Ne pogađajte uredski prefiks iz jedne adrese servera

Pođite od adrese koju ste dobili, pa se oduprite porivu da je proširite na nešto što izgleda uredno. Jedan server na 10.22.8.19 ne govori ništa o tome posjeduje li ured 10.22.8.0/24, 10.22.0.0/16 ili šaku razbacanih /28s. Odabir 10.0.0.0/8 zato što broj počinje s 10 obuhvata kućne mreže, raspone kontejnera i partnerske veze koje niste namjeravali. Prefiks je granica koja se pribavlja, a ne izvodi.

Dužina prefiksa opisuje koliko je vodećih bitova značajno; ne opisuje ko posjeduje opseg.

Adresa servera nije mreža

Server, podmreža i lokacija tri su različite stvari. Jedna usluga može sjediti u maloj namjenskoj podmreži dok ostatak ureda zauzima odvojene opsege, a ruta do hosta može biti potpuno prikladna za uslugu koja namjerno ima jednu adresu. Prestaje biti prikladna kada lokacija preusmjeri na drugi host, autentificira se preko odvojenog servera ili promijeni adresu. Te zavisnosti su stvarni zahtjev i vrijedi pitati o njima prije nego se bilo koji prefiks instalira.

Kalkulator podmreža prevodi poznati prefiks u masku, opseg ili popis hostova. Ne može iz jednog imena hosta zaključiti organizacijsku granicu, a tretiranje njegovog rezultata kao autoriteta vodi tome da nepovezane mreže završe rutirane.

Zatražite odobrene prefikse

Uzmite odredišne opsege od onoga ko upravlja VPN-om ili mrežom. Može biti nekoliko različitih prefiksa i privatni DNS server na odvojenoj lokaciji, na koji se često zaboravi dok imena ne prestanu raditi. Zapišite ih kao odobreni popis s vlasnikom i datumom, a ne kao opseg rekonstruiran iz primjera. Ako je popis dugačak, to je informacija o mreži, a ne poziv da ga sažmete u nešto šire.

Provjera ruta samo za čitanje na Macu, usmjerena na odredište koje vas zanima, pokazuje koji je put trenutno u upotrebi. To je trenutno ponašanje, ne odobrenje.

Provjerite preklapanje prije nego što bilo šta primijenite

Uporedite odobrene prefikse sa svakim lokalnim opsegom prije primjene: kućni LAN, mostovi kontejnera, mreže virtualnih mašina i bilo koji drugi VPN. Precizna ruta do ureda i dalje vam ne može reći koji uređaj na toj adresi ste mislili kada isti opseg postoji i lokalno; tabela ne poznaje takav pojam. Preklapanje daje simptome koji izgledaju kao pokvarene usluge, a ne kao greške u rutiranju, i teško ih je dijagnosticirati naknadno.

Neka podržani vlasnik instalira prefikse, kroz vlastitu konfiguraciju klijenta ili rute koje server gura, tako da ponovno povezivanje uspostavi njih umjesto da se oslanja na naredbu koju je neko jednom otkucao.

Ruta nije pristup

Rutiranje prefiksa u tunel ne daje pristup uslugama unutar njega. Pristupnik mora propustiti promet, odredište ga mora prihvatiti i povratni put mora postojati, a svaki od toga može zakazati neovisno od rute. Testirajte jednu namjeravanu uslugu nakon što ruta bude na mjestu, zatim potvrdite da se nepovezani resurs još odbija. Ruta koja stigne do vatrozida nije isto što i veza koja radi.

Dokumentirajte popis prefiksa, provjeru preklapanja i vlasnika zajedno. Kada se adresa promijeni, ta tri su ono što sljedeća osoba treba.

Prefiks je dogovor o granicama. Tretirajte ga tako i ruta prestaje biti nagađanje.