Ċaqlaq magna mill-VPN għall-workshop mingħajr ma titlefha

Magna titlaq minn sit tal-klijent, tasal f’workshop u żżomm l-istess identità tal-assi waqt li l-post tagħha fin-network jinbidel għal kollox. Tliet kundizzjonijiet jiddeċiedu kemm hemm bżonn ta’ ppjanar għal dak iċ-ċaqliq. Jekk il-klijent jerġa’ juża indirizzi li tuża wkoll internament, jekk is-segment tal-workshop huwiex iżolat min-networks tal-persunal, u jekk it-triq il-qadima tistax tiġi mrażżna u mhux biss megħluba. Jekk tiżbalja fl-ewwel waħda, tkun qed tiddenubja magna li hija tajba.

L-identità mhix indirizz

L-inventarju u l-ismijiet għandhom iġorru l-assi, il-klijent u x-xogħol. L-indirizz iġorr fejn il-magna hija mqabbda bħalissa, u dik hija fatt li jinbidel meta tiċċaqlaq. It-taħlit tat-tnejn jipproduċi l-iżball klassiku li taqra tifsira fiċ-ċifri.

Numru tas-serie kkodifikat fl-aħħar ottett jidher pulit u ma jipprova xejn lil router. It-tulijiet tal-prefiss jiddeċiedu x’iħoss host bħala lokali, u l-ebda ammont ta’ numerazzjoni li tiftakar ma jbiddel dik l-aritmetika.

Jekk trid li l-indirizz jissuġġerixxi lill-klijent, dik hija konvenzjoni, u l-konvenzjonijiet huma tajba sakemm ħadd ma jibni politika fuqhom. Fittex l-assi fl-inventarju, mhux l-indirizz, u ċ-ċaqliq lejn il-workshop jieqaf ikun tfittxija għat-teżor. Jiflaħ ukoll għan-numerazzjoni mill-ġdid li fl-aħħar tasal f’kull sit.

Numru tas-serie mhuwiex tul ta’ prefiss

Apparati li jużaw maskra wiesgħa bħal 10.0.0.0/8 se jqisu kull indirizz f’dak il-firxa bħala mqabbad direttament, allura t-traffiku lejn magna tal-klijent żewġ networks ’il bogħod qatt ma jasal sa router. Il-magna sempliċement tixxandar tfittex ġar li ma jistax iwieġeb.

RFC 4632 jiddefinixxi l-prefissi bit-tul u mhux skont dak li jissuġġerixxu ċ-ċifri bil-punti. Il-pjan tiegħek jeħtieġ tulijiet espliċiti għal kull grupp ta’ konnessjoni: segment tas-servizz, kuntest tal-klijent, bank tal-workshop. Li ssemmi dawk il-gruppi l-ewwel jagħmel it-tulijiet ovvji.

Ir-regola prattika hija li tiddisinja l-iżgħar prefiss li jkopri grupp wieħed ta’ konnessjoni u tużah kullimkien f’dak il-grupp. It-test tal-indirizz huwa għall-bnedmin; il-maskra hija dik li l-qalba taġixxi fuqha.

Meta żewġ klijenti jerġgħu jużaw l-istess indirizzi

Il-klijent A u l-klijent B jistgħu t-tnejn iħaddmu 192.168.10.0/24, u t-tnejn ikunu tajba fil-bini tagħhom stess. Din mhix problema li tissolva billi terġa’ tinnumera l-impjant ta’ ħadd ieħor.

Żomm il-kuntesti separati, jew ipprovdi alias deliberati permezz ta’ disinn li jiddokumenta liema indirizz jappartjeni lil liema klijent f’liema mument. Inventarju globali huwa l-għodda t-tajba biex tiddistingwi l-magni; mhuwiex prova li l-indirizzi huma uniċi globalment. It-triq tal-alias teħtieġ regola bil-miktub ta’ skadenza, inkella tgħix iktar mix-xogħol li ħoloqha.

Dak li trid tevita huwa li ż-żewġ kuntesti jkunu aċċessibbli fl-istess ħin mingħajr ebda marka. Żewġ indirizzi identiċi fuq żewġ toroq ħajjin huwa l-mod ta’ falliment li jibgħat aġġornament tal-firmware lill-magna żbaljata. Is-sintomu rari jidher bħala żball; jidher bħala apparat li xi ħadd ieħor ikkonfigurah mill-ġdid. L-ewwel marka, imbagħad aċċessibilità.

Agħti lill-workshop il-fruntiera tiegħu stess

It-tagħmir tal-klijent li jasal għas-servizz jappartjeni għal segment tas-servizz b’aċċess permess b’mod espliċitu, mhux imdaħħal f’network tal-persunal għax il-port tal-bank kien vojt.

Ittratta apparat industrijali mhux magħruf bħala dominju ta’ fiduċja ieħor. Irreġistra liema host tal-inġinerija jista’ jilħaqha, liema servizzi jeħtieġ dak il-host u liema kelma sigrieta tappartjeni għax-xogħol. Żomm il-fajls tal-klijent max-xogħol tal-klijent u mhux fuq drive kondiviż li kulħadd jista’ jaqra.

L-iżolament irid jiflaħ ukoll għan-nofs tedjanti tax-xogħol: waqt li qed jiġi aġġornat, waqt li jibqa’ matul il-lejl u waqt li qed jistenna l-kurrier.

Għaddi r-rotta bħala pass tax-xogħol

Normalment ir-router ċentrali jilħaq il-magna permezz tat-tunnel tal-klijent. Meta l-magna tkun fuq il-bank, it-triq tal-workshop issir is-sid ta’ dak il-prefiss, jew ta’ destinazzjoni aktar dejqa jekk għandek bżonn servizz wieħed biss.

Ikteb tliet affarijiet qabel iċ-ċaqliq: it-triq il-qadima, it-triq il-ġdida u kif il-bidla tiġi mreġġgħa lura. Kunsinna li tezisti biss fil-memorja ta’ xi ħadd mhix kunsinna.

Oqgħod attent mal-metriċi. Metrika aktar baxxa timporta biss fost rotot li l-proċess tal-għażla tabilħaqq iqabbel, u prefiss aktar speċifiku jew regola ta’ politika jistgħu jiddeċiedu r-riżultat qabel ma l-metriċi jiġu kkonsultati.

Inkludi s-sessjonijiet skaduti fil-pjan. Konnessjoni li nbniet fuq it-triq il-qadima tista’ tkompli twassal kmandi wara li tinbidel ir-rotta, u dik hija eżattament is-sitwazzjoni fejn żewġ kopji ta’ indirizz wieħed jagħmlu ħsara reali. Agħlaq it-triq il-qadima b’mod espliċitu minflok tistenna li tiskadi.

Agħlaq iċ-ċirku meta l-magna tintbagħat

Erġa’ stabbilixxi r-rotta remota maħsuba, neħħi l-permessi temporanji u kkonferma l-assi fil-punt tat-tmiem li taħseb li ntgħażel. Imbagħad ivverifika min-naħa tal-klijent u mhux biss mill-workshop.

Is-soluzzjoni tal-ismijiet u l-inventarju jagħmlu hawn ix-xogħol li jħares lejn l-operatur: isem stabbli u rekord tal-assi li jista’ jitfittex jagħmlu l-kompitu prevedibbli waqt li l-pjan tan-network jibqa’ onest dwar fejn tinsab il-magna llum.

It-test ta’ kunsinna tajba huwa li kollega li qatt ma ra x-xogħol jista’ jaqra n-noti tiegħek u jwieġeb mistoqsija waħda: jekk din il-magna twieġeb issa, minn liema triq waslet it-tweġiba? Jekk in-noti ma jistgħux iwieġbu dak, il-kunsinna hija dokumentata imma mhux mitmuma.