सिस्को राउटर + 2ISP + NAT। 2 प्रदाताओं के माध्यम से सेवा की उपलब्धता

धक्का। उसके पीछे एक और, मजबूत। वह सब है। मेरी आँखों के सामने अल्पाइन घास के मैदान उड़ गए, और बेज धूप में एक लड़की, चंचल हैंडल में एक फीता छाता घुमाते हुए, अतीत में भी चमकती थी। यह इस तथ्य के बावजूद कि मैंने अपनी कम सटीक लेकिन मजबूत भुजाओं को अपनी ओर खींच लिया है, साथ ही साथ इशारों और चेहरे के भावों को भी अपनी पूरी ताकत से चित्रित किया है, जिससे मेरी कुंए, अनुष्का से व्यापक हथियार की उम्मीद कर सकते हैं। कुछ और फेंक दो)।
लेकिन जो हुआ वह हुआ, और केवल उसके द्वारा छल से छलनी किया हुआ छल, न केवल छेनी, बल्कि कठोर हाथ, मेरे जागने के आखिरी सेकंड में गुलाबी टन के साथ थोड़ा सा छाया हुआ और मेरे टूटे हुए दिल को गर्म कर दिया (उसके बालों को कवर किए बिना एक छाता, लड़की थोड़ा नरम निकला बोलना गंजा)। अपनी आँखें खोलना, यह अजीब नहीं था, मैंने खुद को निगाता के खंडहरों के बीच में नहीं देखा, और झटके के भूकंपीय स्वभाव को तुरंत खारिज कर दिया। थोड़ा राहत मिली। रोना चीखना - "जहाज छोड़ दो!"। उसने तिरस्कारपूर्वक विभाग के प्रमुख को कंधे पर झकझोरते हुए देखा। जो, माफी मांगने के बजाय, मुझे यह खबर लाए कि निर्देशक और मैं उसके लिए एक छोटे से लेकिन बहुत ज़िम्मेदार काम को करने की प्रतीक्षा कर रहे थे। उनकी बात को दिल से न लेते हुए, मैंने अपने गंजे प्रलोभन में लौटने की कई बार कोशिश की, लेकिन बॉस ने दृढ़ता के चमत्कार दिखाना जारी रखा। मुझे जाना था।

मैं निर्देशक के कार्यालय में रहने के क्षण और हमें एक लड़ाकू मिशन स्थापित करने की प्रक्रिया को छोड़ देता हूं - आपको इन घिनौने ख़तरनाक खतरों से भरे इन आपराधिक दृश्यों का विवरण जानने की ज़रूरत नहीं है और अपने माता-पिता के दत्तक बच्चों की तस्वीरों को ब्लैकमेल, आँसू और दमन, और अपने सिर के ऊपर अपने हथियार उठाते हुए, निराशा से भरा है। सुरक्षा समिति के अन्वेषक की संख्या के साथ ट्यूबों को बर्बाद करने और फेंकने का अनुरोध पहले से ही डायल किया गया था (वहां थे ... वहाँ थे, जैसा कि आप देख सकते हैं, और मेरे मामले में मेरे पास तुरुप का पत्ता था - लेकिन इससे पहले मुझे यह सोचना था कि आप इतनी उत्सुकता से क्यों भागे थे लेकिन निर्देशकों के लैपटॉप पर वाई-फाई सेटिंग्स की जाँच करें, और अब वे कहते हैं - "अब आपका डैडी कौन है? डब्लिंग? ए बीएल ### बी!")। लेकिन, एक तरह से या किसी अन्य, कार्य निर्धारित किया गया था, और वह प्रोजेक्ट सर्वर कैनवास में खड़ा था ताकि जो युवा लड़कियां उसे देखती थीं, उनके गाल थे, और दूसरी महिला टीम, कुछ के साथ, आप जानते हैं, कोने में खड़े उनके विकर्ण हिस्सों की तस्वीरों पर घृणा के साथ देखा गया था बुजुर्ग महिलाओं की टेबल। कोई पीछे नहीं हटना था - कार्य को हल करना था।

तो, लब्बोलुआब यह था कि लोगों के एक समूह के लिए एक निश्चित सर्वर को दूरस्थ पहुंच प्रदान करना आवश्यक था, ताकि बाद के लिए उस सर्वर पर एक स्पष्ट रूप से भ्रष्ट प्रकृति के कार्यों को अंजाम दिया जा सके, जो अधीर और अस्वीकार्य डाउनटाइम थे। इस कार्य के नेटवर्क भाग को मेरे नाजुक कंधों पर भारी रूप से ढेर किया गया था और मेरे गले में कसकर गले लगाया गया था। ऊपरी मंजिलों तक सीढ़ियों से सांस लेना और चढ़ना मुश्किल हो गया।

अपने कार्यालय में लौटते हुए, मैं कार्य के बारे में कठिन सोचने के लिए बैठ गया और बिना पैसे दिए अपने पासपोर्ट को वापस मोहरे से कैसे प्राप्त किया। "ठीक है, यह हो सकता है," मैंने खुद को आश्वस्त किया, "हमारा इंटरनेट स्थिर है, मैं अपने लेस को चालू करूंगा, और इसे काम करने दूंगा, लोगों और अन्य आपराधिक तत्वों की खुशी के लिए।" अधिकारियों को सूचित किया है कि “चैनल गिरने की संभावना अत्यंत है !!! अत्यधिक मुस्कान !!! ”, और, इस विचार को एक स्वयंसिद्ध के रूप में लेते हुए, मैं, खुशी से मुस्कुराते हुए, गुलाबी sundresses में गंजा लड़कियों के साथ दृश्य देखने के लिए लौट आया। लेकिन, जैसा कि भाग्य होगा, उस समय हमारे काउंटी दूरसंचार ऑपरेटर के इंजीनियरों के जिज्ञासु दिमाग ने तीन पत्र (तब से मेरे लिए बेहद अप्रिय) उठा लिया - बीजीपी, और सक्रिय रूप से फ़िल्टरिंग पथ विशेषताओं के सभी प्रकार के मास्टर (आविष्कार किया, जैसा कि हम सभी जानते हैं, शैतान द्वारा जिसके साथ इन इंजीनियरों के प्रत्यक्ष पारिवारिक संबंध होने की संभावना है), साथ ही साथ घोषित एक के अनुपालन के लिए मार्ग चयन एल्गोरिदम का परीक्षण करने के लिए, आरएफसी 4274 के अंत में भरोसा नहीं करना। पूर्व साजिश (इंजीनियरों और फिर - बुराई की ताकतों) द्वारा व्यक्तियों के इस समूह के कार्यों के कारण, आनंद में हमारे विभाग में अधिक से अधिक बार सुना कॉल मौन। कॉल की क्रियात्मक सामग्री मेरे लिए अज्ञात है, लेकिन विभाग प्रमुख के सिर पर पहले ग्रे बालों की उपस्थिति को देखते हुए (जो, जब उन्हें "शून्य के तहत" स्टाइल किया गया था, बल्कि एक खतरनाक संकेत है) और उनकी समृद्ध अभिव्यक्तियों द्वारा जब मैं सेवा के उपयोगकर्ताओं को उनकी सेवा (गुणवत्ता) के प्रावधान के बारे में छाप रहा था। स्थिति को सर्जिकल हस्तक्षेप की आवश्यकता थी।

उच्च पेशेवर नेटवर्क इंजीनियरों (मेरे) की एक टीम द्वारा एक छोटे बुद्धिशीलता सत्र के परिणामों के आधार पर, एक बैकअप चैनल को जोड़ने का निर्णय लिया गया था। लेकिन चूंकि मार्ग के एक निश्चित हिस्से के लिए संघर्ष नहीं चल रहा था, जो कि स्लैड हो सकता है और, अगर कुछ हुआ, तो चैनल को मुख्य से बैकअप पर स्विच करें, लेकिन बीजीपी के अध्ययन को गंभीरता से लेने वाली बुरी ताकतों के साथ, एक ही समय में दोनों चैनलों पर सर्वर उपलब्धता को कॉन्फ़िगर करना आवश्यक था। (चित्र १)। और अगर पहला पता किसी प्रकार की स्वायत्तता से अप्राप्य है (यह पता कहीं से भी सुलभ हो सकता है, लेकिन कहीं से नहीं), तो उपयोगकर्ता दूसरे से जुड़ जाएगा, लेकिन उसी समय, अन्य उपयोगकर्ता पहले पते पर पहुंचकर सर्वर तक पहुंच सकते हैं।

चित्र 1।

ध्यान दें: निश्चित रूप से उसके खिलाफ दुश्मन के हथियार को लेने और उसका इस्तेमाल करने के लिए थोड़ा सोचा गया था, लेकिन बीजीपी के हर उल्लेख के बाद से पूरे विभाग ने क्रॉस संकेतों के साथ क्रॉस ओवरशेड किया, यह आरआईपीई को नहीं लिखने का फैसला किया गया, भगवान से नाराज नहीं होना चाहिए।

इसलिए, समस्या को हल करते समय परिस्थितियों और सीमाओं को हाथ में रखते हुए, निम्नलिखित उपकरणों का उपयोग करके एक समाधान पाया गया: NAT, स्थिर मार्ग, मार्ग-नक्शे। चित्र 2 में दिखाए गए उदाहरण में इस समाधान पर विचार करें। उदाहरण में पता योजना केवल निजी पते का उपयोग करती है। कार्यालय वाहक (R1) और प्रथम वाहक (ISP1) के गेट (R2) के बीच के पते 172.16.12.0/29 में बदल जाते हैं, और कार्यालय राऊटर (R1) और दूसरे वाहक (ISP2) के गेट (R3) के बीच 172.16.13.0 में बदल जाते हैं। / 29। स्थानीय नेटवर्क, जीवन में और उदाहरण में, निजी नेटवर्क पते 192.168.1.0/24 का उपयोग करता है, जहां 192.168.1.1 राउटर से संबंधित है, और सर्वर पर 192.168.1.31।

R1#sh ip int br
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 172.16.12.1 YES NVRAM up up
FastEthernet0/1 172.16.13.1 YES manual up up
FastEthernet1/0 192.168.1.1 YES NVRAM up up


NAT सर्वर के लिए, हम प्रत्येक प्रदाता के पूल में निम्नलिखित आईपी पते को परिभाषित करते हैं:
ISP1: 192.168.1.31 -> 172.16.12.4
ISP2: 192.168.1.31 -> 172.16.13.4


Pic2।

हम पहले प्रदाता -ISP1 के चैनल पर सर्वर उपलब्धता को कॉन्फ़िगर करते हैं।
पहले प्रदाता के माध्यम से डिफ़ॉल्ट मार्ग:
R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.12.2

NAT प्रसारण में प्रयुक्त इंटरफेस को परिभाषित करें:
R1(config)#int fa 0/0
R1(config-if)#ip nat outside
R1(config-if)#int fa 1/0
R1(config-if)#ip nat inside

नैटिम सर्वर
R1(config)#ip nat inside source static 192.168.1.31 172.16.12.4 extendable

यह सब - सर्वर 172.168.12.4 पर उपयोगकर्ताओं के लिए उपलब्ध है, और यह, निश्चित रूप से, कॉन्फ़िगरेशन क्षेत्र पर एक करीब से देखने लायक नहीं है, लेकिन बड़ी तस्वीर के लिए, फिर भी, यह आवश्यक है।
अब हम दूसरे प्रदाता -ISP2 के चैनल पर सर्वर उपलब्धता सेट करने के लिए आगे बढ़ते हैं।
हम इंटरफेस को परिभाषित करते हैं, हम NAT प्रसारण में उपयोग करते हैं:
R1(config)#int fa 0/1
R1(config-if)#ip nat outside

नैटिम सर्वर
R1(config)#ip nat inside source static 192.168.1.31 172.16.13.4 extendable

और अब हम सबसे दिलचस्प सवाल पर आते हैं - FastE ईथरनेट0 / 1 इंटरफ़ेस के माध्यम से सर्वर से प्रतिक्रिया कैसे भेजें, अगर क्लाइंट आईएसपी 2 के माध्यम से आया है। पहली बात जो मन में आती है, और जैसा कि बाद में पता चला है (बहुत प्रभावी प्रक्रियाओं के माध्यम से स्पष्टीकरण किया गया था) जिज्ञासु के पवित्र चांसलरी के ट्रिब्यूनल की स्पेनिश शाखा से उधार लिया गया था, और परिणाम संदेह में नहीं हैं) सही निर्णय है - यह मार्ग-मानचित्र का उपयोग है। इसलिए, fa1 / 0 इंटरफ़ेस पर, हमें ISP2 के माध्यम से आने वाले ग्राहकों को पैकेट को इंटरसेप्ट करने की आवश्यकता है। इन पैकेटों का मिलान कैसे किया जाए यह अभी भी पूरी तरह से स्पष्ट नहीं है। पैकेट का स्रोत पता समान है - 192.168.1.31, गंतव्य किसी भी तरह से उस इंटरफ़ेस की पहचान नहीं करता है जिससे पैकेट राउटर में गया था। तनाव बढ़ता गया, हल नहीं निकला। बार-बार छेड़खानी करने वाले के घुटने के साथ सामना करने की संभावना कम हो गई थी। प्रचुर मात्रा में गोलगप्पे और ग्रंथ "छलावरण और कला: विश्व युद्ध में धोखे के लिए डिजाइन। यूनिकॉर्न प्रेस" के बाद, समाधान आया - हम इसे कॉन्फ़िगरेशन में पेश करते हैं और बाद में इसकी व्याख्या करते हैं।
R1(config)#ip nat pool ISP_2nd 192.168.133.0 192.168.133.254 prefix-length 24
R1(config)#access-list 100 permit ip any host 172.16.13.4
R1(config)#ip nat outside source list 100 pool ISP_2nd add-route

दूसरे प्रदाता से इंटरफेस एफए 0/1 पर पहुंचने वाले पैकेट के लिए, हम उपयोगकर्ता पते (स्रोत आईपी पते) का 192.168.133.x / 24 में अनुवाद करते हैं और अब दूसरे ऑपरेटर के माध्यम से सर्वर का उपयोग करने वाले उपयोगकर्ताओं को लौटने वाले पैकेट इंटरफ़ेस एफ 1 / पर होंगे। 0 के पास एक फ़ील्ड dst ip addr = 192.168.133.x है जो हमें निम्नलिखित क्रैंक करने की अनुमति देता है:

R1(config)#access-list 101 permit ip any 192.168.133.0 0.0.0.255
R1(config)#route-map 2ISP permit 10
R1(config-route-map)#match ip address 101
R1(config-route-map)#set ip next-hop 172.16.13.3
R1(config-route-map)#exit
R1(config)# int fa 1/0
R1(config-if)#ip policy route-map 2ISP

और वोइला - एक व्यावहारिक समाधान तैयार है। प्रबंधन को एक संक्षिप्त रिपोर्ट, कार्यान्वयन और ... ऐसा प्रतीत होता है - रोल करें कि एक, शराब डालें, पास के गांवों को जलाएं, सामान्य रूप से, महीने के लिए योजनाओं के सामान्य कार्यान्वयन पर ध्यान दें और जीवन का आनंद लें, लेकिन ... लेकिन नहीं। GNS3 में एक प्रयोगशाला को इकट्ठा करना और दो क्लाइंट होस्ट पर संसाधनों को बख्शना, मैंने खुद को एक तक सीमित किया और निम्नलिखित विशेषता पर ध्यान दिया - अगर क्लाइंट नैट प्रसारण में 172.16.13.4 पते पर दूसरे टेलीकॉम ऑपरेटर के माध्यम से सर्वर से जुड़ता है, तो हमें निम्नलिखित पंक्तियां मिलती हैं:
R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- --- --- 192.168.133.1 ZZ.ZZ.ZZ.ZZ
tcp 172.16.13.4:3389 192.168.1.31:3389 192.168.133.1:59324 ZZ.ZZ.ZZ.ZZ:59324

हम पहली पंक्ति पर विशेष ध्यान देते हैं। अब, यदि किसी भी कारण से उपयोगकर्ता काट दिया जाता है और आईएसपी 1 के माध्यम से पते पर 172.16.12.4 को फिर से जोड़ दिया जाता है, तो उससे आने वाले पैकेट का स्रोत पता भी 192.168.133.x / 24 पूल में अनुवादित किया जाएगा और उसके पास जाने वाले सर्वर से पैकेट रूट-मैप के अंतर्गत आएगा। और ISP2 नेटवर्क में fa0 / 1 इंटरफ़ेस के माध्यम से फेंका जाएगा। और अगर प्रसारण

t cp 172.16.13.4:3389 192.168.1.31:3389 192.168.133.136:59324 ZZ.ZZ.ZZ.ZZ:59324

अंततः समय सीमा समाप्त हो जाती है और प्रसारण एक समय समाप्त होने के बाद साफ़ हो जाता है, पहले वाला अभी भी लटका हुआ है, जो आपको एक गंभीर समस्या बनाता है। और, जैसा कि विज्ञापन में कहा गया है, "मैंने अभी-अभी यह कोशिश क्यों नहीं की!", मैंने पहली बार 0/0 पर अतिरिक्त NAT की कोशिश की, और VRF, और NAT NVI में दूसरा इंटरफ़ेस स्थानीय करने का प्रयास किया, और Usesuri पौराणिक बाघ के लिए उदार खूनी पुरस्कार - रूटर के चारों ओर डेविड के स्टार में "ड्यूस" और यहां तक ​​कि 7 कुंवारी (स्वाभाविक रूप से, यह एक अनुष्ठान, प्राथमिक विद्यालय में एक मैटिनी नहीं) के निर्माण का एक निश्चित तरीका है, उसने अपनी आँखें चिकनी कर लीं, लेकिन वांछित परिणाम नहीं ला सका (हालांकि कुछ सहयोगियों के सुस्त चेहरे को देखते हुए। समारोह के दौरान कैबिनेट - वांछित परिणाम सभी के लिए अलग-अलग हैं ई)। स्थिति को अत्यधिक पेशेवर इंजीनियरों की एक ही टीम के शीघ्र संग्रह की आवश्यकता थी (बुराई की ताकतों के इंजीनियरों के साथ भ्रमित होने की नहीं), और उसे (स्थिति) यह संग्रह प्राप्त हुआ। खैर, फिर सब कुछ पैटर्न के अनुसार होता है - एक मंथन, एक समाधान पाया जाता है, कार्यान्वयन, अधिकारियों को एक रिपोर्ट, खूनी प्रतिशोध के साथ एक, सोसनोवका पर स्कारलेट की चमक, आदि।

खैर, चलो जल्दी से शुरू करते हैं। टोपोलॉजी को किसी भी महत्वपूर्ण परिवर्तन का सामना नहीं करना पड़ता है, आईपी पते 10.0.0.1/32 के साथ लूपबैक 0 इंटरफ़ेस केवल जोड़ा गया है। उपयोग किए गए IOS सुविधाओं के लिए, यह फिर से नीति आधारित रूटिंग होगी।

अंजीर 3।

हम एक कॉन्फ़िगरेशन बनाते हैं (कॉन्फ़िगरेशन 0 से किया जाता है - पिछली सेटिंग्स हटा दी जाती हैं)।
NAT अनुवाद के लिए इंटरफेस को परिभाषित करें:
R1(config)#int fa 0/0
R1(config-if)#ip nat outside
R1(config-if)#int lo0
R1(config-if)#ip nat outside
R1(config-if)#int fa 1/00
R1(config-if)#ip nat inside

यह विशेष रूप से ध्यान देने योग्य है कि अब NAT 0/1 इंटरफ़ेस NAT ऑपरेशन में शामिल नहीं है।

NAT नियम जोड़ें:
R1(config)#ip nat inside source static 192.168.1.31 172.16.12.4 extendable
R1(config)#ip nat inside source static 192.168.1.31 172.16.13.4 extendable

पहले प्रदाता के माध्यम से डिफ़ॉल्ट मार्ग:
R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.12.2

इसलिए, fa0 / 0 (ISP1 के माध्यम से) के माध्यम से पहुंच पहले से ही प्रदान की गई है, और दूसरे ऑपरेटर के माध्यम से काम करने के लिए, यदि आपने अभी तक अनुमान नहीं लगाया है, तो विचार यह है कि fa0 / 1 इंटरफ़ेस पर NAT अनुवाद करने के बजाय, हम पैकेट को पुनर्निर्देशित करेंगे। इस इंटरफ़ेस से lo0 इंटरफ़ेस और सर्वर को 172.16.13.4 में थ्रेड करें। यह हमें सर्वर से पैकेट को ट्रैक करने के लिए lo0 पर रूट-मैप का उपयोग करने का अवसर देगा, जिसे दूसरे प्रदाता के माध्यम से लौटाया जाना चाहिए और जीआरटी (सामान्य रूटिंग टेबल) को 0/1 के माध्यम से रीडायरेक्ट करना चाहिए। कुल मिलाकर, 3 रूट-मैप इस कार्रवाई में शामिल होंगे:
R1(config)#ip access-list extended from_2ndISP
R1(config-ext-nacl)#permit ip any host 172.16.13.4
R1(config-ext-nacl)#route-map from_2ndISP permit 10
R1(config-route-map)#match ip address from_2ndISP
R1(config-route-map)#set interface Loopback1
R1(config-route-map)#int fa 0/1
R1(config-if)#ip policy route-map from_2ndISP

यह Mapa मार्ग (from_2ndISP) fa0 / 1 इंटरफ़ेस पर आने वाले सभी पैकेटों को lo0 इंटरफ़ेस पर पुनर्निर्देशित करेगा जहाँ NAT प्रसारण और सर्वर के लिए पैकेटों को और रूट करना GRT में जुड़े मार्ग से होगा।

आगे,
R1(config)#ip access-list extended srv_2_loop
R1(config-ext-nacl)#permit ip host 192.168.1.31 any
R1(config-ext-nacl)# route-map srv_2_loop permit 10
R1(config-route-map)#match ip address srv_2_loop
R1(config-route-map)#set interface Loopback1
R1(config-route-map)#int fa 1/0
R1(config-if)#ip policy route-map srv_2_loop

इस रूट मैप (srv_2_loop) का उपयोग करते हुए, सर्वर से आने वाले सभी पैकेटों को lo0 इंटरफ़ेस पर पुनर्निर्देशित किया जाएगा, और पैकेटों को रिवर्स नैट ट्रांसलेशन के बाद इंटरफ़ेस कतार में मिलेगा (स्रोत फ़ील्ड अब 19.1.168.1.31 नहीं होगा, लेकिन सत्र शुरू होने वाले सत्रों के लिए 172.16.13.4 दूसरे टेलीकॉम ऑपरेटर के माध्यम से), जो हमें अनुमति देगा
R1(config)#ip access-list extended back_2ndISP
R1(config-ext-nacl)#permit ip host 172.16.13.4 any
R1(config-ext-nacl)# route-map back_2ndISP permit 10
R1(config-route-map)#match ip address back_2ndISP
R1(config-route-map)#set ip nex-hop 172.16.13.3
R1(config-route-map)#int fa lo0
R1(config-if)#ip policy route-map back_2ndISP

स्रोत से पुनर्निर्देशित पैकेट 172.16.13.4 से दूसरे टेलीकॉम ऑपरेटर के प्रवेश द्वार तक, और सब कुछ जो कि acl back_2 के तहत नहीं आता है, GRT का उपयोग करके रूट किया जाएगा।

बस इतना ही। दोनों विकल्पों को काम करने के रूप में पहचाना जा सकता है, लेकिन कई स्थितियों में पहला ऐसा होना बंद हो जाता है, जो दूसरी विधि को अधिक विश्वसनीय बनाता है, यद्यपि कम सुरुचिपूर्ण।

इसके लिए मैं आपको समझने के लिए छोड़ देता हूं (शायद किसी ने इसे पढ़ने के बाद एक रहस्योद्घाटन किया था, इसलिए अपना समय ले लो), और मैं खुद एक सुंदर फीता छाता के नीचे अपने आलीशान आकृति के साथ आसपास के परिदृश्य को ताज़ा करते हुए, सुरम्य सैर के साथ टहलने जाऊंगा।

प्रयुक्त साहित्य:

जेफ डॉयल, जेनिफर डेहवेन कैरोल। रूटिंग टीसीपी / आईपी, वॉल्यूम II (2001 सिस्कोप्रेस)
आई। ए। क्रिवलेव विज्ञान और वैज्ञानिकों के खिलाफ बोनस और यातना (1933; पुनर्मुद्रण।, 1934)।
एम.एम. Scheinman। भगवान के नाम पर आग और खून (1924); पापेसी (1959); पायस IX से जॉन XXIII (1966) तक।
आईओ Susanin। ओरिएंटियरिंग और ग्लोनास का उपयोग करने की मूल बातें (2010; Polit। Publ।)