Lab tad-dar u mina maqsuma: irrotta biss dak li għandek bżonn, mhux kollox

Il-parir li lab tad-dar għandu bżonn mina sħiħa ġeneralment ġej minn tutorial li kellu waħda, mhux minn rekwiżit. Il-mina maqsuma mhijiex il-verżjoni kompromessa ta’ VPN tajjeb; hija l-verżjoni li tista’ tispjega t-tabella tar-rotot tagħha. Lab b’ħames servizzi u interfaċċa tal-ġestjoni m’għandux bżonn li kull pakkett li joħroġ mid-dar jgħaddi minn mina. Dak li għandu bżonn huwa inventar u rotta għal kull oġġett f’dak l-inventar.

Il-mit: il-mina maqsuma hija kompromess

Il-mit jibqa’ ħaj għax mina sħiħa hija eħfef biex tikkonfiguraha darba u aktar diffiċli biex tiddibuggaha wara. Dak l-iskambju huwa raġonevoli għal laptop fuq Wi-Fi pubbliku u żbaljat għal rack fil-kantina.

Hija taħbi wkoll it-tieni suppożizzjoni, li l-indirizzar tal-lab m’għandu xejn komuni man-netwerk li minnu tkun qed tikkonnettja.

Inventarja r-riżorsi qabel ir-rotot

Ikteb kull subnet tal-lab, is-servizz li jgħix hemm, l-isem li bih issolviha, u min huwa permess li jilħaqha; in- noti tat-trażmissjoni għall-gateway tiegħek jiddeskrivu l-mogħdija lura li qed tippjana għaliha. Żid il-firxiet tal-kontenituri u l-firxiet LAN li l-klijent remot jista’ diġà qed juża, għax it-tirqim huwa l-falliment li dan l-inventar jipprevjeni. Rotta li tkopri kull indirizz privat se taħbat ma’ netwerk tad-dar il-bogħod jew il-qrib. L-inventar huwa wkoll il-pjan tat-test, għalhekk jiswa li jsir qabel il-konfigurazzjoni u mhux warajha.

Agħti lil kull riżors mogħdija: mill-mina, dirett jew miċħud. Riżors mingħajr mogħdija hija dik li aktar tard toħloq il-mistoqsija tal-appoġġ konfuża.

Ħames ringieli u kolonna ta’ deċiżjonijiet jegħlbu tabella tar-rotot li ħadd ma jista’ jaqraha.

Il-gateway għandu bżonn mogħdija lura

It-trażmissjoni fuq il-gateway hija biss nofs. Il-lab għandu bżonn rotta lura lejn il-pool tal-klijenti, jew arranġament tat-traduzzjoni appoġġjat li jagħmel ir-ritorn possibbli. Jekk it-tweġibiet ma jsibux il-klijent, il-mina tidher konnessa u kull talba tispiċċa fi timeout; dan hija sintomu tar-rotta, mhux falliment tal-VPN. Iċċekkja l-mogħdija lura bħala parti mid-disinn, mhux bħala pass fit-troubleshooting.

Pool tal-klijenti li jitrikkeb mal-indirizzar tal-lab stess huwa n-nofs l-ieħor ta’ din il-problema, u jonqos eżattament bl-istess mod.

Sejjaħ il-pjan, mhux is-sintomi, meta ż-żewġ firxiet jaħbtu.

Ir-rwoli tal-ġestjoni u tal-internet huma separati

Iddeċiedi jekk il-mina tintużax biss mit-traffiku tal-lab jew issir ukoll ħruġ tal-internet. Tżidx rotta default biss għax tutorial uża waħda, għax dik id-deċiżjoni tbiddel fejn tmur kull mistoqsija DNS u kull verifika tal-aġġornament. Ippreserva mogħdija ta’ barra lejn il-punt aħħari tal-VPN stess, inkella l-mina tipprova ġġorr il-konnessjoni ta’ barra tagħha. Żomm l-aċċess tal-ġestjoni dejjaq u aċċessibbli permezz ta’ metodu ta’ rkupru approvat.

DNS privat jista’ jintgħażel għall-ismijiet tal-lab mingħajr ma wieħed jassumi li kull mistoqsija pubblika teħtieġ l-istess resolver. Dik hija deċiżjoni tar-resolver, mhux deċiżjoni tar-rotta.

Li tinżammhom separati hija dik li tagħmel il-modi tal-falliment distinti aktar tard.

Ittestja minn barra, mhux mil-LAN

Uża konnessjoni esterna awtorizzata minflok test mill-istess LAN, għax test mill-istess LAN jista’ jaħbi rotta lura nieqsa kompletament. Ivverifika indirizz tal-lab, l-isem tal-host privat tiegħu, destinazzjoni diretta maħsuba u l-imġiba tal-falliment meħtieġa. Il-każ tal-falliment huwa importanti daqskemm il-każ tas-suċċess: riżors li ma għandux ikun aċċessibbli għandu tabilħaqq ma jkunx aċċessibbli. Irreġistra r-riżultati kollha erbgħa qabel ma tgħid li d-disinn lest.

Imbagħad salvagwardja l-konfigurazzjoni tar-rotot u d-DNS ħdejn l-inventar, bid-detentur imsemmi. Meta l-lab jikseb subnet ieħor, aġġorna t-tnejn u erġa’ ttestja.

Rotta mhux spjegata li titrikkeb ma’ netwerk tad-dar eżistenti hija r-riżultat default li tinqabeż dak il-pass.

Id-disinn lest huwa żgħir, dokumentat u tedjanti, u dan huwa eżattament dak li lab irid min-netwerk tiegħu. Il-verżjoni interessanti hija dik li tinqasam waqt li tkun bogħod mid-dar.