Skipuleggðu einkasvið VPN-vistföng áður en staðir rekast á

Tveir staðir sem báðir nota 192.168.1.0/24 geta hvor um sig náð internetinu og samt ekki náð hvort til annars. Gáttin kastar engri villu; hún setur upp eina leið fyrir það forskeyti og sendir hvert pakka til þess jafningja sem krafðist þess fyrstur. Ekkert í handabandinu, dulritunarlistanum eða mælikvarða viðmótsins segir hvaða jafningi er rangur. Vistfangaskipulag er sá hluti hönnunarinnar sem leysir þetta áður en nokkur tengist.

Skráðu hvert rými sem verður að vera aðgengilegt

Skrifaðu niður sviðin sem þarf að leiða, ekki aðeins þau sem þú ert að stilla. Það þýðir LAN staðanna, biðlarapotta VPN, skýjaundirnet, stjórnunarnet og net utan bands, rannsóknarstofuhópa og netin sem notendur tengjast venjulega frá heimilum. Neytendarúter sem fylgir sem 192.168.1.0/24 er ekki tilgáta, og sama forskeytið kemur fyrir á hótelum og ráðstefnustöðum. Skráin er tafla um forskeyti, eiganda og tilgang, og hún er eina gagnið sem kemur í veg fyrir að sama sviðið sé úthlutað tvisvar.

Bættu við forskeytunum sem þú býst við á næsta ári, því áætlun sem nær bara til dagsins í dag mistekst á fyrsta nýja staðnum. Merktu hverja röð með því hver getur breytt henni, ekki bara hver á hana.

Endurnotkunin er það sem gerir þetta erfitt: einkarýmið er endanlegt og hver stofnun lítur á 10.0.0.0/8 sem sitt eigið. Áætlun getur ekki lofað því að ekkert framtíðar gestanet lendi á einu af forskeytunum þínum, svo hönnunin verður að segja hvað gerist þegar það gerist. Tvær reglur vinna mestu vinnuna. Settu biðlarapotta í eitt samfellt bút sem þú getur dregið saman, og úthlutaðu aldrei sviði sem annað teymi leiðir þegar. Allt annað er skrá sem einhver heldur uppfærðri.

Hvers vegna skörun vinnur á leiðatöflunni

Leið er forskeyti auk næsta hopps, og framsending velur lengsta samsvarandi forskeytið. Þegar tveir jafningjar krefjast báðir sama 192.168.1.0/24 heldur taflan einni færslu fyrir það, svo umferð beggja staða fer út um sama göngin. Seinni staðurinn er ekki rangt stilltur; hann er óaðgengilegur vegna þess að sá fyrri svarar fyrir sömu vistföngin. Enginn mælikvarði getur aðskilið þá, því samsvörunin á sér stað áður en mælikvarðar eru skoðaðir.

Bilanin er ósamhverf og auðvelt að lesa rangt. Hýslar á stað A ná gáttinni og sumum þjónustum, á meðan hýslar staðar B svara engu, og annállinn sýnir heilbrigð göng í báðar áttir. Þetta mynstur er vistfangaskörun en ekki bilun í auðkenningu eða eldvegg, og til að staðfesta það þarf eitt töfludmp samanborið við skrána.

Mældu biðlarapottinn og svið staðanna viljandi

Biðlarapottur VPN er svið sem gáttin úthlutar einu vistfangi í einu, svo stærð hans takmarkar samtímis tengingar. /24 tekur 254 nothæf vistföng, sem er ríflegt fyrir lítið teymi og þröngt fyrir útibú sem keyrir gáma; /22 kostar ekkert auka innan einkarýmis og eyðir rökræðunni. Haltu pottinum samfelldum og fjarri hverju LAN staðar, svo samantektarleiðin að biðlurunum gleypi aldrei stað. Taktu sviðið frá jafnvel þegar potturinn er tómur, því óskráð svið er það sem næsti verkfræðingur úthlutar.

Staðir fá svið sem eru stærðuð fyrir væntanlega hýsla auk vaxtar, stillt á mörk sem dragast saman á hreinan hátt. Viljandi eyður milli úthlutana kosta ekkert og kaupa pláss fyrir samlagningu síðar.

Athugaðu síðan áttina sem fólk gleymir: heimleiðina. Hver staðarrúter þarf leið að biðlarapottinum, og miðstöðin þarf leið að hverju staðarforskeyti sem hún þjónar. Snyrtileg forskeytatafla án leiðar til baka í pottinn er enn brotin hönnun, og einkennið er einátta tenging sem svarar engu. Haltu báðum áttum í sömu töflu og farðu yfir hana í hvert sinn sem stað er bætt við.

Þýðing og endurnúmerun leysa ólík vandamál

Þegar skörun er þegar til eru tveir heiðarlegir valkostir og einn óheiðarlegur. Endurnúmerun fjarlægir áreksturinn varanlega og kostar viðhaldsglugga auk hvers harðkóðaðs vistfangs sem þú gleymdir. Vistfangsþýðing varpar einkasviði annarrar hliðar í annað svið við brún gagnanna, sem lætur báða staði ósnorta en bætir við stöðu, brýtur samskiptareglur sem byggja vistföng inn og gerir annála erfiðari í lestri. Óheiðarlegi valkosturinn er hýslaleið að einum netþjóni, sem stenst eitt próf og mistekst í öllu öðru.

Veldu eftir stjórn og líftíma. Staður sem þú átt og getur tímasett á heima á endurnúmerunarleiðinni; partnernet sem þú getur ekki snert, notað fyrir eina forrit, er efni í þýðingu með skjalfestri vörpun. Skrifaðu þá vörpun niður, því þýðing sem er aðeins inni í stillingaskrá hverfur á þeirri stundu sem skránni er skipt út.

Prófaðu frá fjarlægu hliðinni áður en þú setur upp

Prófaðu frá neti sem hýsir ekki gáttina, því eigið LAN gáttarinnar felur flestar leiðavillur. Tengdu biðil bak við venjulegan heimarúter og náðu síðan þjónustu á hverjum stað og einni innan biðlarapottsins. Prófaðu líka öfugu áttina, frá hýsli staðar að biðlinum, því heimleiðir mistekst óháð. Próf sem aðeins pingar gáttina sannar að göngin séu uppi og ekkert meira.

Haltu sviðum, eigendum og þýðingarvörpunum í einni sameiginlegri skrá sem næsti staður les áður en hann úthlutar nokkru. Farðu yfir hana þegar stað er bætt við, og meðhöndlaðu óskjalfest svið sem galla fremur en óvænta uppákoma.

Skráin er afurðin. Áætlun sem lifir í minni þriggja manna mistekst í fyrsta sinn sem einn þeirra er í fríi, og skörun sem finnst í framleiðslu kostar meira en taflan hefði kostað.