Cynlluniwch is-rwydweithiau cyn VPN safle: ailriwch neu gyfieithwch

Mae dwy swyddfa ill dau’n defnyddio 192.168.1.0/24 oherwydd na chynlluniodd neb yn wahanol, ac mae disgwyl i’r twnnel ddatrys hynny. Ni all: ni all llwybrydd wneud yr un cyfeiriad preifat yn golygu dau le gwahanol. Mae’r gwaith sy’n atal hyn yn digwydd cyn i’r paramedr twnnel cyntaf gael ei deipio.

Rhestriwch bob amrediad, gan gynnwys y rhai a anghofioch

Casglwch y LANs, segmentau gweinyddwyr, cronfeydd cleientiaid mynediad o bell, amrediadau VPC cwmwl ac unrhyw rwydweithiau cynhwysydd neu haen os oes rhaid i westeion eu cyrraedd. Cronfeydd cleientiaid yw’r rhai y mae pobl yn eu hanghofio, ac maent yn gorgyffwrdd ag amrediad swyddfa yn syndod o aml oherwydd bod y ddau wedi’u dewis o’r un rhagosodiad. Cynhwyswch y rhwydwaith rheoli ac unrhyw segment y tu allan i’r band.

Cofnodwch berchennog, porth, pwrpas ac a oes rhaid i’r rhagddodiad fod yn gyrraeddadwy o’r safle arall. Nid oes rhaid i ragddodiad nad yw byth angen croesi’r twnnel fod yn unigryw, ac mae gwybod hynny’n lleihau’r gwaith ailrifo.

Gwnewch IPv6 ar wahân, oherwydd mae ei gynllun a’i orgyffyrddiadau yn annibynnol.

Cymharwch ragddodiaid, nid cyfeiriadau cyfarwydd

Gall dwy rwydwaith ag cyfeiriadau gwesteiwr gwahanol orgyffwrdd o hyd, oherwydd eiddo masgiau yw gorgyffwrdd, nid eiddo’r rhifau y mae pobl yn eu cofio. Mae 10.20.0.0/16 yn cynnwys 10.20.30.0/24 p’un a yw rhywun yn dweud hynny’n uchel ai peidio. Cymharwch barau rhagddodiad llawn, a gwiriwch agregau yn erbyn y rhwydweithiau llai y tu mewn iddynt. Dyna pam mae’r gwiriad yn perthyn i daenlen yn hytrach na phen rhywun.

Mae’r un gwiriad yn berthnasol i gronfa cleientiaid y VPN ei hun ac i unrhyw amrediad cyfieithiedig y bwriadwch ei gyflwyno, oherwydd mae amrediad cyfieithiedig sy’n gwrthdaro yn waeth na’r gorgyffwrdd gwreiddiol.

Mae tabl o ragddodiaid â masgiau yn ddigon; nid yw diagram heb fasgiau.

Penderfynwch beth sy’n gorfod croesi mewn gwirionedd

Gall safle gynnwys tri deg is-rwydwaith tra bod angen mynediad o bell ar un rhwydwaith gwasanaeth. Dechreuwch o’r gofyniad hwnnw a hysbysebwch yn unig yr hyn y mae ei angen, oherwydd mae hysbysebion llai a rheolau mynediad cyfatebol yn haws eu hadolygu ac yn anoddach eu lledu ar ddamwain. Mae cyhoeddi pob amrediad preifat sy’n cael ei ddefnyddio yn arferiad sy’n troi twnnel yn bont. Po gulaf yr hysbyseb, mwyaf bychan yw radiws effaith camgymeriad yn y dyfodol.

Rhaid i DNS preifat ddychwelyd cyfeiriadau y gall y cleientiaid arfaethedig eu cyrraedd, felly mae enw sy’n pwyntio at amrediad heb ei hysbysebu neu sy’n gorgyffwrdd yn dal i fod wedi torri hyd yn oed pan fydd yr ymholiad yn llwyddo.

Ysgrifennwch y rhestr fynediad cyn ffurfweddiad y twnnel, nid ar ôl iddo fethu.

Ailriwch neu gyfieithwch, a gwybyddwch y gost

Ailrifo un rhwydwaith yw’r feddyginiaeth hirdymor gliriaf fel arfer, ac mae’n cyffwrdd cadwadau, dyfeisiau, DNS, rheolau wal dân a phopeth sydd â chyfeiriad wedi’i bobi i mewn i ffurfwedd. Cyfieithu amrediad mynediad yw’r dewis arall pan fo ailrifo yn anymarferol, ac mae’n costio hunaniaeth ffynhonnell ynghyd â dosbarth o brotocolau sy’n mewnosod cyfeiriadau mewn llwythi. Dewiswch un a’i orffen, oherwydd mae rhwydwaith hanner-ailrifedig yn waeth na’r naill opsiwn na’r llall.

Pa un bynnag a ddewiswch, dogfennwch y cyfeiriad gwreiddiol a’r cyfeiriad a gyflwynir, oherwydd mae angen y ddau ar bob sgwrs datrys problemau yn ddiweddarach.

Nid yw datrysiad dros dro heb lwybr dychwelyd yn ddatrysiad.

Defnyddiwch fatrics llwybrau fel y prawf derbyn

Gorffennwch â matrics: rhagddodiad lleol, rhagddodiad pell, gwasanaeth a ganiateir a phorth dychwelyd. Y tabl hwnnw yw’r prawf derbyn pan fydd y twnnel yn codi, a hefyd y ddogfen y bydd y peiriannydd nesaf yn ei darllen. Profwch o westeion go iawn ar yr is-rwydweithiau a ddewiswyd yn hytrach nag o’r pyrth.

Mae ping rhwng cyfeiriadau twnnel yn profi bod y twnnel yn bodoli ac yn ddim byd am y cynllun cyfeiriadau y tu ôl iddo.

Cadwch y matrics gyda ffurfweddiad y twnnel, a bydd ychwanegiad safle nesaf yn dechrau o ddata yn lle cof. Mae canllaw blaenyrru strongSwan yn ymdrin â’r ochr porth unwaith y bydd y cynllun yn bodoli.