Żewġ siti, subnet wieħed: ibni viżjoni ta’ alias għal kull wieħed

Żewġ siti tal-klijenti t-tnejn jużaw 192.168.50.0/24, u inġinier mill-bogħod irid jasal għal printer fl-istess indirizz f’kull wieħed. L-ebda trick tal-routing ma jissolva dik l-ambigwità waħdu. Kull sit għandu bżonn viżjoni differenti tal-indirizzi, u l-gateway irid jagħżel is-sit minn dik il-viżjoni qabel ma jgħaddi xi ħaġa ’l quddiem.

Il-pjan għandu erba’ partijiet: prefissi tal-alias, iż-żewġ direzzjonijiet tat-traduzzjoni, il-politika tal-overlay u l-ismijiet. Kull waħda trid taqbel ma’ oħrajn.

Agħżel prefiss wieħed tal-alias għal kull sit

Agħti lil kull sit prefiss sħiħ tal-alias li ma jappartjeni lil ħadd ieħor fl-ambjent. Pjan ta’ żewġ siti jista’ jimmappa 192.168.50.0/24 tas-sit A għal 172.21.10.0/24 u l-LAN identika tas-sit B għal 172.21.20.0/24. Iċċekkja l-kandidati kontra kull netwerk parteċipanti, inklużi VPC tal-cloud u pools VPN oħra. L-ispazju tal-indirizzi privati jinqasam minn kull organizzazzjoni, għalhekk il-fatt li firxa hija RFC 1918 ma jgħid xejn dwar jekk hijiex ħielsa hawn.

Ippubblika l-alias, mhux is-subnet nattiv, lill-utenti mill-bogħod. Il-firxa nattiva tibqa’ fatt lokali.

Ittraduċi fiż-żewġ direzzjonijiet

Ittraduċi fiż-żewġ direzzjonijiet. Il-mapping tad-destinazzjoni jerġa’ jikteb indirizz tal-alias fl-indirizz nattiv fis-sit li jippossjedih. Il-mapping tas-sors jerġa’ jikteb lill-ċemplil mill-bogħod f’alias li siti oħra jistgħu jiddistingwu.

Mapping statiku wieħed għal wieħed huwa deterministiku, u dan ma jagħmilx l-implimentazzjoni mingħajr stat. It-traduzzjoni bil-maqlub tista’ tiddependi mill-istat tal-konnessjoni, u l-failover jew mogħdijiet asimmetriċi jistgħu jkissru pjan li jinjoraha. Id-dokumentazzjoni tal-pjattaforma tiddeċiedi liema minn dawn tapplika.

L-istadju eżatt fejn japplikaw il-politika, is-seletturi u r-rotot ivarja bejn IPsec ibbażat fuq il-politika, tunelli bbażati fuq ir-rotot u prodotti oħra. Iddisinja għal dak li tmexxi.

Wassal il-pjan mill-overlay

F’hub, assenja kull prefiss tal-alias lill-passaġġ tas-sit li jippossjedih u ppermeti biss it-transitu li l-kompitu jeħtieġ. F’mesh, kull peer rilevanti jeħtieġ l-istess prefiss u għarfien tal-politika. Iż-żieda ta’ tunelli ma tiffissax l-indirizzar ambigwu waħedha.

Il-pubblikazzjoni tas-subnet kollu hija usa’ mill-pubblikazzjoni ta’ servizz wieħed. Jekk ikunu meħtieġa biss ftit magni jew portijiet, żomm ir-regoli tal-aċċess iżjed dojoq mill-mapping.

It-traduzzjoni tal-intestatura ma terġax tikteb il-payloads tal-applikazzjoni. Ir-ridirezzjonijiet, l-indirizzi inkorporati fil-fajls tal-konfigurazzjoni u l-permessi bbażati fuq is-sors kollha xorta jistgħu jġorru l-indirizz nattiv. Iċċekkja l-mogħdija tal-applikazzjoni, mhux biss il-ping. Tweġiba ICMP li taħdem tipprova li l-mapping teżisti u ma tgħid xejn dwar jekk l-applikazzjoni taqbilx mal-alias.

Sejjaħ l-ismijiet li jara kull ċemplil

Agħti lill-ismijiet tal-manutenzjoni tweġibiet li jaqblu mal-viżjoni ta’ min iċempel. Jekk l-inġinier mill-bogħod jissolvi isem tal-host, għandu jirritorna l-indirizz tal-alias għal dak is-sit, mhux il-firxa nattiva maqsuma.

Iċċekkja l-viżjonijiet DNS għal kull sit qabel l-ewwel tieqa tal-manutenzjoni. Isem li jissolvi għas-subnet nattiv jibgħat lil min iċempel lura fl-ambigwità li l-pjan kellu jneħħi.

Irreġistra u vverifika għal kull sit

Aċċetta kull sit separatament minn ċemplil reali u kkonferma liema magna wieġbet. Irreġistra l-indirizz nattiv, l-alias, il-gateway li jippossjedih u s-servizz permess flimkien.

Dak l-inventarju huwa dak li jippreserva d-distinzjoni meta jiġi t-tielet sit bl-istess LAN awtomatika. Il-gwida tal-IPsec NAT ibbażata fuq il-politika tiddokumenta mudell wieħed konkret tat-traduzzjoni; mhijiex kuntratt għal kull pjattaforma.