Moenie die kantoorvoorvoegsel uit een enkele bedieneradres raai nie

Begin met die adres wat jy gekry het, en weerstaan dan die drang om dit te verbreed na iets wat net netjies voel. Een bediener op 10.22.8.19 sê niks oor of die kantoor 10.22.8.0/24, 10.22.0.0/16 of ’n handvol verspreide /28s besit nie. Om 10.0.0.0/8 te kies omdat die nommer met 10 begin, sluit tuisnetwerke, houerreekse en vennootskakels in wat jy nie bedoel het nie. Die voorvoegsel is ’n grens wat verkry moet word, nie afgelei nie.

’n Voorvoegsellengte beskryf hoeveel voorste bisse betekenisvol is; dit beskryf nie wie die reeks besit nie.

’n Bedieneradres is nie ’n netwerk nie

’n Bediener, ’n subnet en ’n perseel is drie verskillende dinge. ’n Enkele diens kan in ’n klein toegewyde subnet sit terwyl die res van die kantoor aparte reekse beset, en ’n gasheerroete kan heeltemal gepas wees vir ’n diens wat doelbewus een adres het. Dit hou op gepas wees wanneer die perseel na ’n ander gasheer herlei, deur ’n aparte bediener verifieer, of van adres verander. Daardie afhanklikhede is die werklike vereiste, en dit is die moeite werd om daaroor te vra voordat enige voorvoegsel geïnstalleer word.

’n Subnetrekenaar vertaal ’n bekende voorvoegsel in ’n masker, ’n reeks of ’n gasheerlys. Dit kan nie ’n organisasiegrens uit een gasheernaam aflei nie, en om sy uitset as gesag te behandel, is hoe onverwante netwerke uiteindelik gerouteer word.

Vra vir die goedgekeurde voorvoegsels

Kry die bestemmingsreekse by wie ook al die VPN of die netwerk bedryf. Daar kan verskeie afsonderlike voorvoegsels wees en ’n privaat DNS-bediener op ’n ander plek, wat dikwels vergeet word totdat name faal. Teken dit aan as ’n goedgekeurde lys met ’n eienaar en ’n datum, nie as ’n reeks wat uit ’n voorbeeld herkonstrueer is nie. As die lys lank is, is dit inligting oor die netwerk, nie ’n uitnodiging om dit tot iets breër op te som nie.

’n Lees-alleen-roetesoektog op die Mac, gerig op die bestemming wat jou aangaan, wys watter pad nou in gebruik is. Dit is huidige gedrag, nie ’n magtiging nie.

Kontroleer oorvleueling voordat jy enigiets toepas

Vergelyk die goedgekeurde voorvoegsels met elke plaaslike reeks voordat jy hulle toepas: tuis-LAN, houerbrûe, virtuele masjiennetwerke en enige ander VPN. ’n Presiese roete na die kantoor kan jou steeds nie sê watter toestel by daardie adres jy bedoel het wanneer dieselfde reeks ook plaaslik bestaan nie; die tabel het nie so ’n begrip nie. Oorvleueling lewer simptome wat soos stukkende dienste lyk eerder as roetefoute, en dit is moeilik om agterna te diagnoseer.

Laat die ondersteunde eienaar die voorvoegsels installeer, deur die kliënt se eie konfigurasie of die bediener se gestuurde roetes, sodat ’n herverbinding hulle herstel eerder as om op ’n opdrag te vertrou wat iemand een keer getik het.

’n Roete is nie toegang nie

Om ’n voorvoegsel in die tonnel te roet, verleen nie toegang tot die dienste daarbinne nie. Die gateway moet die verkeer toelaat, die bestemming moet dit aanvaar, en ’n terugpad moet bestaan, en elkeen kan onafhanklik van die roete faal. Toets een beoogde diens nadat die roete in plek is, en bevestig dan dat ’n onverwante bron steeds geweier word. ’n Roete wat ’n firewall bereik, is nie dieselfde as ’n werkende verbinding nie.

Dokumenteer die voorvoegsellys, die oorvleuelingskontrole en die eienaar saam. Wanneer ’n adres verander, is daardie drie wat die volgende persoon nodig het.

Die voorvoegsel is ’n ooreenkoms oor grense. Behandel dit so en die roete hou op om ’n raaiskoot te wees.