Պլանավորեք մասնավոր VPN հասցեների միջակայքերը մինչև կայքերի բախվելը
Համընկնող մասնավոր միջակայքերը կոտրում են երթուղավորումը դեռևս թունելից առաջ։ Գույքագրեք նախածանցերը, առանձին չափեք հաճախորդների լողավազանները կայքերի LAN-ներից և ստուգեք հեռավոր կողմից։
Երկու կայք, որոնք երկուսն էլ օգտագործում են 192.168.1.0/24, կարող են յուրաքանչյուրը հասնել ինտերնետին և այնուամենայնիվ չհասնել միմյանց։ Դարպասը սխալ չի արձանագրում. այն մեկ երթուղի է տեղադրում այդ նախածանցի համար և ամեն փաթեթ ուղարկում է այն զուգընկերոջը, որը պահանջել է այն առաջինը։ Ձեռքսեղմման, ծածկագրման ցանկի կամ ինտերֆեյսի չափման մեջ ոչինչ չի ասում, թե որ զուգընկերն է սխալ։ Հասցեների պլանավորումը դիզայնի այն մասն է, որը դա լուծում է մինչև ինչ-որ մեկի միանալը։
Գույքագրեք յուրաքանչյուր տարածություն, որը պետք է հասանելի լինի
Գրեք այն միջակայքերը, որոնք պետք է երթուղավորվեն, ոչ միայն նրանք, որոնք դուք կարգավորում եք։ Դա նշանակում է կայքերի LAN-ներ, VPN հաճախորդների լողավազաններ, ամպային ենթացանցեր, կառավարման և ժապավենից դուրս ցանցեր, լաբորատոր սեգմենտներ և այն ցանցերը, որոնցից օգտվողները սովորաբար միանում են տնից։ 192.168.1.0/24-ով մատակարարվող սպառողական երթուղիչը հիպոթետիկ չէ, և նույն նախածանցը հանդիպում է հյուրանոցներում և համաժողովների վայրերում։ Գույքագրումը նախածանցի, սեփականատիրոջ և նպատակի աղյուսակ է, և դա միակ փաստաթուղթն է, որը թույլ չի տալիս նույն միջակայքը երկու անգամ տրամադրել։
| Prefix | Purpose | Owner |
|---|---|---|
| 10.20.0.0/16 | site LANs | network team |
| 10.20.100.0/22 | VPN client pool | remote access |
| 10.20.200.0/24 | management | operations |
Ավելացրեք այն նախածանցերը, որոնք սպասում եք հաջորդ տարվա ընթացքում, որովհետև միայն այսօրն ընդգրկող պլանը ձախողվում է առաջին նոր կայքում։ Նշեք յուրաքանչյուր տողում, թե ով կարող է փոխել այն, ոչ միայն ով է տիրապետում։
Հենց վերաօգտագործումն է դա դժվար դարձնում. մասնավոր տարածությունը վերջավոր է, և յուրաքանչյուր կազմակերպություն 10.0.0.0/8-ը համարում է իրենը։ Պլանը չի կարող խոստանալ, որ ապագա հյուր LAN-ը չի ընկնի ձեր նախածանցերից մեկի վրա, ուստի դիզայնը պետք է ասի, թե ինչ է լինում, երբ դա տեղի ունենա։ Երկու կանոն անում են աշխատանքի մեծ մասը։ Տեղադրեք հաճախորդների լողավազանները մեկ համախմբելի հարակից բլոկում և երբեք չհատկացրեք միջակայք, որն արդեն երթուղավորում է մեկ այլ թիմ։ Մնացած ամեն ինչ գրառում է, որը ինչ-որ մեկը պահում է արդիական։
Ինչու է համընկնումը հաղթում երթուղային աղյուսակին
Երթուղին նախածանց գումարած հաջորդ թռիչքն է, և փոխանցումը ընտրում է ամենաերկար համընկնող նախածանցը։ Երբ երկու զուգընկերներն էլ պահանջում են նույն 192.168.1.0/24-ը, աղյուսակը դրա համար մեկ գրառում է պահում, ուստի երկու կայքերի երթևեկությունը դուրս է գալիս նույն թունելով։ Երկրորդ կայքը սխալ կարգավորված չէ. այն անհասանելի է, որովհետև առաջինը պատասխանում է նույն հասցեներին։ Ոչ մի չափում չի կարող բաժանել նրանց, որովհետև համընկնումը տեղի է ունենում նախքան չափումներին դիմելը։
Խափանումը ասիմետրիկ է և հեշտ սխալ ընթերցվող։ A կայքի հոսթերը հասնում են դարպասին և որոշ ծառայությունների, մինչդեռ B կայքի հոսթերը ոչինչ չեն պատասխանում, և մատյանը ցույց է տալիս առողջ թունել երկու ուղղություններով։ Այդ օրինաչափությունը հասցեների բախում է, ոչ թե նույնականացման կամ հրապատի խափանում, և դա հաստատելու համար պետք է մեկ աղյուսակի արտածում՝ համեմատած գույքագրման հետ։
Գիտակցաբար չափեք հաճախորդների լողավազանը և կայքերի միջակայքերը
VPN հաճախորդների լողավազանը միջակայք է, որտեղից դարպասը մեկական հասցե է տալիս, ուստի դրա չափը սահմանափակում է միաժամանակությունը։ /24-ը պարունակում է 254 օգտագործելի հասցե, ինչը առատաձեռն է փոքր թիմի համար և նեղ՝ կոնտեյներներ վարող մասնաճյուղի համար. /22-ը ոչինչ ավելորդ չի արժենում մասնավոր տարածքում և վերացնում է վեճը։ Պահեք լողավազանը հարակից և հեռու յուրաքանչյուր կայքի LAN-ից, որպեսզի դեպի հաճախորդներ տանող ամփոփ երթուղին երբեք չկուլ տա կայքը։ Վերապահեք միջակայքը նույնիսկ այն ժամանակ, երբ լողավազանը դատարկ է, որովհետև չգրված միջակայքն է այն, ինչ կհատկացնի հաջորդ ինժեները։
Կայքերը ստանում են սպասվող հոսթերի և աճի համար չափված միջակայքեր՝ հավասարեցված մաքուր ամփոփվող սահմանի վրա։ Հատկացումների միջև դիտավորյալ բացերը ոչինչ չեն արժենում և տեղ են գնում հետագա ագրեգացիայի համար։
Ապա ստուգեք այն ուղղությունը, որը մարդիկ մոռանում են՝ վերադարձի ուղին։ Յուրաքանչյուր կայքի երթուղիչի պետք է երթուղի դեպի հաճախորդների լողավազան, իսկ կենտրոնացուցիչին՝ երթուղի դեպի իր սպասարկած յուրաքանչյուր կայքի նախածանց։ Կոկիկ նախածանցների աղյուսակը առանց դեպի լողավազան վերադարձի ճանապարհի դեռ կոտրված դիզայն է, և ախտանիշը միակողմանի կապն է, որը ոչինչ չի պատասխանում։ Պահեք երկու ուղղությունները նույն աղյուսակում և վերանայեք այն ամեն անգամ, երբ կայք է ավելացվում։
Թարգմանությունը և վերահամարակալումը լուծում են տարբեր խնդիրներ
Երբ համընկնում արդեն կա, կա երկու ազնիվ տարբերակ և մեկ անազնիվ։ Վերահամարակալումը վերացնում է բախումը ընդմիշտ և արժենում է պահպանման պատուհան գումարած յուրաքանչյուր կոշտ կոդավորված հասցե, որը մոռացել եք։ Հասցեների թարգմանությունը մի կողմի մասնավոր միջակայքը քարտեզագրում է մեկ այլ միջակայքի թունելի եզրին, ինչը երկու կայքերն էլ անձեռնմխելի է թողնում, բայց ավելացնում է վիճակ, կոտրում հասցեներ ներկառուցող արձանագրությունները և դժվարացնում մատյանների ընթերցումը։ Անազնիվ տարբերակը մեկ սերվերի հոսթ-երթուղին է, որն անցնում է մեկ փորձարկում և ձախողվում մնացած ամեն ինչում։
Ընտրեք ըստ վերահսկողության և կյանքի տևողության։ Ձեր սեփական և պլանավորելի կայքը պատկանում է վերահամարակալման ուղուն. գործընկերոջ ցանցը, որին չեք կարող դիպչել և որն օգտագործվում է մեկ հավելվածի համար, թարգմանության թեկնածու է՝ փաստագրված քարտեզագրմամբ։ Գրեք այդ քարտեզագրումը, որովհետև միայն կարգավորման ֆայլի ներսում գոյություն ունեցող թարգմանությունը անհետանում է այն պահին, երբ ֆայլը փոխարինվում է։
Ստուգեք հեռավոր կողմից մինչև տեղաբաշխումը
Ստուգեք այնպիսի ցանցից, որը չի հյուրընկալում դարպասը, որովհետև դարպասի սեփական LAN-ը թաքցնում է երթուղավորման սխալների մեծ մասը։ Միացրեք հաճախորդ սովորական տնային երթուղիչի հետևում, ապա հասեք ծառայության յուրաքանչյուր կայքում և մեկին՝ հաճախորդների լողավազանի ներսում։ Ստուգեք նաև հակառակ ուղղությունը՝ կայքի հոսթից դեպի հաճախորդ, որովհետև վերադարձի ուղիները ձախողվում են ինքնուրույն։ Փորձարկումը, որը միայն ping է անում դարպասին, ապացուցում է, որ թունելը աշխատում է, և ոչ ավելին։
Պահեք միջակայքերը, սեփականատերերին և թարգմանության քարտեզագրումները մեկ ընդհանուր գրառման մեջ, որը հաջորդ կայքը կարդում է նախքան որևէ բան հատկացնելը։ Վերանայեք այն, երբ կայք է ավելացվում, և չփաստագրված միջակայքը դիտարկեք որպես թերություն, ոչ որպես անակնկալ։
Գրառումն է արդյունքը։ Երեք մարդու հիշողության մեջ ապրող պլանը ձախողվում է առաջին անգամ, երբ նրանցից մեկը արձակուրդում է, և արտադրությունում հայտնաբերված համընկնումը արժենում է ավելի, քան աղյուսակը կարժենար։