Ippjana s-subnets qabel VPN tas-sit: erġa’ nnumerja jew ittraduċi

Żewġ uffiċċji t-tnejn jużaw 192.168.1.0/24 għax ħadd ma ppjana mod ieħor, u wieħed jistenna li t-tunnel isolvi dan. Ma jistax: router ma jistax jagħmel l-istess indirizz privat ifisser żewġ postijiet differenti. Ix-xogħol li jipprevjeni dan iseħħ qabel ma jiġi miktub l-ewwel parametru tat-tunnel.

Inventarja kull firxa, inkluż dawk li insejt

Iġbor il-LANs, is-segmenti tas-servers, il-pools tal-klijenti tal-aċċess mill-bogħod, il-firxiet VPC tal-cloud u kwalunkwe netwerk tal-container jew overlay li l-hosts iridu jilħqu. Il-pools tal-klijenti huma dawk li n-nies jinsew, u jidħlu fuq xulxin ma’ firxa tal-uffiċċju b’mod sorprendenti spiss għax it-tnejn intgħażlu mill-istess default. Ħaddan in-netwerk tal-ġestjoni u kwalunkwe segment ’il barra mill-medda.

Irreġistra s-sid, il-gateway, l-iskop u jekk il-prefiss għandux ikun aċċessibbli mis-sit l-ieħor. Prefiss li qatt m’għandu jaqsam it-tunnel m’għandux għalfejn ikun uniku, u li tkun taf dan inaqqas ix-xogħol tan-numerazzjoni mill-ġdid.

Agħmel IPv6 b’mod separat, għax il-pjan tiegħu u l-overlaps tiegħu huma indipendenti.

Qabbel il-prefissi, mhux l-indirizzi familjari

Żewġ netwerks b’indirizzi tal-host differenti xorta jistgħu jidħlu fuq xulxin, għax l-overlap hija proprjetà tal-maskli u mhux tan-numri li n-nies jiftakru. 10.20.0.0/16 fih 10.20.30.0/24 kemm jekk xi ħadd jgħidha b’leħen għoli u kemm jekk le. Qabbel pari ta’ prefissi sħaħ, u ċċekkja l-aggregati kontra n-netwerks iżgħar ġewwa fihom. Huwa għalhekk li dan l-iċċekkjar jappartjeni għal spreadsheet u mhux għal ras ta’ xi ħadd.

L-istess iċċekkjar japplika għall-pool tal-klijenti tal-VPN stess u għal kwalunkwe firxa tradotta li biħsiebek iddaħħal, għax firxa tradotta li tikkolladi hija agħar mill-overlap oriġinali.

Tabella ta’ prefissi bil-maskli biżżejjed; dijagramma mingħajr maskli le.

Iddeċiedi x’inhu li tassew irid jaqsam

Sit jista’ jkun fih tletin subnet waqt li netwerk tas-servizz wieħed jeħtieġ aċċess mill-bogħod. Ibda minn dik il-ħtieġa u ħabbar biss dak li jeħtieġ, għax ħabbriet iżgħar u regoli tal-aċċess li jaqblu huma eħfef biex jiġu riveduti u eqreb biex jiġu mwessgħa bl-inċident. Li tħabbar kull firxa privata użata hija drawwa li tibdel tunnel fi pont. Iktar ma tkun dejqa l-ħabbira, iktar ikun żgħir ir-raġġ tal-impatt ta’ żball fil-ġejjieni.

Id-DNS privat irid jirritorna indirizzi li l-klijenti maħsuba jistgħu jilħqu, għalhekk isem li jindika lejn firxa mhux imħabbira jew overlapped jibqa’ miksur anke meta t-tiftixa tirnexxi.

Ikteb il-lista tal-aċċess qabel il-konfigurazzjoni tat-tunnel, mhux wara li tfalli.

Erġa’ nnumerja jew ittraduċi, u kun af l-ispejjeż

In-numerazzjoni mill-ġdid ta’ netwerk wieħed hija normalment l-aktar rimedju ċar fit-tul, u tmiss riżervi, apparati, DNS, regoli tal-firewall u kull ħaġa li għandha indirizz moħmi fil-konfigurazzjoni. It-traduzzjoni ta’ firxa tal-aċċess hija l-alternattiva meta n-numerazzjoni mill-ġdid mhijiex prattika, u tiswa l-identità tas-sors flimkien ma’ klassi ta’ protokolli li jdaħħlu l-indirizzi fil-payload. Agħżel waħda u lesti, għax netwerk nofsu numerat mill-ġdid huwa agħar miż-żewġ għażliet.

Tawn għażilt, iddokumenta kemm l-indirizz oriġinali kif ukoll dak ippreżentat, għax kull konverżazzjoni ta’ soluzzjoni tal-problemi aktar tard teħtieġ it-tnejn.

Soluzzjoni mingħajr rotta ta’ ritorn mhijiex soluzzjoni.

Uża matriċi tar-rotot bħala l-prova tal-aċċettazzjoni

Lesti b’matriċi: prefiss lokali, prefiss remot, servizz permess u gateway tar-ritorn. Dik it-tabella hija l-prova ta’ aċċettazzjoni meta t-tunnel jitla’, u hija wkoll id-dokument li l-inġinier li jmiss se jaqra. Ittestja minn hosts reali fis-subnets magħżula u mhux mill-gateways.

Ping bejn indirizzi tat-tunnel jipprova li t-tunnel jeżisti u xejn dwar il-pjan tal-indirizzi warajh.

Żomm il-matriċi mal-konfigurazzjoni tat-tunnel, u ż-żieda tas-sit li jmiss tibda mid-data u mhux mill-memorja. il-gwida tal-ippeġġjar ta’ strongSwan tkopri n-naħa tal-gateway la darba l-pjan jeżisti.