নেটওয়ার্ক পরিসীমার জন্য সেটিংস সম্পাদনা করুন।

5. আইপি পরিসরের জন্য নাম লিখুন।

6. টাইপ ড্রপ-ডাউন মেনু থেকে, IP রেঞ্জের ধরন নির্বাচন করুন: ডাইরেক্ট, রাউটেড, বা VLAN।

নেটওয়ার্ক পরিসীমা মুছে ফেলা

আপনি একটি নেটওয়ার্ক পরিসীমা মুছে ফেলার আগে, নিশ্চিত করুন যে এটি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনের মতো অন্য কোথাও ব্যবহার করা হয় না, যেমন নেটওয়ার্ক বা ফায়ারওয়াল নিয়মাবলী। অতিরিক্তভাবে, নিশ্চিত করুন যে কোন হোস্ট সেই পরিসীমার জন্য কনফিগার করা হয়নি (নেটওয়ার্ক > সাইট সেটিংস > হোস্ট এ)।

একটি নেটওয়ার্ক পরিসীমা মুছে ফেলার জন্য:

1. নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।

2. নেভিগেশন মেনু থেকে, Site Configuration > Networks এ ক্লিক করুন।

3. LAN ইন্টারফেস প্রসারিত করুন।

4. নেটওয়ার্ক রেঞ্জ থেকে, ডিলিট আইকনে ক্লিক করুন ।

   নেটওয়ার্ক পরিসর LAN ইন্টারফেস থেকে মুছে ফেলা হয়।

5. সংরক্ষণ করুন তে ক্লিক করুন। নেটওয়ার্ক পরিসর মুছে ফেলা হয়েছে।

নিরাপত্তা নীতির জন্য সেগমেন্ট সংজ্ঞায়িত করা

কিছু ক্ষেত্রে, আপনি একটি বড় নেটওয়ার্ক পরিসরের অংশ হিসাবে থাকা আইপি ঠিকানার একটি সেগমেন্টের জন্য বিশেষ নিরাপত্তা নীতি সংজ্ঞায়িত করতে পারেন। উদাহরণস্বরূপ, 10.0.0.0/24 এর মধ্যে, 10.0.0.0/27 ব্লকের ভিন্ন নিরাপত্তা প্রয়োজনীয়তা রয়েছে।

এ ধরনের ক্ষেত্রে সমর্থনের জন্য, আপনি একই সাইটে বিদ্যমান পরিসরের একটি উপসেট হিসাবে একটি সাইটের মধ্যে একটি নেটওয়ার্ক পরিসর সংজ্ঞায়িত করতে পারেন। তারপর, সেই নেটওয়ার্ক উপ-পরিসরের জন্য একটি আইটেমকে নিরাপত্তা নীতিতে (যেমন একটি ফায়ারওয়াল নিয়মে) ব্যবহার করুন।

নোট:

নোট: যদি একটি নিয়ম বা গোষ্ঠী একটি আইপি উল্লেখ করে যা একই সাইটের দুটি পরিসরে অন্তর্ভুক্ত, তবে আরও সঠিক সংজ্ঞা সর্বদা অগ্রাধিকার পায় (যেমন উপরের উদাহরণে 10.0.0.0/27)।