യന്ത്രം VPN-ൽ നിന്ന് വർക്ക്ഷോപ്പിലേക്ക് നഷ്ടപ്പെടുത്താതെ മാറ്റുന്നത്

ഒരു യന്ത്രം ഉപഭോക്താവിന്റെ സൈറ്റ് വിട്ട് വർക്ക്ഷോപ്പിൽ എത്തുന്നു, അതിന്റെ നെറ്റ്വർക്ക് സ്ഥാനം പൂർണ്ണമായി മാറുമ്പോഴും അതേ അസറ്റ് ഐഡന്റിറ്റി നിലനിർത്തുന്നു. ഈ മാറ്റത്തിന് എത്ര ആസൂത്രണം വേണമെന്ന് മൂന്ന് വ്യവസ്ഥകൾ തീരുമാനിക്കുന്നു. ഉപഭോക്താവ് നിങ്ങൾ ആന്തരികമായി ഉപയോഗിക്കുന്ന അതേ വിലാസങ്ങൾ വീണ്ടും ഉപയോഗിക്കുന്നുണ്ടോ, വർക്ക്ഷോപ്പ് സെഗ്മെന്റ് ജീവനക്കാരുടെ നെറ്റ്വർക്കുകളിൽ നിന്ന് വേർതിരിച്ചിരിക്കുന്നുണ്ടോ, പഴയ പാത ഉയർത്തിക്കാട്ടുന്നതിന് പകരം അടിച്ചമർത്താനാകുമോ. ആദ്യത്തേതിൽ തെറ്റിയാൽ, കുഴപ്പമില്ലാത്ത യന്ത്രം ഡീബഗ് ചെയ്യേണ്ടിവരും.

ഐഡന്റിറ്റി വിലാസമല്ല

ഇൻവെന്ററിയും നാമകരണവും അസറ്റ്, ഉപഭോക്താവ്, ജോലി എന്നിവ വഹിക്കണം. വിലാസം വഹിക്കുന്നത് യന്ത്രം ഇപ്പോൾ എവിടെ ബന്ധിപ്പിച്ചിരിക്കുന്നു എന്നതാണ്, അത് മാറ്റുമ്പോൾ മാറുന്ന വസ്തുതയാണ്. രണ്ടും കൂട്ടിക്കുഴയ്ക്കുന്നത് അക്കങ്ങളിൽ അർത്ഥം തേടുന്ന പരമ്പരാഗത തെറ്റ് ഉണ്ടാക്കുന്നു.

അവസാന ഒക്ടറ്റിൽ കോഡ് ചെയ്ത സീരിയൽ നമ്പർ വൃത്തിയായി തോന്നുന്നു, റൗട്ടറിനോട് ഒന്നും തെളിയിക്കുന്നുമില്ല. ഹോസ്റ്റ് എന്തിനെ പ്രാദേശികമായി കണക്കാക്കുന്നു എന്ന് പ്രിഫിക്സ് നീളങ്ങൾ തീരുമാനിക്കുന്നു, ഓർമ്മയിൽ നിൽക്കുന്ന നമ്പറിംഗിന്റെ ഏത് അളവും ആ ഗണിതം മാറ്റുന്നില്ല.

വിലാസം ഉപഭോക്താവിനെ സൂചിപ്പിക്കണമെന്ന് ആഗ്രഹിക്കുന്നുവെങ്കിൽ അതൊരു പരമ്പരാഗത രീതിയാണ്, ആരും അതിന്മേൽ നയം കെട്ടിപ്പടുക്കാത്തിടത്തോളം അത് കുഴപ്പമില്ല. ഇൻവെന്ററിയിൽ അസറ്റ് തിരയുക, വിലാസത്തിൽ അല്ല, അപ്പോൾ വർക്ക്ഷോപ്പിലേക്കുള്ള മാറ്റം നിധിവേട്ടയാകില്ല. ഓരോ സൈറ്റിലും ഒടുവിൽ എത്തുന്ന പുനർനമ്പറിംഗിനെയും അത് അതിജീവിക്കും.

സീരിയൽ നമ്പർ പ്രിഫിക്സ് നീളമല്ല

10.0.0.0/8 പോലുള്ള വിശാല മാസ്ക് ഉപയോഗിക്കുന്ന ഉപകരണങ്ങൾ ആ പരിധിയിലെ എല്ലാ വിലാസങ്ങളെയും നേരിട്ട് ബന്ധിപ്പിച്ചതായി കണക്കാക്കും, അതിനാൽ രണ്ട് നെറ്റ്വർക്ക് അകലെയുള്ള ഉപഭോക്തൃ യന്ത്രത്തിലേക്കുള്ള ട്രാഫിക് റൗട്ടറിൽ എത്തുന്നേയില്ല. യന്ത്രം മറുപടി നൽകാനാകാത്ത അയൽക്കാരനെ തേടി പ്രക്ഷേപണം ചെയ്യുന്നു എന്നുമാത്രം.

RFC 4632 പ്രിഫിക്സുകളെ നീളം കൊണ്ടാണ് നിർവചിക്കുന്നത്, ഡോട്ടുള്ള അക്കങ്ങൾ സൂചിപ്പിക്കുന്നത് കൊണ്ടല്ല. നിങ്ങളുടെ പ്ലാനിന് ഓരോ അറ്റാച്ച്മെന്റ് ഗ്രൂപ്പിനും വ്യക്തമായ നീളങ്ങൾ വേണം: ഒരു സേവന സെഗ്മെന്റ്, ഒരു ഉപഭോക്തൃ സന്ദർഭം, ഒരു വർക്ക്ഷോപ്പ് ബെഞ്ച്. ആ ഗ്രൂപ്പുകൾക്ക് ആദ്യം പേരിടുന്നത് നീളങ്ങളെ വ്യക്തമാക്കുന്നു.

പ്രായോഗിക നിയമം ഒരു അറ്റാച്ച്മെന്റ് ഗ്രൂപ്പിനെ ഉൾക്കൊള്ളുന്ന ഏറ്റവും ചെറിയ പ്രിഫിക്സ് രൂപകൽപ്പന ചെയ്ത് ആ ഗ്രൂപ്പിലെ എല്ലായിടത്തും അത് ഉപയോഗിക്കുക എന്നതാണ്. വിലാസത്തിന്റെ വാചകം മനുഷ്യർക്കുള്ളതാണ്; മാസ്ക് എന്നത് കേർണൽ പ്രവർത്തിക്കുന്നത് അതിന്മേലാണ്.

രണ്ട് ഉപഭോക്താക്കൾ ഒരേ വിലാസങ്ങൾ വീണ്ടും ഉപയോഗിക്കുമ്പോൾ

ഉപഭോക്താവ് A-യും ഉപഭോക്താവ് B-യും രണ്ടുപേർക്കും 192.168.10.0/24 പ്രവർത്തിപ്പിക്കാം, ഇരുവരും സ്വന്തം കെട്ടിടങ്ങളിൽ ശരിയായിരിക്കും. മറ്റൊരാളുടെ പ്ലാന്റ് പുനർനമ്പർ ചെയ്ത് പരിഹരിക്കേണ്ട പ്രശ്നമല്ല ഇത്.

സന്ദർഭങ്ങൾ വേർതിരിച്ച് നിർത്തുക, അല്ലെങ്കിൽ ഏത് വിലാസം ഏത് ഉപഭോക്താവിന്റേതാണെന്നും ഏത് നിമിഷത്തിലാണെന്നും രേഖപ്പെടുത്തുന്ന രൂപകൽപ്പനയിലൂടെ ബോധപൂർവമായ അപരനാമങ്ങൾ നൽകുക. ആഗോള ഇൻവെന്ററി യന്ത്രങ്ങളെ വേർതിരിച്ചറിയാനുള്ള ശരിയായ ഉപകരണമാണ്; വിലാസങ്ങൾ ആഗോളതലത്തിൽ അദ്വിതീയമാണെന്നതിന്റെ തെളിവല്ല. അപരനാമ പാതയ്ക്ക് എഴുതപ്പെട്ട കാലഹരണ നിയമം വേണം, അല്ലെങ്കിൽ അത് സൃഷ്ടിച്ച ജോലിയെക്കാൾ കൂടുതൽ കാലം ജീവിക്കും.

ഒഴിവാക്കേണ്ടത് രണ്ട് സന്ദർഭങ്ങളും ഒരു അടയാളവുമില്ലാതെ ഒരേസമയം ലഭ്യമാകുന്ന അവസ്ഥയാണ്. രണ്ട് ജീവനുള്ള പാതകളിൽ രണ്ട് സമാന വിലാസങ്ങൾ — ഫേംവെയർ അപ്ഡേറ്റ് തെറ്റായ യന്ത്രത്തിലേക്ക് അയയ്ക്കുന്ന പരാജയ മാതൃക അതാണ്. ലക്ഷണങ്ങൾ അപൂർവ്വമായി പിശകിനെപ്പോലെ തോന്നും; മറ്റൊരാൾ പുനഃക്രമീകരിച്ച ഉപകരണത്തെപ്പോലെ തോന്നും. ആദ്യം അടയാളം, പിന്നീട് ലഭ്യത.

വർക്ക്ഷോപ്പിന് സ്വന്തം അതിർത്തി നൽകുക

സർവീസിനായി എത്തുന്ന ഉപഭോക്തൃ ഉപകരണങ്ങൾ വ്യക്തമായി അനുവദിച്ച പ്രവേശനമുള്ള സേവന സെഗ്മെന്റിലാണ്, ബെഞ്ചിലെ പോർട്ട് ഒഴിവായിരുന്നു എന്ന കാരണത്താൽ ജീവനക്കാരുടെ നെറ്റ്വർക്കിൽ തിരുകുന്നതല്ല.

അപരിചിതമായ വ്യാവസായിക ഉപകരണത്തെ മറ്റൊരു വിശ്വാസ മേഖല ആയി കാണുക. ഏത് എൻജിനീയറിംഗ് ഹോസ്റ്റിന് അതിൽ എത്താമെന്നും, ആ ഹോസ്റ്റിന് ഏത് സേവനങ്ങൾ വേണമെന്നും, ഏത് ക്രെഡൻഷ്യലുകൾ ജോലിയുടേതാണെന്നും രേഖപ്പെടുത്തുക. ഉപഭോക്താവിന്റെ ഫയലുകൾ ഉപഭോക്താവിന്റെ ജോലിക്കൊപ്പം സൂക്ഷിക്കുക, എല്ലാവർക്കും വായിക്കാവുന്ന പങ്കിട്ട ഡ്രൈവിൽ അല്ല.

വേർതിരിവ് ജോലിയുടെ വിരസമായ മധ്യഭാഗത്തും നിലനിൽക്കണം: അപ്ഡേറ്റ് ചെയ്യുമ്പോൾ, രാത്രി മുഴുവൻ കിടക്കുമ്പോൾ, കൂരിയറിനെ കാത്തിരിക്കുമ്പോൾ.

റൂട്ട് ഒരു ജോലി ഘട്ടമായി കൈമാറുക

സാധാരണയായി കേന്ദ്ര റൗട്ടർ ഉപഭോക്താവിന്റെ ടണലിലൂടെ യന്ത്രത്തിൽ എത്തുന്നു. യന്ത്രം ബെഞ്ചിൽ ആയിരിക്കുമ്പോൾ, വർക്ക്ഷോപ്പ് പാത ആ പ്രിഫിക്സിന്റെയോ, ഒരു സേവനം മാത്രം വേണമെങ്കിൽ കൂടുതൽ ഇടുങ്ങിയ ലക്ഷ്യത്തിന്റെയോ ഉടമയാകുന്നു.

മാറ്റത്തിന് മുമ്പ് മൂന്ന് കാര്യങ്ങൾ എഴുതുക: പഴയ പാത, പുതിയ പാത, മാറ്റം എങ്ങനെ തിരികെ മാറ്റാം. ആരുടെയെങ്കിലും ഓർമ്മയിൽ മാത്രം നിലനിൽക്കുന്ന കൈമാറ്റം കൈമാറ്റമല്ല.

മെട്രിക്കുകളിൽ ശ്രദ്ധിക്കുക. താഴ്ന്ന മെട്രിക് തിരഞ്ഞെടുപ്പ് പ്രക്രിയ യഥാർത്ഥത്തിൽ താരതമ്യം ചെയ്യുന്ന പാതകൾക്കിടയിൽ മാത്രമാണ് പ്രസക്തം, കൂടുതൽ നിർദ്ദിഷ്ടമായ പ്രിഫിക്സോ നയ നിയമമോ മെട്രിക്കുകൾ പരിശോധിക്കുന്നതിന് മുമ്പേ ഫലം തീരുമാനിച്ചേക്കാം.

പഴയ സെഷനുകളും പ്ലാനിൽ ഉൾപ്പെടുത്തുക. പഴയ പാതയിൽ സ്ഥാപിച്ച കണക്ഷൻ റൂട്ട് മാറിയതിനുശേഷവും കമാൻഡുകൾ എത്തിച്ചേക്കാം, ഒരേ വിലാസത്തിന്റെ രണ്ട് പകർപ്പുകൾ യഥാർത്ഥ നാശം വരുത്തുന്ന സാഹചര്യം അതാണ്. ടൈം ഔട്ട് കാത്തിരിക്കുന്നതിന് പകരം പഴയ പാത വ്യക്തമായി അടയ്ക്കുക.

യന്ത്രം അയയ്ക്കുമ്പോൾ ലൂപ്പ് അടയ്ക്കുക

ഉദ്ദേശിച്ച വിദൂര റൂട്ട് പുനഃസ്ഥാപിക്കുക, താൽക്കാലിക അനുമതികൾ നീക്കുക, തിരഞ്ഞെടുക്കപ്പെട്ടതായി നിങ്ങൾ വിശ്വസിക്കുന്ന എൻഡ്പോയിന്റിൽ അസറ്റ് സ്ഥിരീകരിക്കുക. തുടർന്ന് വർക്ക്ഷോപ്പിൽ നിന്ന് മാത്രമല്ല, ഉപഭോക്താവിന്റെ ഭാഗത്തുനിന്നും പരിശോധിക്കുക.

പേര് വിവേചനവും ഇൻവെന്ററിയും ഇവിടെ ഓപ്പറേറ്ററിലേക്കുള്ള ജോലി ചെയ്യുന്നു: സ്ഥിരമായ പേരും തിരയാവുന്ന അസറ്റ് രേഖയും ജോലിയെ പ്രവചനീയമാക്കുന്നു, നെറ്റ്വർക്ക് പ്ലാൻ യന്ത്രം ഇന്ന് എവിടെയുണ്ടെന്നതിൽ സത്യസന്ധമായി നിലനിൽക്കുന്നു.

നല്ല കൈമാറ്റത്തിന്റെ പരീക്ഷ ജോലി ഒരിക്കലും കണ്ടിട്ടില്ലാത്ത സഹപ്രവർത്തകന് നിങ്ങളുടെ കുറിപ്പുകൾ വായിച്ച് ഒരു ചോദ്യത്തിന് ഉത്തരം നൽകാൻ കഴിയുന്നതാണ്: ഈ യന്ത്രം ഇപ്പോൾ പ്രതികരിക്കുന്നുവെങ്കിൽ, ഏത് പാതയിൽ നിന്നാണ് ഉത്തരം വന്നത്? കുറിപ്പുകൾക്ക് അതിന് ഉത്തരം നൽകാനാകുന്നില്ലെങ്കിൽ, കൈമാറ്റം രേഖപ്പെടുത്തിയിട്ടുണ്ട്, പക്ഷേ പൂർത്തിയായിട്ടില്ല.