Subnetzer virun engem Site-VPN plangen: nei nummeréieren oder iwwersetzen
Zwou Siten kënnen dee selwechte private Beräich deelen, an keen Tunnel léist dat. Inventariséiert Präfixer mat Masken, entscheet wat iwwer geet, a nummeréiert dann nei oder iwwersetzt.
Zwou Büroen benotzen allebéid 192.168.1.0/24 well kee soss geplangt huet, an et gëtt erwaart datt den Tunnel dat reegelt. Dat kann en net: en Router kann net déi selwecht privat Adress zwee verschidde Plaze bedeite loossen. D’Aarbecht déi dat verhënnert geschitt éier den éischten Tunnelparameter getippt gëtt.
Inventariséiert all Beräich, och déi déi Dir vergiess hutt
Sammelt d’LANen, Serversegmenter, Client-Pools fir Fernzougrëff, Cloud-VPC-Beräicher an all Container- oder Overlay-Netzwierker déi Hosts mussen erreechen. Client-Pools sinn déi déi d’Leit vergiessen, an si iwwerlappe sech iwwerraschend dacks mat engem Büroberäich well béid aus der selwechter Standard-Astellung gewielt goufen. Huelt d’Management-Netzwierk an all Out-of-Band-Segment mat.
Notéiert Besëtzer, Gateway, Zweck an ob de Präfix vun der anerer Site erreechbar muss sinn. En Präfix deen ni muss duerch den Tunnel, muss net eenzegaarteg sinn, an dat ze wëssen reduzéiert d’Neinummeréierungsaarbecht.
Maacht IPv6 getrennt, well säi Plang a seng Iwwerlappungen onofhängeg sinn.
Vergläicht Präfixer, net bekannt Adressen
Zwee Netzwierker mat verschiddenen Hostadressen kënnen sech nach ëmmer iwwerlappen, well Iwwerlappung eng Eegeschaft vun de Masken ass an net vun den Zuelen un déi sech d’Leit erënneren. 10.20.0.0/16 enthält 10.20.30.0/24 ob een dat elo haart seet oder net. Vergläicht voll Präfixpaaren, a kontrolléiert Aggregater géint déi méi kleng Netzwierker dobannen. Dofir gehéiert d’Kontroll an eng Spreadsheet an net an engem sengem Kapp.
Déi selwecht Kontroll gëllt fir de Client-Pool vum VPN selwer an fir all iwwersetzte Beräich deen Dir wëllt aféieren, well en iwwersetzte Beräich deen kollidéiert ass méi schlëmm wéi déi ursprénglech Iwwerlappung.
Eng Tabell vu Präfixer mat Masken ass genuch; en Diagramm ouni Masken net.
Entscheet wat tatsächlech muss iwwer goen
Eng Site kann drësseg Subnetzer enthalen, während een Service-Netzwierk Fernzougrëff brauch. Fänkt un där Ufuerderung un a kündegt nëmmen dat un wat se brauch, well méi kleng Ukënnegungen an déi passend Zougrëffsregelen einfacher ze iwwerpréiwen a schwéier zoufälleg ze vergréisseren sinn. All private Beräich am Gebrauch ukënnegen ass eng Gewunnecht déi en Tunnel an eng Bréck verwandelt. Je méi schmuel d’Ukënnegung, je méi kleng ass de Radius vun engem zukünftege Feeler.
Privat DNS muss Adressen zréckginn déi déi virgesinn Clienten erreeche kënnen, dofir bleift en Numm deen op en net-ukënnegt oder iwwerlappend Beräich weist futti och wann d’Sich geléngt.
Schreift d’Zougrëffslescht virun der Tunnelkonfiguratioun, net nodeems se feelgeschloen ass.
Nummeréiert nei oder iwwersetzt, a wësst d’Käschten
D’Neinummeréierung vun engem Netzwierk ass meeschtens déi kloerst laangfristeg Léisung, an se beréiert Reservatiounen, Apparater, DNS, Firewallregelen an alles wat eng Adress an enger Konfiguratioun agebrennt huet. En Zougrëffsberäich z’iwwersetzen ass d’Alternativ wann Neinummeréieren onpraktesch ass, an et kascht d’Quell-Identitéit plus eng Klass vu Protokollen déi Adressen an d’Payload integréieren. Wielt eng a maacht se fäerdeg, well en hallef neinummeréierte Netzwierk ass méi schlëmm wéi béid Optiounen.
Wat Dir och wielt, dokumentéiert souwuel déi original wéi och déi presentéiert Adress, well all spéider Problemléisungsgespréich brauch se béid.
En Ëmwee ouni Zréckwee ass keen Ëmwee.
Benotzt eng Routing-Matrix als Akzeptanztest
Schliesst mat enger Matrix of: lokal Präfix, Fernpräfix, erlaabten Service a Retour-Gateway. Dës Tabell ass den Akzeptanztest wann den Tunnel eropkënnt, an et ass och d’Dokument dat den nächsten Ingenieur liest. Test aus richtegen Hosts op de gewielten Subnetzer an net aus de Gateways.
E Ping tëscht Tunneladressen beweist datt den Tunnel existéiert an näischt iwwer de Adressplang dobannendrun.
Haalt d’Matrix bei der Tunnelkonfiguratioun, an déi nächst Site bäigefüügt fänkt aus Daten un an net aus Erënnerung. De strongSwan-Guide fir d’Weiderleeden deckt d’Gateway-Säit wann de Plang existéiert.