Laptop roaming: isem stabbli jew indirizz fiss tal-uffiċċju?

Tiftaħ il-console tal-amministrazzjoni mid-dar, tfittex il-laptop bl-isem u tikseb indirizz li ma baqax validu meta ħalla l-uffiċċju. L-instinkt huwa li ċċaqlaq l-indirizz tal-uffiċċju fuq l-adapter VPN biex kollox jibqa’ jaħdem. Iżda dak it-tiswija normalment tkisser xi ħaġa oħra, għax li ssib apparat, li tippermetti t-traffiku tiegħu u li żżomm sessjoni ħajja huma tliet problemi differenti. Aqsamhom qabel ma tagħżel disinn tal-indirizzi.

Aqsam it-tliet rekwiżiti

Ikteb liema mit-tlieta qed ifalli fil-fatt. Persuna jew għodda ma ssibx is-servizz; server jirrifjuta t-talbiet għax l-indirizz tas-sors mhuwiex fuq lista; jew applikazzjoni taqa’ meta jinbidel l-interface. Fuq spreadsheet jidhru l-istess u jeħtieġu tiswijiet differenti.

Il-biċċa l-kbira tal-ilmenti tar-roaming jaqgħu fl-ewwel qoffa u jiġu solvuti fid-DNS. Li tagħti isem lil identità stabbli huwa rħis u jkopri l-ewwel każ. Li tippreserva l-indirizz huwa għali u jgħin it-tieni biss jekk il-politika terġa’ tinkiteb xorta waħda.

Agħmel l-isem l-affarijiet stabbli

Agħti lill-laptop isem li jiġi riżolt għal kwalunkwe indirizz li jista’ jintlaħaq mis-sejjieħ. F’dan l-eżempju l-indirizz tal-uffiċċju huwa 192.168.50.42, il-pool tal-aċċess mill-bogħod jagħti 10.90.0.42, u laptop17.corp.example isegwi l-konnessjoni. Xejn ma jeħtieġ li l-aħħar ottett jaqbel, u d-disinn madwar dan il-qbil joħloq xogħol mingħajr benefiċċju. Ir-rekord għandu jindika l-indirizz li s-sejjieħ jista’ fil-fatt juża, mhux kull interface li l-laptop qatt kellu.

dig +short laptop17.corp.example

Ir-riżolvers jaħżnu t-tweġibiet fil-cache, għalhekk il-bidla mhijiex immedjata għal kulħadd. TTLs qosra jgħinu, u l-loġika ta’ konnessjoni mill-ġdid tal-applikazzjoni tgħin aktar.

Meta l-lista tas-sorsi permessi hija r-restrizzjoni vera

Lista tas-sorsi permessi tara l-indirizz li jirċievi s-servizz protett, wara kwalunkwe traduzzjoni. Ħafna drabi huwa indirizz ta’ gateway jew NAT u mhux tal-laptop innifsu, u għalhekk l-editjar tar-rekords DNS qatt ma jsewwi talba miċħuda. Aġġorna l-politika għall-indirizz li fil-fatt jasal, jew ibdel il-lista b’identità awtentikata.

Aqbad talba waħda aċċettata fuq is-server u aqra l-qasam tas-sors, imbagħad erġa’ għamilha mill-passaġġ mill-bogħod. Jekk iż-żewġ indirizzi jvarjaw, il-politika teħtieġ żewġ entrati jew mekkaniżmu ieħor. Innota ż-żewġ indirizzi mal-entrata tal-politika biex il-persuna li jmiss tara għaliex hemm tnejn. Li terġa’ tuża indirizz li diġà huwa attiv fuq l-istess konnessjoni hija problema ta’ konflitt separata bir-regoli tagħha stess.

X’jiġi mitlub tassew mill-kontinwità

Il-kontinwità tal-konnessjoni hija r-rekwiżit l-aktar diffiċli u dak li jiġi spiss interpretat ħażin. Konnessjoni TCP hija identifikata miż-żewġ indirizzi u ż-żewġ portijiet, għalhekk indirizz lokali ġdid hija konnessjoni oħra, x’jgħid id-DNS. L-applikazzjonijiet li jgħoddu jridu jerġgħu jikkonnettjaw, li jfisser saff ta’ sessjoni jew client li jerġa’ jipprova, mhux trick tan-netwerk. Osserva sessjoni waqt il-moviment u l-qtugħ ikun immedjat, mhux gradwali.

ss -tnp state established '( dport = :443 )'

L-ikkonlar indirizz MAC lanqas ma jsolvi dan. L-identità tal-kiri DHCP tista’ tuża identifikatur tal-client espliċitu, u żewġ interfaces li jaqsmu identità waħda xorta jeħtieġu rotot koordinati. Ittratta l-mobbiltà bħala disinn tal-applikazzjoni u tal-allokazzjoni, u żżomm l-identità tal-apparat stabbli waqt li l-indirizz tiegħu jimxi man-netwerk.