Aurreikusi VPN helbide barruti pribatuak guneak talka egin aurretik
Gainjarritako barruti pribatuek bideratzea hausten dute tunelik egon aurretik. Inbentariatu aurrizkiak, neur ezazu bezeroen poolak guneen LANetatik bereizita eta probatu urruneko aldetik.
192.168.1.0/24 erabiltzen duten bi gunek internetetara irits daitezke eta elkarrengana iritsi ez. Ataka ez da errore bat igortzen ari; aurrizki horretarako ibilbide bat instalatzen du eta pakete bakoitza lehenengo aldarrikatu zuen kideari bidaltzen dio. Esku-ematean, zifratze-zerrendan edo interfazearen metrikoan ez dago kide okerra zein den esaten duenik. Helbideen plangintza da hori edonor konektatu aurretik erabakitzen duen diseinuaren zatia.
Inbentariatu irisgarria izan behar duen espazio bakoitza
Idatzi bideratu behar diren barrutiak, konfiguratzen ari zarenak bakarrik ez. Hori guneen LANak, VPN bezeroen poolak, hodeiko azpisareak, kudeaketa eta banda kanpoko sareak, laborategiko segmentuak eta erabiltzaileek etxetik ohikoan konektatzen diren sareak dira. 192.168.1.0/24 gisa bidaltzen den kontsumo-routerra ez da hipotetikoa, eta aurrizki bera hotel eta biltzar-aretoetan agertzen da. Inbentarioa aurrizki, jabe eta helburuko taula bat da, eta behin baino gehiagotan barruti bera banatzea eragozten duen artefaktu bakarra.
| Prefix | Purpose | Owner |
|---|---|---|
| 10.20.0.0/16 | site LANs | network team |
| 10.20.100.0/22 | VPN client pool | remote access |
| 10.20.200.0/24 | management | operations |
Gehitu hurrengo urtean espero dituzun aurrizkiak, gaur egun soilik estaltzen duen plan bat lehen gune berrian huts egiten baitu. Markatu errenkada bakoitzean nor aldatu dezakeen, ez nor den jabea bakarrik.
Berrerabilpenak egiten du zail: espazio pribatua mugatua da eta erakunde bakoitzak 10.0.0.0/8 berea dela uste du. Plan batek ezin du agindu etorkizuneko gonbidatu LAN bat zure aurrizkietako batean ez dela eroriko, beraz diseinuak esan behar du hori gertatzen denean zer gertatzen den. Bi arauk egiten dute lanaren zatirik handiena. Jarri bezeroen poolak laburbil dezakezun bloke erantsi bakarrean, eta ez esleitu inoiz beste talde batek jada bideratzen duen barrutirik. Gainerako guztia norbaitek eguneratuta edukitzen duen erregistroa da.
Zergatik gainjartze batek bideratze-taula garaitzen duen
Ibilbide bat aurrizki bat gehi hurrengo jauzi bat da, eta birbidalketak bat datozen aurrizkirik luzeena aukeratzen du. Bi kideek 192.168.1.0/24 aldarrikatzen dutenean, taulak sarrera bakarra du horretarako, beraz bi guneen trafikoa tunel beretik irteten da. Bigarren gunea ez dago gaizki konfiguratuta; iristezina da lehenengoak helbide berberentzat erantzuten duelako. Metrikarik ezin ditu bereizi, bat-etortzea metrikoei kontsultatu aurretik gertatzen baita.
Huts egitea asimetrikoa da eta erraz irakurtzen da gaizki. A guneko ostalariek atakara eta zerbitzu batzuetara iristen dira, B guneko ostalariek ezer ez dute erantzuten, eta erregistroak tunel osasuntsua erakusten du bi norabideetan. Eredu hori helbide-talka da, ez autentifikazio edo suebaki hutsegitea, eta hori baieztatzeko taularen isurketa bat behar da, inbentarioarekin alderatua.
Neurtu bezeroen poola eta guneen barrutiak nahita
VPN bezeroen pool bat atakak aldi bakoitzean helbide bat ematen duen barrutia da, beraz bere tamainak konkurrentzia mugatzen du. /24 batek 254 helbide erabilgarri ditu, txiki talde batentzat eskuzabala eta edukiontziak exekutatzen dituen sukurtsal batentzat estua; /22 batek ez du ezer gehiago kostatzen espazio pribatuaren barruan eta eztabaida kentzen du. Eduki ezazu poola erantsia eta gune bakoitzeko LANetik urrun, bezeroengana doan ibilbide laburbilduak inoiz gunerik irentsi ez dezan. Erreserbatu barrutia poola hutsik dagoenean ere, idatzi gabeko barrutia hurrengo ingeniariak esleituko duena baita.
Guneek espero diren ostalari gehi hazkunderako neurritutako barrutiak jasotzen dituzte, garbi laburbiltzen den mugan lerrokatuta. Esleipenen arteko hutsune nahitakoek ez dute ezer kostatzen eta geroago agregatzeko lekua erosten dute.
Ondoren egiaztatu jendeak ahazten duen norabidea: itzulbidea. Gune bakoitzeko routerrak bezeroen poolerako ibilbidea behar du, eta kontzentratzaileak zerbitzatzen duen gune aurrizki bakoitzerako ibilbidea. Poolerako itzulbiderik gabeko aurrizki-taula txukun bat oraindik diseinu hautsia da, eta sintoma ezeri erantzuten ez dion norabide bakarreko konexioa da. Eduki itzazu bi norabideak taula berean eta berrikusi gune bat gehitzen den bakoitzean.
Itzulpenak eta berrizendatzeak arazo desberdinak konpontzen dituzte
Gainjartze bat dagoenean, bi aukera zintzo eta bat deszintzo daude. Berrizendatzeak talka betiko kentzen du eta mantentze-leiho bat gehi ahaztu duzun kode gogorreko helbide bakoitza kostatzen da. Helbide-itzulpena alde bateko barruti pribatua tunelaren ertzean beste barruti batera mapatzen du, eta horrek bi guneak ukitu gabe uzten ditu, baina egoera gehitzen du, helbideak txertatzen dituzten protokoloak apurtzen ditu eta erregistroak irakurtzeko zailagoak egiten ditu. Aukera deszintzoa zerbitzari bakarrerako host-ibilbidea da, proba bat gainditzen duena eta gainerako guztietan huts egiten duena.
Aukeratu kontrolaren eta bizitzaren arabera. Zurea den eta programatu dezakezun gune bat berrizendatze-bideari dagokio; ukitu ezin duzun bazkide-sare bat, aplikazio bakarrerako erabilia, itzulpenerako hautagaia da, dokumentatutako korrespondentziarekin. Idatzi korrespondentzia hori, konfigurazio-fitxategi baten barruan soilik existitzen den itzulpena fitxategia ordezkatzen den unean desagertzen baita.
Probatu urruneko aldetik zabaldu aurretik
Probatu ataka ostatatzen ez duen sare batetik, atakaren LAN propioak bideratze-errore gehienak ezkutatzen baititu. Konektatu bezero bat etxeko router arrunt baten atzean, eta gero iritsi gune bakoitzeko zerbitzu batera eta bezeroen poolaren barruko batera. Probatu alderantzizko norabidea ere, guneko ostalari batetik bezeroarenera, itzulbideak independenteki huts egiten baitute. Ataka soilik ping egiten duen proba batek tunela martxan dagoela frogatzen du eta ez gehiago.
Eduki itzazu barrutiak, jabeak eta itzulpen-korrespondentziak partekatutako erregistro bakarrean, hurrengo guneak ezer esleitu aurretik irakurtzen duena. Berrikusi gune bat gehitzean, eta tratatu dokumentatu gabeko barruti bat akats gisa, ez ustekabe gisa.
Erregistroa da emaitza. Hiru lagunen memorian bizi den plan batek huts egiten du horietako bat oporretan dagoen lehenengo aldian, eta produkzioan aurkitutako gainjartze batek taulak kostako lukeena baino gehiago kostatzen du.