Ärge oletage kontori prefiksit ühe serveriaadressi põhjal

Alustage aadressist, mille teile anti, ja seejärel vastustage kiusatust laiendada seda millekski, mis tundub korrapärane. Üks server aadressil 10.22.8.19 ei ütle midagi selle kohta, kas kontorile kuulub 10.22.8.0/24, 10.22.0.0/16 või peotäis hajutatud /28s. Kui valite 10.0.0.0/8 seetõttu, et number algab 10-ga, haarate koduvõrgud, konteinerite vahemikud ja partnerlingid, mida te ei kavatsenud. Prefiks on piir, mis tuleb hankida, mitte tuletada.

Prefiksi pikkus kirjeldab, mitu juhtbitti on olulised; see ei kirjelda, kellele vahemik kuulub.

Serveriaadress ei ole võrk

Server, alamvõrk ja asukoht on kolm erinevat asja. Üks teenus võib paikneda väikeses spetsiaalses alamvõrgus, samal ajal kui ülejäänud kontor hõivab eraldi vahemikke, ja hosti marsruut võib olla täiesti sobiv teenusele, millel on teadlikult üks aadress. See lakkab olemast sobiv, kui asukoht suunab ümber teisele hostile, autendib eraldi serveri kaudu või muudab aadressi. Need sõltuvused on tegelik nõue ja nende kohta tasub küsida enne, kui ükskõik milline prefiks paigaldatakse.

Alamvõrgu kalkulaator teisendab teadaoleva prefiksi maskiks, vahemikuks või hostide loendiks. See ei suuda ühest hostinimest tuletada organisatsioonilist piiri, ja selle väljundi pidamine autoriteediks on viis, kuidas mitteseotud võrgud satuvad marsruutimisse.

Küsige välja kinnitatud prefiksid

Hankige sihtvahemikud sellelt, kes haldab VPN-i või võrku. Võib olla mitu erinevat prefiksit ja eraldi asuv privaatne DNS-server, mis sageli ununeb, kuni nimed ei tööta. Kirjutage need üles kinnitatud loendina koos omaniku ja kuupäevaga, mitte näitest rekonstrueeritud vahemikuna. Kui loend on pikk, on see teave võrgu kohta, mitte kutse koondada see millekski laiemaks.

Kirjutuskaitstud marsruudiotsing Macis, suunatud teid huvitavale sihtkohale, näitab, millist teed praegu kasutatakse. See on praegune käitumine, mitte luba.

Kontrollige kattuvust enne, kui midagi rakendate

Võrrelge kinnitatud prefikseid iga kohaliku vahemikuga enne nende rakendamist: kodu-LAN, konteinerite sillad, virtuaalmasinate võrgud ja mis tahes muu VPN. Täpne marsruut kontorisse ei suuda ikkagi öelda, millist seadet sellel aadressil te silmas pidasite, kui sama vahemik on olemas ka kohapeal; tabelil pole sellist mõistet. Kattuvus tekitab sümptomeid, mis näevad välja nagu katkised teenused, mitte marsruutimisvead, ja neid on raske hiljem diagnoosida.

Laske toetatud omanikul prefiksid paigaldada, kliendi enda konfiguratsiooni või serveri tõugatud marsruutide kaudu, et taasühendamine taastaks need, selle asemel et loota käsule, mille keegi üks kord trükkis.

Marsruut ei ole juurdepääs

Prefiksi tunnelisse marsruutimine ei anna juurdepääsu selle sees olevatele teenustele. Lüüs peab liiklust lubama, sihtkoht peab selle vastu võtma ja tagasitee peab olemas olema, ning igaüks neist võib marsruudist sõltumatult ebaõnnestuda. Pärast marsruudi paika panemist testige üht kavatsetud teenust ja seejärel kinnitage, et seostamata ressurss lükatakse endiselt tagasi. Tulemüüri jõudev marsruut ei ole sama mis toimiv ühendus.

Dokumenteerige prefiksite loend, kattuvuse kontroll ja omanik koos. Kui aadress muutub, on need kolm see, mida järgmine inimene vajab.

Prefiks on kokkulepe piiride kohta. Käsitlege seda nii ja marsruut lakkab olemast oletus.