Машинаны VPN'ден устаканага жоготпой которуу

Машина кардардын аянтчасынан чыгып, устаканага келет жана тармактагы орду толугу менен өзгөрсө да, ошол эле активдин идентиктигин сактайт. Бул которуу канча пландоону талап кыларын үч шарт чечет. Кардар ички тармакта сиз да колдонгон даректерди кайра колдонору, устакананын сегменти кызматкерлер тармактарынан обочолонгону жана эски жолду жөн гана басып өтпөстөн, басып салууга болору. Биринчисинде жаңылсаңыз, чындыгында жакшы иштеп жаткан машинаны оңдоп жатасыз.

Идентиктик дарек эмес

Инвентар менен атоо активди, кардарды жана жумушту алып жүрүшү керек. Дарек машинанын азыр кайда туташканын алып жүрөт, ал эми бул которгондо өзгөрүүчү факт. Экөөнү аралаштыруу цифралардан маани издөөнүн классикалык катасына алып келет.

Акыркы октетте коддолгон сериялык номур тартиптүү көрүнөт жана маршрутизаторго эч нерсени далилдебейт. Префикс узундуктары хосттун эмнени жергиликтүү деп эсептей турганын чечет, ал эми эсте калчу номерлөөнүн эч бир көлөмү бул арифметиканы өзгөртпөйт.

Дарек кардарга ишарат кылганын кааласаңыз, бул шарттуулук, ал эми шарттуулуктар аларга эч ким саясат куруп бербесе жакшы. Активди инвентардан издеңиз, даректен эмес, ошондо устаканага көчүү кенч издеп жүрүү болбой калат. Ал ошондой эле ар бир аянтчага эртеби-кечпи келе турган кайра номерлөөгө да чыдайт.

Сериялык номур префикс узундугу эмес

10.0.0.0/8 сыяктуу кенен масканы колдонгон түзмөктөр ошол диапазондогу ар бир даректи түз туташкан деп эсептешет, ошондуктан эки тармак алыстыктагы кардар машинасына барган трафик маршрутизаторго такыр жетпейт. Машина жооп бере албаган кошунаны издеп гана таратат.

RFC 4632 префикстерди узундук боюнча аныктайт, чекиттүү цифралар ишарат кылган боюнча эмес. Планыңызга ар бир туташуу тобу үчүн так узундуктар керек: кызмат сегменти, кардар контексти, устакана үстөлү. Ошол топторду адегенде атап чыгуу узундуктарды айкын кылат.

Практикалык эреже — бир туташуу тобун камтыган эң кичине префиксти долбоорлоп, аны ошол топтун бардык жеринде колдонуу. Даректин тексти адамдар үчүн, ал эми маска — ядро ошого жараша аракет кылган нерсе.

Эки кардар бирдей даректерди кайра колдонгондо

A кардары жана B кардары экөө тең 192.168.10.0/24 иштете алышат жана экөө тең өз имараттарында туура болушат. Бул башканын объектисин кайра номерлөө менен чечилчү маселе эмес.

Контексттерди өзүнчө кармаңыз же кайсы дарек кайсы кардарга кайсы учурда таандык экенин документтеген долбоор аркылуу атайын каймана аттарды бериңиз. Глобалдык инвентарь машиналарды ажыратуу үчүн туура курал, бирок даректердин глобалдык уникалдуулугунун далили эмес. Каймана аттардын жолуна жазуу түрүндөгү мөөнөтү бүтүү эрежеси керек, болбосо ал өзүн жараткан жумуштан узак жашайт.

Алдын алуу керек нерсе — эки контексттин тең эч кандай белгисиз бир убакта жеткиликтүү болушу. Эки тирүү жолдогу эки окшош дарек — прошивка жаңыртуусун туура эмес машинага жөнөтүүчү бузулуу режими. Симптом сейрек катага окшошот, ал башка бирөө кайра конфигурациялаган түзмөккө окшошот. Адегенде белги, анан жеткиликтүүлүк.

Устаканага өзүнүн чек арасын бериңиз

Кызматка келген кардардын жабдуусу так уруксат берилген кирүүсү бар кызмат сегментине таандык, үстөл порту бош болгондуктан кызматкерлер тармагына сүңгүзүлбөйт.

Тааныш эмес өнөр жай түзмөгүн башка ишеним домени катары кабыл алыңыз. Кайсы инженердик хост ага жете аларын, ошол хостко кайсы кызматтар керектигин жана кайсы каттоо маалыматтары жумушка таандык экенин жазып коюңуз. Кардардын файлдарын кардардын жумушу менен бирге сактаңыз, баары окуй алган жалпы дискте эмес.

Обочолонуу жумуштун зериктирер ортосунда да сакталышы керек: жаңыртылып жатканда, түнү туруп калганда жана курьер күткөндө.

Маршрутту жумуш кадамы катары өткөрүп бериңиз

Адатта борбордук маршрутизатор машинага кардардын туннели аркылуу жетет. Машина үстөлдө турганда, устакананын жолу ошол префикстин же бир гана кызмат керек болсо, тарыраак багыттын ээси болот.

Которуудан мурун үч нерсени жазыңыз: эски жол, жаңы жол жана өзгөрүү кантип кайтарылары. Бирөөнүн эсинде гана бар өткөрүп берүү — өткөрүп берүү эмес.

Метрикалар менен этият болуңуз. Төмөн метрика тандоо процесси чынында салыштырган маршруттардын арасында гана маанилүү, ал эми такыраак префикс же саясат эрежеси метрикаларга караганга чейин эле жыйынтыкты чече алат.

Планга эскирген сессияларды кошуңуз. Эски жол боюнча түзүлгөн байланыш маршрут өзгөргөндөн кийин да буйруктарды жеткире алат, жана бир даректин эки көчүрмөсү чыныгы зыян келтирген кырдаал дал ушул. Тайм-аутту күтүүнүн ордуна эски жолду ачык жабыңыз.

Машина жөнөтүлгөндө циклди жабыңыз

Көздөлгөн алыскы маршрутту калыбына келтириңиз, убактылуу уруксаттарды алып салыңыз жана активди тандалды деп эсептеген акыркы чекитте ырастаңыз. Андан кийин устаканадан гана эмес, кардар тараптан да текшериңиз.

Аттарды чечүү жана инвентарь бул жерде операторго карата жумушту аткарат: туруктуу ат жана издөөгө боло турган актив жазуусу тапшырманы болжолдуу кылат, ал эми тармак планы машина бүгүн кайда экени тууралуу чынчыл бойдон калат.

Жакшы өткөрүп берүүнүн сынагы — жумушту эч качан көрбөгөн кесиптешиңиз жазууларыңызды окуп, бир суроого жооп бере алышы: эгер бул машина азыр жооп берсе, жооп кайсы жолдон келди? Эгер жазуулар буга жооп бере албаса, өткөрүп берүү документтелген, бирок аяктай элек.