د سایټونو له ټکرېدلو دمخه د خصوصي VPN پتې حدونو پلان جوړ کړئ

دوه سایټونه چې دواړه 192.168.1.0/24 کاروي، هره یوه یې کولی شي انټرنیټ ته ورسیږي او بیا هم یو بل ته ونه رسیږي۔ ګیټوی هیڅ تېروتنه نه پورته کوي؛ دا د هغه پریفیکس لپاره یوه لاره نصبوي او هر پاکټ هغه ملګري ته لیږي چې لومړی یې غوښتنه کړې وه۔ په لاس ورکولو، د شفرونو لیست یا د انټرفیس میټریک کې هیڅ شی نه وایي چې کوم ملګری غلط دی۔ د پتې پلان د ډیزاین هغه برخه ده چې دا د هر چا له نښلېدو دمخه حل کوي۔

هر هغه ځای لیست کړئ چې باید ورسیږي

هغه حدونه ولیکئ چې باید روټ شي، نه یوازې هغه چې تاسو یې تنظیموئ۔ دا پدې مانا ده چې د سایټ LANونه، د VPN کاروونکو حوضونه، د ورېځ فرعي شبکې، د مدیریت او له بډ څخه بهر شبکې، د لابراتوار برخې او هغه شبکې چې کاروونکي معمولاً له کوره نښلوي۔ د مصرفوونکي روټر چې د 192.168.1.0/24 په توګه لیږل کیږي فرضي نه دی، او هماغه پریفیکس په هوټلونو او د کنفرانس ځایونو کې ښکاري۔ لیست د پریفیکس، مالک او هدف جدول دی، او یوازینی سند دی چې هماغه حد دوه ځله ورکول بندوي۔

هغه پریفیکسونه ورزیات کړئ چې په راتلونکي کال کې یې تمه لرئ، ځکه یوازې نن ورځ پوښونکی پلان په لومړي نوي سایټ کې ناکام کیږي۔ په هر قطار کې ولیکئ چې څوک یې بدلولی شي، نه یوازې دا چې مالک یې څوک دی۔

همدا بیا کارول دا ستونزمنوي: خصوصي ځای محدود دی او هر سازمان 10.0.0.0/8 خپل ګڼي۔ پلان نشي ژمنه کولی چې راتلونکی میلمه LAN به ستاسو پر یو پریفیکس ونه لګیږي، نو ډیزاین باید ووایي چې کله داسې وشي څه پېښیږي۔ دوه قاعدې ډېره برخه کار کوي۔ د کاروونکو حوضونه په یوه دوامداره بلاک کې کېږدئ چې لنډیز یې کولی شئ، او هیڅکله هغه حد مه ځانګړئ چې بله ډله یې دمخه روټ کوي۔ پاتې نور ټول هغه ریکارډ دی چې یو څوک یې تازه ساتي۔

ولې یو همپوښت روټینګ جدول ته ماتې ورکوي

لاره یو پریفیکس او بیا بل پټ دی، او لیږد ترټولو اوږد سمونکی پریفیکس ټاکي۔ کله چې دوه ملګري دواړه هماغه 192.168.1.0/24 غواړي، جدول د هغه لپاره یوه ننوتنه لري، نو د دواړو سایټونو ټرافیک له هماغه ټانل څخه وځي۔ دویم سایټ غلط تنظیم شوی نه دی؛ هغه نه رسیږي ځکه چې لومړی د هماغه پتو ځواب ورکوي۔ هیڅ میټریک نشي جلا کولی، ځکه سمون د میټریکونو له کتلو دمخه پېښیږي۔

ناکامي غیر متناظره ده او غلط لوستل یې اسانه دي۔ د سایټ A کوربه ګیټوی او ځینو خدمتونو ته رسیږي، خو د سایټ B کوربه هیڅ ځواب نه ورکوي، او لاګ په دواړو خواو کې روغه ټانل ښیي۔ دا بڼه د پتې ټکر دی، نه د تصدیق یا فایر وال خرابي، او د هغې تصدیق ته د لیست سره پرتله شوې یوه جدول ډمپ ته اړتیا ده۔

د کاروونکو حوض او د سایټ حدونه په اراده اندازه کړئ

د VPN کاروونکو حوض هغه حد دی چې ګیټوی یې په یو وخت کې یوه پته ورکوي، نو اندازه یې یوځای والی محدودوي۔ /24 کې 254 د کار وړ پتې دي، دا د کوچنۍ ډلې لپاره پراخ او د کانټینرونو چلوونکې څانګې لپاره تنګ دی؛ /22 په خصوصي ځای کې اضافي لګښت نه لري او بحث پای ته رسوي۔ حوض دوامداره او له هر سایټ LAN څخه لرې وساتئ، ترڅو د کاروونکو خوا ته لنډیزه لاره هیڅکله سایټ ونه نغلي۔ حد حتی هغه وخت هم خوندي کړئ چې حوض تش وي، ځکه نالیګل حد هماغه دی چې بل انجینر به یې ځانګړي کوي۔

سایټونه هغه حدونه ترلاسه کوي چې د تمه شوو کوربه او ودې لپاره اندازه شوي، په یوه پوله سم شوي چې پاک لنډیز کیږي۔ د ځانګړنو ترمنځ ارادي تشې هیڅ لګښت نه لري او وروسته د یوځای کولو لپاره ځای اخلي۔

بیا هغه لور وګورئ چې خلک یې هېروي: د بېرته راتلو لاره۔ هر د سایټ روټر د کاروونکو حوض ته لارې ته اړتیا لري، او مرکز ته د هر هغه سایټ پریفیکس لپاره لاره ده چې خدمت یې کوي۔ د حوض ته د بېرته راتلو پرته ښکلې پریفیکس جدول لا هم مات ډیزاین دی، او نښه یې یو خوا ته اړیکه ده چې هیڅ ځواب نه ورکوي۔ دواړه لوري په یوه جدول کې وساتئ او هرکله چې سایټ ورزیات شي بیاکتنه یې وکړئ۔

ژباړه او بیا شمېرنه بېلې ستونزې حل کوي

کله چې همپوښت دمخه وي، دوه رښتیني انتخابونه او یو نارښتینی شته۔ بیا شمېرنه ټکر تلپاتې لري او د ساتنې کړکۍ او هغه هر سخت کوډ شوې پته چې هېر کړې ده لګښت لري۔ د پتې ژباړه د یوې خوا خصوصي حد د ټانل په څنډه کې بل حد ته نقش کوي، دا دواړه سایټونه لاس نه لګوي خو حالت زیاتوي، هغه پروتوکولونه ماتوي چې پتې لري او لاګونه لوستل ستونزمنوي۔ نارښتینی انتخاب د یو سرور ته د کوربه لاره ده، چې یوه ازموینه تېروي او په نورو ټولو کې ناکامه کیږي۔

د کنټرول او عمر له مخې وټاکئ۔ هغه سایټ چې ستاسو دی او پلان یې کولی شئ د بیا شمېرنې لارې پورې اړه لري؛ هغه ملګرې شبکه چې نشئ لمس کولی او د یو اپلیکیشن لپاره کارول کیږي، د سند شوي نقشې سره د ژباړې نوماند دی۔ هغه نقشه ولیکئ، ځکه یوازې د ترتیباتو په فایل کې شته ژباړه هغه شیبه ورکیږي چې فایل بدلیږي۔

له ځای پرځای کولو دمخه له لرې خوا ازموینه وکړئ

له هغې شبکې ازموینه وکړئ چې ګیټوی نه کوربه کوي، ځکه د ګیټوی خپله LAN د روټینګ ډېرې غلطۍ پټوي۔ یو کاروونکی د عادي کورني روټر شاته ونښلوئ، بیا په هر سایټ کې یوه خدمت او د کاروونکو حوض دننه یو ته ورسیږئ۔ مخالف لوری هم ازموینه کړئ، له سایټ کوربه څخه کاروونکي ته، ځکه د بېرته راتلو لارې په خپلواکه توګه ناکامه کیږي۔ هغه ازموینه چې یوازې ګیټوی پنګ کوي ثابتوي چې ټانل ولاړ دی او نور هیڅ نه۔

حدونه، مالکان او د ژباړې نقشې په یوه ګډ ریکارډ کې وساتئ چې بل سایټ یې د هر څه ځانګړلو دمخه لولي۔ کله چې سایټ ورزیات شي بیاکتنه یې وکړئ، او ناسند شوی حد د حیرانتیا پرځای نیمګړتیا وګڼئ۔

ریکارډ خپله پایله ده۔ هغه پلان چې د درو کسانو په یاد کې ژوند کوي لومړی ځل ناکام کیږي چې یو له هغوی رخصتي وي، او په تولید کې موندل شوی همپوښت له جدول څخه ډېر لګښت لري۔