मशीन VPN वरून कार्यशाळेत न हरवता हलवा

मशीन ग्राहकाची जागा सोडते, कार्यशाळेत पोहोचते आणि तिचे नेटवर्क स्थान पूर्णपणे बदलले तरी तीच मालमत्ता-ओळख टिकवते. या हलवण्यासाठी किती नियोजन लागेल हे तीन अटी ठरवतात. ग्राहक आतून तुम्हीही वापरता तीच पत्ते पुन्हा वापरतो का, कार्यशाळेचा सेगमेंट कर्मचाऱ्यांच्या नेटवर्कपासून वेगळा आहे का, आणि जुना मार्ग केवळ मागे टाकण्याऐवजी दाबून टाकता येतो का. पहिली चूक केली तर तुम्ही निरोगी मशीनच डीबग करत राहाल.

ओळख पत्ता नाही

इन्व्हेंटरी आणि नावांनी मालमत्ता, ग्राहक आणि काम वाहिले पाहिजे. पत्ता मशीन सध्या कुठे जोडलेली आहे ते वाहतो, आणि ती हलल्यावर बदलणारी गोष्ट आहे. दोन्ही मिसळल्यास आकड्यांत अर्थ शोधण्याची पारंपरिक चूक होते.

शेवटच्या ऑक्टेटमध्ये कोड केलेला सीरियल क्रमांक नीटनेटका वाटतो आणि राउटरला काहीही सिद्ध करत नाही. हाॅस्ट कशाला स्थानिक मानतो हे प्रीफिक्सच्या लांबी ठरवतात, आणि लक्षात राहणाऱ्या क्रमांकनाच्या कोणत्याही प्रमाणात ते गणित बदलत नाही.

पत्ता ग्राहकाकडे बोट दाखवावा असे वाटत असेल तर ती एक प्रथा आहे, आणि तिच्यावर कोणी धोरण उभारत नाही तोपर्यंत प्रथा ठीक आहेत. मालमत्ता इन्व्हेंटरीत शोधा, पत्त्यात नाही, मग कार्यशाळेत हलवणे खजिना शोधणे राहणार नाही. प्रत्येक जागेवर एखाद्या दिवशी येणाऱ्या पुनर्क्रमांकनालाही ते टिकते.

सीरियल क्रमांक म्हणजे प्रीफिक्सची लांबी नाही

10.0.0.0/8 सारखा रुंद मास्क वापरणारी उपकरणे त्या श्रेणीतील प्रत्येक पत्त्याला थेट जोडलेले मानतात, त्यामुळे दोन नेटवर्क दूर असलेल्या ग्राहकाच्या मशीनपर्यंतचा रहदारी कधीच राउटरपर्यंत पोहोचत नाही. मशीन फक्त उत्तर देऊ न शकणाऱ्या शेजाऱ्यासाठी प्रसारण करते.

RFC 4632 प्रीफिक्सची व्याख्या लांबीने करतो, ठिपक्यांच्या आकड्यांनी सुचवलेल्याने नाही. तुमच्या योजनेला प्रत्येक जोडणी गटासाठी स्पष्ट लांबी हव्यात: सेवा सेगमेंट, ग्राहक संदर्भ, कार्यशाळेचा बाक. त्या गटांना आधी नाव दिल्यास लांबी स्पष्ट होतात.

व्यवहारातील नियम असा आहे की एका जोडणी गटाला झाकणारा सर्वात लहान प्रीफिक्स तयार करा आणि त्या गटात सर्वत्र तोच वापरा. पत्त्यातील मजकूर माणसांसाठी आहे; मुखवटा हा आहे ज्यावर कर्नेल कार्य करते.

जेव्हा दोन ग्राहक तीच पत्ते पुन्हा वापरतात

ग्राहक A आणि ग्राहक B दोघेही 192.168.10.0/24 चालवू शकतात, आणि दोघेही स्वतःच्या इमारतींत खरे असतील. ही अशी समस्या नाही जी दुसऱ्याचा प्रकल्प पुनर्क्रमांकित करून सोडवायची असते.

संदर्भ वेगळे ठेवा, किंवा कोणता पत्ता कोणत्या ग्राहकाचा कोणत्या क्षणी आहे हे नोंदवणाऱ्या रचनेद्वारे जाणीवपूर्वक उपनावे द्या. जागतिक इन्व्हेंटरी मशीनी वेगळ्या ओळखण्यासाठी योग्य साधन आहे; पत्ते जागतिक स्तरावर एकमेव आहेत याचा तो पुरावा नाही. उपनाव्याच्या मार्गाला लिखित कालबाह्यता नियम हवा, नाहीतर तो निर्माण करणाऱ्या कामापेक्षा जास्त जगतो.

टाळायचे ते हे की दोन्ही संदर्भ एकाच वेळी कोणत्याही खुणेशिवाय पोहोचण्यायोग्य असावेत. दोन जिवंत मार्गांवर दोन समान पत्ते ही तीच अयशस्वी पद्धत आहे जी फर्मवेअर अद्ययावत चुकीच्या मशीनवर पाठवते. लक्षणे क्वचितच त्रुटीसारखी दिसतात; ती दुसऱ्याने पुन्हा संरचित केलेल्या उपकरणासारखी दिसतात. आधी खूण, मग पोहोच.

कार्यशाळेला स्वतःची सीमा द्या

सेवेसाठी येणारी ग्राहकाची उपकरणे स्पष्टपणे परवानगी असलेल्या प्रवेशासह सेवा सेगमेंटमध्ये असतात, बाकावरचा पोर्ट मोकळा होता म्हणून कर्मचाऱ्यांच्या नेटवर्कमध्ये कोंबली जात नाहीत.

अनोळखी औद्योगिक उपकरणाकडे दुसरे विश्वास-क्षेत्र म्हणून पाहा. कोणता अभियांत्रिकी होस्ट त्याच्यापर्यंत पोहोचू शकतो, त्या होस्टला कोणत्या सेवा लागतात आणि कोणती ओळखपत्रे कामाची आहेत ते नोंदवा. ग्राहकाच्या फाइली ग्राहकाच्या कामासोबत ठेवा, सर्वांना वाचता येणाऱ्या सामायिक ड्राइव्हवर नाही.

वेगळेपण कामाच्या कंटाळवाण्या मधल्या भागातही टिकले पाहिजे: अद्ययावत होत असताना, रात्रभर पडून असताना आणि कुरिअरची वाट पाहत असताना.

मार्ग कामाची पायरी म्हणून सुपूर्द करा

सहसा मध्यवर्ती राउटर ग्राहकाच्या बोगद्यातून मशीनपर्यंत पोहोचतो. मशीन बाकावर असताना, कार्यशाळेचा मार्ग त्या प्रीफिक्सचा, किंवा फक्त एकच सेवा हवी असेल तर अधिक अरुंद गंतव्याचा मालक बनतो.

हलवण्यापूर्वी तीन गोष्टी लिहा: जुना मार्ग, नवा मार्ग आणि बदल कसा उलटायचा. फक्त कोणाच्यातरी स्मरणात असलेले सुपूर्द करणे म्हणजे सुपूर्द करणे नव्हे.

मेट्रिक्सबाबत सावध राहा. कमी मेट्रिक केवळ त्या मार्गांमध्ये महत्त्वाचे असते ज्यांची निवड प्रक्रिया खरोखर तुलना करते, आणि अधिक विशिष्ट प्रीफिक्स किंवा धोरण नियम मेट्रिक्स पाहण्याआधीच निकाल ठरवू शकतो.

जुन्या सत्रांचाही योजनेत समावेश करा. जुन्या मार्गावर स्थापन झालेले कनेक्शन मार्ग बदलल्यानंतरही आदेश पोहोचवत राहू शकते, आणि एकाच पत्त्याच्या दोन प्रती खरे नुकसान करतात तीच परिस्थिती ही आहे. टाइमआउटची वाट न पाहता जुना मार्ग स्पष्टपणे बंद करा.

मशीन पाठवल्यावर वर्तुळ बंद करा

इच्छित दूरस्थ मार्ग पुनर्संचयित करा, तात्पुरत्या परवानग्या काढा आणि तुम्हाला वाटते तो एंडपॉइंट निवडला गेला आहे याची खात्री करा. नंतर केवळ कार्यशाळेतून नाही, तर ग्राहकाच्या बाजूनेही पडताळा.

नाव विभेदन आणि इन्व्हेंटरी येथे ऑपरेटरकडे पाहणारे काम करतात: स्थिर नाव आणि शोधण्यायोग्य मालमत्ता नोंद काम अंदाजण्यायोग्य करते, तर नेटवर्क योजना मशीन आज कुठे आहे याबाबत प्रामाणिक राहते.

चांगल्या सुपूर्द करण्याची कसोटी ही की हे काम कधीच न पाहिलेल्या सहकाऱ्याला तुमच्या नोंदी वाचून एका प्रश्नाचे उत्तर देता आले पाहिजे: ही मशीन आता उत्तर देत असेल, तर उत्तर कोणत्या मार्गाने आले? नोंदी ते उत्तर देऊ शकत नसतील, तर सुपूर्द करणे नोंदवले गेले आहे पण पूर्ण झालेले नाही.