एसडीपी क्लाइंट दूरस्थ WAN संसाधनों से जुड़ने में विफल रहता है

समस्या

SDP क्लाइंट Cato के माध्यम से नेटवर्क ड्राइव जैसे दूरस्थ WAN संसाधनों से जुड़ने में असमर्थ है। कनेक्शन प्रयास या तो समय समाप्त हो जाते हैं या गंतव्य तक नहीं पहुंचते हैं (जैसे, पिंग विफल होता है)।

मूल कारण

यह समस्या सामान्यतः एसडीपी क्लाइंट के स्थानीय (होम) नेटवर्क और WAN संसाधनों की मेज़बान वाली दूरस्थ साइट के बीच ओवरलैपिंग सबनेट्स के कारण होती है। अधिकांश घरेलू राउटर जैसे 192.168.0.0/24, 192.168.1.0/24, या 10.0.0.0/24 डिफ़ॉल्ट IP रेंज का उपयोग करते हैं। यदि दूरस्थ नेटवर्क समान रेंज के साथ कॉन्फ़िगर किया गया है, तो क्लाइंट स्थानीय ट्रैफ़िक को Cato सुरंग के बजाय स्थानीय रूप से गलत रूट कर सकता है, जिससे कनेक्शन विफल हो जाते हैं।

समस्या समाधान

1. क्लाइंट के स्थानीय सबनेट की तुलना दूरस्थ संसाधनों के सबनेट से करें। यदि वे ओवरलैप होते हैं, तो समस्या संभवतः रूटिंग संघर्षों से संबंधित है।
2. विंडोज क्लाइंट (v5.3 और उससे ऊँचे संस्करण) के लिए, स्थानीय LAN तक पहुँच को रोकने के लिए LAN पहुँच फीचर का उपयोग करें। यह सभी ट्रैफ़िक, जिसमें LAN-रूटेड ट्रैफ़िक भी शामिल है, को सुरक्षित Cato सुरंग के माध्यम से भेजता है, जिससे स्थानीय संसाधनों के साथ संघर्षों से बचा जाता है।
3. macOS और लिनक्स जैसे अन्य ऑपरेटिंग सिस्टम पर SDP क्लाइंट LAN Access ब्लॉक फीचर का समर्थन नहीं करते हैं। इसके बजाय, सीएमए में एक विभाजित टनल नीति कॉन्फ़िगर करें ताकि ट्रैफ़िक को सुरंग के माध्यम से स्पष्ट रूप से निर्देशित किया जा सके:
   • आवश्यक दूरस्थ सबनेट्स को सीएमए में IP रेंज के रूप में परिभाषित करें (उदा. रेंज का नाम होम-LAN के नाम दें)।
   • सभी ट्रैफ़िक को सुरंग में भेजे जाने के लिए एक डिफ़ॉल्ट रूट (0.0.0.0/0) के रूप में दूसरा IP रेंज जोड़ें।
   • इन IP रेंजों को स्प्लिट टनल नीति के तहत "अपवाद" अनुभाग के तहत लागू करें जो "सभी ट्रैफ़िक को टनल से बाहर रूट करें" पर सेट है। नीति में लागू ऑपरेटिंग सिस्टम प्लेटफ़ॉर्म निर्दिष्ट करें।
     
   • कुछ मामलों में, यदि केवल विशिष्ट सिस्टम प्रभावित होते हैं, तो आपको व्यक्तिगत दूरस्थ होस्ट के लिए /32 IP रेंज परिभाषित करने की आवश्यकता हो सकती है।

सर्वोत्तम प्रथा सिफारिशें

• यदि संभव हो, तो होम LANs के साथ संघर्ष के जोखिम न्यूनतम करने के लिए कार्पोरेट या शाखा कार्यालय नेटवर्क को कम सामान्य IP रेंज का उपयोग करने के लिए कॉन्फ़िगर करें।
• वैकल्पिक रूप से, उपयोगकर्ताओं को उनके होम राउटर के DHCP सेटिंग्स को बदलने के लिए निर्देश दें ताकि कम सामान्य IP रेंज असाइन करें।

सबनेट ओवरलैप मुद्दों को पहचानकर और निपटाकर, आप SDP क्लाइंट के माध्यम से दूरस्थ WAN एक्सेस की विश्वसनीयता और निरंतरता को महत्वपूर्ण रूप से सुधार सकते हैं। आंतरिक संसाधन पहुँच समस्याओं के लिए अतिरिक्त मदद के लिए, आंतरिक संसाधन समस्या समाधान पहुँच देखें।