Машиныг VPN-ээс цех рүү алдалгүй зөөх

Машин харилцагчийн талбайг орхиж, цехэд ирэхдээ сүлжээний байрлал бүрэн өөрчлөгдсөн ч ижил хөрөнгийн таних тэмдгийг хадгална. Энэ зөөлт хэр их төлөвлөлт шаардахыг гурван нөхцөл шийднэ. Харилцагч та дотооддоо ашигладаг хаягуудыг дахин ашиглаж байгаа эсэх, цехийн сегмент ажилтны сүлжээнээс тусгаарлагдсан эсэх, хуучин замыг зүгээр давахаас илүү дарж болох эсэх. Эхнийх дээр алдвал үнэндээ хэвийн ажиллаж байгаа машиныг засаж эхэлнэ.

Таних тэмдэг хаяг биш

Бүртгэл ба нэршил нь хөрөнгө, харилцагч, ажлыг агуулах ёстой. Хаяг нь машин одоо хаана холбогдсоныг агуулна, энэ нь зөөхөд өөрчлөгддөг баримт. Хоёрыг холих нь тоон дотор утга хайх сонгодог алдаа гаргана.

Сүүлийн октетод кодлосон серийн дугаар цэгцтэй харагдах боловч чиглүүлэгчид юу ч нотлохгүй. Префиксийн урт нь хост юуг орон нутгийн гэж үзэхийг шийддэг бөгөөд санахад хялбар дугаарлалтын ямар ч хэмжээ энэ арифметикийг өөрчлөхгүй.

Хаяг харилцагчийг зөвлөх ёстой гэж бодож байвал энэ бол уламжлал бөгөөд хэн ч үүн дээр бодлого барихгүй л бол уламжлал зүгээр. Хөрөнгийг бүртгэлээс хай, хаягаас биш, тэгвэл цех рүү зөөх нь эрдэнэс хайх ажил байхаа болино. Мөн талбай бүрт эрт орой хэзээ нэгэн цагт ирэх дахин дугаарлалтыг ч даах болно.

Серийн дугаар префиксийн урт биш

10.0.0.0/8 шиг өргөн маск хэрэглэдэг төхөөрөмжүүд тухайн мужийн бүх хаягыг шууд холбогдсон гэж үзэх тул хоёр сүлжээний зайд байгаа харилцагчийн машин руу явах урсгал чиглүүлэгчид огт хүрэхгүй. Машин хариу өгч чадахгүй хөршөө хайж зүгээр л цацалт хийнэ.

RFC 4632 префиксийг уртаар тодорхойлдог, цэгтэй тоонууд зөвлөж байгаагаар биш. Таны төлөвлөгөөнд холболтын бүлэг бүрт тодорхой урт хэрэгтэй: үйлчилгээний сегмент, харилцагчийн нөхцөл, цехийн ширээ. Эдгээр бүлэгт эхлээд нэр өгөх нь уртыг тодорхой болгоно.

Практик дүрэм бол нэг холболтын бүлгийг хамарсан хамгийн бага префиксийг зохиож, тухайн бүлгийн хаа сайгүй ашиглах. Хаягийн текст хүмүүст зориулагдсан; маск бол цөм үйлчилдэг зүйл.

Хоёр харилцагч ижил хаягуудыг дахин ашиглах үед

Харилцагч A ба харилцагч B хоёулаа 192.168.10.0/24 ажиллуулж болох бөгөөд хоёулаа өөрийн барилгад зөв байх болно. Энэ нь өөр хүний объектыг дахин дугаарлаж шийдэх асуудал биш.

Нөхцлүүдийг тусдаа байлга, эсвэл аль хаяг аль харилцагчид аль мөчид хамаарахыг баримтжуулсан загвараар санаатай буурал нэр өг. Дэлхийн бүртгэл машинуудыг ялгах зөв хэрэгсэл, гэхдээ хаягууд дэлхий даяар өвөрмөц гэсэн нотолгоо биш. Буурал нэрийн замд бичмэл хугацаа дуусах дүрэм хэрэгтэй, тэгэхгүй бол түүнийг бүтээсэн ажлаас илүү удаан амьдарна.

Зайлсхийх ёстой зүйл бол хоёр нөхцөл нэгэн зэрэг ямар ч тэмдэггүйгээр хүртээмжтэй байх явдал. Хоёр амьд зам дээрх хоёр ижил хаяг нь прошивкийн шинэчлэлтийг буруу машин руу илгээдэг гэмтлийн горим. Шинж тэмдэг нь алдаа мэт харагдах нь ховор, өөр хэн нэгэн дахин тохируулсан төхөөрөмж мэт харагдана. Эхлээд тэмдэг, дараа нь хүртээмж.

Цехэд өөрийн хил хязгаарыг өг

Үйлчилгээнд ирсэн харилцагчийн тоног төхөөрөмж нь тодорхой зөвшөөрсөн нэвтрэлттэй үйлчилгээний сегментэд хамаарна, ширээний порт сул байсан гэж ажилтны сүлжээнд шургуулахгүй.

Танихгүй үйлдвэрийн төхөөрөмжийг өөр итгэлийн домэйн гэж үз. Аль инженерийн хост түүнд хүрч болох, тэр хостод ямар үйлчилгээ хэрэгтэй, ямар итгэмжлэл ажилд хамаарахыг тэмдэглэ. Харилцагчийн файлыг харилцагчийн ажилтай хамт хадгал, бүгд уншиж болох хуваалцсан диск дээр биш.

Тусгаарлалт нь ажлын уйтгартай дунд хэсэгт ч тэсэх ёстой: шинэчлэгдэж байхдаа, шөнийн турш зогсож байхдаа, шуудан хүлээж байхдаа.

Маршрутыг ажлын алхам болгон шилжүүл

Ихэвчлэн төв чиглүүлэгч машин руу харилцагчийн туннелээр хүрдэг. Машин ширээн дээр байх үед цехийн зам нь тухайн префиксийн эсвэл зөвхөн нэг үйлчилгээ хэрэгтэй бол илүү нарийн очих газрын эзэн болно.

Зөөхөөс өмнө гурван зүйлийг бич: хуучин зам, шинэ зам, өөрчлөлтийг хэрхэн буцаах. Зөвхөн хэн нэгний ойд оршдог шилжүүлэг бол шилжүүлэг биш.

Метрикийн талаар болгоомжтой бай. Бага метрик нь сонголтын процесс үнэхээр харьцуулдаг маршрутуудын дунд л чухал бөгөөд илүү нарийн префикс эсвэл бодлогын дүрэм метрикийг харахаас өмнө үр дүнг шийдэж болно.

Хуучирсан сессийг төлөвлөгөөнд оруул. Хуучин замаар тогтоосон холболт маршрут өөрчлөгдсөний дараа ч командуудыг хүргэсээр байж болох бөгөөд нэг хаягийн хоёр хуулбар бодит хохирол учруулдаг нөхцөл байдал яг ийм юм. Тайм-аут хүлээхийн оронд хуучин замыг тодорхой хаа.

Машиныг илгээх үед циклийг хаа

Төлөвлөсөн алсын маршрутыг сэргээж, түр зөвшөөрлийг хасч, сонгогдсон гэж үзэж буй төгсгөлийн цэг дээр хөрөнгийг баталгаажуул. Дараа нь зөвхөн цехээс биш, харилцагчийн талаас ч шалга.

Нэрийн шийдэл ба бүртгэл энд оператор руу чиглэсэн ажлыг хийнэ: тогтвортой нэр ба хайж болох хөрөнгийн бүртгэл ажлыг урьдчилан таамаглах боломжтой болгож, сүлжээний төлөвлөгөө машин өнөөдөр хаана байгаа талаар шударга хэвээр байна.

Сайн шилжүүлгийн шалгуур нь ажлыг хэзээ ч үзээгүй хамт олон таны тэмдэглэлийг уншиж нэг асуултад хариулж чадах эсэх юм: хэрэв энэ машин одоо хариулж байгаа бол хариулт аль замаас ирсэн бэ? Тэмдэглэл үүнд хариулж чадахгүй бол шилжүүлэг баримтжсан боловч дуусаагүй байна.