Conas spás seoltaí a roinnt do VPN ó shuíomh go suíomh

Fiafraigh cé chomh mór agus ba chóir a bheith sa fho-ghréasán VPN agus is é an freagra macánta ná go bhféadfadh ceithre fho-ghréasán éagsúla a bheith istigh sa cheist. Féadann VPN suímh críochnaí iompair, naisc tholláin uimhrithe, réimíreanna an LAN chosanta agus, ar gheataí bainistithe, fo-ghréasán bonneagair a chuirtear ar leataobh ag an soláthraí a bheith i gceist. Níl ach ceann nó dhó acu sin i ndearadh ar leith. Is é a méadú ó líon fheistí na hoifige an bealach a gcríochnaíonn plean le /24 nach sásaíonn éinne.

Ainmnigh na ceithre ról sula ndéanann tú aon rud a leithdháileadh

Is iad críochnaí iompair na seoltaí a úsáideann dhá gheata chun a chéile a shroicheadh thar an idirlíon nó thar chiorcad príobháideach, agus tagann a líon ón tsamhail gheata agus iomarcaíochta, ní ón LAN. Ní bhíonn naisc tholláin inmheánacha ann ach amháin nuair a uimhríonn an dearadh comhéadan pointe le pointe, rud nach ndéanann cumraíocht IPsec bunaithe ar pholasaí de ghnáth. Is iad réimíreanna cosanta na fíorlíonraí oifige nó VPC nach mór a bheith inbhreithnithe, agus baineann an fo-ghréasán atá curtha ar leataobh ag an soláthraí leis an tseirbhís bhainistithe.

Déan fardal de rud atá ann cheana sula gcuirtear aon rud leis, mar is é an botún costasach anseo réimír atá á ródú áit éigin eile a athúsáid. Tá tollán sean ó thionscadal píolótach go leor chun plean a mhilleadh. Scríobh an fardal síos le dátaí, mar maireann cuimhne naisc atá díchoimisiúnaithe níos faide ná an nasc féin.

ip -br addr show
ip route show | head -40

Tugann an dá ordú an dearcadh áitiúil ar líonraí ceangailte agus ar na róid a shroicheann gach rud atá lastall díobh. Athdhéan an fardal ag gach suíomh, mar bualfaidh plean a tógadh ó aschur aon suíomh amháin le haschur an chinn seo chugainn. Bailigh na haschuir sula leithdháiltear aon bhloc amháin.

Líon naisc agus topolaíocht, ní feistí

Ídíonn dearadh le hocht n-achar pointe le pointe ocht mbloc, ní ceann amháin. Ag /30 caitheann gach bloc ceithre sheoladh chun dhá óstach a nascadh, mar sin iompraíonn an plean tríocha a dó seoladh do shé chríoch inúsáidte déag, agus sin an figiúr a chaithfidh an buiséad a sheasamh. Caitheann ardán a thacaíonn le naisc /31 a leath, ach amháin nuair a aontaíonn an dá cheann agus an tseirbhís ar an tsamhail sin. Déan an buiséad a shlánú suas seachas síos, mar ciallaíonn bloc a laghdú níos déanaí naisc bheo a athuimhriú.

Sáraíonn srianta an tsoláthraí an ghnáthchleachtas. Féadfaidh raon inmheánach tolláin atá doiciméadaithe /30 a éileamh fiú nuair a oibríonn /31 ar do ródairí, agus féadfaidh geata bainistithe masc ar leith a éileamh dá fho-ghréasán féin. Léigh riachtanas na seirbhíse sula gcuirtear riail ordóige i bhfeidhm a fuarthas ar iasacht ó ardán eile.

Athraíonn forleagan ilphointe an áireamh arís: seoladh amháin in aghaidh an gheata, agus an forleagan ag láimhseáil inrochtaineachta eatarthu. Socraigh cén topolaíocht a úsáideann an cur i bhfeidhm i ndáiríre sula ndéantar suíomhanna a iolrú faoi mhéid bloice.

Tá a líne féin tuillte ag fás sa phlean. Tá sé réasúnach raon bonneagair chomhleanúnach a chur ar leataobh, agus is amhlaidh freisin a thaifeadadh cé na leithdháiltí níos lú atá istigh ann, ionas nach léifidh an t-innealtóir seo chugainn an cur ar leataobh mar aon fhearann craolacháin amháin.

Coinnigh fo-ghréasán an gheata amach as comhthiomsú an LAN

Ní comhthiomsú cliant é bonneagar geata bainistithe. Déanann na seoltaí i bhfo-ghréasán geata curtha ar leataobh comhpháirteanna na seirbhíse féin a óstáil, agus ní tharraingíonn oibrithe cianda riamh astu. Is botún catagóire é an fo-ghréasán sin a mhéadú ó líon na n-úsáideoirí a chaitheann raon mór amú nó a chuireann an geata chun gannchothaithe.

Tá an rud céanna fíor do raonta tolláin ar naisc VPN scamall, áit a leithdháileann an soláthraí raon inmheánach beag in aghaidh an tolláin dá úsáid féin. Ní hé an raon sin an áit a bhfuil do fhreastalaithe brainsí ina gcónaí, agus ní leatsa é a dháileadh amach.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

Deimhníonn liostú na seoltaí seachtracha an rud a leithdháil an soláthraí agus cén tollán iomarcaíochta atá ag feidhmiú faoi láthair. Tá sé níos tapúla ná doiciméad dearaidh a scríobhadh sula raibh an nasc ann a léamh.

Taifead ról, úinéir agus fás do gach réimír

Sainmhíníonn plean a mhaireann teagmháil le hoibríochtaí, do gach réimír, cén ról atá aige, cé a leithdháileann an ceann i bhfad agus cé mhéad spáis atá fágtha aige. Gan an réimse úinéara, leithdháileann dhá fhoireann an /24 céanna sa ráithe céanna agus ní thagann an t-imbhuailt chun solais ach amháin nuair a éiríonn an tollán.

Coinnigh na raonta seo glan ó réimíreanna baile agus brainsí a thagann trí tholláin eile, mar is é forluí spáis an chúis is gnách a n-éiríonn le nasc ó shuíomh go suíomh a chaibidil agus nach dtéann aon trácht tríd ina dhiaidh sin.

Ní fhógraíonn seoltaí naisc inmheánacha a leithdháileadh na LANanna atá taobh thiar díobh. Is míreanna oibre ar leith iad róid nó roghnóirí tráchta, cosáin fillte agus rialacha rochtana, agus ba chóir don phlean é sin a rá in ionad a mholadh go ndéanann comhéadan uimhrithe an ródú duit.