Ikkje gjett kontorets prefiks ut frå éi serveradresse
Éi serveradresse avdekkjer ikkje kontornettet. Skaff dei godkjende prefiksa, samanlikn dei med lokale område, og hugs at ei rute ikkje er tilgang.
Byrj med adressa du fekk, og motstå så freistinga til å utvida ho til noko som kjennest ryddig. Éin server på 10.22.8.19 seier ingenting om kontoret eig 10.22.8.0/24, 10.22.0.0/16 eller ei handfull spreidde /28s. Å velja 10.0.0.0/8 fordi talet byrjar med 10 fangar heimenett, containerområde og partnarkoplingar du ikkje meinte. Prefikset er ei grense som skal skaffast, ikkje utleiast.
Ein prefikslengd skildrar kor mange leiande bitar som er signifikante; ho skildrar ikkje kven som eig området.
Ei serveradresse er ikkje eit nett
Ein server, eit subnett og ein stad er tre ulike ting. Éi teneste kan sitja i eit lite dedikert subnett medan resten av kontoret opptek separate område, og ei vertsrute kan vera heilt høveleg for ei teneste som med vilje har éi adresse. Ho sluttar å vera høveleg når staden omdirigerer til ein annan vert, autentiserer gjennom ein separat server eller byter adresse. Desse avhengnadene er det eigentlege kravet, og det er verdt å spørja om dei før noko prefiks vert installert.
Ein subnettkalkulator omset eit kjent prefiks til ei maske, eit område eller ei vertsliste. Han kan ikkje utleia ei organisatorisk grense frå eitt vertsnamn, og å handsama utdataa som autoritet er korleis urelaterte nett endar opp med å verte ruta.
Be om dei godkjende prefiksa
Skaff målområda frå den som driftar VPN-en eller nettet. Det kan finnast fleire ulike prefiks og ein privat DNS-server på ein annan stad, som ofte vert gløymd til namn feilar. Skriv dei ned som ei godkjend liste med eigar og dato, ikkje som eit område rekonstruert frå eit døme. Er lista lang, er det informasjon om nettet og ikkje ei innbyding til å oppsummera ho til noko breiare.
Eit skriveverna ruteoppslag på Mac-en, retta mot destinasjonen du bryr deg om, viser kva veg som vert brukt akkurat no. Det er noverande åtferd, ikkje ein autorisasjon.
Kontroller overlapp før du brukar noko
Samanlikn dei godkjende prefiksa med kvart lokalt område før du brukar dei: heime-LAN, containerbruer, nett for virtuelle maskiner og kvar annan VPN. Ei presis rute til kontoret kan framleis ikkje fortelja kva eining på den adressa du meinte når same området òg finst lokalt; tabellen har ikkje eit slikt omgrep. Overlapp gjev symptom som ser ut som øydelagde tenester snarare enn rutefeil, og dei er vanskelege å diagnostisera i ettertid.
La den støtta eigaren installera prefiksa, gjennom konfigurasjonen til klienten sjølv eller rutene serveren skyv ut, slik at ei ny tilkopling gjenopprettar dei i staden for å stola på ein kommando nokon skreiv éin gong.
Ei rute er ikkje tilgang
Å ruta eit prefiks inn i tunnelen gjev ikkje tilgang til tenestene inni det. Gatewayen må tillata trafikken, destinasjonen må godta han, og det må finnast ein returveg, og kvar av dei kan svikta uavhengig av ruta. Test éi tiltenkt teneste etter at ruta er på plass, og stadfest deretter at ein urelatert ressurs framleis vert avvist. Ei rute som når ein brannmur er ikkje det same som eit fungerande samband.
Dokumenter prefikslista, overlappskontrollen og eigaren saman. Når ei adresse endrar seg, er det dei tre neste person treng.
Prefikset er ein avtale om grenser. Handsama det slik, og ruta sluttar å vera ei gjetting.