Ne pogađajte uredski prefiks iz jedne adrese poslužitelja

Pođite od adrese koju ste dobili, pa se oduprite porivu da je proširite na nešto što izgleda uredno. Jedan poslužitelj na 10.22.8.19 ne govori ništa o tome posjeduje li ured 10.22.8.0/24, 10.22.0.0/16 ili šaku razbacanih /28s. Odabir 10.0.0.0/8 zato što broj počinje s 10 obuhvaća kućne mreže, raspone kontejnera i partnerske veze koje niste namjeravali. Prefiks je granica koja se pribavlja, a ne izvodi.

Duljina prefiksa opisuje koliko je vodećih bitova značajno; ne opisuje kome pripada raspon.

Adresa poslužitelja nije mreža

Poslužitelj, podmreža i lokacija tri su različite stvari. Jedna usluga može sjediti u maloj namjenskoj podmreži dok ostatak ureda zauzima odvojene raspone, a ruta do hosta može biti posve prikladna za uslugu koja namjerno ima jednu adresu. Prestaje biti prikladna kada lokacija preusmjeri na drugi host, autentificira se preko odvojenog poslužitelja ili promijeni adresu. Te su ovisnosti stvarni zahtjev i vrijedi pitati o njima prije nego se bilo koji prefiks instalira.

Kalkulator podmreža prevodi poznati prefiks u masku, raspon ili popis hostova. Ne može iz jednog imena hosta zaključiti organizacijsku granicu, a tretiranje njegova rezultata kao autoriteta vodi tome da nepovezane mreže završe usmjerene.

Zatražite odobrene prefikse

Uzmite odredišne raspone od onoga koji upravlja VPN-om ili mrežom. Može biti nekoliko različitih prefiksa i privatni DNS poslužitelj na odvojenoj lokaciji, na koji se često zaboravi dok imena ne prestanu raditi. Zapišite ih kao odobreni popis s vlasnikom i datumom, a ne kao raspon rekonstruiran iz primjera. Ako je popis dugačak, to je informacija o mreži, a ne poziv da ga sažmete u nešto šire.

Provjera ruta samo za čitanje na Macu, usmjerena na odredište koje vas zanima, pokazuje koji je put trenutačno u upotrebi. To je trenutačno ponašanje, ne odobrenje.

Provjerite preklapanje prije nego što bilo što primijenite

Usporedite odobrene prefikse sa svakim lokalnim rasponom prije primjene: kućni LAN, mostovi kontejnera, mreže virtualnih strojeva i bilo koji drugi VPN. Precizna ruta do ureda i dalje vam ne može reći koji ste uređaj na toj adresi mislili kada isti raspon postoji i lokalno; tablica ne poznaje takav pojam. Preklapanje daje simptome koji izgledaju kao pokvarene usluge, a ne kao pogreške u usmjeravanju, i teško ih je dijagnosticirati naknadno.

Neka podržani vlasnik instalira prefikse, kroz vlastitu konfiguraciju klijenta ili rute koje poslužitelj gura, tako da ponovno povezivanje uspostavi njih umjesto da se oslanja na naredbu koju je netko jednom otipkao.

Ruta nije pristup

Usmjeravanje prefiksa u tunel ne daje pristup uslugama unutar njega. Pristupnik mora propustiti promet, odredište ga mora prihvatiti i povratni put mora postojati, a svaki od toga može zakazati neovisno od rute. Testirajte jednu namjeravanu uslugu nakon što ruta bude na mjestu, zatim potvrdite da se nepovezani resurs još odbija. Ruta koja stigne do vatrozida nije isto što i veza koja radi.

Dokumentirajte popis prefiksa, provjeru preklapanja i vlasnika zajedno. Kada se adresa promijeni, ta su tri ono što sljedeća osoba treba.

Prefiks je dogovor o granicama. Tretirajte ga tako i ruta prestaje biti nagađanje.