Prefiss pubbliku għall-klijenti tal-VPN: x'ikisser tassew

Ġabra ta' klijenti magħżula għax in-numri jidhru nodfa hija rotta li qed tistenna biex tiġi installata. Il-prefiss m'għandux għalfejn ikun privat biex il-VPN taħdem, u l-użu ta' blokk li jappartjeni lil ħaddieħor lanqas ma jesponi l-utenti tiegħek għall-internet awtomatikament. Dak li jagħmel hu li dawk l-indirizzi jfissru xi ħaġa differenti sakemm il-mina hija 'l fuq, u mbagħad ifissru xi ħaġa oħra meta taqa'. Mexxi l-ħames verifiki hawn taħt fl-ordni u waqaf fejn it-tweġiba hija «assenjata x'imkien ieħor».

L-assenjazzjoni mhijiex tħabbira

It-tqegħid ta' indirizz fuq interface tal-mina ma jħabbrux lill-internet. Ir-reachability pubblika teħtieġ rotta, triq awtorizzata u fornitur lest li jġorrha, u l-ebda waħda minnhom ma tidher għax klijent irċieva l-indirizz minn ġabra. Il-politika tal-firewall u l-awtorizzazzjoni tal-host huma għal darb'oħra deċiżjonijiet separati.

Huwa għalhekk li r-riskju mhuwiex dak li jassumu ħafna nies. Il-prefiss misluf ma jagħmilx il-klijenti tiegħek reachable; jagħmel id-destinazzjonijiet ta' ħaddieħor unreachable mill-klijenti tiegħek, li huwa falliment differenti b'proprjetarju differenti. Ħadd ma jiġi attakkat u l-ebda tħabbira ma taħrab. L-utent sempliċement ma jistax jiftaħ sit li kien jaħdem ilbieraħ, u l-helpdesk m'għandux raġuni biex jissuspetta l-ġabra tal-VPN.

Id-distinzjoni hija importanti meta tagħżel ġabra. Kieku l-unika tħassib tiegħek kien l-espożizzjoni għall-internet, blokk pubbliku jidher sigur għax xejn ma jħabbar. It-tħassib huwa r-rotta lokali li l-klijent jinstalla għal dak il-prefiss, u dik ir-rotta tiġi installata kemm jekk xi ħadd ieħor jista' jaraha kif ukoll jekk le.

X'jaqbad tassew ir-rotta tal-klijent

Meta l-mina titla', il-klijent jirċievi rotta għall-prefiss tal-ġabra, u dik ir-rotta tirbaħ ir-rotta default għal kull destinazzjoni fiha. Talba lil host leġittimu f'dak il-blokk issa tmur lejn il-VPN minflok lejn l-internet. Jekk tfalli, tistrieħ jew tasal għall-server ħażin jiddependi minn dak li jagħmel in-naħa tiegħek biha.

ip route get 198.51.100.20
ip -br addr show tun0
traceroute -n 198.51.100.20

Mexxi t-tfittxija bil-mina 'l fuq u għal darb'oħra bil-mina 'l isfel. L-indirizz ifisser ħaġa waħda fl-ewwel każ u xi ħaġa kompletament differenti fit-tieni, u kwalunkwe applikazzjoni li cachejat konnessjoni jew riżoluzzjoni tal-isem matul dik il-bidla se taġixxi b'mod inkonsistenti. Dik l-inkonsistenza hija aktar diffiċli biex tiġi appoġġata minn falliment nadif, għax tiddependi mill-ħin. L-utent li jerġa' jgħaqqad fil-mument ħażin jesperjenza ħaġa differenti minn dak li ma jagħmilx hekk.

Huwa wkoll għalhekk li indirizz IP familjari mhuwiex prova ta' identità. Żomm il-validazzjoni taċ-ċertifikat u tal-isem tal-server għad-destinazzjoni vera, għax l-indirizz numeriku li lħaqt ħames minuti ilu jista' issa jappartjeni lil konversazzjoni oħra.

Qabbel il-ġabra ma' kull netwerk li taf

RFC 1918 jwarrab tliet blokki għall-użu privat: 192.168.0.0/16, 172.16.0.0/12 u 10.0.0.0/8. Miljuni ta' organizzazzjonijiet separati jerġgħu jużawhom, għalhekk privat hija dikjarazzjoni dwar l-assenjazzjoni u qatt mhuwa wegħda li ħadd ieħor ma għażel l-istess numri.

Qabbel il-ġabra kandidata mal-LANs tal-uffiċċju, il-VPCs tal-cloud, ġabriet oħra tal-VPN, il-linkijiet tal-imsieħba u l-meded li x'aktarx ikollhom ix-xogħlijiet mill-bogħod id-dar. Il-każ tad-dar mhuwiex raġuni biex wieħed joħroġ bi prefiss stramb; hija raġuni biex il-ġabra tinżamm żgħira u dokumentata.

Ikkordina l-assenjazzjoni ma' min jippossjedi r-routing, u rrekordja t-triq lura fl-istess post. Ġabra li ħadd ma jista' jagħmel routing lura lejha hija ġabra li se tiġi skoperta mill-ġdid matul waqfa. Poġġi l-ġabra fl-istess dokument bħall-meded tas-siti, mhux f'konfigurazzjoni tal-klijent li editjat persuna waħda biss. Id-dokument huwa dak li jagħmel il-kolliżjoni li jmiss evitabbli.

Meta l-indirizzar pubbliku huwa t-tweġiba t-tajba

Organizzazzjonijiet b'spazju globali assenjat kif xieraq jistgħu assolutament jibnu ġabra tal-VPN b'indirizzi pubbliċi, u xi wħud jagħmlu dan deliberatament biex jevitaw it-traduzzjoni. Dak id-disinn għadu jeħtieġ routing, validazzjoni tas-sors, regoli ta' aċċess u awtentikazzjoni tal-klijent; l-assenjazzjoni ma tipprovdi l-ebda waħda minnhom.

Dak li tipprovdi huwa l-uniċità, il-proprjetà li l-prefiss misluf m'għandux. Jekk għandek il-blokk, ir-rotta li jinstalla l-klijent tiegħek tipponta lejn indirizzi li huma tassew tiegħek, u t-tifsira ma tinbidilx meta l-mina taqa'.

Tħux NAT awtomatikament biex tikkumpensa għal għażla ta' ġabra. Disinn privat bir-routing b'rotot lura espliċiti huwa aktar nadif minn traduzzjoni applikata għax l-indirizzar qatt ma ġie ppjanat, u IPv6 teħtieġ pjan deliberat tiegħu stess aktar milli kopja tal-assunzjonijiet tal-IPv4.

Irtira ġabra ħażina mingħajr ma titlef l-aċċess

Jekk il-ġabra hija diġà skjerata, agħmel inventarju qabel ma tibdilha: riżervi tal-indirizzi, rotot installati, rekords DNS li jirriżolvu fil-blokk, ambjenti tal-firewall u l-applikazzjonijiet li jiddependu minnhom. Imbagħad ippjana l-bidla bl-istess attenzjoni bħal kull qlib ieħor tar-routing. Ħabbarha lill-persuni li se jinnotawha, għax is-sessjonijiet tagħhom se jaqgħu meta tiċċaqlaq il-ġabra. Bidla siekta fl-indirizzar tal-klijenti tiġġenera tickets ta' appoġġ li jidhru mhux relatati max-xogħol.

Ippreserva triq ta' rkupru li ma tiddependix mill-ġabra li qed tneħħi, għax il-mument li tirtiraha huwa l-mument li l-aċċess remot tiegħek jista' jisparixxi magħha. Imbagħad ivvalida ż-żewġ direzzjonijiet: id-destinazzjonijiet privati maħsuba għadhom jaħdmu, u d-destinazzjonijiet tal-internet li qabel kienu maqbuda issa jirriżolvu għall-proprjetarji veri tagħhom.

Dak li trid huwa ġabra li t-tim tan-netwerk jista' jassenja, jagħmel routing u jirtira bħala ħaġa waħda koerenti. Format ta' indirizz waħdu ma jistabbilixxix la sigurtà lanqas konnettività.