ಸೈಟ್ಗಳು ಘರ್ಷಿಸುವ ಮೊದಲು ಖಾಸಗಿ VPN ವಿಳಾಸ ಶ್ರೇಣಿಗಳನ್ನು ಯೋಜಿಸಿ

ಎರಡೂ 192.168.1.0/24 ಬಳಸುವ ಎರಡು ಸೈಟ್ಗಳು ಪ್ರತಿಯೊಂದೂ ಇಂಟರ್ನೆಟ್ ತಲುಪಬಹುದು ಮತ್ತು ಆದರೂ ಒಂದನ್ನೊಂದು ತಲುಪಲು ವಿಫಲವಾಗಬಹುದು. ಗೇಟ್ವೇ ಯಾವುದೇ ದೋಷವನ್ನು ಎತ್ತುವುದಿಲ್ಲ; ಅದು ಆ ಪ್ರಿಫಿಕ್ಸ್ಗೆ ಒಂದೇ ರೂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಅದನ್ನು ಮೊದಲು ಕ್ಲೇಮ್ ಮಾಡಿದ ಸಹಭಾಗಿಗೆ ಕಳುಹಿಸುತ್ತದೆ. ಹ್ಯಾಂಡ್ಶೇಕ್, ಸೈಫರ್ ಪಟ್ಟಿ ಅಥವಾ ಇಂಟರ್ಫೇಸ್ ಮೆಟ್ರಿಕ್ನಲ್ಲಿ ಯಾವ ಸಹಭಾಗಿ ತಪ್ಪು ಎಂದು ಏನೂ ಹೇಳುವುದಿಲ್ಲ. ವಿಳಾಸ ಯೋಜನೆ ಎಂಬುದು ಯಾರಾದರೂ ಸಂಪರ್ಕಿಸುವ ಮೊದಲೇ ಇದನ್ನು ತೀರ್ಮಾನಿಸುವ ವಿನ್ಯಾಸದ ಭಾಗ.

ತಲುಪಬೇಕಾದ ಪ್ರತಿಯೊಂದು ಜಾಗವನ್ನು ದಾಖಲಿಸಿ

ರೂಟ್ ಮಾಡಬೇಕಾದ ಶ್ರೇಣಿಗಳನ್ನು ಬರೆಯಿರಿ, ನೀವು ಕಾನ್ಫಿಗರ್ ಮಾಡುತ್ತಿರುವವುಗಳನ್ನು ಮಾತ್ರವಲ್ಲ. ಅಂದರೆ ಸೈಟ್ LANಗಳು, VPN ಕ್ಲೈಂಟ್ ಪೂಲ್ಗಳು, ಕ್ಲೌಡ್ ಸಬ್ನೆಟ್ಗಳು, ನಿರ್ವಹಣೆ ಮತ್ತು ಬ್ಯಾಂಡ್ ಹೊರಗಿನ ನೆಟ್ವರ್ಕ್ಗಳು, ಪ್ರಯೋಗಾಲಯ ವಿಭಾಗಗಳು ಮತ್ತು ಬಳಕೆದಾರರು ಮನೆಯಿಂದ ಸಾಮಾನ್ಯವಾಗಿ ಸಂಪರ್ಕಿಸುವ ನೆಟ್ವರ್ಕ್ಗಳು. 192.168.1.0/24 ಆಗಿ ಸರಬರಾಜಾಗುವ ಗ್ರಾಹಕ ರೂಟರ್ ಕಾಲ್ಪನಿಕವಲ್ಲ, ಮತ್ತು ಅದೇ ಪ್ರಿಫಿಕ್ಸ್ ಹೋಟೆಲ್ಗಳು ಮತ್ತು ಸಮ್ಮೇಳನ ಸ್ಥಳಗಳಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ. ದಾಖಲೆಯು ಪ್ರಿಫಿಕ್ಸ್, ಮಾಲೀಕ ಮತ್ತು ಉದ್ದೇಶದ ಕೋಷ್ಟಕವಾಗಿದೆ, ಮತ್ತು ಅದೇ ಶ್ರೇಣಿಯನ್ನು ಎರಡು ಬಾರಿ ನೀಡುವುದನ್ನು ತಡೆಯುವ ಏಕೈಕ ದಾಖಲೆ.

ಮುಂದಿನ ವರ್ಷದಲ್ಲಿ ನಿರೀಕ್ಷಿಸುವ ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಸೇರಿಸಿ, ಏಕೆಂದರೆ ಇಂದಿನದನ್ನು ಮಾತ್ರ ಆವರಿಸುವ ಯೋಜನೆ ಮೊದಲ ಹೊಸ ಸೈಟ್ನಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ಪ್ರತಿ ಸಾಲಿನಲ್ಲಿ ಅದನ್ನು ಯಾರು ಬದಲಾಯಿಸಬಹುದು ಎಂದು ಗುರುತಿಸಿ, ಅದರ ಮಾಲೀಕತ್ವ ಯಾರಿಗೆ ಇದೆ ಎಂದು ಮಾತ್ರವಲ್ಲ.

ಮರುಬಳಕೆಯೇ ಇದನ್ನು ಕಷ್ಟಕರವಾಗಿಸುತ್ತದೆ: ಖಾಸಗಿ ಜಾಗ ಸೀಮಿತವಾಗಿದೆ ಮತ್ತು ಪ್ರತಿ ಸಂಸ್ಥೆಯೂ 10.0.0.0/8 ಅನ್ನು ತನ್ನದೆಂದು ಪರಿಗಣಿಸುತ್ತದೆ. ಭವಿಷ್ಯದ ಅತಿಥಿ LAN ನಿಮ್ಮ ಪ್ರಿಫಿಕ್ಸ್ಗಳ ಒಂದಕ್ಕೆ ಬೀಳುವುದಿಲ್ಲ ಎಂದು ಯೋಜನೆ ಭರವಸೆ ನೀಡಲಾಗದು, ಆದ್ದರಿಂದ ವಿನ್ಯಾಸವು ಅದು ಸಂಭವಿಸಿದಾಗ ಏನಾಗುತ್ತದೆ ಎಂದು ಹೇಳಬೇಕು. ಬಹುಪಾಲು ಕೆಲಸವನ್ನು ಎರಡು ನಿಯಮಗಳು ಮಾಡುತ್ತವೆ. ಕ್ಲೈಂಟ್ ಪೂಲ್ಗಳನ್ನು ಸಂಕ್ಷೇಪಿಸಬಹುದಾದ ಒಂದೇ ಸತತ ಬ್ಲಾಕ್ನಲ್ಲಿ ಇರಿಸಿ, ಮತ್ತು ಇನ್ನೊಂದು ತಂಡ ಈಗಾಗಲೇ ರೂಟ್ ಮಾಡುತ್ತಿರುವ ಶ್ರೇಣಿಯನ್ನು ಎಂದಿಗೂ ಹಂಚಬೇಡಿ. ಉಳಿದದ್ದೆಲ್ಲ ಯಾರೋ ನವೀಕೃತವಾಗಿ ಇರಿಸುವ ದಾಖಲೆ.

ಅತಿಕ್ರಮಣವು ರೂಟಿಂಗ್ ಕೋಷ್ಟಕವನ್ನು ಸೋಲಿಸುವುದೇಕೆ

ರೂಟ್ ಎಂದರೆ ಒಂದು ಪ್ರಿಫಿಕ್ಸ್ ಮತ್ತು ಮುಂದಿನ ಹಾಪ್, ಮತ್ತು ಫಾರ್ವರ್ಡಿಂಗ್ ದೀರ್ಘತಮ ಹೊಂದಿಕೆಯಾಗುವ ಪ್ರಿಫಿಕ್ಸ್ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. ಎರಡು ಸಹಭಾಗಿಗಳು ಒಂದೇ 192.168.1.0/24 ಅನ್ನು ಕ್ಲೇಮ್ ಮಾಡಿದಾಗ, ಕೋಷ್ಟಕವು ಅದಕ್ಕೆ ಒಂದೇ ನಮೂದನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಎರಡೂ ಸೈಟ್ಗಳ ಸಂಚಾರ ಒಂದೇ ಸುರಂಗದ ಮೂಲಕ ಹೊರಡುತ್ತದೆ. ಎರಡನೇ ಸೈಟ್ ತಪ್ಪಾಗಿ ಕಾನ್ಫಿಗರ್ ಆಗಿಲ್ಲ; ಅದು ತಲುಪಲಾಗದ್ದು ಏಕೆಂದರೆ ಮೊದಲನೆಯದು ಅದೇ ವಿಳಾಸಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ಯಾವುದೇ ಮೆಟ್ರಿಕ್ ಅವನ್ನು ಬೇರ್ಪಡಿಸಲಾಗದು, ಏಕೆಂದರೆ ಹೊಂದಾಣಿಕೆ ಮೆಟ್ರಿಕ್ಗಳನ್ನು ನೋಡುವ ಮೊದಲೇ ಸಂಭವಿಸುತ್ತದೆ.

ವೈಫಲ್ಯವು ಅಸಮಮಿತೀಯವಾಗಿದೆ ಮತ್ತು ತಪ್ಪಾಗಿ ಓದುವುದು ಸುಲಭ. ಸೈಟ್ A ಯ ಹೋಸ್ಟ್ಗಳು ಗೇಟ್ವೇ ಮತ್ತು ಕೆಲವು ಸೇವೆಗಳನ್ನು ತಲುಪುತ್ತವೆ, ಆದರೆ ಸೈಟ್ B ಯ ಹೋಸ್ಟ್ಗಳು ಯಾವುದಕ್ಕೂ ಉತ್ತರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಲಾಗ್ ಎರಡೂ ದಿಕ್ಕುಗಳಲ್ಲಿ ಆರೋಗ್ಯಕರ ಸುರಂಗವನ್ನು ತೋರಿಸುತ್ತದೆ. ಆ ಮಾದರಿ ವಿಳಾಸ ಘರ್ಷಣೆ, ದೃಢೀಕರಣ ಅಥವಾ ಫೈರ್ವಾಲ್ ದೋಷವಲ್ಲ, ಮತ್ತು ಅದನ್ನು ದೃಢೀಕರಿಸಲು ದಾಖಲೆಯೊಂದಿಗೆ ಹೋಲಿಸಿದ ಒಂದು ಕೋಷ್ಟಕ ಡಂಪ್ ಬೇಕು.

ಕ್ಲೈಂಟ್ ಪೂಲ್ ಮತ್ತು ಸೈಟ್ ಶ್ರೇಣಿಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಅಳೆಯಿರಿ

VPN ಕ್ಲೈಂಟ್ ಪೂಲ್ ಎಂದರೆ ಗೇಟ್ವೇ ಒಂದೊಂದಾಗಿ ವಿಳಾಸ ನೀಡುವ ಶ್ರೇಣಿ, ಆದ್ದರಿಂದ ಅದರ ಗಾತ್ರ ಏಕಕಾಲಿಕತೆಯನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. /24 ರಲ್ಲಿ 254 ಬಳಸಬಹುದಾದ ವಿಳಾಸಗಳಿವೆ, ಅದು ಸಣ್ಣ ತಂಡಕ್ಕೆ ಉದಾರ ಮತ್ತು ಕಂಟೇನರ್ಗಳನ್ನು ನಡೆಸುವ ಶಾಖೆಗೆ ಕಿರಿದು; /22 ಖಾಸಗಿ ಜಾಗದಲ್ಲಿ ಹೆಚ್ಚುವರಿ ಏನೂ ವೆಚ್ಚವಾಗುವುದಿಲ್ಲ ಮತ್ತು ಚರ್ಚೆಯನ್ನು ತೆಗೆಯುತ್ತದೆ. ಪೂಲ್ ಅನ್ನು ಸತತವಾಗಿ ಮತ್ತು ಪ್ರತಿ ಸೈಟ್ LAN ನಿಂದ ದೂರವಾಗಿ ಇರಿಸಿ, ಕ್ಲೈಂಟ್ಗಳ ಕಡೆಗಿನ ಸಂಕ್ಷಿಪ್ತ ರೂಟ್ ಎಂದಿಗೂ ಸೈಟ್ ಅನ್ನು ನುಂಗದಂತೆ. ಪೂಲ್ ಖಾಲಿಯಿದ್ದಾಗಲೂ ಶ್ರೇಣಿಯನ್ನು ಕಾಯ್ದಿರಿಸಿ, ಏಕೆಂದರೆ ಬರೆಯದ ಶ್ರೇಣಿಯೇ ಮುಂದಿನ ಎಂಜಿನಿಯರ್ ಹಂಚುವ ಶ್ರೇಣಿ.

ಸೈಟ್ಗಳು ನಿರೀಕ್ಷಿತ ಹೋಸ್ಟ್ಗಳು ಮತ್ತು ಬೆಳವಣಿಗೆಗೆ ಅಳೆಯಲಾದ ಶ್ರೇಣಿಗಳನ್ನು ಪಡೆಯುತ್ತವೆ, ಸ್ವಚ್ಛವಾಗಿ ಸಂಕ್ಷೇಪಿಸಬಹುದಾದ ಗಡಿಯಲ್ಲಿ ಜೋಡಿಸಲಾಗುತ್ತದೆ. ಹಂಚಿಕೆಗಳ ನಡುವಿನ ಉದ್ದೇಶಪೂರ್ವಕ ಅಂತರಗಳು ಏನೂ ವೆಚ್ಚವಾಗುವುದಿಲ್ಲ ಮತ್ತು ನಂತರದ ಒಟ್ಟುಗೂಡಿಸುವಿಕೆಗೆ ಜಾಗವನ್ನು ಖರೀದಿಸುತ್ತವೆ.

ನಂತರ ಜನರು ಮರೆಯುವ ದಿಕ್ಕನ್ನು ಪರಿಶೀಲಿಸಿ: ಹಿಂತಿರುಗುವ ಮಾರ್ಗ. ಪ್ರತಿ ಸೈಟ್ ರೂಟರ್ಗೆ ಕ್ಲೈಂಟ್ ಪೂಲ್ಗೆ ರೂಟ್ ಬೇಕು, ಮತ್ತು ಕೇಂದ್ರೀಕರಣಕಾರನಿಗೆ ಅದು ಸೇವೆ ಸಲ್ಲಿಸುವ ಪ್ರತಿ ಸೈಟ್ ಪ್ರಿಫಿಕ್ಸ್ಗೆ ರೂಟ್ ಬೇಕು. ಪೂಲ್ಗೆ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವಿಲ್ಲದ ಅಚ್ಚುಕಟ್ಟಾದ ಪ್ರಿಫಿಕ್ಸ್ ಕೋಷ್ಟಕವು ಇನ್ನೂ ಮುರಿದ ವಿನ್ಯಾಸ, ಮತ್ತು ಲಕ್ಷಣವೆಂದರೆ ಯಾವುದಕ್ಕೂ ಉತ್ತರಿಸದ ಏಕಮುಖ ಸಂಪರ್ಕ. ಎರಡೂ ದಿಕ್ಕುಗಳನ್ನು ಒಂದೇ ಕೋಷ್ಟಕದಲ್ಲಿ ಇರಿಸಿ ಮತ್ತು ಸೈಟ್ ಸೇರಿಸಿದಾಗಲೆಲ್ಲ ಪರಿಶೀಲಿಸಿ.

ಅನುವಾದ ಮತ್ತು ಮರುಸಂಖ್ಯೀಕರಣ ಬೇರೆ ಬೇರೆ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸುತ್ತವೆ

ಅತಿಕ್ರಮಣ ಈಗಾಗಲೇ ಇದ್ದರೆ, ಎರಡು ಪ್ರಾಮಾಣಿಕ ಆಯ್ಕೆಗಳು ಮತ್ತು ಒಂದು ಅಪ್ರಾಮಾಣಿಕ ಆಯ್ಕೆ ಇದೆ. ಮರುಸಂಖ್ಯೀಕರಣ ಘರ್ಷಣೆಯನ್ನು ಶಾಶ್ವತವಾಗಿ ತೆಗೆಯುತ್ತದೆ ಮತ್ತು ನಿರ್ವಹಣಾ ಕಿಟಕಿ ಜೊತೆಗೆ ನೀವು ಮರೆತ ಪ್ರತಿ ಹಾರ್ಡ್ಕೋಡ್ ಮಾಡಿದ ವಿಳಾಸವನ್ನು ವೆಚ್ಚ ಮಾಡುತ್ತದೆ. ವಿಳಾಸ ಅನುವಾದ ಒಂದು ಬದಿಯ ಖಾಸಗಿ ಶ್ರೇಣಿಯನ್ನು ಸುರಂಗದ ಅಂಚಿನಲ್ಲಿ ಇನ್ನೊಂದು ಶ್ರೇಣಿಗೆ ಮ್ಯಾಪ್ ಮಾಡುತ್ತದೆ, ಅದು ಎರಡೂ ಸೈಟ್ಗಳನ್ನು ಮುಟ್ಟದೆ ಬಿಡುತ್ತದೆ ಆದರೆ ಸ್ಥಿತಿಯನ್ನು ಸೇರಿಸುತ್ತದೆ, ವಿಳಾಸಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ಮುರಿಯುತ್ತದೆ ಮತ್ತು ಲಾಗ್ಗಳನ್ನು ಓದಲು ಕಷ್ಟವಾಗಿಸುತ್ತದೆ. ಅಪ್ರಾಮಾಣಿಕ ಆಯ್ಕೆ ಎಂದರೆ ಒಂದೇ ಸರ್ವರ್ಗೆ ಹೋಸ್ಟ್ ರೂಟ್, ಅದು ಒಂದು ಪರೀಕ್ಷೆಯಲ್ಲಿ ಉತ್ತೀರ್ಣವಾಗಿ ಉಳಿದ ಎಲ್ಲದರಲ್ಲೂ ವಿಫಲವಾಗುತ್ತದೆ.

ನಿಯಂತ್ರಣ ಮತ್ತು ಆಯುಷ್ಯದ ಆಧಾರದ ಮೇಲೆ ಆಯ್ಕೆಮಾಡಿ. ನಿಮ್ಮ ಮಾಲೀಕತ್ವದ ಮತ್ತು ನೀವು ನಿಗದಿಗೊಳಿಸಬಹುದಾದ ಸೈಟ್ ಮರುಸಂಖ್ಯೀಕರಣ ಮಾರ್ಗಕ್ಕೆ ಸೇರುತ್ತದೆ; ನೀವು ಸ್ಪರ್ಶಿಸಲಾಗದ ಪಾಲುದಾರ ನೆಟ್ವರ್ಕ್, ಒಂದು ಅನ್ವಯಕ್ಕೆ ಬಳಸಲಾಗುವುದು, ದಾಖಲಿತ ಮ್ಯಾಪಿಂಗ್ನೊಂದಿಗೆ ಅನುವಾದಕ್ಕೆ ಅಭ್ಯರ್ಥಿ. ಆ ಮ್ಯಾಪಿಂಗ್ ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ನ ಒಳಗೆ ಮಾತ್ರ ಇರುವ ಅನುವಾದ ಫೈಲ್ ಬದಲಾದ ಕ್ಷಣದಲ್ಲೇ ಮಾಯವಾಗುತ್ತದೆ.

ನಿಯೋಜಿಸುವ ಮೊದಲು ದೂರದ ಬದಿಯಿಂದ ಪರೀಕ್ಷಿಸಿ

ಗೇಟ್ವೇ ಅನ್ನು ಹೋಸ್ಟ್ ಮಾಡದ ನೆಟ್ವರ್ಕ್ನಿಂದ ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಗೇಟ್ವೇಯ ಸ್ವಂತ LAN ಬಹುಪಾಲು ರೂಟಿಂಗ್ ತಪ್ಪುಗಳನ್ನು ಮರೆಮಾಡುತ್ತದೆ. ಸಾಮಾನ್ಯ ಮನೆ ರೂಟರ್ ಹಿಂದೆ ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಿಸಿ, ನಂತರ ಪ್ರತಿ ಸೈಟ್ನಲ್ಲಿನ ಸೇವೆ ಮತ್ತು ಕ್ಲೈಂಟ್ ಪೂಲ್ ಒಳಗಿನ ಒಂದು ಸೇವೆಯನ್ನು ತಲುಪಿ. ವಿರುದ್ಧ ದಿಕ್ಕನ್ನೂ ಪರೀಕ್ಷಿಸಿ, ಸೈಟ್ ಹೋಸ್ಟ್ನಿಂದ ಕ್ಲೈಂಟ್ಗೆ, ಏಕೆಂದರೆ ಹಿಂತಿರುಗುವ ಮಾರ್ಗಗಳು ಸ್ವತಂತ್ರವಾಗಿ ವಿಫಲವಾಗುತ್ತವೆ. ಗೇಟ್ವೇಗೆ ಪಿಂಗ್ ಮಾಡುವ ಪರೀಕ್ಷೆ ಮಾತ್ರ ಸುರಂಗ ಸಕ್ರಿಯವಾಗಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ಅದಕ್ಕಿಂತ ಹೆಚ್ಚೇನೂ ಅಲ್ಲ.

ಶ್ರೇಣಿಗಳು, ಮಾಲೀಕರು ಮತ್ತು ಅನುವಾದ ಮ್ಯಾಪಿಂಗ್ಗಳನ್ನು ಒಂದೇ ಹಂಚಿದ ದಾಖಲೆಯಲ್ಲಿ ಇರಿಸಿ, ಅದನ್ನು ಮುಂದಿನ ಸೈಟ್ ಏನನ್ನೂ ಹಂಚುವ ಮೊದಲು ಓದುತ್ತದೆ. ಸೈಟ್ ಸೇರಿಸಿದಾಗ ಅದನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ದಾಖಲೆಯಿಲ್ಲದ ಶ್ರೇಣಿಯನ್ನು ಆಶ್ಚರ್ಯವಲ್ಲ, ದೋಷವೆಂದು ಪರಿಗಣಿಸಿ.

ದಾಖಲೆಯೇ ಫಲಿತಾಂಶ. ಮೂರು ಜನರ ನೆನಪಿನಲ್ಲಿ ಬದುಕುವ ಯೋಜನೆ ಅವರಲ್ಲಿ ಒಬ್ಬರು ರಜೆಯಲ್ಲಿರುವ ಮೊದಲ ಸಂದರ್ಭದಲ್ಲೇ ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು ಉತ್ಪಾದನೆಯಲ್ಲಿ ಕಂಡುಬರುವ ಅತಿಕ್ರಮಣ ಕೋಷ್ಟಕಕ್ಕಿಂತ ಹೆಚ್ಚು ವೆಚ್ಚವಾಗುತ್ತದೆ.