Μην μαντεύετε το πρόθεμα του γραφείου από μία διεύθυνση διακομιστή

Ξεκινήστε από τη διεύθυνση που σας δόθηκε και μετά αντισταθείτε στην παρόρμηση να τη διευρύνετε σε κάτι που φαίνεται τακτοποιημένο. Ένας διακομιστής στο 10.22.8.19 δεν λέει τίποτα για το αν το γραφείο κατέχει το 10.22.8.0/24, το 10.22.0.0/16 ή μια χούφτα διάσπαρτα /28s. Η επιλογή του 10.0.0.0/8 επειδή ο αριθμός αρχίζει με 10 πιάνει οικιακά δίκτυα, εύρη κοντέινερ και συνδέσεις συνεργατών που δεν σκοπεύατε. Το πρόθεμα είναι ένα όριο που αποκτάται, όχι που παράγεται.

Το μήκος προθέματος περιγράφει πόσα αρχικά bit είναι σημαντικά· δεν περιγράφει ποιος κατέχει το εύρος.

Μια διεύθυνση διακομιστή δεν είναι δίκτυο

Διακομιστής, υποδίκτυο και τοποθεσία είναι τρία διαφορετικά πράγματα. Μια μεμονωμένη υπηρεσία μπορεί να βρίσκεται σε ένα μικρό αποκλειστικό υποδίκτυο, ενώ το υπόλοιπο γραφείο καταλαμβάνει ξεχωριστά εύρη, και μια διαδρομή κεντρικού υπολογιστή μπορεί να είναι απολύτως κατάλληλη για μια υπηρεσία που έχει σκόπιμα μία διεύθυνση. Παύει να είναι κατάλληλη όταν η τοποθεσία ανακατευθύνει σε άλλον κεντρικό υπολογιστή, πιστοποιείται μέσω ξεχωριστού διακομιστή ή αλλάζει διεύθυνση. Αυτές οι εξαρτήσεις είναι η πραγματική απαίτηση, και αξίζει να ρωτήσετε γι’ αυτές πριν εγκατασταθεί οποιοδήποτε πρόθεμα.

Μια αριθμομηχανή υποδικτύων μετατρέπει ένα γνωστό πρόθεμα σε μάσκα, εύρος ή λίστα κεντρικών υπολογιστών. Δεν μπορεί να συναγάγει οργανωτικό όριο από ένα όνομα κεντρικού υπολογιστή, και το να αντιμετωπίζετε την έξοδό της ως αυθεντία είναι ο τρόπος με τον οποίο άσχετα δίκτυα καταλήγουν να δρομολογούνται.

Ζητήστε τα εγκεκριμένα προθέματα

Πάρτε τα εύρη προορισμού από όποιον διαχειρίζεται το VPN ή το δίκτυο. Μπορεί να υπάρχουν πολλά διακριτά προθέματα και ένας ιδιωτικός διακομιστής DNS σε ξεχωριστή θέση, που συχνά ξεχνιέται μέχρι να αποτύχουν τα ονόματα. Καταγράψτε τα ως εγκεκριμένη λίστα με ιδιοκτήτη και ημερομηνία, όχι ως εύρος που ανακατασκευάστηκε από ένα παράδειγμα. Αν η λίστα είναι μεγάλη, αυτό είναι πληροφορία για το δίκτυο και όχι πρόσκληση να τη συνοψίσετε σε κάτι ευρύτερο.

Μια αναζήτηση διαδρομών μόνο για ανάγνωση στο Mac, με στόχο τον προορισμό που σας ενδιαφέρει, δείχνει ποια διαδρομή χρησιμοποιείται τώρα. Αυτή είναι τρέχουσα συμπεριφορά, όχι εξουσιοδότηση.

Ελέγξτε την επικάλυψη πριν εφαρμόσετε οτιδήποτε

Συγκρίνετε τα εγκεκριμένα προθέματα με κάθε τοπικό εύρος πριν τα εφαρμόσετε: οικιακό LAN, γέφυρες κοντέινερ, δίκτυα εικονικών μηχανών και οποιοδήποτε άλλο VPN. Μια ακριβής διαδρομή προς το γραφείο και πάλι δεν μπορεί να σας πει ποια συσκευή σε εκείνη τη διεύθυνση εννοούσατε όταν το ίδιο εύρος υπάρχει και τοπικά· ο πίνακας δεν έχει τέτοια έννοια. Η επικάλυψη παράγει συμπτώματα που μοιάζουν με χαλασμένες υπηρεσίες παρά με λάθη δρομολόγησης, και είναι δύσκολο να διαγνωστούν εκ των υστέρων.

Ζητήστε από τον υποστηριζόμενο ιδιοκτήτη να εγκαταστήσει τα προθέματα, μέσω της διαμόρφωσης του ίδιου του πελάτη ή των διαδρομών που προωθεί ο διακομιστής, ώστε μια επανασύνδεση να τα επαναφέρει αντί να βασίζεται σε μια εντολή που κάποιος πληκτρολόγησε μία φορά.

Μια διαδρομή δεν είναι πρόσβαση

Η δρομολόγηση ενός προθέματος στη σήραγγα δεν παρέχει πρόσβαση στις υπηρεσίες μέσα σε αυτή. Η πύλη πρέπει να επιτρέπει την κίνηση, ο προορισμός πρέπει να τη δέχεται, και πρέπει να υπάρχει διαδρομή επιστροφής, και καθένα από αυτά μπορεί να αποτύχει ανεξάρτητα από τη διαδρομή. Δοκιμάστε μία επιδιωκόμενη υπηρεσία αφού η διαδρομή είναι στη θέση της και μετά επιβεβαιώστε ότι ένας άσχετος πόρος εξακολουθεί να απορρίπτεται. Μια διαδρομή που φτάνει σε ένα τείχος προστασίας δεν είναι το ίδιο με μια σύνδεση που λειτουργεί.

Τεκμηριώστε τη λίστα προθεμάτων, τον έλεγχο επικάλυψης και τον ιδιοκτήτη μαζί. Όταν αλλάζει μια διεύθυνση, αυτά τα τρία είναι ό,τι χρειάζεται ο επόμενος άνθρωπος.

Το πρόθεμα είναι μια συμφωνία για όρια. Αντιμετωπίστε το έτσι και η διαδρομή παύει να είναι εικασία.