Agħżel l-ispazju tal-indirizzi VPN bl-allokazzjoni, mhux bl-oskurità
Il-firxiet tal-benchmark, maqsuma u tad-dokumentazzjoni għandhom kull wieħed sid u skop. Agħżel l-ispazju VPN mir-reġistru, imbagħad ippjana l-astjar li ma tistax tneħħi.
Prefiss li jidher mhux tas-soltu jidher bħala ħarba mill-kunflitt tal-indirizzi bejn id-dar u l-uffiċċju, u s-soltu mhuwiex. Kull blokka fir-reġistru IPv4 tal-iskopijiet speċjali għandha sid, skop u raġuni għall-eżistenza tagħha, u li tissellef waħda għax tidher kwieta tittrasferixxi l-kolliżjoni minflok ma tneħħiha. Mexxi dan bħala sekwenza: aqra l-allokazzjoni, agħmel inventarju ta' dak li diġà qed jastja, u biss imbagħad iddeċiedi jekk qedx terġa' nnumeri, tittraduċi jew tiġġenera spazju ġdid. L-ordni hija importanti għax it-tielet pass jiddependi fuq dak li sabu l-ewwel tnejn.
Aqra l-allokazzjoni qabel tissellef firxa
Ir-reġistru tal-iskopijiet speċjali tal-IANA jifred il-firxiet li huma spazju privat użabbli mill-ġdid mill-firxiet li jaqdu skop tekniku wieħed partikolari. L-użu privat, l-ispazju tal-indirizzi maqsum, il-benchmark u l-blokki tad-dokumentazzjoni jidhru l-istess f'ark li jikkalkula u jġibu ruħhom b'mod kompletament differenti ladarba jiġu rrutati.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
Żewġ prefissi li jvarjaw biss fit-tieni ottett mhumiex l-istess blokka: 198.18.0.0/15 iġorr ir-riserva tal-benchmark, filwaqt li 192.18.0.0/16 ma jġorr xejn bħal dan. Numru li sempliċement jixbah firxa riżervata ma jirtix it-tifsira tagħha. Dan il-konfużjoni huwa komuni biżżejjed biex jistħoqqlu ħarsa oħra qabel ma jasal għal regola tal-ħajt tan-nar.
Il-prodotti kultant jużaw b'mod deliberat firxa speċjali fi ħdan sovrappożizzjoni kkoordinata, u dan huwa d-disinn tagħhom li għandu jiġi dokumentat. Dan ma jagħmilx l-istess firxa spazju vojt għal LAN mhux relatata. L-ispazju pubbliku lanqas mhu moħbi: rotta privata lejn indirizz li jappartjeni lil xi ħadd ieħor iddawwar traffiku li kien maħsub għad-destinazzjoni leġittima tiegħu.
Agħmel inventarju tal-astjar li diġà għandek
Qabel tagħżel prefiss, elenka kull netwerk li jkun aċċessibbli mit-tunnel. Is-siti, il-ġabriet tal-klijenti, il-VPC fil-cloud u l-konnessjonijiet tas-sħab kollha jgħoddu, u l-konnessjoni tas-sieħeb hija dik li n-nies jinsa sakemm tfalli l-ewwel prova ta' konnessjoni.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
Poġġi r-riżultati f'tabella waħda bis-sid ta' kull firxa ħdejha. Firxa li ma tistax issemmi sid għaliha hija firxa li ma tistax terġa' nnumeraha aktar tard, u l-inventarju huwa dak li jibdel argument dwar prefissi «mhux tas-soltu» f'deċiżjoni dwar numri speċifiċi. Jgħidlek ukoll jekk il-kunflitt li qed tipprova tevita huwiex reali jew immaġinat.
Jekk in-netwerk tad-dar ta' ħaddiem mill-bogħod juża l-istess prefiss bħal-LAN tal-uffiċċju, dak il-kunflitt huwa viżibbli fl-inventarju u jista' jiġi ttrattat b'mod espliċitu. Mhuwiex prova li blokka tal-benchmark tkun għażla għaqlija, u li ttrattaha hekk hija l-mod kif tinħoloq il-kolliżjoni li jmiss.
Iġġenera ULA unika minflok ma tikkopja prefiss
IPv6 issolvi l-problema tal-użu mill-ġdid b'mekkaniżmu differenti minflok b'numru isbaħ. RFC 4193 tiddefinixxi indirizzi lokali uniċi allokati lokalment b'identifikatur globali 40-bit psewdo-każwali, li jagħtik /48 għal sit li huwa ferm improbabbli li jikkolludi ma' ta' ħadd ieħor. Il-probabbiltà hija għolja, mhux assoluta, u prefiss ULA xorta waħda ma jipprovdix aċċessibbiltà għall-internet.
openssl rand -hex 5
Għaxar ċifri esadeċimali huma erbgħin bit. Poġġi fd quddiemhom u iġborhom fil-/48: output 3f9c1a7b02 isir fd3f:9c1a:7b02::/48. Iġġenera waħda għal kull sit u rreġistraha, minflok ma tippejstja l-istess fd00::/48 komdu f'kull implimentazzjoni.
Imbagħad ikkonferma li t-triq kollha tassew titkellem IPv6. Il-klijenti, il-gateway, ir-rotot, id-DNS privat u l-politika tas-servizz kollha jridu jaqblu, u l-għoti ta' prefiss lit-tunnel ma jagħmilx applikazzjoni li taħdem b'IPv4 biss tużah.
Ippjana l-astjar li ma tistax tneħħi
Xi astjar huma permanenti, is-soltu għax sieħeb mhux se jerġa' jnumerator u ma tistax ġġiegħlu. Dakinhar tagħżel b'mod deliberat mekkaniżmu appoġġjat: numrar mill-ġdid min-naħa tiegħek, kuntest ta' rrotar iżolat jew traduzzjoni espliċita fuq fruntiera. L-għażla deliberata tfisser li tikteb liema għażilt u għaliex iż-żewġ l-oħra ġew miċħuda. Dik in-nota hija li reviżjoni tal-bidliet fil-futur tassew taqra.
It-traduzzjoni trid tippreserva t-triq lura, li jfisser li tirreġistra kemm il-prefiss oriġinali kif ukoll dak ippreżentat u tgħaqqadhom mal-ismijiet DNS privati li jiġu riżolti fihom. Alias magħmul mappa jista' jagħmel konnessjoni waħda bla ambigwità; ma jagħmilx l-indirizzi oriġinali uniċi b'mod globali u mhux se jiflaħ sieħeb ieħor li jastja mingħajr mappa oħra.
Ikteb l-allokazzjoni bl-eċċezzjoni tagħha
Iffinalizza b'dokument li jelenka kull prefiss, il-kategorija tiegħu, is-sid tiegħu u r-raġuni tal-għażla. Żid l-eċċezzjonijiet mar-regola tat-traduzzjoni jew tan-numrar mill-ġdid tagħhom u d-data li fihom xi ħadd approvahom. Żommu ħdejn ir-regoli tal-ħajt tan-nar li jimplimentawh, mhux f'wiki li ħadd ma jiftaħ waqt inċident. Id-dokument huwa l-kunsinna, mhux sommarju tiegħu.
Dak ir-reġistru huwa dak li jwaqqaf l-inġinier li jmiss milli jfittex numru li jidher aktar stramb, u hekk din il-problema tiġi skoperta mill-ġdid kull ftit snin taħt isem ġdid. Jagħti wkoll lir-reviżjoni tal-bidliet xi ħaġa konkreta x'jiġi approvat minflok opinjoni dwar il-prefissi. Iktebha darba, fl-aħħar tal-allokazzjoni, waqt li r-raġunament għadu quddiemek.