Saytlar toqquşmadan əvvəl şəxsi VPN ünvan diapazonlarını planlayın

Hər ikisi 192.168.1.0/24 istifadə edən iki sayt internetə çıxa bilər və yenə də bir-birinə çata bilməz. Şlüz xəta qaldırmır; həmin prefiks üçün bir marşrut qurur və hər paketi onu ilk iddia edən həmyaşıda göndərir. Nə əl sıxma, nə şifrə siyahısı, nə də interfeys metriki hansı həmyaşının səhv olduğunu demir. Ünvan planlaması dizaynın bunu hər kəs qoşulmadan həll edən hissəsidir.

Əlçatan olmalı hər fəzanı inventarlaşdırın

Marşrutlaşdırılmalı diapazonları yazın, yalnız konfiqurasiya etdiklərinizi deyil. Bu, sayt LAN-ları, VPN müştəri hovuzları, bulud altşəbəkələri, idarəetmə və zolaqdan kənar şəbəkələr, laboratoriya seqmentləri və istifadəçilərin evdən adətən qoşulduğu şəbəkələr deməkdir. 192.168.1.0/24 ilə gələn istehlakçı marşrutlaşdırıcısı hipotetik deyil və eyni prefiks otellərdə və konfrans məkanlarında görünür. İnventar prefiks, sahib və məqsəd cədvəlidir və eyni diapazonun iki dəfə verilməsini dayandıran yeganə artefaktdır.

Gələn il ərzində gözlədiyiniz prefiksləri əlavə edin, çünki yalnız bugünü əhatə edən plan ilk yeni saytda uğursuz olur. Hər sətri onu kimin dəyişə biləcəyi ilə işarələyin, yalnız kimin sahib olduğu ilə deyil.

Bunu çətin edən təkrar istifadədir: şəxsi fəza məhduddur və hər təşkilat 10.0.0.0/8-i özününkü sayır. Plan gələcək qonaq LAN-nın sizin prefikslərinizdən birinə düşməyəcəyini vəd edə bilməz, ona görə dizayn bu baş verdikdə nə olacağını deməlidir. İşin çoxunu iki qayda görür. Müştəri hovuzlarını yekunlaşdıra biləcəyiniz bir bitişik bloka qoyun və başqa komandanın artıq marşrutlaşdırdığı diapazonu heç vaxt ayırmayın. Qalan hər şey kiminsə aktual saxladığı qeyddir.

Niyə üst-üstə düşmə marşrut cədvəlini məğlub edir

Marşrut prefiks üstəgəl növbəti atlamadır və yönləndirmə ən uzun uyğun prefiksi seçir. İki həmyaşıd eyni 192.168.1.0/24-ü iddia etdikdə cədvəldə onun üçün bir giriş olur, beləliklə hər iki saytın trafiki eyni tuneldən çıxır. İkinci sayt səhv konfiqurasiya edilməyib; o, əlçatmazdır, çünki birincisi eyni ünvanlara cavab verir. Heç bir metrik onları ayıra bilməz, çünki uyğunluq metriklərə baxılmadan əvvəl baş verir.

Uğursuzluq asimmetrikdir və asanlıqla səhv oxunur. A saytının hostları şlüzə və bəzi xidmətlərə çatır, B saytının hostları isə heç nəyə cavab vermir, jurnal isə hər iki istiqamətdə sağlam tunel göstərir. Bu şəkil autentifikasiya və ya firewall nasazlığı deyil, ünvan toqquşmasıdır və bunu təsdiqləmək inventarla müqayisə edilən bir cədvəl boşaltması tələb edir.

Müştəri hovuzunu və sayt diapazonlarını qəsdən ölçün

VPN müştəri hovuzu şlüzün bir-bir ünvan verdiyi diapazondur, ona görə ölçüsü paralelliyi məhdudlaşdırır. /24 254 istifadə oluna bilən ünvan saxlayır, bu kiçik komanda üçün səxavətli, konteyner işlədən filial üçün dardır; /22 şəxsi fəza daxilində əlavə heç nəyə başa gəlmir və mübahisəni aradan qaldırır. Hovuzu bitişik və hər sayt LAN-ından uzaq saxlayın ki, müştərilərə doğru yekun marşrut heç bir saytı udmasın. Hovuz boş olsa da diapazonu qoruyun, çünki yazılmamış diapazon növbəti mühəndisin ayıracağı diapazondur.

Saytlar gözlənilən hostlar üstəgəl artım üçün ölçülmüş diapazonlar alır və təmiz yekunlaşan sərhədə uyğunlaşdırılır. Ayırmalar arasında qəsdən boşluqlar heç nəyə başa gəlmir və sonradan birləşdirmək üçün yer alır.

Sonra insanların unutduğu istiqaməti yoxlayın: geri yol. Hər sayt marşrutlaşdırıcısına müştəri hovuzuna marşrut, konsentratora isə xidmət etdiyi hər sayt prefiksinə marşrut lazımdır. Hovuza geri yol olmayan səliqəli prefiks cədvəli hələ də pozulmuş dizayndır və simptom heç nəyə cavab verməyən birtərəfli bağlantıdır. Hər iki istiqaməti eyni cədvəldə saxlayın və sayt əlavə olunanda onu nəzərdən keçirin.

Tərcümə və yenidən nömrələmə fərqli problemləri həll edir

Üst-üstə düşmə artıq mövcud olduqda iki vicdanlı variant və bir vicdansız variant var. Yenidən nömrələmə toqquşmanı birdəfəlik aradan qaldırır və bir texniki xidmət pəncərəsi üstəgəl unutduğunuz hər sərt kodlanmış ünvana başa gəlir. Ünvan tərcüməsi bir tərəfin şəxsi diapazonunu tunel kənarında başqa diapazona əks etdirir, bu hər iki saytı toxunulmaz qoyur, lakin vəziyyət əlavə edir, ünvanları daxil edən protokolları pozur və jurnalları oxumağı çətinləşdirir. Vicdansız variant tək serverə host marşrutudur, bir testdən keçir və qalan hər şeydə uğursuz olur.

Nəzarətə və ömür müddətinə görə seçin. Sahib olduğunuz və planlaşdıra bildiyiniz sayt yenidən nömrələmə yoluna aiddir; toxuna bilmədiyiniz, bir tətbiq üçün istifadə edilən tərəfdaş şəbəkəsi sənədləşdirilmiş xəritələmə ilə tərcüməyə namizəddir. O xəritələməni yazın, çünki yalnız konfiqurasiya faylı daxilində mövcud olan tərcümə fayl dəyişdirilən anda yox olur.

Yerləşdirmədən əvvəl uzaq tərəfdən sınaqdan keçirin

Şlüzü yerləşdirməyən şəbəkədən sınaqdan keçirin, çünki şlüzün öz LAN-ı marşrutlaşdırma səhvlərinin çoxunu gizlədir. Adi ev marşrutlaşdırıcısının arxasına müştəri qoşun, sonra hər saytda bir xidmətə və müştəri hovuzunun içindəki birinə çatın. Əks istiqaməti də sınaqdan keçirin, sayt hostundan müştəriyə, çünki geri yollar müstəqil şəkildə uğursuz olur. Yalnız şlüzə ping edən test tunelin işlədiyini və başqa heç nəyi sübut etmir.

Diapazonları, sahibləri və tərcümə xəritələmələrini növbəti saytın hər şeyi ayırmadan əvvəl oxuduğu bir ortaq qeyddə saxlayın. Sayt əlavə olunanda onu nəzərdən keçirin və sənədləşdirilməmiş diapazonu sürpriz deyil, qüsur kimi qəbul edin.

Qeyd özü çatdırılandır. Üç insanın yaddaşında yaşayan plan onlardan biri məzuniyyətdə olan ilk anda uğursuz olur və istehsalatda tapılan üst-üstə düşmə cədvəlin olacağından çox baha başa gəlir.