Neuzminiet biroja prefiksu no vienas servera adreses

Sāciet ar adresi, ko jums deva, un tad pretojieties vēlmei paplašināt to līdz kaut kam, kas izskatās kārtīgi. Viens serveris adresē 10.22.8.19 neko nepasaka par to, vai birojam pieder 10.22.8.0/24, 10.22.0.0/16 vai sauja izkaisītu /28s. Izvēloties 10.0.0.0/8 tāpēc, ka skaitlis sākas ar 10, tiek iekļauti mājas tīkli, konteineru diapazoni un partneru saites, ko neesat domājuši. Prefikss ir robeža, kas jāiegūst, nevis jāizsecina.

Prefiksa garums apraksta, cik vadošo bitu ir nozīmīgi; tas neapraksta, kam pieder diapazons.

Servera adrese nav tīkls

Serveris, apakštīkls un vieta ir trīs dažādas lietas. Viens pakalpojums var atrasties mazā īpašā apakštīklā, kamēr pārējā biroja daļa aizņem atsevišķus diapazonus, un maršruts uz resursdatoru var būt pilnīgi piemērots pakalpojumam, kuram apzināti ir viena adrese. Tas pārstāj būt piemērots, kad vieta pāradresē uz citu resursdatoru, autentificējas caur atsevišķu serveri vai maina adresi. Šīs atkarības ir īstā prasība, un ir vērts par tām pajautāt pirms jebkura prefiksa instalēšanas.

Apakštīkla kalkulators pārvērš zināmu prefiksu maskā, diapazonā vai resursdatoru sarakstā. Tas nevar izsecināt organizatorisku robežu no viena resursdatora nosaukuma, un tā izvades uzskatīšana par autoritāti ir veids, kā nesaistīti tīkli nonāk maršrutos.

Palūdziet apstiprinātos prefiksus

Iegūstiet galamērķa diapazonus no tā, kurš pārvalda VPN vai tīklu. Var būt vairāki atšķirīgi prefiksi un privāts DNS serveris citā vietā, kas bieži tiek aizmirsts, līdz vārdi vairs nedarbojas. Pierakstiet tos kā apstiprinātu sarakstu ar īpašnieku un datumu, nevis kā diapazonu, kas rekonstruēts no piemēra. Ja saraksts ir garš, tā ir informācija par tīklu, nevis uzaicinājums to apkopot kaut kam plašākam.

Tikai lasāma maršrutu pārbaude Mac datorā, vērsta uz jums svarīgo galamērķi, parāda, kurš ceļš pašlaik tiek izmantots. Tā ir pašreizējā uzvedība, nevis atļauja.

Pirms kaut ko piemērojat, pārbaudiet pārklāšanos

Pirms piemērošanas salīdziniet apstiprinātos prefiksus ar katru lokālo diapazonu: mājas LAN, konteineru tilti, virtuālo mašīnu tīkli un jebkurš cits VPN. Precīzs maršruts uz biroju joprojām nevar pateikt, kuru ierīci šajā adresē jūs domājāt, ja tas pats diapazons pastāv arī lokāli; tabulai nav tāda jēdziena. Pārklāšanās rada simptomus, kas izskatās kā salauzti pakalpojumi, nevis maršrutēšanas kļūdas, un tos ir grūti diagnosticēt pēc fakta.

Lieciet atbalstītajam īpašniekam instalēt prefiksus, izmantojot paša klienta konfigurāciju vai servera virzītos maršrutus, lai atkārtota savienošana tos atjaunotu, nevis paļautos uz komandu, ko kāds vienreiz ierakstīja.

Maršruts nav piekļuve

Prefiksa maršrutēšana tunelī nedod piekļuvi pakalpojumiem tajā. Vārtejai jāatļauj trafiks, galamērķim tas jāpieņem, un ir jābūt atgriešanās ceļam, un katrs no tiem var neizdoties neatkarīgi no maršruta. Pēc maršruta ieviešanas pārbaudiet vienu paredzēto pakalpojumu, pēc tam apstipriniet, ka nesaistīts resurss joprojām tiek atteikts. Maršruts, kas sasniedz ugunsmūri, nav tas pats, kas strādājošs savienojums.

Dokumentējiet kopā prefiksu sarakstu, pārklāšanās pārbaudi un īpašnieku. Kad adrese mainās, tieši šie trīs ir tas, kas vajadzīgs nākamajam cilvēkam.

Prefikss ir vienošanās par robežām. Izturieties pret to tā, un maršruts pārstās būt minējums.