സൈറ്റ് VPN-ന് മുമ്പ് സബ്നെറ്റുകൾ ആസൂത്രണം ചെയ്യുക: പുനർനമ്പർ ചെയ്യുക അല്ലെങ്കിൽ വിവർത്തനം ചെയ്യുക

രണ്ട് ഓഫീസുകളും 192.168.1.0/24 ഉപയോഗിക്കുന്നത് മറ്റൊരു വിധത്തിൽ ആരും ആസൂത്രണം ചെയ്യാത്തതിനാലാണ്, ടണൽ അത് പരിഹരിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു. അതിന് കഴിയില്ല: ഒരേ സ്വകാര്യ വിലാസം രണ്ട് വ്യത്യസ്ത സ്ഥലങ്ങളെ അർത്ഥമാക്കാൻ ഒരു റൗട്ടറിന് കഴിയില്ല. ഇത് തടയുന്ന പ്രവർത്തനം ആദ്യ ടണൽ പാരാമീറ്റർ ടൈപ്പ് ചെയ്യുന്നതിന് മുമ്പ് നടക്കുന്നു.

ഓരോ ശ്രേണിയും കണക്കെടുക്കുക, മറന്നവയും ഉൾപ്പെടെ

LAN-കൾ, സെർവർ സെഗ്മെന്റുകൾ, റിമോട്ട് ആക്സസ് ക്ലയന്റ് പൂളുകൾ, ക്ലൗഡ് VPC ശ്രേണികൾ, ഹോസ്റ്റുകൾ എത്തിച്ചേരേണ്ട ഏതെങ്കിലും കണ്ടെയ്നർ അല്ലെങ്കിൽ ഓവർലേ നെറ്റ്വർക്കുകൾ എന്നിവ ശേഖരിക്കുക. ആളുകൾ മറക്കുന്നത് ക്ലയന്റ് പൂളുകളാണ്, രണ്ടും ഒരേ സ്ഥിരസ്ഥിതിയിൽ നിന്ന് തിരഞ്ഞെടുത്തതിനാൽ അവ ഓഫീസ് ശ്രേണിയുമായി ആശ്ചര്യകരമാംവിധം പലപ്പോഴും ഓവർലാപ്പ് ചെയ്യുന്നു. മാനേജ്മെന്റ് നെറ്റ്വർക്കും ഏതെങ്കിലും ഔട്ട്-ഓഫ്-ബാൻഡ് സെഗ്മെന്റും ഉൾപ്പെടുത്തുക.

ഉടമ, ഗേറ്റ്വേ, ഉദ്ദേശ്യം, പ്രിഫിക്സ് മറ്റേ സൈറ്റിൽ നിന്ന് എത്താവുന്നതായിരിക്കണമോ എന്നിവ രേഖപ്പെടുത്തുക. ടണൽ ഒരിക്കലും കടക്കേണ്ടതില്ലാത്ത പ്രിഫിക്സ് അദ്വിതീയമായിരിക്കേണ്ടതില്ല, അത് അറിയുന്നത് പുനർനമ്പർ ജോലി കുറയ്ക്കുന്നു.

IPv6 വേറെ ചെയ്യുക, കാരണം അതിന്റെ പ്ലാനും ഓവർലാപ്പുകളും സ്വതന്ത്രമാണ്.

പരിചിത വിലാസങ്ങളല്ല, പ്രിഫിക്സുകൾ താരതമ്യം ചെയ്യുക

വ്യത്യസ്ത ഹോസ്റ്റ് വിലാസങ്ങളുള്ള രണ്ട് നെറ്റ്വർക്കുകൾക്ക് ഇപ്പോഴും ഓവർലാപ്പ് ചെയ്യാം, കാരണം ഓവർലാപ്പ് മാസ്കുകളുടെ സ്വഭാവമാണ്, ആളുകൾ ഓർക്കുന്ന സംഖ്യകളുടെയല്ല. 10.20.0.0/16-ൽ 10.20.30.0/24 ഉണ്ട്, ആരെങ്കിലും അത് ഉച്ചത്തിൽ പറഞ്ഞാലും ഇല്ലെങ്കിലും. പൂർണ്ണ പ്രിഫിക്സ് ജോഡികൾ താരതമ്യം ചെയ്യുക, അവയ്ക്കുള്ളിലെ ചെറിയ നെറ്റ്വർക്കുകൾക്കെതിരെ അഗ്രഗേറ്റുകൾ പരിശോധിക്കുക. അതുകൊണ്ടാണ് ഈ പരിശോധന ആരുടെയെങ്കിലും തലയിലല്ല, സ്പ്രെഡ്ഷീറ്റിലാകേണ്ടത്.

അതേ പരിശോധന VPN-ന്റെ സ്വന്തം ക്ലയന്റ് പൂളിനും നിങ്ങൾ അവതരിപ്പിക്കാൻ ഉദ്ദേശിക്കുന്ന ഏതെങ്കിലും വിവർത്തിത ശ്രേണിക്കും ബാധകമാണ്, കാരണം കൂട്ടിയിടിക്കുന്ന വിവർത്തിത ശ്രേണി യഥാർത്ഥ ഓവർലാപ്പിനേക്കാൾ മോശമാണ്.

മാസ്കുകളോടുകൂടിയ പ്രിഫിക്സ് പട്ടിക മതി; മാസ്ക് ഇല്ലാത്ത ഡയഗ്രം മതിയാകില്ല.

യഥാർത്ഥത്തിൽ എന്ത് കടക്കണമെന്ന് തീരുമാനിക്കുക

ഒരു സൈറ്റിൽ മുപ്പത് സബ്നെറ്റുകൾ ഉണ്ടാകാം, എന്നാൽ ഒരു സേവന നെറ്റ്വർക്കിന് റിമോട്ട് ആക്സസ് വേണം. ആ ആവശ്യകതയിൽ നിന്ന് തുടങ്ങി അതിന് ആവശ്യമുള്ളത് മാത്രം പ്രഖ്യാപിക്കുക, കാരണം ചെറിയ പ്രഖ്യാപനങ്ങളും യോജിക്കുന്ന ആക്സസ് നിയമങ്ങളും അവലോകനം ചെയ്യാൻ എളുപ്പവും അബദ്ധത്തിൽ വിപുലീകരിക്കാൻ ബുദ്ധിമുട്ടുള്ളതുമാണ്. ഉപയോഗത്തിലുള്ള എല്ലാ സ്വകാര്യ ശ്രേണിയും പ്രഖ്യാപിക്കുന്നത് ടണലിനെ പാലമാക്കുന്ന ഒരു ശീലമാണ്. പ്രഖ്യാപനം എത്ര ഇടുങ്ങിയതോ ഭാവിയിലെ തെറ്റിന്റെ സ്വാധീന പരിധി അത്ര ചെറുത്.

സ്വകാര്യ DNS ഉദ്ദേശിച്ച ക്ലയന്റുകൾക്ക് എത്താവുന്ന വിലാസങ്ങൾ തിരികെ നൽകണം, അതിനാൽ പ്രഖ്യാപിക്കാത്തതോ ഓവർലാപ്പ് ചെയ്യുന്നതോ ആയ ശ്രേണിയിലേക്ക് ചൂണ്ടുന്ന പേര് തിരച്ചിൽ വിജയിച്ചാലും തകർന്നതായി തുടരും.

ആക്സസ് ലിസ്റ്റ് ടണൽ കോൺഫിഗറേഷന് മുമ്പ് എഴുതുക, അത് പരാജയപ്പെട്ടതിന് ശേഷമല്ല.

പുനർനമ്പർ ചെയ്യുക അല്ലെങ്കിൽ വിവർത്തനം ചെയ്യുക, ചെലവ് അറിയുക

ഒരു നെറ്റ്വർക്ക് പുനർനമ്പർ ചെയ്യുന്നത് സാധാരണയായി ഏറ്റവും വ്യക്തമായ ദീർഘകാല പരിഹാരമാണ്, അത് റിസർവേഷനുകൾ, ഉപകരണങ്ങൾ, DNS, ഫയർവാൾ നിയമങ്ങൾ, കോൺഫിഗറേഷനിൽ വിലാസം പതിഞ്ഞിരിക്കുന്ന എല്ലാം എന്നിവയെ സ്പർശിക്കുന്നു. പുനർനമ്പർ ചെയ്യാൻ പ്രായോഗികമല്ലാത്തപ്പോൾ ആക്സസ് ശ്രേണി വിവർത്തനം ചെയ്യുന്നതാണ് ബദൽ, അത് ഉറവിട ഐഡന്റിറ്റിക്കും വിലാസങ്ങൾ പേലോഡിൽ ഉൾച്ചേർക്കുന്ന പ്രോട്ടോക്കോൾ വിഭാഗത്തിനും ചെലവാകും. ഒന്ന് തിരഞ്ഞെടുത്ത് പൂർത്തിയാക്കുക, കാരണം പകുതി പുനർനമ്പർ ചെയ്ത നെറ്റ്വർക്ക് രണ്ട് ഓപ്ഷനുകളേക്കാളും മോശമാണ്.

നിങ്ങൾ ഏത് തിരഞ്ഞെടുത്താലും യഥാർത്ഥ വിലാസവും അവതരിപ്പിച്ച വിലാസവും രേഖപ്പെടുത്തുക, കാരണം പിന്നീടുള്ള ഓരോ പ്രശ്നപരിഹാര സംഭാഷണത്തിനും രണ്ടും വേണം.

തിരികെ വരുന്ന വഴിയില്ലാത്ത പരിഹാരം പരിഹാരമല്ല.

സ്വീകാര്യതാ പരിശോധനയായി റൂട്ട് മാട്രിക്സ് ഉപയോഗിക്കുക

ഒരു മാട്രിക്സോടെ അവസാനിപ്പിക്കുക: പ്രാദേശിക പ്രിഫിക്സ്, വിദൂര പ്രിഫിക്സ്, അനുവദിച്ച സേവനം, തിരികെ വരുന്ന ഗേറ്റ്വേ. ടണൽ ഉയരുമ്പോൾ ആ പട്ടികയാണ് സ്വീകാര്യതാ പരിശോധന, അടുത്ത എൻജിനീയർ വായിക്കുന്ന രേഖയും അതുതന്നെ. ഗേറ്റ്വേകളിൽ നിന്നല്ല, തിരഞ്ഞെടുത്ത സബ്നെറ്റുകളിലെ യഥാർത്ഥ ഹോസ്റ്റുകളിൽ നിന്ന് പരിശോധിക്കുക.

ടണൽ വിലാസങ്ങൾക്കിടയിലുള്ള ping ടണൽ ഉണ്ടെന്ന് തെളിയിക്കുന്നു, അതിന് പിന്നിലെ വിലാസ പ്ലാനിനെക്കുറിച്ച് ഒന്നുമല്ല.

മാട്രിക്സ് ടണൽ കോൺഫിഗറേഷനൊപ്പം സൂക്ഷിക്കുക, അടുത്ത സൈറ്റ് കൂട്ടിച്ചേർക്കൽ ഓർമ്മയിൽ നിന്നല്ല, ഡാറ്റയിൽ നിന്ന് തുടങ്ങും. പ്ലാൻ ഉണ്ടാകുമ്പോൾ strongSwan ഫോർവേഡിംഗ് ഗൈഡ് ഗേറ്റ്വേ വശം ഉൾക്കൊള്ളുന്നു.