Heimalabor og klofin göng: beindu því sem þú þarft, ekki öllu

Ráðið um að heimalabor þurfi heil göng kemur venjulega úr kennsluefni sem hafði þau, ekki úr kröfu. Klofin göng eru ekki málamiðlunarútgáfa af almennilegu VPN; þetta er útgáfan sem þú getur útskýrt slóðatöfluna hennar. Labor með fimm þjónustum og stjórnviðmóti þarf ekki að hver pakki sem fer frá heimilinu fari í gegnum göng. Það sem það þarf er skrá og slóð fyrir hvert atriði á þeirri skrá.

Goðsögnin: klofin göng eru málamiðlun

Goðsögnin lifir vegna þess að heil göng er auðveldara að stilla einu sinni og erfiðara að aflúsa síðar. Þessi skipti eru sanngjörn fyrir fartölvu á opinberu Wi-Fi og röng fyrir rek í kjallaranum.

Það felur líka aðra forsendu, að vistföng laboratóriumsins eigi ekkert sameiginlegt með netinu sem þú tengist frá.

Skráðu auðlindirnar áður en slóðirnar koma

Skrifaðu niður hvert undirnet labsins, þjónustuna sem býr þar, nafnið sem þú leysir það með og hverjir mega ná til þess; áframsendingarnótur fyrir gáttina þína lýsa þeirri afturleið sem þú skipuleggur út frá. Bættu við gámabilunum og LAN-bilunum sem fjarbiðlarinn gæti þegar verið að nota, því skörun er sú bilun sem þessi skrá kemur í veg fyrir. Slóð sem nær yfir hvert einkavistfang rekst fyrr eða síðar á heimanet. Skráin er líka prófunaráætlunin, þess vegna er þess virði að gera hana fyrir stillinguna en ekki eftir.

Úthlutaðu hverri auðlind slóð: í gegnum göngin, beint eða hafnað. Auðlind án úthlutaðrar slóðar er sú sem síðar veldur ruglingslegri stuðningsspurningu.

Fimm raðir og dálkur af ákvörðunum betri en slóðatafla sem enginn getur lesið.

Gáttin þarf afturleið

Áframsending á gáttinni er aðeins hálft. Laborið þarf slóð til baka að biðlarasafninu, eða studda þýðingaruppsetningu sem gerir endurkomuna mögulega. Ef svör finna ekki biðlarann virðist göngin tengd og hver beiðni rennur út; það er einkenni beiningar, ekki bilun VPN. Athugaðu afturleiðina sem hluta af hönnuninni, ekki sem skref í villuleit.

Biðlarasafn sem skarast við eigin vistföng labsins er hinn helmingurinn af þessu vandamáli og bregst á nákvæmlega sama hátt.

Lagaðu áætlunina, ekki einkennin, þegar bilin rekast á.

Stjórnunar- og internethlutverk eru aðskilin

Ákveddu hvort aðeins umferð labsins noti göngin eða hvort þau verði líka internetútgangur. Bættu ekki við sjálfgefinni slóð bara af því að kennsluefni notaði eina, því sú ákvörðun breytir því hvert hver DNS-fyrirspurn og hver uppfærsluathugun fer. Varðveittu ytri slóð að VPN-endapunktinum sjálfum, annars reynir göngin að bera eigin ytri tengingu. Hafðu stjórnunaraðgang þröngan og aðgengilegan með samþykktri endurheimtaraðferð.

Hægt er að velja einkadns fyrir nöfn labsins án þess að gera ráð fyrir að hver opinber fyrirspurn þurfi sama leysinn. Það er ákvörðun leysisins, ekki ákvörðun slóðar.

Að halda þeim aðskildum er það sem gerir bilanatilvikin aðgreinanleg síðar.

Prófaðu að utan, ekki úr LAN-inu

Notaðu ytri heimilaða tengingu í stað prófunar úr sama LAN, því prófun úr sama LAN getur falið týnda afturleið algjörlega. Sannreyndu vistfang labs, einkahýsilnafn þess, fyrirhugað beint áfangastað og tilskilið bilanatferli. Bilanatilvikið skiptir jafn miklu máli og árangurstilvikið: auðlind sem ætti ekki að vera aðgengileg verður að vera sannarlega óaðgengileg. Skráðu öll fjögur úrslitin áður en þú kallar hönnunina fullbúna.

Geymdu síðan slóða- og DNS-stillinguna við hlið skrárinnar, með nafngreindum eiganda. Þegar laborið fær annað undirnet skaltu uppfæra bæði og prófa aftur.

Óútskýrð slóð sem skarast við núverandi heimanet er sjálfgefna afleiðingin af að sleppa því skrefi.

Fullbúin hönnun er lítil, skjöluð og leiðinleg, og það er einmitt það sem labor vill frá netinu sínu. Skemmtilega útgáfan er sú sem brotnar meðan þú ert fjarri heimilinu.