Ne divenu la oficejan prefikson el unu servila adreso

Komencu per la adreso, kiun oni donis al vi, kaj poste rezistu la impulson larĝigi ĝin al io, kio ŝajnas ordema. Unu servilo ĉe 10.22.8.19 diras nenion pri tio, ĉu la oficejo posedas 10.22.8.0/24, 10.22.0.0/16 aŭ manplenon da disaj /28s. Elekti 10.0.0.0/8 ĉar la nombro komenciĝas per 10 kaptas hejmajn retojn, ujajn gamojn kaj partnerajn ligojn, kiujn vi ne intencis. La prefikso estas limo akirenda, ne derivebla.

Prefiksa longo priskribas, kiom da gvidaj bitoj estas signifaj; ĝi ne priskribas, kiu posedas la gamon.

Servila adreso ne estas reto

Servilo, subreto kaj ejo estas tri malsamaj aĵoj. Unu servo povas sidi en malgranda dediĉita subreto, dum la resto de la oficejo okupas apartajn gamojn, kaj gastiga itinero povas esti tute taŭga por servo, kiu intence havas unu adreson. Ĝi ĉesas taŭgi, kiam la ejo alidirektas al alia gastigo, aŭtentikigas per aparta servilo aŭ ŝanĝas adreson. Tiuj dependecoj estas la reala postulo, kaj indas demandi pri ili antaŭ ol iu ajn prefikso estas instalita.

Subreta kalkulilo tradukas konatan prefikson en maskon, gamon aŭ liston de gastigoj. Ĝi ne povas dedukti organizan limon el unu gastignomo, kaj trakti ĝian eligon kiel aŭtoritaton estas tio, kio kondukas al enitrigo de nerilataj retoj.

Petu la aprobitajn prefiksojn

Akiru la celajn gamojn de tiu, kiu funkciigas la VPN-on aŭ la reton. Povas ekzisti pluraj apartaj prefiksoj kaj private lokita DNS-servilo, pri kiu oni ofte forgesas ĝis nomoj fiaskas. Registru ilin kiel aprobitan liston kun posedanto kaj dato, ne kiel gamon rekonstruitan el ekzemplo. Se la listo estas longa, tio estas informo pri la reto, ne invito resumi ĝin en ion pli larĝan.

Nurlega itinera serĉo sur la Mac, celita al la celloko, kiu gravas al vi, montras, kiu vojo estas nun uzata. Tio estas nuna konduto, ne permeso.

Kontrolu koincidon antaŭ ol apliki ion ajn

Komparu la aprobitajn prefiksojn kun ĉiu loka gamo antaŭ ol apliki ilin: hejma LAN, ujaj pontoj, retoj de virtualaj maŝinoj kaj iu ajn alia VPN. Preciza itinero al la oficejo ankoraŭ ne povas diri al vi, kiun aparaton ĉe tiu adreso vi celis, kiam la sama gamo ankaŭ ekzistas loke; la tabelo ne havas tian koncepton. Koincido produktas simptomojn, kiuj aspektas kiel rompitaj servoj prefere ol itinaj eraroj, kaj ili estas malfacile diagnozeblaj poste.

Petu la subtenatan posedanton instali la prefiksojn, per la propra agordo de la kliento aŭ per la puŝitaj itineroj de la servilo, por ke rekonekto restarigu ilin anstataŭ dependi de komando, kiun iu tajpis unufoje.

Itinero ne estas aliro

Enitrigi prefikson en la tunelon ne donas aliron al la servoj en ĝi. La enirejo devas permesi la trafikon, la celloko devas akcepti ĝin, kaj revena vojo devas ekzisti, kaj ĉiu el ili povas fiaski sendepende de la itinero. Testu unu celatan servon post kiam la itinero estas en loko, poste konfirmu, ke nerilata rimedo ankoraŭ estas rifuzata. Itinero, kiu atingas fajromuron, ne samas kiel funkcianta konekto.

Dokumentu la prefiksan liston, la koincidan kontrolon kaj la posedanton kune. Kiam adreso ŝanĝiĝas, tiuj tri estas tio, kion la sekva persono bezonas.

La prefikso estas interkonsento pri limoj. Traktu ĝin tiel, kaj la itinero ĉesas esti konjekto.