Skipuleggðu undirnet áður en staðar-VPN er sett upp: endurnúmeraðu eða þýddu

Tvær skrifstofur nota báðar 192.168.1.0/24 því enginn skipulagði annað, og búist er við að göngin leysi það. Þau geta það ekki: beini getur ekki látið sama einkaaðstæðið merkja tvo mismunandi staði. Vinnan sem kemur í veg fyrir það fer fram áður en fyrsta göngubreytan er slegin inn.

Skráðu hvert svið, þar á meðal þau sem þú gleymdir

Safnaðu LAN-unum, netþjónahlutunum, biðlaugum fyrir fjartengingu, VPC-sviðum í skýi og hvaða gáma- eða yfirlagsnetum sem hýslar þurfa að ná. Biðlaugirnar eru þær sem fólk gleymir, og þær skarast undarlega oft við skrifstofusvið því bæði voru valin úr sama sjálfgefna gildinu. Láttu stjórnunarnetið og hvern þátt utan bands fylgja með.

Skráðu eiganda, hlið, tilgang og hvort forskeytið þurfi að vera aðgengilegt frá hinum staðnum. Forskyti sem þarf aldrei að fara í gegnum göngin þarf ekki að vera einkvæmt, og að vita það minnkar endurnúmerunarvinnuna.

Gerðu IPv6 sér, því áætlun þess og skaranir eru óháð.

Berðu saman forskeyti, ekki kunnugleg vistföng

Tvö net með ólík hýsilsvistföng geta samt skarast, því skörun er eiginleiki netgríma en ekki talnanna sem fólk man. 10.20.0.0/16 inniheldur 10.20.30.0/24 hvort sem einhver segir það hátt eða ekki. Berðu saman heil forskeytispör og athugaðu safngildi á móti minni netunum inni í þeim. Þess vegna tilheyrir athugunin töflureikni en ekki höfði einhvers.

Sama athugun á við um biðlaug VPN-sins sjálfs og hvert þýtt svið sem þú hyggst taka upp, því þýtt svið sem rekst á er verra en upprunalega skörunin.

Tafla yfir forskeyti með netgrímum er nóg; skýringarmynd án netgríma ekki.

Ákvarðaðu hvað þarf í raun að fara yfir

Staður getur haft þrjátíu undirnet á meðan eitt þjónustunet þarf fjartengingu. Byrjaðu á þeirri kröfu og tilkynntu aðeins það sem hún þarf, því minni tilkynningar og samsvarandi aðgangsreglur eru auðveldari í yfirferð og erfiðari að víkka fyrir slysni. Að tilkynna sérhvert einkasvið í notkun er venja sem gerir göng að brú. Því þrengri sem tilkynningin er, því minni áhrifasvið framtíðarvillu.

Einkaaðstæða DNS þarf að skila vistföngum sem fyrirhugaðir biðlarar ná til, svo nafn sem bendir á svið sem er ekki tilkynnt eða skarast helst brotið jafnvel þótt uppflettingin takist.

Skrifaðu aðgangslistann fyrir göngustillinguna, ekki eftir að hún bregst.

Endurnúmeraðu eða þýddu, og þekktu kostnaðinn

Endurnúmerun eins nets er venjulega skýrasta langtímalausnin, og hún snertir frátektir, tæki, DNS, eldveggjarreglur og allt sem hefur vistfang innbakað í stillingu. Þýðing aðgangssviðs er valkosturinn þegar endurnúmerun er óraunhæf, og hún kostar upprunaaðild auk flokks samskiptaregla sem fella vistföng inn í farminn. Veldu eitt og kláraðu það, því hálfendurnúmerað net er verra en hvorugur kosturinn.

Hvað sem þú velur skaltu skjalfesta bæði upprunalega og framsetta vistfangið, því sérhvert síðara bilanaleitarviðtal þarf þau bæði.

Vinnufyrirkomulag án endurkomuleiðar er ekki vinnufyrirkomulag.

Notaðu leiðafylki sem samþykkispróf

Ljúktu með fylki: staðbundið forskeyti, fjarlægt forskeyti, leyfð þjónusta og endurkomuhlið. Sú tafla er samþykkisprófið þegar göngin koma upp, og hún er líka skjalið sem næsti verkfræðingur mun lesa. Prófaðu frá raunverulegum hýslum í völdu undirnetunum frekar en frá hliðunum.

Ping milli gangnavistfanga sannar að göngin séu til og ekkert um vistfangaskipulagið á bak við þau.

Haltu fylkinu með göngustillingunni, og næsta staðarviðbót byrjar á gögnum í stað minnis. leiðsagnarhandbók strongSwan um framsendingu nær yfir hliðarhliðina þegar áætlunin er til.