Pārvietot mašīnu no VPN uz darbnīcu, to nezaudējot

Mašīna atstāj klienta vietu, ierodas darbnīcā un saglabā to pašu aktīva identitāti, lai gan tās vieta tīklā pilnībā mainās. Cik daudz plānošanas šai pārvietošanai vajag, izlemj trīs nosacījumi. Vai klients atkalizmanto adreses, ko arī jūs lietojat iekšienē, vai darbnīcas segments ir izolēts no darbinieku tīkliem un vai veco ceļu var nomākt, nevis tikai pārspēt. Ja kļūdāties pirmajā, jūs atkļūdosiet mašīnu, kurai viss ir kārtībā.

Identitāte nav adrese

Inventāram un nosaukumiem jānes aktīvs, klients un darbs. Adrese nes to, kur mašīna pašlaik ir pievienota, un tas ir fakts, kas mainās, kad to pārvieto. Abu sajaukšana rada klasisko kļūdu lasīt nozīmi ciparos.

Pēdējā oktetā iekodēts sērijas numurs izskatās kārtīgi un maršrutētājam neko nepierāda. Prefiksa garumi izlemj, ko resursdators uzskata par lokālu, un neviens daudzums atceramas numerācijas šo aritmētiku nemaina.

Ja gribat, lai adrese norādītu uz klientu, tā ir konvencija, un konvencijas ir labas, kamēr neviens uz tām neveido politiku. Meklējiet aktīvu inventārā, nevis adresi, un pārvietošana uz darbnīcu pārstāj būt mantkārīga meklēšana. Tā arī pārdzīvo pārnumurēšanu, kas agri vai vēlu pienāk katrā vietā.

Sērijas numurs nav prefiksa garums

Ierīces, kas lieto plašu masku, piemēram, 10.0.0.0/8, visus šī diapazona adreses uzskatīs par tieši pievienotām, tāpēc trafiks uz klienta mašīnu divu tīklu attālumā nekad nesasniedz maršrutētāju. Mašīna vienkārši raida, meklējot kaimiņu, kurš nevar atbildēt.

RFC 4632 definē prefiksus pēc garuma, nevis pēc tā, ko liecina punktotie cipari. Jūsu plānam vajag skaidrus garumus katram pievienošanas grupam: pakalpojumu segmentam, klienta kontekstam, darbnīcas galdam. Vispirms nosaucot šīs grupas, garumi kļūst acīmredzami.

Praktiskais noteikums ir projektēt mazāko prefiksu, kas aptver vienu pievienošanas grupu, un lietot to visur šajā grupā. Adreses teksts ir cilvēkiem; maska ir tas, pēc kā darbojas kodols.

Kad divi klienti atkalizmanto tās pašas adreses

Klients A un klients B var abi darbināt 192.168.10.0/24, un abi būs pareizi savās ēkās. Tā nav problēma, ko risināt, pārnumurējot kāda cita objektu.

Turiet kontekstus atsevišķi vai nodrošiniet apzinātus aizstājvārdus ar dizainu, kas dokumentē, kura adrese kuram klientam kurā brīdī pieder. Globālais inventārs ir pareizais rīks mašīnu atšķiršanai; tas nav pierādījums, ka adreses ir globāli unikālas. Aizstājvārdu ceļam vajag rakstisku derīguma termiņa noteikumu, citādi tas pārdzīvo darbu, kas to radīja.

No kā jāizvairās, ir abu kontekstu vienlaicīga sasniedzamība bez jebkādas atzīmes. Divas identiskas adreses divos dzīvos ceļos ir atteices režīms, kas nosūta programmaparatūras atjauninājumu nepareizajai mašīnai. Simptoms reti izskatās kā kļūda; tas izskatās kā ierīce, ko kāds cits pārkonfigurējis. Vispirms atzīme, tad sasniedzamība.

Dodiet darbnīcai savu robežu

Klienta aprīkojums, kas ierodas servisā, pieder pakalpojumu segmentam ar skaidri atļautu piekļuvi, nevis iebāzts darbinieku tīklā tāpēc, ka galda ports bija brīvs.

Nepazīstamu industriālo ierīci uzskatiet par citu uzticības domēnu. Pierakstiet, kurš inženierijas resursdators to drīkst sasniegt, kādi pakalpojumi šim resursdatoram vajadzīgi un kādi akreditācijas dati pieder darbam. Glabājiet klienta failus kopā ar klienta darbu, nevis koplietotā diskā, ko visi var lasīt.

Izolācijai jāiztur arī garlaicīgā darba vidusdaļa: kamēr ierīce tiek atjaunināta, kamēr tā stāv pa nakti un kamēr gaida kurjeru.

Nododiet maršrutu kā darba soli

Parasti centrālais maršrutētājs sasniedz mašīnu pa klienta tuneli. Kad mašīna ir uz galda, darbnīcas ceļš kļūst par šī prefiksa vai šaurāka galamērķa īpašnieku, ja jums vajag tikai vienu pakalpojumu.

Pirms pārvietošanas pierakstiet trīs lietas: veco ceļu, jauno ceļu un to, kā izmaiņas tiek atsauktas. Nodošana, kas pastāv tikai kāda atmiņā, nav nodošana.

Esiet uzmanīgi ar metrikām. Zemāka metrika nozīmē tikai starp maršrutiem, ko atlases process patiešām salīdzina, un konkrētāks prefikss vai politikas noteikums var izlemt iznākumu pirms metrikām vispār jautā.

Iekļaujiet plānā novecojušas sesijas. Savienojums, kas izveidots pa veco ceļu, var turpināt piegādāt komandas pēc maršruta maiņas, un tieši tā ir situācija, kurā divas vienas adreses kopijas nodara īstu kaitējumu. Aizveriet veco ceļu skaidri, nevis gaidiet tā izbeigšanos.

Noslēdziet loku, kad mašīna tiek nosūtīta

Atjaunojiet paredzēto attālināto maršrutu, noņemiet pagaidu atļaujas un apstipriniet aktīvu galapunktā, kuru uzskatāt par izvēlētu. Pēc tam pārbaudiet no klienta puses, nevis tikai no darbnīcas.

Nosaukumu izšķiršana un inventārs šeit veic operatoram vērsto darbu: stabils nosaukums un meklējams aktīva ieraksts padara uzdevumu paredzamu, kamēr tīkla plāns paliek godīgs par to, kur mašīna šodien atrodas.

Labas nodošanas pārbaude ir tā, ka kolēģis, kurš darbu nekad nav redzējis, var izlasīt jūsu piezīmes un atbildēt uz vienu jautājumu: ja šī mašīna tagad atbild, pa kuru ceļu atbilde nāca? Ja piezīmes to nevar atbildēt, nodošana ir dokumentēta, bet nav pabeigta.