Сайттар соқтығыспас бұрын жеке VPN мекенжай ауқымдарын жоспарлаңыз

Екеуі де 192.168.1.0/24 пайдаланатын екі сайт әрқайсысы интернетке шыға алады және бір-біріне жете алмайды. Шлюз қате шығармайды; ол сол префикс үшін бір маршрут орнатады және әр пакетті оны бірінші талап еткен әріптеске жібереді. Қол алысуда, шифрлар тізімінде немесе интерфейс метрикасында қай әріптестің қате екені айтылмайды. Мекенжай жоспарлау — дизайнның мұны біреу қосылмай тұрын шешетін бөлігі.

Қол жетімді болуы керек әр кеңістікті түгендеңіз

Маршрутталуы керек ауқымдарды жазыңыз, тек өзіңіз конфигурациялап жатқандарын емес. Бұл сайт LAN-дарын, VPN клиент пулдарын, бұлт ішкі желілерін, басқару және жолақтан тыс желілерді, зертхана сегменттерін және пайдаланушылар үйден жиі қосылатын желілерді білдіреді. 192.168.1.0/24 ретінде жеткізілетін тұтынушылық маршрутизатор гипотетикалық емес, және сол префикс қонақүйлер мен конференц-залдарда кездеседі. Түгендеу — префикс, иесі және мақсаты бар кесте, және сол ауқымды екі рет беруді тоқтататын жалғыз құжат.

Келер жылы күтетін префикстерді қосыңыз, өйткені тек бүгінді қамтитын жоспар бірінші жаңа сайтта сәтсіз аяқталады. Әр жолда оны кім өзгерте алатынын белгілеңіз, тек оған кім иелік ететінін емес.

Дәл қайта пайдалану мұны қиындатады: жеке кеңістік шектеулі және әр ұйым 10.0.0.0/8-ді өзінікі санайды. Жоспар болашақ қонақ LAN-ның сіздің префикстеріңіздің біріне түспейтініне уәде бере алмайды, сондықтан дизайн бұл орын алғанда не болатынын айтуы керек. Жұмыстың көп бөлігін екі ереже атқарады. Клиент пулдарын қорытындылауға болатын бір тұтас блокқа орналастырыңыз және басқа команда маршруттайтын ауқымды ешқашан бөлмеңіз. Қалғанының бәрі біреу өзекті ұстайтын жазба.

Неге қабаттасу маршруттау кестесін жеңеді

Маршрут — префикс пен келесі секіріс, ал қайта жіберу ең ұзын сәйкес префиксті таңдайды. Екі әріптес те бірдей 192.168.1.0/24-ді талап еткенде, кестеде ол үшін бір жазба болады, сондықтан екі сайттың да трафигі бір туннельден шығады. Екінші сайт қате конфигурацияланбаған; ол қол жетімсіз, өйткені біріншісі сол мекенжайларға жауап береді. Ешқандай метрика оларды ажырата алмайды, өйткені сәйкестік метрикаларға жүгінер алдында орын алады.

Ақау асимметриялы және оны қате оқу оңай. A сайтының хосттары шлюзге және кейбір қызметтерге жетеді, ал B сайтының хосттары ештеңеге жауап бермейді, журнал екі бағытта да сау туннель көрсетеді. Бұл үлгі — мекенжай қақтығысы, аутентификация немесе брандмауэр ақауы емес, және оны растау үшін түгендеумен салыстырылған бір кесте үзіндісі қажет.

Клиент пулын және сайт ауқымдарын әдейі өлшеңіз

VPN клиент пулы — шлюз бір уақытта бір мекенжай беретін ауқым, сондықтан оның өлшемі бір уақыттылықты шектейді. /24-те 254 қолданылатын мекенжай бар, бұл шағын топ үшін мол және контейнерлерді іске қосатын филиал үшін тар; /22 жеке кеңістікте қосымша ештеңе тұрмайды және дауды жояды. Пулды тұтас және әр сайт LAN-ынан алыс ұстаңыз, осылайша клиенттерге қарай қорытынды маршрут ешқашан сайтты жұтып қоймайды. Пул бос болса да ауқымды қорғап қойыңыз, өйткені жазылмаған ауқым — келесі инженер бөлетін ауқым.

Сайттар күтілетін хосттар мен өсуге өлшенген ауқымдар алады, таза қорытындыланатын шекараға тураланған. Бөлулер арасындағы әдейі олқылықтар ештеңе тұрмайды және кейінгі біріктіруге орын сатып алады.

Содан кейін адамдар ұмытатын бағытты тексеріңіз: қайту жолы. Әр сайт маршрутизаторына клиент пулына маршрут, ал концентраторға өзі қызмет көрсететін әр сайт префиксіне маршрут қажет. Пулға қайту жолы жоқ ұқыпты префикс кестесі әлі де бұзылған дизайн, ал симптом — ештеңеге жауап бермейтін бір бағытты байланыс. Екі бағытты бір кестеде ұстаңыз және сайт қосылған сайын оны қарап шығыңыз.

Аударма және қайта нөмірлеу әртүрлі мәселелерді шешеді

Қабаттасу бұрыннан бар болса, екі адал нұсқа және бір адал емес нұсқа бар. Қайта нөмірлеу қақтығысты біржола жояды және техникалық қызмет терезесі мен ұмытылған әр қатты кодталған мекенжайды талап етеді. Мекенжай аудармасы бір жақтың жеке ауқымын туннель шетінде басқа ауқымға бейнелейді, бұл екі сайтты да тимей қалдырады, бірақ күй қосады, мекенжайларды кірістіретін протоколдарды бұзады және журналдарды оқуды қиындатады. Адал емес нұсқа — бір серверге хост маршруты, ол бір сынақтан өтеді және қалғанының бәрінде сәтсіз аяқталады.

Бақылау мен өмір сүру ұзақтығы бойынша таңдаңыз. Өзіңізге тиесілі және жоспарлай алатын сайт қайта нөмірлеу жолына жатады; қол тигізе алмайтын, бір қолданба үшін пайдаланылатын серіктес желісі құжатталған бейнелеуі бар аудармаға үміткер. Сол бейнелеуді жазып қойыңыз, өйткені тек конфигурация файлының ішінде ғана бар аударма файл ауыстырылған сәтте жоғалады.

Орналастырудан бұрын алыс жақтан тексеріңіз

Шлюзді орналастырмайтын желіден тексеріңіз, өйткені шлюздің өз LAN-ы маршруттау қателерінің көбін жасырады. Қарапайым үй маршрутизаторының артына клиент қосыңыз, содан кейін әр сайттағы қызметке және клиент пулының ішіндегі бір қызметке жетіңіз. Кері бағытты да тексеріңіз, сайт хосынан клиентке, өйткені қайту жолдары тәуелсіз істен шығады. Тек шлюзді пингтейтін сынақ туннельдің жұмыс істейтінін дәлелдейді және одан артық ештеңе емес.

Ауқымдарды, иелерін және аударма бейнелеулерін бір ортақ жазбада ұстаңыз, оны келесі сайт бірдеңе бөлмес бұрын оқиды. Сайт қосылғанда оны қарап шығыңыз және құжатталмаған ауқымды тосынсый емес, ақау деп қараңыз.

Жазба — нәтиженің өзі. Үш адамның жадында өмір сүретін жоспар олардың біреуі демалыста болғанда бірінші рет сәтсіз аяқталады, ал өндірісте табылған қабаттасу кестенің құнынан қымбатқа түседі.