Älä arvaa toimiston etuliitettä yhdestä palvelimen osoitteesta
Yksi palvelimen osoite ei paljasta toimiston verkkoa. Hanki hyväksytyt etuliitteet, vertaa niitä paikallisiin alueisiin ja muista, että reitti ei ole pääsy.
Aloita osoitteesta, joka sinulle annettiin, ja vastusta sitten halua laajentaa se joksikin, mikä tuntuu siistiltä. Yksi palvelin osoitteessa 10.22.8.19 ei kerro mitään siitä, omistaako toimisto 10.22.8.0/24, 10.22.0.0/16 vai kourallisen hajallaan olevia /28s-verkkoja. Valitsemalla 10.0.0.0/8 siksi, että luku alkaa numerolla 10, mukaan tarttuvat kotiverkot, konttien alueet ja kumppanien linkit, joita et tarkoittanut. Etuliite on hankittava raja, ei johdettava.
Etuliitteen pituus kuvaa, kuinka monta johtavaa bittiä on merkitsevää; se ei kuvaa, kuka alueen omistaa.
Palvelimen osoite ei ole verkko
Palvelin, aliverkko ja toimipiste ovat kolme eri asiaa. Yksi palvelu voi sijaita pienessä erillisessä aliverkossa, kun muu toimisto varaa erillisiä alueita, ja isäntäreitti voi olla täysin sopiva palvelulle, jolla on tarkoituksella yksi osoite. Se lakkaa olemasta sopiva, kun toimipiste ohjaa toiselle isännälle, tunnistautuu erillisen palvelimen kautta tai vaihtaa osoitetta. Ne riippuvuudet ovat varsinainen vaatimus, ja niistä kannattaa kysyä ennen kuin mitään etuliitettä asennetaan.
Aliverkkolaskuri muuntaa tunnetun etuliitteen maskiksi, alueeksi tai isäntäluetteloksi. Se ei voi päätellä organisaatiorajaa yhdestä isäntänimestä, ja sen tuloksen pitäminen auktoriteettina on se tapa, jolla toisiinsa liittymättömät verkot päätyvät reititetyiksi.
Pyydä hyväksytyt etuliitteet
Hanki kohdealueet siltä, joka ylläpitää VPN:ää tai verkkoa. Eri etuliitteitä voi olla useita, ja erillisessä paikassa oleva yksityinen DNS-palvelin, joka usein unohdetaan, kunnes nimet lakkaavat toimimasta. Kirjaa ne hyväksyttynä luettelona, jossa on omistaja ja päivämäärä, ei esimerkistä rekonstruoituna alueena. Jos luettelo on pitkä, se on tietoa verkosta eikä kutsu tiivistää sitä joksikin laajemmaksi.
Macissa tehtävä vain luku -reittihaku, joka kohdistuu sinua kiinnostavaan kohteeseen, näyttää, mitä polkua juuri nyt käytetään. Se on nykyinen toimintatapa, ei valtuutus.
Tarkista päällekkäisyys ennen kuin otat mitään käyttöön
Vertaa hyväksyttyjä etuliitteitä jokaiseen paikalliseen alueeseen ennen niiden käyttöönottoa: kodin LAN, konttien sillat, virtuaalikoneiden verkot ja mikä tahansa muu VPN. Tarkka reitti toimistoon ei silti kerro, mitä laitetta kyseisessä osoitteessa tarkoitit, kun sama alue on olemassa myös paikallisesti; taulukossa ei ole sellaista käsitettä. Päällekkäisyys tuottaa oireita, jotka näyttävät rikkinäisiltä palveluilta eikä reititysvirheiltä, ja niitä on vaikea diagnosoida jälkikäteen.
Anna tuetun omistajan asentaa etuliitteet, joko asiakkaan omalla kokoonpanolla tai palvelimen työntämillä reiteillä, jotta uudelleenyhdistäminen palauttaa ne sen sijaan, että luotetaan komentoon, jonka joku kirjoitti kerran.
Reitti ei ole pääsy
Etuliitteen reitittäminen tunneliin ei anna pääsyä sen sisällä oleviin palveluihin. Yhdyskäytävän on sallittava liikenne, kohteen on hyväksyttävä se ja paluupolun on oltava olemassa, ja kukin niistä voi epäonnistua reitistä riippumatta. Testaa yhtä aiottua palvelua, kun reitti on paikallaan, ja vahvista sitten, että asiaankuulumaton resurssi yhä hylätään. Palomuuriin asti ulottuva reitti ei ole sama kuin toimiva yhteys.
Dokumentoi etuliiteluettelo, päällekkäisyystarkistus ja omistaja yhdessä. Kun osoite muuttuu, juuri ne kolme ovat se, mitä seuraava henkilö tarvitsee.
Etuliite on sopimus rajoista. Kohtele sitä niin, ja reitti lakkaa olemasta arvaus.