Færa vél frá VPN í verkstæðið án þess að týna henni

Vél yfirgefur stað viðskiptavinar, kemur í verkstæði og heldur sama eignarauðkenni á meðan staðsetning hennar í netinu breytist algjörlega. Þrjú skilyrði ráða því hversu mikla skipulagningu sá flutningur krefst. Hvort viðskiptavinur endurnýtir vistföng sem þú notar líka innanhúss, hvort svið verkstæðisins er einangrað frá netum starfsfólks og hvort hægt sé að bæla gamla slóðina í stað þess að yfirstíga hana. Ef þú klikkar á því fyrsta munt þú villuleita vél sem er í lagi.

Auðkenni er ekki vistfang

Birgðaskrá og nafngiftir eiga að bera eignina, viðskiptavininn og verkið. Vistfangið ber hvar vélin er tengd núna, og það er staðreynd sem breytist þegar hún er flutt. Að steypa þessu tvennu saman skapar hina klassísku villu að lesa merkingu inn í tölustafi.

Raðnúmer sem er kóðað í síðasta oktettinu virðist snyrtilegt og sannar beini engu. Lengdir forskeyta ráða því hvað hýsill telur staðbundið, og enginn skammtur af eftirminnilegri númerun breytir þeirri reikningu.

Ef þú vilt að vistfangið gefi vísbendingu um viðskiptavininn er það venja, og venjur eru í lagi svo lengi sem enginn byggir stefnu á þeim. Leitaðu að eigninni í birgðaskránni, ekki vistfanginu, og flutningurinn í verkstæðið hættir að vera fjársjóðsleit. Hann þolir líka endurnúmerunina sem fyrr eða síðar kemur á hvern stað.

Raðnúmer er ekki lengd forskeytis

Tæki sem nota breiða hlíf eins og 10.0.0.0/8 munu líta á hvert vistfang í því bili sem beintengt, svo umferð til vélar viðskiptavinar tveimur netum í burtu nær aldrei beini. Vélin sendir einfaldlega útvarp í leit að nágranna sem getur ekki svarað.

RFC 4632 skilgreinir forskeyti eftir lengd, ekki eftir því sem punktuðu tölurnar gefa í skyn. Áætlun þín þarf skýrar lengdir fyrir hvern tengihóp: þjónustusvið, samhengi viðskiptavinar, verkstæðisbekk. Ef þú nefnir þessa hópa fyrst verða lengdirnar augljósar.

Hagnýta reglan er að hanna minnsta forskeytið sem nær yfir einn tengihóp og nota það alls staðar í þeim hópi. Vistfangstexti er fyrir fólk; hlífin er það sem kjarninn bregst við.

Þegar tveir viðskiptavinir endurnýta sömu vistföng

Viðskiptavinur A og viðskiptavinur B geta báðir keyrt 192.168.10.0/24, og báðir munu hafa rétt fyrir sér í sínum eigin byggingum. Þetta er ekki vandamál sem leysa á með endurnúmerun á verksmiðju einhvers annars.

Haltu samhengunum aðskildum, eða bjóddu viljandi samnefni í gegnum hönnun sem skjalfestir hvaða vistfang tilheyrir hvaða viðskiptavini á hvaða augnabliki. Alheims birgðaskrá er rétta tólið til að greina vélarnar í sundur; hún er ekki sönnun þess að vistföngin séu einstök á heimsvísu. Samnefnaslóðin þarf skriflega gildistímarreglu, annars lifir hún lengur en verkið sem skapaði hana.

Það sem þú verður að forðast er að bæði samhengin séu aðgengileg samtímis án nokkurs merkis. Tvö eins vistföng á tveimur lifandi slóðum er bilunarmátið sem sendir firmware-uppfærslu á ranga vél. Einkennin líta sjaldan út eins og villa; þau líta út eins og tæki sem einhver annar stillti upp á nýtt. Merki fyrst, svo aðgengi.

Gefðu verkstæðinu sína eigin landamæri

Búnaður viðskiptavinar sem kemur í þjónustu á heima á þjónustusviði með skýrt leyfðu aðgengi, ekki stungið inn í net starfsfólks af því að port á bekknum var laust.

Líttu á ókunnugt iðnaðartæki sem annað traustssvið. Skráðu hvaða verkfræðihýsill má ná til þess, hvaða þjónustur sá hýsill þarf og hvaða skilríki tilheyra verkinu. Geymdu skjöl viðskiptavinarins með verki viðskiptavinarins í stað þess að hafa þau á sameiginlegum diski sem allir geta lesið.

Einangrunin verður líka að standa af sér leiðinlega miðju verksins: meðan verið er að uppfæra, meðan tækið stendur yfir nótt og meðan það bíður sendils.

Afhendu leiðina sem vinnuskref

Venjulega nær miðlægi beinirinn vélinni í gegnum göng viðskiptavinarins. Þegar vélin er á bekknum verður slóð verkstæðisins eigandi þess forskeytis, eða þrengri áfangastaðar ef þú þarft aðeins eina þjónustu.

Skrifaðu þrjá hluti niður fyrir flutninginn: gömlu slóðina, nýju slóðina og hvernig breytingin er afturkölluð. Afhending sem er aðeins til í minni einhvers er ekki afhending.

Farðu varlega með mælikvarða. Lægri mælikvarði skiptir aðeins máli meðal leiða sem valferlið ber í raun saman, og sértækara forskeyti eða stefnuregla getur ráðið úrslitum áður en mælikvarðar eru hafðir til hliðsjónar.

Hafðu úreltar setur með í áætluninni. Tenging sem var byggð á gömlu slóðinni getur haldið áfram að afhenda skipanir eftir að leiðin breytist, og það er einmitt aðstæðan þar sem tvö eintök af einu vistfangi valda raunverulegu tjóni. Lokaðu gömlu slóðinni með skýrum hætti í stað þess að bíða eftir að hún renni út.

Lokaðu hringnum þegar vélin er send

Endurheimtu fyrirhugaðu fjarlægu leiðina, fjarlægðu tímabundnu heimildirnar og staðfestu eignina á endapunktinum sem þú heldur að hafi verið valinn. Staðfestu síðan frá hlið viðskiptavinarins en ekki bara úr verkstæðinu.

Nafnauðkenning og birgðaskrá sinna hér starfinu sem snýr að rekstraraðilanum: stöðugt nafn og leitanleg eignarskrá gera verkið fyrirsjáanlegt á meðan netáætlunin heldur áfram að vera heiðarleg um hvar vélin er í dag.

Prófið á góðri afhendingu er að samstarfsmaður sem hefur aldrei séð verkið geti lesið athugasemdirnar þínar og svarað einni spurningu: ef þessi vél svarar núna, frá hvaða slóð kom svarið? Ef athugasemdirnar geta ekki svarað því er afhendingin skjalfest en ekki lokið.