د سایټونو ترمنځ د VPN لپاره د پتې ځای اندازه کول

وپوښتئ چې د VPN فرعي شبکه باید څومره لویه وي او ریښتینی ځواب دا دی چې په پوښتنه کې ممکن څلور مختلفې فرعي شبکې وي۔ د سایټ VPN کولای شي د لیږد پای ټکي، شمیرل شوي تونل اړیکې، د محافظت شوې LAN مخکښې او په اداره شوو ګیټوېونو کې د عرضه کوونکي لخوا خوندي شوې زیربنایي فرعي شبکه راونغاړي۔ په یوه ټاکلي ډیزاین کې یوازې یوه یا دوه له هغو شته۔ دوی د دفتر د وسایلو له شمیر اندازه کول هغه لاره ده چې یو پلان په /24 پای ته رسوي چې هیچا ته خوښ نه دی۔

له هر څه تخصیص وړاندې څلور رولونه ونوموئ

د لیږد پای ټکي هغه پتې دي چې دوه ګیټوې د انټرنیټ یا خصوصي سرکیټ له لارې د یو بل رسیدو لپاره کاروي، او شمیر یې د ګیټوې او زیاتوالي ماډل څخه راځي، نه له LAN۔ داخلي تونل اړیکې یوازې هغه ځای شته چې ډیزاین د ټکي-تر-ټکي انټرفیس شمیره کوي، کوم چې د پالیسۍ پر بنسټ IPsec ترتیب معمولاً نه کوي۔ محافظت شوې مخکښې هغه اصلي دفتر یا VPC شبکې دي چې باید د لارې وړ وي، او هغه فرعي شبکه چې عرضه کوونکی یې خوندي کوي د اداره شوې خدمت پورې اړه لري۔

له هر څه زیاتولو وړاندې هغه څه لیست کړئ چې دمخه شته، ځکه دلته ګرانه تېروتنه دا ده چې هغه مخکښه بیا وکاروئ چې لا دمخه بل ځای ته لارښود شوې۔ له یوه ازموینې پروژې پخوانی تونل د پلان خرابولو لپاره بس دی۔ لیست له نیټو سره ولیکئ، ځکه د وتلو اړیکې یاد د اړیکې له خپله اوږد ژوند کوي۔

ip -br addr show
ip route show | head -40

هغه دوه کمانډونه د نښلول شوو شبکو او هغو لارو محلي انځور راکوي چې له دوی بهر هر څه ته رسیږي۔ لیست په هر سایټ کې تکرار کړئ، ځکه د یوه سایټ د وتنې پر بنسټ جوړ شوی پلان به د بل سایټ له وتنې سره ټکر وکړي۔ له یوه بلاک تخصیص وړاندې وتنې راټولې کړئ۔

اړیکې او توپولوژي وشمیرئ، نه وسایل

اته ټکي-تر-ټکي ګاونډیتوب لرونکی ډیزاین اته بلاکونه کاروي، نه یو۔ په /30 کې هر بلاک د دوو کوربه لپاره څلور پتې لګوي، نو پلان د شپاړسو کاریدونکو پای ټکو لپاره دوه دیرش پتې وړي، او دا هغه شمیره ده چې بودیجه باید يې وسهي۔ هغه پلیټفارم چې د /31 اړیکو ملاتړ کوي نیمه لګوي، خو یوازې هغه وخت چې دواړه خواوې او خدمت پر دې ماډل سره سمون ولري۔ بودیجه پورته ګرد کړئ نه ښکته، ځکه د بلاک کوچنیول وروسته د فعالو اړیکو بیا شمیرل معنا لري۔

د عرضه کوونکي محدودیتونه پر عمومي طریقه برلاسي دي۔ مستند داخلي تونل حد ممکن /30 وغواړي حتی هغه ځای چې ستاسو په لارښودونکو /31 کار کوي، او اداره شوې ګیټوې ممکن د خپلې فرعي شبکې لپاره ځانګړی ماسک وغواړي۔ د خدمت شرط ولولئ مخکې له دې چې له بل پلیټفارم پور شوې قاعده پلي کړئ۔

څو ټکییز پوښ حساب بیا بدلوي: د هرې ګیټوې لپاره یوه پته، او د دوی ترمنځ لاسرسی پوښ په غاړه لري۔ پرېکړه وکړئ چې پلي کول واقعاً کومه توپولوژي کاروي، مخکې له دې چې سایټونه د بلاک اندازې سره ضرب کړئ۔

ودې په پلان کې خپله کرښه مستحق ده۔ د یوې منسجمې زیربنایي ساحې خوندي کول معقول دي، او همداراز ثبت چې کومې کوچنۍ تخصیصونه په هغې کې دي، تر څو راتلونکی انجنیر دا خوندي کول د یوې خپریدونکې سیمې په توګه ونه لولي۔

د ګیټوې فرعي شبکه د LAN له حوض بهر وساتئ

د اداره شوې ګیټوې زیربنا د پیرودونکي حوض نه ده۔ په خوندي شوې ګیټوې فرعي شبکه کې پتې د خدمت خپلې برخې ځای پرځای کوي، او لیرې کارکوونکي هیڅکله ترې نه اخلي۔ دې فرعي شبکې ته د کاروونکو له شمیر اندازه کول یوه کټګوري تېروتنه ده چې یا لویه ساحه ضایع کوي یا ګیټوې وږیږي۔

همدا خبره د ورېځ VPN اړیکو د تونل حدودو لپاره هم صدق کوي، چېرې چې عرضه کوونکی د هر تونل لپاره د خپل کار لپاره یوه کوچنۍ داخلي ساحه ځانګړې کوي۔ هغه ساحه هغه ځای نه دی چې ستاسو د څانګې سرورونه پکې اوسیږي، او دا ستاسو نه ده چې ووېشئ۔

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

د باندې پتو لیست کول تصدیقوي چې عرضه کوونکي څه ځانګړي کړل او کومه زېرمه تونل اوس فعاله ده۔ دا له هغې ډیزاین دستاویز لوستلو څخه چټک دی چې د اړیکې له شتون وړاندې لیکل شوې وه۔

د هرې مخکښې لپاره رول، مالک او وده ثبت کړئ

هغه پلان چې د عملیاتو له اړیکې ژوندی پاتې کیږي، د هرې مخکښې لپاره وایي چې کوم رول لري، څوک لیرې سر تخصیصوي او څومره ځای پاتې دی۔ د مالک د ساحې پرته دوه ټیمونه په یوه ربع کې یوه /24 تخصیصوي، او ټکر یوازې هغه وخت څرګندیږي چې تونل پورته شي۔

دې حدود له هغو کورنیو او څانګیزو مخکښو لرې وساتئ چې د نورو تونلونو له لارې راځي، ځکه د ځای یو پر بل لویدل هغه معمول لامل دی چې د سایټونو ترمنځ اړیکه بریالۍ خبرې اترې کوي او بیا هیڅ ټرافیک نه پرېږدي۔

د داخلي اړیکې پتو تخصیصول د هغوی شاته LAN شبکې اعلان نه کوي۔ لارې یا د ټرافیک غوره کوونکي، د بېرته راتلو لارې او د لاسرسي قواعد جلا کاري توکي دي، او پلان باید همدا ووایي پرځای د دې چې اشاره وکړي چې شمیرل شوی انټرفیس ستاسو لپاره لارښودنه کوي۔