Cibiyoyin gida da ofis suna yin karo a kan VPN: hanyoyi uku

Abokin cinikinka ya bayar da rahoton cewa an haɗa shi kuma ramin yana aiki, amma uwar garken fayil na ofis yana amsawa daga wani wuri a cikin kicin. Yawancin lokaci duka ɓangarorin biyu suna amfani da 192.168.1.0/24 saboda abin da na'urorin sadarwar gida ke zuwa da shi, kuma babu wata hanya da ke warware rashin tabbas da ke wanzu a ɓangarorin biyu a lokaci ɗaya. Lalacewar na iya kama da karyayyen rami ko karyayyen uwar garke, kuma ba ɗaya daga cikinsu ba ne. Gano irin karon da kake da shi kafin ka taɓa kowane saiti, domin nau'ikan suna da hanyoyi daban-daban kuma ɗaya ne kawai ya shafi tura hanya.

Hanyar da aka haɗa tana cin duk abin da ka tura

Mai masauki yana ɗaukar adireshi a matsayin na gida duk lokacin da hanyar da aka haɗa ta rufe shi. A kan kwamfutar tafi-da-gidanka wadda nasa ma'aunin 192.168.1.20/24, adireshin 192.168.1.50 maƙwabci ne, don haka fakitin yana fita ta ma'aunin gida kuma baya isa ramin.

Tura hanya don prefiksin ofis ba ya canza kome, domin wannan prefiksin ya riga ya kasance a matsayin cibiyar da aka haɗa kai tsaye. Tsarin aiki yana ci gaba da amsawa daga shigarwar da aka haɗa, kuma ana duba ta kafin a tambayi ramin kome. Kana iya ganin tsarin da kanka: ip route get 192.168.1.50 yana ambaton ma'aunin gida, ba ramin ba. Ƙarshen nesa yana nuna matsalar, domin na'urar sadarwar ofis ma ta yi imanin cewa yankin gida na kwamfutar tafi-da-gidanka nasa ne.

Kararrakin shiru bayan abin da ya bayyana

Ba kowane lamari ba ne shawarar tura hanya. Hayar DHCP ta gida na iya faɗo daidai kan adireshin da uwar garken ofis ke riƙe, sannan abokin ciniki yana magana da kansa yayin da ramin ba ya ɗaukar kome.

Sunaye suna yin karo haka ma. Na'urori biyu da ke raba sunan kwamfuta ɗaya suna karya kayan aikin da suka dogara da suna ko da an tura kowane fakiti daidai, kuma shigarwar hosts da ke nuna adireshin ofis tana kasawa lokacin da na'urar gida ta riga ta mallaki wannan sunan, domin warwarewar gida tana yin nasara. Sake sunan na'urar gida ko yi amfani da cikakken sunan da ya cancanta maimakon gyara hosts.

Hypervisors suna ƙara lamari na uku. Adaftar mai masauki kawai yawanci tana kan 192.168.56.0/24, wanda zai iya yin karo da yankin kamfani da babu wanda ya tuna ana amfani da shi.

Sake lambar da gefen da ka mallaka

Sake lamba yana kawar da rashin tabbas maimakon guje masa, kuma a ofis na gida wannan shine gefen da ka mallaka. Zaɓi wani abu da ba zai bayyana a wani wuri ba, kuma lissafa kowace na'ura da ke riƙe da adireshin tsayayye kafin ka taɓa na'urar sadarwa.

10.0.0.0/8 da 172.16.0.0/12 sune 'yan takarar da aka saba. Tsoffin saitunan firmware, 192.168.0.0/24 da 192.168.1.0/24, sune ainihin abin da ya kamata a bar.

Sake lambar ofis ba kasafai ake yiwuwa ba, kuma sake lambar gida yana ɗaukar maraice na sake haɗa firintoci da matosai. Duk da haka ya fi sauƙi fiye da wata hanya da ake maimaitawa a kowace kwamfutar tafi-da-gidanka a kamfanin.

Buga yankin da ba zai iya yin karo ba

Inda yankin ofis dole ya kasance, sanya gefen ramin ya fi wahalar yin karo. Yanke tafkin abokan ciniki a matsayin ƙaramin prefiksi maimakon aro dukan /24 yana ba da takamaiman hanya maimakon faffadar hanya.

Idan ƙofar tana iya fassara, buga cibiyar ofis a ƙarƙashin yankin laƙabi, domin inda abokin ciniki zai je ba zai iya faɗo cikin LAN ɗinsa ba. Tsarin site-to-site zai iya ba kowane site nasa laƙabi, wanda ke sa abokan ciniki biyu masu lamba ɗaya su kasance masu bambanta.

Fassarar ba kyauta ba ce. Dole ta yi aiki a duka hanyoyi biyu kuma ta rufe adireshin tushe da inda ake zuwa, kuma manhajojin da ke rubuta adireshi cikin kayan aikinsu za su yi watsi da ita gaba ɗaya. Wannan ne ya sa ta zama amsar lokacin da sake lamba ba zai yiwu ba kuma adadin abokan ciniki kaɗan ne.

Zaɓi bisa abin da za ka iya canzawa

Kwamfutar tafi-da-gidanka ɗaya ko biyu a gida: sake lambar LAN na gida. Ofis ɗin da ake sarrafawa wanda ba zai iya sake lamba ba: fassarar laƙabi a ƙofa. Maimaita lamba a shafukan abokan ciniki: laƙabi na kowane site, an tsara sau ɗaya. Lokacin da kayan aikin da suka dogara da suna kawai suka kasa, ɗauke shi a matsayin karon suna ba a matsayin kuskuren tura hanya ba.

Duk abin da ka zaɓa, gwada shi da adireshin da ke wanzu a gefen nesa kawai. Yin ping ɗin na'urar sadarwarka ba ya faɗin kome game da wace cibiya ta amsa.