Aukeratu VPN helbide-espazioa esleipenaren arabera, ez ezkutasunaren arabera
Erabilitako, partekatutako eta dokumentazioko barrutiek jabea eta helburua dute bakoitzak. Aukeratu VPN espazioa erregistrotik eta gero planifikatu ezin duzun gainjartzea.
Itxura ezohiko aurrizki batek etxeko eta bulegoko helbide-gatazkatik ihes egiteko bidea ematen duela dirudi, eta normalean ez da hala. IPv4 erabilera bereziko erregistroko bloke bakoitzak jabe bat, helburu bat eta existitzeko arrazoi bat ditu, eta bat mailegatzea isil samarra dirudielako talka lekuz aldatzen du, ezabatu beharrean. Hori sekuentzia gisa egin: irakurri esleipena, inbentariatu jada gainjartzen dena eta orduan bakarrik erabaki zenbakitze-berritzea, itzulpena edo espazio berria sortzea. Ordena garrantzitsua da, hirugarren pausoa lehenengo biek aurkitutakoaren araberakoa delako.
Irakurri esleipena barruti bat mailegatu aurretik
IANAren erabilera bereziko erregistroak berrerabilgarria den espazio pribatua diren barrutiak bereizten ditu helburu tekniko zehatz bat betetzen duten barrutietatik. Erabilera pribatuak, partekatutako helbide-espazioak, erreferentzia-neurketak eta dokumentazio-blokeek berdin dirudite kalkulu-orri batean, eta guztiz bestela jokatzen dute bideratuak direnean.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
Bigarren oktetoan soilik bereizten diren bi aurrizki ez dira bloke bera: 198.18.0.0/15 barrutiak erreferentzia-erreserba darama, eta 192.18.0.0/16k ez du halakorik darama. Erreserbatutako barruti baten antza duen zenbaki batek ez du haren esanahia oinordetzan hartzen. Nahaste hau nahikoa ohikoa da suebaki-arau batera iritsi aurretik bigarren begirada bat merezi izateko.
Produktuek batzuetan berariaz erabiltzen dute barruti berezi bat estaldura koordinatu baten barruan, eta hori dokumentatu beharreko haien diseinua da. Horrek ez du barruti bera erabilgarri gertatzen erlaziorik gabeko LAN baterako. Espazio publikoa ez da ezkutalekua ere: beste norbaitena den helbide baterako bide pribatuak helmuga zilegira zihoan trafikoa desbideratzen du.
Inbentariatu jada dituzun gainjartzeak
Aurrizki bat aukeratu aurretik, zerrendatu tunelatik irisgarri izango diren sare guztiak. Guneek, bezeroen multzoek, hodeiko VPCek eta bazkideen estekak denek balio dute, eta bazkidearen esteka da jendeak ahazten duena lehen konexio-saiakera huts egin arte.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
Jarri emaitzak taula bakarrean barruti bakoitzaren jabearekin ondoan. Jabea ezin duzun barruti bat geroago berbizbaki ezin dezakezun barrutia da, eta inbentarioa da «ezohiko» aurrizkiez egindako eztabaida zenbaki zehatzei buruzko erabaki bihurtzen duena. Gainera, saihestu nahi duzun gatazka erreala ala irudizkoa den esaten dizu.
Urruneko langile baten etxeko sareak bulegoko LANaren aurrizki bera erabiltzen badu, gatazka hori inbentarioan ikusgai dago eta modu esplizituan kudea daiteke. Ez da froga erreferentzia-bloke bat aukera zuhurra izango litzatekeenik, eta horrela tratatzea da hurrengo talka sortzeko modua.
Sortu ULA bakarra aurrizki bat kopiatu beharrean
IPv6k berrerabilpen arazoa beste mekanismo batekin konpontzen du, zenbaki ederrago batekin beharrean. RFC 4193 arauak 40-bit identifikatzaile global sasi-ausazkoa duten tokian esleitutako helbide lokal bakarrak definitzen ditu, eta horrek oso litekeena ez den gune /48 bat ematen dizu beste inorekin talka egiteko. Probabilitatea handia da, ez erabatekoa, eta ULA aurrizkiak ez du interneteko irisgarritasunik ematen.
openssl rand -hex 5
Hamar digitu hamaseitar berrogei bit dira. Jarri fd aurretik eta taldekatu /48 barruan: 3f9c1a7b02 irteera fd3f:9c1a:7b02::/48 bihurtzen da. Sortu bat gune bakoitzeko eta erregistratu, fd00::/48 erosoa inplementazio bakoitzean itsatsi beharrean.
Gero baieztatu bide osoak benetan IPv6 hitz egiten duela. Bezeroek, atebideak, bideek, DNS pribatuak eta zerbitzu-politikak bat etorri behar dute, eta tunelari aurrizki bat esleitzeak ez du IPv4 soilik erabiltzen duen aplikazio bat hura erabiltzera behartzen.
Planifikatu ezin duzun gainjartzea
Gainjartze batzuk iraunkorrak dira, normalean bazkide batek ez duelako berbizkodetuko eta zuk ezin duelako behartu. Orduan lagundutako mekanismo bat aukeratzen duzu berariaz: zure aldeko berbizkodetzea, bideratze-testuinguru isolatua edo muga batean itzulpen esplizitua. Berariaz aukeratzeak esan nahi du idaztea zein aukeratu zenuen eta zergatik baztertu ziren beste biak. Ohar hori da etorkizuneko aldaketa-berrikuspen batek benetan irakurriko duena.
Itzulpenak itzultzeko bidea mantendu behar du, hau da, jatorrizko aurrizkia eta aurkeztutako aurrizkia erregistratu eta horietara ebazten diren DNS izen pribatuekin parekatu. Alias mapatu batek konexio bat zalantzarik gabea egin dezake; ez ditu jatorrizko helbideak globalki bakarrak egiten eta ez du bigarren bazkide gainjartzaile bat gaindituko bigarren mapatze bat gabe.
Idatzi esleipena bere salbuespenarekin
Amaitu aurrizki bakoitza, haren kategoria, jabea eta aukeratzeko arrazoia zerrendatzen dituen dokumentu batekin. Gehitu salbuespenak haien itzulpen- edo berbizkodetze-arauarekin eta norbaitek onartu zituen data. Gorde ezazu gauzatzen duten suebaki-arauen ondoan, intzidentzia batean inork irekitzen ez duen wiki batean baino. Dokumentua da entregagarria, ez haren laburpena.
Erregistro hori da hurrengo ingeniariari itxura arraroagoko zenbaki bat bilatzea galarazten diona, eta horrela aurkitzen da berriro arazo hau urte gutxiro izen berri baten pean. Aldaketa-berrikuspen bati aurrizkiei buruzko iritzi bat beharrean onartzeko zerbait zehatza ematen dio. Idatzi behin, esleipenaren amaieran, arrazoiketa oraindik zure aurrean dagoela.