Makin bat VPNtik tailerrera eraman, galdu gabe

Makin batek bezeroaren gunea uzten du, tailerrera iristen da eta aktiboaren identitate bera mantentzen du, bere sare-kokapena erabat aldatzen bada ere. Hiru baldintzek erabakitzen dute zenbat plangintza behar duen lekualdatze horrek. Bezeroak zuk barnean ere erabiltzen dituzun helbideak berrerabiltzen dituen, tailerreko segmentua langileen sareetatik isolatuta dagoen eta bide zaharrak gainditutzat eman beharrean ezaba daitekeen. Lehenengoan huts eginez gero, ondo dagoen makin bat araztuko duzu.

Identitatea ez da helbidea

Inbentarioak eta izendapenak aktiboa, bezeroa eta lana eraman behar dituzte. Helbideak makin une honetan non dagoen konektatuta eramaten du, eta hori mugitzen denean aldatzen den egitate bat da. Biak nahasteak digituetan esanahia bilatzeko ohiko akatsa sortzen du.

Azken oktetoan kodetutako serie-zenbaki bat txukun ematen du, baina ez dio ezer frogatzen bideratzailerik. Aurrizki-luzerek erabakitzen dute zer jotzen duen ostalariak lokal, eta zenbaki gogangarrien kopuruak ez du aldagai aritmetika hori.

Helbideak bezeroari iradoki diezaiola nahi baduzu, hori konbentzio bat da, eta konbentzioak ondo daude inork gainean politika eraikitzen ez duen bitartean. Bilatu aktiboa inbentarioan, ez helbidea, eta tailerrera eramateak utziko dio altxor-bila izateari. Gune guztietara noizbait iristen den berrenumerazioari ere irauteko gai da.

Serie-zenbaki bat ez da aurrizki-luzea

10.0.0.0/8 bezalako maskara zabala erabiltzen duten gailuek barruti horretako helbide guztiak estekan zuzenean daudela joko dute, beraz bi sareko distantziara dagoen bezero-makinera doan trafikoa ez da inoiz bideratzailera iristen. Makinak erantzun ezin duen bizilagunen bat bilatzeko igortzen du besterik gabe.

RFC 4632 arauak aurrizkiak luzeraren arabera definitzen ditu, puntudun digituen iradokizunaren arabera izan beharrean. Zure planak luzera esplizituak behar ditu konexioko talde bakoitzeko: zerbitzu-segmentu bat, bezero-testuinguru bat, tailerreko banku bat. Talde horiei lehenengo izena emateak luzerak begi-bistakoak egiten ditu.

Arau praktikoa konexio-talde bat estaltzen duen aurrizkirik txikiena diseinatzea eta talde horren barruan nonahi erabiltzea da. Helbidearen testua pertsonentzat da; maskara da nukleoak zertan jarduten duen.

Bi bezerok helbide berberak berrerabiltzen dituztenean

Bezero A eta bezero B biak egon daitezke 192.168.10.0/24 exekutatzen, eta biak izango dira zuzen beren eraikinetan. Hori ez da beste norbaiten planta berrenumeratuz konpontzeko arazoa.

Mantendu testuinguruak bereizita, edo eman nahita egindako aliasak, zein helbide zein bezerorena den eta zein unetan dokumentatzen duen diseinu baten bidez. Inbentario globala da makinak bereizteko tresna egokia; ez da helbideak globalki bakarrak diren froga. Aliaseko bideak iraungitzeko idatzizko arau bat behar du, bestela sortu zuen lana baino gehiago iraungo du.

Saihestu behar duzuna bi testuinguruak aldi berean markatzailerik gabe irisgarri edukitzea da. Bizirik dauden bi bideetan helbide berdin bi da firmware-eguneratze bat makin okerreko bidaltzen duen hutsegite-modua. Sintomak gutxitan ematen du akats itxura; beste norbaitek berrikusi duen gailu itxura du. Lehenengo markatzailea, gero irisgarritasuna.

Eman tailerrari bere muga

Zerbitzura iristen den bezeroaren ekipamendua sarbide baimendua esplizitu duen zerbitzu-segmenturakoa da, ez langileen sarean konektatua bankuko ataka libre zegoelako.

Trata ezazu industria-gailu ezezagun bat konfiantza-domeinu besterik balitz bezala. Erregistratu zein ingeniaritza-ostalarik har dezakeen, ostalari horrek zein zerbitzu behar dituen eta zein kredentzial diren lanarenak. Gorde bezeroaren fitxategiak bezeroaren lanarekin, ez denek irakur dezaketen disko partekatu batean.

Isolamenduak lanaren erdiko zati aspergarria ere gainditu behar du: eguneratzen ari den bitartean, gaua pasatzen duen bitartean eta mezulari bat itxaroten duen bitartean.

Eman ibilbidea lan-urrats gisa

Normalean bideratzaile zentrala bezeroaren tunelaren bidez iristen da makinera. Makina bankuan dagoenean, tailerreko bidea aurrizki horren edo helburu estuago baten jabe bihurtzen da, zerbitzu bakarra behar baduzu.

Idatzi hiru gauza lekualdatzearen aurretik: bide zaharra, bide berria eta nola alderantzikatu aldatzea. Norbaiten memorian soilik existitzen den entrega bat ez da entrega.

Kontuz metrikekin. Metrika baxuagoak hautaketaren prozesuak benetan alderatzen dituen ibilbideen artean baino ez du axola, eta aurrizki zehatzago batek edo politikaren arau batek emaitza erabaki dezake metrikak aintzat hartu aurretik.

Sartu plana zaharkitutako saioak. Bide zaharrean ezarritako konexio batek komandoak ematen jarrai dezake ibilbidea aldatu ondoren, eta hori da helbide beraren bi kopia benetako kaltea egiten duten egoera. Itxi bide zaharra esplizituki, iraungiko den itxaron beharrean.

Itxi begizta makina bidaltzen denean

Berrezarri nahi den urrutiko ibilbidea, kendu behin-behineko baimenak, eta berretsi aktiboa hautatutzat duzun muturrean. Ondoren egiaztatu bezeroaren aldetik, ez tailerretik soilik.

Izen-ebazpenak eta inbentarioak operadoreari begirako lana egiten dute hemen: izen egonkor batek eta bilagarria den aktibo-erregistro batek zeregina aurreikusteko modukoa egiten dute, sare-planak makina gaur non dagoen zintzotasunez mantentzen duen bitartean.

Entrega onaren proba da lana inoiz ikusi ez duen lankideak zure oharrak irakurri eta galdera bati erantzun ahal izatea: makin honek orain erantzuten badu, zein bidetik iritsi da erantzuna? Oharrek horri erantzun ezin badiote, entrega dokumentatuta dago, baina ez da amaitu.