Roghnaigh spás seoltaí VPN de réir leithdháilte, ní de réir doiléire
Tá úinéir agus cuspóir ag gach raon tagarmhairc, comhroinnte agus doiciméadaithe. Roghnaigh spás VPN ón gclár, ansin pleanáil an forluí nach féidir leat a bhaint.
Braitheann réimír a bhfuil cuma neamhghnách uirthi mar éalú ón gcoinbhleacht seoladh idir an baile agus an oifig, agus de ghnáth ní hea. Tá úinéir, cuspóir agus cúis lena bheith ann ag gach bloc i gclár IPv4 na n-úsáidí speisialta, agus má fhaigheann tú ceann ar iasacht mar go bhfuil cuma chiúin uirthi, aistrítear an t-imbhualadh in ionad é a bhaint. Rith é seo mar sheicheamh: léigh an leithdháileadh, déan fardal de na rudaí atá ag forluí cheana, agus ansin amháin socraigh an bhfuil tú ag athuimhriú, ag aistriú nó ag giniúint spáis úir. Tá tábhacht leis an ord, mar braitheann an tríú céim ar an méid a d'aimsigh an chéad dá cheann.
Léigh an leithdháileadh sula bhfaigheann tú raon ar iasacht
Déanann clár úsáidí speisialta IANA idirdhealú idir raonta ar spás príobháideach in-athúsáidte iad agus raonta a fhreastalaíonn ar aon chuspóir teicniúil amháin. Breathnaíonn úsáid phríobháideach, spás seoladh comhroinnte, tagarmharc agus bloic doiciméadaithe mar an gcéanna i scarbhileog agus iompraíonn siad go hiomlán difriúil nuair a dhéantar iad a ródú.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
Ní hé an bloc céanna dhá réimír nach bhfuil difriúil iontu ach sa dara oictead: iompraíonn 198.18.0.0/15 an fhorchoimeád tagarmhairc, agus ní iompraíonn 192.18.0.0/16 aon rud den chineál sin. Ní fhaigheann uimhir nach bhfuil ann ach cosúil le raon forchoimeádta a brí mar oidhreacht. Tá an mearbhall seo coitianta go leor chun dara súil a thuilleamh sula sroicheann sé riail balla dóiteáin.
Úsáideann táirgí uaireanta raon speisialta d'aon ghnó laistigh de fhorleagan comhordaithe, agus sin a ndearadh atá le doiciméadú. Ní dhéanann sé sin an raon céanna ina spás spártha do LAN neamhghaolmhar. Ní tearmann é spás poiblí ach an oiread: cuireann bealach príobháideach chuig seoladh ar le duine eile é, trácht a bhí i ndán dá cheann scríbe dlisteanach ar mhalairt treo.
Déan fardal de na forluí atá agat cheana
Sula roghnaíonn tú réimír, liostaigh gach líonra a bheidh inrochtana ón tollán. Áirítear suíomhanna, linnte cliant, VPCanna scamall agus naisc chomhpháirtithe go léir, agus is é an nasc comhpháirtí an ceann a dhéanann daoine dearmad air go dtí go dteipeann ar an gcéad iarracht cheangail.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
Cuir na torthaí i dtábla amháin le húinéir gach raoin ina aice. Is raon é raon nach féidir leat úinéir a ainmniú dó agus nach féidir leat athuimhriú níos déanaí, agus is é an fardal a dhéanann díospóireacht faoi réimírí «neamhghnácha» ina cinneadh faoi uimhreacha sonracha. Insíonn sé duit freisin an bhfuil an choinbhleacht atá tú ag iarraidh a sheachaint fíor nó samhlaíoch.
Má úsáideann líonra baile oibrí cianda an réimír chéanna leis an LAN oifige, tá an choinbhleacht sin le feiceáil san fhardal agus is féidir déileáil léi go sainráite. Ní cruthúnas é go mbeadh bloc tagarmhairc ina rogha ghlic, agus is mar sin a chruthaítear an chéad imbhualadh eile.
Gin ULA uathúil in ionad réimír a chóipeáil
Réitíonn IPv6 an fhadhb athúsáide le meicníocht dhifriúil seachas le huimhir níos deise. Sainmhíníonn RFC 4193 seoltaí áitiúla uathúla a shanntar go háitiúil le haitheantóir domhanda 40-bit sionnachúil, a thugann /48 duit do shuíomh nach dócha go mbuailfidh sé le suíomh duine eile. Tá an dóchúlacht ard, ní hiomlán, agus ní thugann réimír ULA aon inrochtaineacht idirlín fós.
openssl rand -hex 5
Is é daichead giotán deich ndigit heicsidheachúla. Cuir fd rompu agus grúpáil sa /48 iad: déantar aschur 3f9c1a7b02 de fd3f:9c1a:7b02::/48. Gin ceann in aghaidh an tsuímh agus taifead é, in ionad an fd00::/48 áisiúil céanna a ghreamú i ngach imscaradh.
Ansin deimhnigh go labhraíonn an bealach ar fad IPv6 i ndáiríre. Caithfidh cliaint, geata, róid, DNS príobháideach agus polasaí seirbhíse teacht le chéile, agus ní chuireann sé sannadh réimíre leis an tollán ar iarratas atá le IPv4 amháin í a úsáid.
Pleanáil an forluí nach féidir leat a bhaint
Bíonn roinnt forluí buan, de ghnáth mar ní dhéanfaidh comhpháirtí athuimhriú agus ní féidir leat iallach a chur air. Is ansin a roghnaíonn tú meicníocht thacaithe d'aon ghnó: athuimhriú ar do thaobh féin, comhthéacs ródaithe scoite nó aistriúchán sainráite ag teorainn. Ciallaíonn rogha d'aon ghnó scríobh cé acu a roghnaigh tú agus cén fáth ar diúltaíodh don dá cheann eile. Is é an nóta sin a léifidh athbhreithniú athraithe amach anseo i ndáiríre.
Caithfidh an t-aistriúchán an bealach fillte a chaomhnú, rud a chiallaíonn an réimír bhunaidh agus an réimír a chuirtear i láthair a thaifeadadh agus iad a mheaitseáil leis na hainmneacha DNS príobháideacha a réitíonn iontu. Is féidir le halias mapáilte nasc amháin a dhéanamh gan athbhrí; ní dhéanann sé na seoltaí bunaidh uathúil go domhanda agus ní mhairfidh sé comhpháirtí forluiteach eile gan dara mapáil.
Scríobh an leithdháileadh lena eisceacht
Críochnaigh le doiciméad a liostaíonn gach réimír, a catagóir, a húinéir agus an chúis a roghnaíodh í. Cuir leis na heisceachtaí lena riail aistriúcháin nó athuimhrithe agus an dáta a cheadaigh duine éigin iad. Coinnigh é in aice na rialacha balla dóiteáin a chuireann i bhfeidhm é seachas i vicí nach n-osclaíonn aon duine le linn teagmhais. Is é an doiciméad an seachadadh, ní achoimre air.
Is é an taifead sin a choisceann ar an innealtóir seo chugainn uimhir a bhfuil cuma níos aisteaí uirthi a lorg, agus is mar sin a athaimsítear an fhadhb seo gach cúpla bliain faoi ainm nua. Tugann sé freisin rud coincréiteach d'athbhreithniú athraithe le ceadú in ionad tuairim faoi réimírí. Scríobh é uair amháin, ag deireadh an leithdháilte, agus an réasúnaíocht fós os do chomhair.