ಸೈಟ್ VPN ಮೊದಲು ಸಬ್ನೆಟ್ಗಳನ್ನು ಯೋಜಿಸಿ: ಮರುಸಂಖ್ಯೆ ಮಾಡಿ ಅಥವಾ ಅನುವಾದಿಸಿ

ಎರಡು ಕಚೇರಿಗಳು ಎರಡೂ 192.168.1.0/24 ಬಳಸುತ್ತವೆ ಏಕೆಂದರೆ ಯಾರೂ ಬೇರೆ ರೀತಿ ಯೋಜಿಸಲಿಲ್ಲ, ಮತ್ತು ಸುರಂಗವೇ ಅದನ್ನು ಬಗೆಹರಿಸುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಲಾಗಿದೆ. ಅದು ಸಾಧ್ಯವಿಲ್ಲ: ಒಂದೇ ಖಾಸಗಿ ವಿಳಾಸವು ಎರಡು ವಿಭಿನ್ನ ಸ್ಥಳಗಳನ್ನು ಸೂಚಿಸುವಂತೆ ರೌಟರ್ ಮಾಡಲಾಗದು. ಇದನ್ನು ತಡೆಯುವ ಕೆಲಸವು ಮೊದಲ ಸುರಂಗ ಪ್ಯಾರಾಮೀಟರ್ ಟೈಪ್ ಆಗುವ ಮೊದಲೇ ನಡೆಯುತ್ತದೆ.

ಪ್ರತಿ ಶ್ರೇಣಿಯ ಪಟ್ಟಿ ಮಾಡಿ, ಮರೆತವುಗಳೂ ಸೇರಿ

LANಗಳು, ಸರ್ವರ್ ವಿಭಾಗಗಳು, ದೂರಸ್ಥ ಪ್ರವೇಶ ಕ್ಲೈಂಟ್ ಪೂಲ್ಗಳು, ಕ್ಲೌಡ್ VPC ಶ್ರೇಣಿಗಳು ಮತ್ತು ಹೋಸ್ಟ್ಗಳು ತಲುಪಬೇಕಾದ ಯಾವುದೇ ಕಂಟೇನರ್ ಅಥವಾ ಓವರ್ಲೇ ನೆಟ್ವರ್ಕ್ಗಳನ್ನು ಸಂಗ್ರಹಿಸಿ. ಕ್ಲೈಂಟ್ ಪೂಲ್ಗಳು ಜನರು ಮರೆಯುವಂಥವು, ಮತ್ತು ಎರಡೂ ಒಂದೇ ಡೀಫಾಲ್ಟ್ನಿಂದ ಆಯ್ಕೆಯಾದ ಕಾರಣ ಅವು ಕಚೇರಿ ಶ್ರೇಣಿಯೊಂದಿಗೆ ಆಶ್ಚರ್ಯಕರವಾಗಿ ಸಾಮಾನ್ಯವಾಗಿ ಅತಿಕ್ರಮಿಸುತ್ತವೆ. ನಿರ್ವಹಣಾ ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಯಾವುದೇ ಆಫ್-ಬ್ಯಾಂಡ್ ವಿಭಾಗವನ್ನು ಸೇರಿಸಿ.

ಮಾಲೀಕ, ಗೇಟ್ವೇ, ಉದ್ದೇಶ ಮತ್ತು ಪ್ರಿಫಿಕ್ಸ್ ಇನ್ನೊಂದು ಸೈಟ್ನಿಂದ ತಲುಪಬಹುದಾಗಿರಬೇಕೇ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಸುರಂಗವನ್ನು ಎಂದಿಗೂ ದಾಟಬೇಕಿಲ್ಲದ ಪ್ರಿಫಿಕ್ಸ್ ವಿಶಿಷ್ಟವಾಗಿರಬೇಕಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ತಿಳಿದುಕೊಳ್ಳುವುದು ಮರುಸಂಖ್ಯೆಯ ಕೆಲಸವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.

IPv6 ಅನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಮಾಡಿ, ಏಕೆಂದರೆ ಅದರ ಯೋಜನೆ ಮತ್ತು ಅದರ ಅತಿಕ್ರಮಣಗಳು ಸ್ವತಂತ್ರವಾಗಿವೆ.

ಪರಿಚಿತ ವಿಳಾಸಗಳಲ್ಲ, ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಹೋಲಿಸಿ

ಬೇರೆ ಹೋಸ್ಟ್ ವಿಳಾಸಗಳಿರುವ ಎರಡು ನೆಟ್ವರ್ಕ್ಗಳು ಇನ್ನೂ ಅತಿಕ್ರಮಿಸಬಹುದು, ಏಕೆಂದರೆ ಅತಿಕ್ರಮಣವು ಮಾಸ್ಕ್ಗಳ ಗುಣವೇ ಹೊರತು ಜನರು ನೆನಪಿಡುವ ಸಂಖ್ಯೆಗಳ ಗುಣವಲ್ಲ. 10.20.0.0/16 ಒಳಗೆ 10.20.30.0/24 ಇದೆ, ಯಾರಾದರೂ ಅದನ್ನು ಗಟ್ಟಿಯಾಗಿ ಹೇಳಲಿ ಬಿಡಲಿ. ಪೂರ್ಣ ಪ್ರಿಫಿಕ್ಸ್ ಜೋಡಿಗಳನ್ನು ಹೋಲಿಸಿ, ಮತ್ತು ಅವುಗಳೊಳಗಿನ ಚಿಕ್ಕ ನೆಟ್ವರ್ಕ್ಗಳ ವಿರುದ್ಧ ಒಟ್ಟುಗೂಡಿಸಿದ ಮೌಲ್ಯಗಳನ್ನು ಪರಿಶೀಲಿಸಿ. ಆದ್ದರಿಂದ ಈ ಪರಿಶೀಲನೆ ಯಾರೋ ಒಬ್ಬರ ತಲೆಯಲ್ಲಲ್ಲ, ಸ್ಪ್ರೆಡ್ಶೀಟ್ನಲ್ಲಿರಬೇಕು.

ಅದೇ ಪರಿಶೀಲನೆ VPNನ ಸ್ವಂತ ಕ್ಲೈಂಟ್ ಪೂಲ್ಗೆ ಮತ್ತು ನೀವು ಪರಿಚಯಿಸಲು ಯೋಜಿಸುವ ಯಾವುದೇ ಅನುವಾದಿತ ಶ್ರೇಣಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಢಿಕ್ಕಿಯಾಗುವ ಅನುವಾದಿತ ಶ್ರೇಣಿ ಮೂಲ ಅತಿಕ್ರಮಣಕ್ಕಿಂತ ಕೆಟ್ಟದು.

ಮಾಸ್ಕ್ಗಳೊಂದಿಗೆ ಪ್ರಿಫಿಕ್ಸ್ಗಳ ಕೋಷ್ಟಕ ಸಾಕು; ಮಾಸ್ಕ್ ಇಲ್ಲದ ರೇಖಾಚಿತ್ರ ಸಾಕಾಗದು.

ವಾಸ್ತವವಾಗಿ ಏನು ದಾಟಬೇಕು ಎಂದು ನಿರ್ಧರಿಸಿ

ಒಂದು ಸೈಟ್ನಲ್ಲಿ ಮೂವತ್ತು ಸಬ್ನೆಟ್ಗಳಿರಬಹುದು, ಆದರೆ ಒಂದು ಸೇವಾ ನೆಟ್ವರ್ಕ್ಗೆ ದೂರಸ್ಥ ಪ್ರವೇಶ ಬೇಕು. ಆ ಅಗತ್ಯದಿಂದ ಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಅದಕ್ಕೆ ಬೇಕಾದದ್ದನ್ನು ಮಾತ್ರ ಘೋಷಿಸಿ, ಏಕೆಂದರೆ ಚಿಕ್ಕ ಘೋಷಣೆಗಳು ಮತ್ತು ಹೊಂದಿಕೆಯಾಗುವ ಪ್ರವೇಶ ನಿಯಮಗಳು ಪರಿಶೀಲಿಸಲು ಸುಲಭ ಮತ್ತು ಆಕಸ್ಮಿಕವಾಗಿ ವಿಸ್ತರಿಸಲು ಕಷ್ಟ. ಬಳಕೆಯಲ್ಲಿರುವ ಪ್ರತಿ ಖಾಸಗಿ ಶ್ರೇಣಿಯನ್ನೂ ಘೋಷಿಸುವುದು ಸುರಂಗವನ್ನು ಸೇತುವೆಯಾಗಿ ಪರಿವರ್ತಿಸುವ ಅಭ್ಯಾಸ. ಘೋಷಣೆ ಎಷ್ಟು ಕಿರಿದೋ ಭವಿಷ್ಯದ ತಪ್ಪಿನ ಪರಿಣಾಮದ ವ್ಯಾಪ್ತಿ ಅಷ್ಟು ಚಿಕ್ಕದು.

ಖಾಸಗಿ DNS ಉದ್ದೇಶಿತ ಕ್ಲೈಂಟ್ಗಳು ತಲುಪಬಹುದಾದ ವಿಳಾಸಗಳನ್ನು ಹಿಂತಿರುಗಿಸಬೇಕು, ಆದ್ದರಿಂದ ಘೋಷಿಸದ ಅಥವಾ ಅತಿಕ್ರಮಿಸುವ ಶ್ರೇಣಿಯತ್ತ ತೋರಿಸುವ ಹೆಸರು ಹುಡುಕಾಟ ಯಶಸ್ವಿಯಾದರೂ ಮುರಿದೇ ಇರುತ್ತದೆ.

ಪ್ರವೇಶ ಪಟ್ಟಿಯನ್ನು ಸುರಂಗ ಸಂರಚನೆಯ ಮೊದಲು ಬರೆಯಿರಿ, ಅದು ವಿಫಲವಾದ ನಂತರವಲ್ಲ.

ಮರುಸಂಖ್ಯೆ ಮಾಡಿ ಅಥವಾ ಅನುವಾದಿಸಿ, ಮತ್ತು ವೆಚ್ಚ ತಿಳಿಯಿರಿ

ಒಂದು ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಮರುಸಂಖ್ಯೆ ಮಾಡುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಅತ್ಯಂತ ಸ್ಪಷ್ಟ ದೀರ್ಘಕಾಲೀನ ಪರಿಹಾರ, ಮತ್ತು ಅದು ಕಾಯ್ದಿರಿಸುವಿಕೆಗಳು, ಸಾಧನಗಳು, DNS, ಫೈರ್ವಾಲ್ ನಿಯಮಗಳು ಮತ್ತು ಸಂರಚನೆಯಲ್ಲಿ ವಿಳಾಸ ಸೇರಿಸಲಾದ ಎಲ್ಲದಕ್ಕೂ ಮುಟ್ಟುತ್ತದೆ. ಮರುಸಂಖ್ಯೆ ಮಾಡುವುದು ಅಪ್ರಾಯೋಗಿಕವಾದಾಗ ಪ್ರವೇಶ ಶ್ರೇಣಿಯನ್ನು ಅನುವಾದಿಸುವುದು ಪರ್ಯಾಯ, ಮತ್ತು ಅದು ಮೂಲ ಗುರುತನ್ನು ಜೊತೆಗೆ ವಿಳಾಸಗಳನ್ನು ಪೇಲೋಡ್ನಲ್ಲಿ ಹುದುಗಿಸುವ ಪ್ರೋಟೋಕಾಲ್ಗಳ ವರ್ಗವನ್ನು ವೆಚ್ಚ ಮಾಡುತ್ತದೆ. ಒಂದನ್ನು ಆರಿಸಿ ಪೂರ್ಣಗೊಳಿಸಿ, ಏಕೆಂದರೆ ಅರ್ಧ ಮರುಸಂಖ್ಯಿತ ನೆಟ್ವರ್ಕ್ ಎರಡೂ ಆಯ್ಕೆಗಳಿಗಿಂತ ಕೆಟ್ಟದು.

ನೀವು ಯಾವುದನ್ನು ಆರಿಸಿದರೂ, ಮೂಲ ಮತ್ತು ಪ್ರಸ್ತುತಪಡಿಸಿದ ಎರಡೂ ವಿಳಾಸಗಳನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಪ್ರತಿ ಸಮಸ್ಯೆ ಪರಿಹಾರ ಸಂಭಾಷಣೆಗೂ ಎರಡೂ ಬೇಕು.

ಹಿಂತಿರುಗುವ ಮಾರ್ಗವಿಲ್ಲದ ಪರಿಹಾರ ಪರಿಹಾರವಲ್ಲ.

ಸ್ವೀಕಾರ ಪರೀಕ್ಷೆಯಾಗಿ ರೂಟ್ ಮ್ಯಾಟ್ರಿಕ್ಸ್ ಬಳಸಿ

ಮ್ಯಾಟ್ರಿಕ್ಸ್ನೊಂದಿಗೆ ಮುಗಿಸಿ: ಸ್ಥಳೀಯ ಪ್ರಿಫಿಕ್ಸ್, ದೂರದ ಪ್ರಿಫಿಕ್ಸ್, ಅನುಮತಿಸಿದ ಸೇವೆ ಮತ್ತು ಹಿಂತಿರುಗುವ ಗೇಟ್ವೇ. ಸುರಂಗ ಏಳುವಾಗ ಆ ಕೋಷ್ಟಕವೇ ಸ್ವೀಕಾರ ಪರೀಕ್ಷೆ, ಮತ್ತು ಮುಂದಿನ ಎಂಜಿನಿಯರ್ ಓದುವ ದಾಖಲೆಯೂ ಅದೇ. ಗೇಟ್ವೇಗಳಿಂದ ಅಲ್ಲ, ಆಯ್ಕೆ ಮಾಡಿದ ಸಬ್ನೆಟ್ಗಳ ನಿಜವಾದ ಹೋಸ್ಟ್ಗಳಿಂದ ಪರೀಕ್ಷಿಸಿ.

ಸುರಂಗ ವಿಳಾಸಗಳ ನಡುವಿನ ping ಸುರಂಗ ಇದೆ ಎಂದು ಸಾಬೀತು ಮಾಡುತ್ತದೆ, ಅದರ ಹಿಂದಿನ ವಿಳಾಸ ಯೋಜನೆ ಬಗ್ಗೆ ಏನೂ ಅಲ್ಲ.

ಮ್ಯಾಟ್ರಿಕ್ಸ್ ಅನ್ನು ಸುರಂಗ ಸಂರಚನೆಯೊಂದಿಗೆ ಇರಿಸಿ, ಮತ್ತು ಮುಂದಿನ ಸೈಟ್ ಸೇರ್ಪಡೆ ನೆನಪಿನಿಂದಲ್ಲ, ಡೇಟಾದಿಂದ ಆರಂಭವಾಗುತ್ತದೆ. ಯೋಜನೆ ಇದ್ದಾಗ strongSwan ಫಾರ್ವರ್ಡಿಂಗ್ ಮಾರ್ಗದರ್ಶಿ ಗೇಟ್ವೇ ಬದಿಯನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ.