Домашна лабораторија и поделен тунел: рутирајте го тоа што ви треба, не сѐ

Советот дека домашната лабораторија и треба целосен тунел обично доаѓа од упатство што имало таков, а не од барање. Поделениот тунел не е компромисната верзија на правилен VPN; тоа е верзијата чија рутирачка табела можете да ја објасните. Лабораторија со пет услуги и административен интерфејс не бара секој пакет што ја напушта куќата да помине низ тунел. Она што и треба е попис и рута за секој елемент од тој попис.

Мит: поделениот тунел е компромис

Митот сѐ уште опстојува затоа што целосниот тунел полесно се поставува еднаш, а потешко се отстрануваат грешки подоцна. Таа размена е разумна за преносен сметач на јавно Wi-Fi, а погрешна за регал во подрумот.

Тој крие и втора претпоставка: адресирањето на лабораторијата нема ништо заедничко со мрежата од која се поврзувате.

Пописете ги ресурсите пред рутите

Запишете ја секоја подмрежа на лабораторијата, услугата што живее таму, името со кое ја решавате и кој смее да и пристапи; белешките за проследување за вашата порта го опишуваат повратниот пат со кој планирате. Додајте ги опсезите на контејнери и LAN-опсезите што далечинскиот клиент можеби веќе ги користи, зашто преклопувањето е дефектот што овој попис го спречува. Рута што ја покрива секоја приватна адреса порано или подоцна ќе се судри со домашна мрежа. Пописот е и тест-план, затоа вреди да се направи пред конфигурацијата, а не по неа.

Доделете и на секој ресурс пат: низ тунелот, директно или забрането. Ресурсот без доделен пат е оној што подоцна го создава збунетото прашање за поддршка.

Пет реда и една колона одлуки победуваат рутирачка табела што никој не може да ја прочита.

Портата бара повратен пат

Проследувањето на портата е само половина. На лабораторијата и треба рута назад до базенот на клиенти, или поддржан распоред за превод што го овозможува враќањето. Ако одговорите не можат да го најдат клиентот, тунелот изгледа поврзан и секое барање завршува со истек на време; тоа е симптом на рутирање, а не дефект на VPN. Проверете го повратниот пат како дел од дизајнот, а не како чекор за отстранување грешки.

Базен на клиенти што се преклопува со сопственото адресирање на лабораторијата е другата половина од овој проблем и пропаѓа на сосема ист начин.

Поправете го планот, а не симптомите кога двата опсега се судираат.

Административните и интернет-улогите се одделни

Одлучете дали само сообраќајот на лабораторијата го користи тунелот или тој станува и излез во интернет. Не додавајте стандардна рута само затоа што упатство користело една, зашто таа одлука менува каде оди секое DNS-прашање и секоја проверка за ажурирања. Зачувајте надворешен пат до самата крајна точка на VPN, инаку тунелот ќе се обиде да ја носи сопствената надворешна врска. Држете го административниот пристап тесен и достапен преку одобрен метод за обнова.

Приватен DNS може да се избере за имињата на лабораторијата без да се претпоставува дека секое јавно прашање бара ист решавач. Тоа е одлука за решавачот, не одлука за рутата.

Нивното одделување е она што ги прави начините на дефект различни подоцна.

Тестирајте однадвор, не од LAN

Користете надворешна одобрена врска наместо тест од истиот LAN, зашто тестот од истиот LAN може целосно да го скрие повратниот пат што недостасува. Проверете адреса на лабораторијата, нејзиното приватно име на домаќин, предвидено директно одредиште и бараното однесување при дефект. Случајот на дефект е исто толку важен како и случајот на успех: ресурсот до кој не треба да се стигне мора навистина да биде недостапен. Запишете ги сите четири резултати пред дизајнот да го наречете завршен.

Потоа зачувајте ја конфигурацијата за рути и DNS покрај пописот, со именуван сопственик. Кога лабораторијата ќе добие уште една подмрежа, ажурирајте ги двете и тестирајте повторно.

Необјаснета рута што се преклопува со постоечка домашна мрежа е стандардниот исход од прескокнување на тој чекор.

Завршениот дизајн е мал, документиран и досаден, што е токму она што лабораторијата го сака од својата мрежа. Интересната верзија е онаа што се расипува додека сте далеку од дома.