Lab rumah dan terowong terbelah: laluan hanya yang perlu, bukan semua

Nasihat bahawa lab rumah memerlukan terowong penuh biasanya datang daripada tutorial yang mempunyainya, bukan daripada keperluan. Terowong terbelah bukan versi kompromi VPN yang betul; ia versi yang jadual laluannya boleh anda jelaskan. Lab dengan lima perkhidmatan dan satu antara muka pengurusan tidak perlu setiap paket yang keluar dari rumah melalui terowong. Apa yang diperlukannya ialah inventori dan laluan untuk setiap item dalam inventori itu.

Mitos: terowong terbelah ialah kompromi

Mitos itu kekal kerana terowong penuh lebih mudah dikonfigurasi sekali dan lebih sukar dinyahpepijat kemudian. Pertukaran itu wajar untuk komputer riba di Wi-Fi awam dan salah untuk rak di ruang bawah tanah.

Ia juga menyembunyikan andaian kedua, iaitu pengalamatan lab tidak mempunyai apa-apa persamaan dengan rangkaian yang anda sambung.

Inventori sumber sebelum laluan

Tuliskan setiap subnet lab, perkhidmatan yang tinggal di situ, nama yang anda gunakan untuk menyelesaikannya, dan siapa yang dibenarkan mencapainya; nota penghantaran untuk gateway anda menerangkan laluan pulang yang anda rancang. Tambah julat kontena dan julat LAN yang mungkin sudah digunakan oleh klien jauh, kerana pertindihan ialah kegagalan yang dicegah oleh inventori ini. Laluan yang meliputi setiap alamat peribadi akan berlanggar dengan rangkaian rumah lambat laun. Inventori juga merupakan pelan ujian, sebab itu ia wajar dilakukan sebelum konfigurasi dan bukan selepasnya.

Berikan setiap sumber satu laluan: melalui terowong, terus, atau ditolak. Sumber tanpa laluan ialah yang kemudian menimbulkan soalan sokongan yang mengelirukan.

Lima baris dan satu lajur keputusan mengalahkan jadual laluan yang tiada siapa boleh baca.

Gateway memerlukan laluan pulang

Penghantaran pada gateway hanyalah separuh. Lab memerlukan laluan balik ke kumpulan klien, atau susunan terjemahan yang disokong yang memungkinkan pemulangan. Jika balasan tidak menemui klien, terowong kelihatan bersambung dan setiap permintaan tamat masa; itu gejala penghalaan, bukan kegagalan VPN. Semak laluan pulang sebagai bahagian reka bentuk, bukan langkah penyelesaian masalah.

Kumpulan klien yang bertindih dengan pengalamatan lab sendiri ialah separuh lagi masalah ini, dan ia gagal dengan cara yang sama.

Betulkan pelan, bukan gejala, apabila kedua-dua julat berlanggar.

Peranan pengurusan dan internet adalah berasingan

Tentukan sama ada hanya trafik lab menggunakan terowong atau ia juga menjadi jalan keluar internet. Jangan tambah laluan lalai semata-mata kerana tutorial menggunakannya, kerana keputusan itu mengubah ke mana setiap pertanyaan DNS dan setiap semakan kemas kini pergi. Kekalkan laluan luar ke titik akhir VPN itu sendiri, jika tidak terowong akan cuba membawa sambungan luarnya sendiri. Kekalkan akses pengurusan sempit dan boleh dicapai melalui kaedah pemulihan yang diluluskan.

DNS peribadi boleh dipilih untuk nama lab tanpa menganggap setiap pertanyaan awam memerlukan penyelesai yang sama. Itu keputusan penyelesai, bukan keputusan laluan.

Mengasingkan keduanya ialah apa yang menjadikan mod kegagalan dapat dibezakan kemudian.

Uji dari luar, bukan dari LAN

Gunakan sambungan luar yang dibenarkan dan bukan ujian dari LAN yang sama, kerana ujian dari LAN yang sama boleh menyembunyikan laluan pulang yang hilang sepenuhnya. Sahkan alamat lab, nama hos peribadinya, destinasi terus yang dimaksudkan dan tingkah laku kegagalan yang diperlukan. Kes kegagalan sama pentingnya dengan kes kejayaan: sumber yang tidak sepatutnya dicapai mesti benar-benar tidak tercapai. Catat keempat-empat keputusan sebelum mengisytiharkan reka bentuk selesai.

Kemudian simpan konfigurasi laluan dan DNS di sebelah inventori, dengan pemilik yang dinamakan. Apabila lab mendapat subnet lain, kemas kini kedua-duanya dan uji semula.

Laluan yang tidak dijelaskan yang bertindih dengan rangkaian rumah sedia ada ialah hasil lalai daripada melangkau langkah itu.

Reka bentuk yang siap itu kecil, didokumenkan dan membosankan, dan itulah yang lab mahukan daripada rangkaiannya. Versi yang menarik ialah versi yang rosak semasa anda jauh dari rumah.