Yadda ake auna sararin adireshi don VPN tsakanin wurare

Tambayi girman subnet ɗin VPN kuma amsar gaskiya ita ce tambayar na iya ɗauke da subnet huɗu daban-daban. VPN na wuri na iya haɗawa da wuraren ƙarshen jigila, haɗin ramin da aka ƙidaya, ƙayyadaddun LAN da aka kare da kuma, a kan ƙofofin da ake sarrafawa, subnet na kayan more rayuwa da mai bayarwa ke tanadi. Ɗaya ko biyu ne kawai daga cikinsu ke wanzuwa a wani tsari. Auna su daga adadin na'urorin ofis shi ne yadda shiri ke ƙarewa da /24 da ba ya gamsar da kowa.

Faɗi rawar huɗu kafin ka raba komai

Wuraren ƙarshen jigila su ne adireshin da ƙofofi biyu ke amfani da su don isa juna a kan intanet ko da'irar sirri, kuma adadinsu yana fitowa daga tsarin ƙofa da sakewa, ba daga LAN ba. Haɗin rami na ciki suna wanzuwa ne kawai inda tsarin ya ƙididdige fuskar aya-da-aya, abin da saitin IPsec da ya dogara kan manufa yawanci ba ya yi. Ƙayyadaddun da aka kare su ne ainihin cibiyoyin sadarwar ofis ko VPC waɗanda dole su kasance masu iya tafiya, kuma subnet ɗin da mai bayarwa ya tanada na sabis ɗin da ake sarrafawa ne.

Yi lissafin abin da ya riga ya wanzu kafin ƙara wani abu, domin kuskure mai tsada a nan shi ne sake amfani da ƙayyadadden da aka riga aka yi masa hanya a wani wuri. Tsohon rami daga aikin gwaji ya isa ya gurɓata shiri. Rubuta lissafin tare da kwanan wata, domin tunawa da haɗin da aka soke yana rayuwa fiye da haɗin kansa.

ip -br addr show
ip route show | head -40

Waɗannan umarni biyu suna ba da hangen gida na cibiyoyin sadarwar da aka haɗa da kuma hanyoyin da suke isa duk abin da ke bayansu. Maimaita lissafin a kowane wuri, domin shirin da aka gina daga fitar wuri ɗaya zai yi karo da na gaba. Tattara fitattun kafin ka raba ko ɗaya block.

Ƙidaya haɗi da topoloji, ba na'urori ba

Tsari mai maƙwabta takwas na aya-da-aya yana cinye block takwas, ba ɗaya ba. A /30 kowane block yana kashe adireshi huɗu don haɗa masu masauki biyu, don haka shirin yana ɗauke da adireshi talatin da biyu don wuraren ƙarshe goma sha shida da ake iya amfani, kuma wannan ita ce adadin da kasafin dole ya ɗauka. Dandali da ke goyon bayan haɗin /31 yana kashe rabin, amma kawai idan ɓangarorin biyu da sabis sun yarda da wannan tsari. Kaɗa kasafin zuwa sama maimakon ƙasa, domin rage block daga baya yana nufin sake ƙididdige haɗin da ke aiki.

Ƙuntatattun mai bayarwa suna cin nasara kan al'ada ta gama gari. Wurin ramin ciki da aka rubuta na iya buƙatar /30 ko da inda /31 ke aiki a kan na'urorin sadarwarka, kuma ƙofa da ake sarrafawa na iya buƙatar takamaiman abin rufe fuska don nata subnet. Karanta buƙatar sabis kafin ka yi amfani da ƙa'idar da aka aro daga wani dandali.

Mayafin maki da yawa yana sake canza lissafin: adireshi ɗaya ga kowace ƙofa, tare da mayafin yana kula da isa tsakaninsu. Yanke shawara wace topoloji aikin ke amfani da ita a zahiri kafin ka ninka wurare da girman block.

Girma ya cancanci layinsa a cikin shirin. Tanadin kewayon kayan more rayuwa mai daidaituwa yana da ma'ana, haka nan rubuta waɗanne ƙananan rabo ke cikinsa, don injiniyan gaba kada ya karanta tanadin a matsayin yanki ɗaya na watsa.

Ka ajiye subnet ɗin ƙofa daga tafkin LAN

Kayan more rayuwar ƙofa da ake sarrafawa ba tafkin abokin ciniki ba ne. Adireshin da ke cikin subnet ɗin ƙofa da aka tanada suna karɓar bakuncin sassan sabis ɗin kansa, kuma ma'aikatan nesa ba sa ɗauka daga gare su. Auna wannan subnet daga adadin masu amfani kuskure ne na nau'i wanda ko dai yana ɓata babban yanki ko kuma yana yin yunwa ga ƙofar.

Haka nan ya shafi kewayon rami a kan haɗin VPN na girgije, inda mai bayarwa ke keɓe ƙaramin yanki na ciki ga kowane rami don amfaninsa. Wannan yankin ba shine inda sabar reshenka ke zama ba, kuma ba naka bane ka raba shi.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

Lissafin adireshin waje yana tabbatar da abin da mai bayarwa ya keɓe da kuma wane rami na ajiya ke aiki a yanzu. Ya fi sauri fiye da karanta takardar tsari da aka rubuta kafin haɗin ya wanzu.

Rubuta rawa, mai shi da girma ga kowane ƙayyadadde

Shirin da ya tsira daga hulɗa da aiki yana bayyana, ga kowane ƙayyadadde, wace rawa yake takawa, wanene ke raba ƙarshen nesa da kuma nawa sarari ya rage. Idan babu filin mai shi, ƙungiyoyi biyu suna raba /24 ɗaya a cikin kwata ɗaya, kuma rikici yana bayyana ne kawai lokacin da ramin ya tashi.

Ka ajiye waɗannan kewayon nesa da ƙayyadaddun gida da na reshe waɗanda ke zuwa ta wasu ramuka, domin sararin da ke haɗuwa shi ne dalilin da ya saba da haɗin tsakanin wurare ke yin shawarwari cikin nasara sannan ba ya wuce wani zirga-zirga.

Raba adireshin haɗin ciki ba ya sanar da LAN ɗin da ke bayansa. Hanyoyi ko masu zaɓen zirga-zirga, hanyoyin dawowa da ka'idojin shiga ayyuka ne daban, kuma shirin ya kamata ya faɗi haka maimakon nuna cewa fuskar da aka ƙidaya tana yin hanya a madadinka.