Οικιακό εργαστήριο με διάσπαση σήραγγας: δρομολογήστε ό,τι χρειάζεστε, όχι τα πάντα

Η συμβουλή ότι ένα οικιακό εργαστήριο χρειάζεται πλήρη σήραγγα συνήθως προέρχεται από οδηγό που είχε μία, όχι από απαίτηση. Η διάσπαση σήραγγας δεν είναι η συμβιβαστική εκδοχή ενός σωστού VPN· είναι η εκδοχή της οποίας τον πίνακα δρομολόγησης μπορείτε να εξηγήσετε. Ένα εργαστήριο με πέντε υπηρεσίες και μια διεπαφή διαχείρισης δεν χρειάζεται κάθε πακέτο που φεύγει από το σπίτι να διασχίζει σήραγγα. Αυτό που χρειάζεται είναι μια απογραφή και μια διαδρομή για κάθε στοιχείο αυτής της απογραφής.

Ο μύθος: η διάσπαση σήραγγας είναι συμβιβασμός

Ο μύθος επιβιώνει επειδή η πλήρης σήραγγα ρυθμίζεται ευκολότερα μία φορά και αποσφαλματώνεται δυσκολότερα αργότερα. Αυτή η ανταλλαγή είναι λογική για φορητό υπολογιστή σε δημόσιο Wi-Fi και λάθος για ράφι στο υπόγειο.

Κρύβει επίσης μια δεύτερη παραδοχή, ότι η διευθυνσιοδότηση του εργαστηρίου δεν έχει τίποτα κοινό με το δίκτυο από το οποίο συνδέεστε.

Καταγράψτε τους πόρους πριν από τις διαδρομές

Γράψτε κάθε υποδίκτυο του εργαστηρίου, την υπηρεσία που ζει εκεί, το όνομα με το οποίο το επιλύετε και ποιος επιτρέπεται να το προσεγγίσει· τις σημειώσεις προώθησης για την πύλη σας περιγράφουν τη διαδρομή επιστροφής βάσει της οποίας σχεδιάζετε. Προσθέστε τις περιοχές των κοντέινερ και τις περιοχές LAN που ο απομακρυσμένος πελάτης μπορεί να χρησιμοποιεί ήδη, γιατί η επικάλυψη είναι η αποτυχία που αποτρέπει αυτή η απογραφή. Μια διαδρομή που καλύπτει κάθε ιδιωτική διεύθυνση θα συγκρουστεί με κάποιο οικιακό δίκτυο αργά ή γρήγορα. Η απογραφή είναι και το σχέδιο δοκιμών, γι' αυτό αξίζει να γίνει πριν από τη ρύθμιση και όχι μετά.

Αναθέστε σε κάθε πόρο μια διαδρομή: μέσω της σήραγγας, απευθείας ή αποκλεισμένο. Πόρος χωρίς ανατεθείσα διαδρομή είναι αυτός που αργότερα δημιουργεί τη μπερδεμένη ερώτηση υποστήριξης.

Πέντε γραμμές και μια στήλη αποφάσεων κερδίζουν έναν πίνακα δρομολόγησης που κανείς δεν μπορεί να διαβάσει.

Η πύλη χρειάζεται διαδρομή επιστροφής

Η προώθηση στην πύλη είναι μόνο το μισό. Το εργαστήριο χρειάζεται μια διαδρομή πίσω στη δεξαμενή πελατών ή μια υποστηριζόμενη διάταξη μετάφρασης που κάνει την επιστροφή εφικτή. Αν οι απαντήσεις δεν βρίσκουν τον πελάτη, η σήραγγα φαίνεται συνδεδεμένη και κάθε αίτημα λήγει σε χρονικό όριο· αυτό είναι σύμπτωμα δρομολόγησης και όχι αποτυχία VPN. Ελέγξτε τη διαδρομή επιστροφής ως μέρος του σχεδιασμού, όχι ως βήμα αντιμετώπισης προβλημάτων.

Μια δεξαμενή πελατών που επικαλύπτει τη δική της διευθυνσιοδότηση του εργαστηρίου είναι το άλλο μισό αυτού του προβλήματος, και αποτυγχάνει με τον ίδιο ακριβώς τρόπο.

Διορθώστε το σχέδιο και όχι τα συμπτώματα όταν συγκρούονται οι δύο περιοχές.

Οι ρόλοι διαχείρισης και διαδικτύου είναι ξεχωριστοί

Αποφασίστε αν μόνο η κίνηση του εργαστηρίου χρησιμοποιεί τη σήραγγα ή αν γίνεται και έξοδος στο διαδίκτυο. Μην προσθέτετε προεπιλεγμένη διαδρομή μόνο επειδή ένας οδηγός χρησιμοποίησε μία, γιατί αυτή η απόφαση αλλάζει πού πηγαίνει κάθε ερώτημα DNS και κάθε έλεγχος ενημέρωσης. Διατηρήστε μια εξωτερική διαδρομή προς το ίδιο το άκρο του VPN, αλλιώς η σήραγγα θα προσπαθήσει να μεταφέρει τη δική της εξωτερική σύνδεση. Κρατήστε την πρόσβαση διαχείρισης στενή και προσβάσιμη μέσω εγκεκριμένης μεθόδου ανάκτησης.

Ιδιωτικό DNS μπορεί να επιλεγεί για ονόματα του εργαστηρίου χωρίς να υποθέτουμε ότι κάθε δημόσιο ερώτημα χρειάζεται τον ίδιο επιλυτή. Αυτό είναι απόφαση επιλυτή, όχι απόφαση διαδρομής.

Ο διαχωρισμός τους είναι αυτό που κάνει τους τρόπους αποτυχίας διακριτούς αργότερα.

Δοκιμάστε από έξω, όχι από το LAN

Χρησιμοποιήστε μια εξωτερική εξουσιοδοτημένη σύνδεση αντί για δοκιμή από το ίδιο LAN, γιατί μια δοκιμή από το ίδιο LAN μπορεί να κρύψει εντελώς μια διαδρομή επιστροφής που λείπει. Επαληθεύστε μια διεύθυνση του εργαστηρίου, το ιδιωτικό όνομα κεντρικού υπολογιστή της, έναν επιδιωκόμενο άμεσο προορισμό και την απαιτούμενη συμπεριφορά αποτυχίας. Η περίπτωση αποτυχίας μετράει όσο και η περίπτωση επιτυχίας: ένας πόρος που δεν θα έπρεπε να είναι προσβάσιμος πρέπει πραγματικά να μην είναι προσβάσιμος. Καταγράψτε και τα τέσσερα αποτελέσματα πριν δηλώσετε τον σχεδιασμό ολοκληρωμένο.

Στη συνέχεια αποθηκεύστε τη ρύθμιση διαδρομών και DNS δίπλα στην απογραφή, με ονομαστικό υπεύθυνο. Όταν το εργαστήριο αποκτήσει άλλο υποδίκτυο, ενημερώστε και τα δύο και επαναλάβετε τη δοκιμή.

Μια ανεξήγητη διαδρομή που επικαλύπτει υπάρχον οικιακό δίκτυο είναι το προεπιλεγμένο αποτέλεσμα της παράλειψης αυτού του βήματος.

Ο ολοκληρωμένος σχεδιασμός είναι μικρός, τεκμηριωμένος και βαρετός, που είναι ακριβώς αυτό που θέλει ένα εργαστήριο από το δίκτυό του. Η ενδιαφέρουσα εκδοχή είναι αυτή που σπάει όσο λείπειτε από το σπίτι.