Ne pogađajte uredski prefiks iz jedne adrese servera

Pođite od adrese koju ste dobili, pa se oduprite porivu da je proširite na nešto što deluje uredno. Jedan server na 10.22.8.19 ne govori ništa o tome poseduje li ured 10.22.8.0/24, 10.22.0.0/16 ili šaku razbacanih /28s. Biranje 10.0.0.0/8 zato što broj počinje s 10 obuhvata kućne mreže, opsege kontejnera i partnerske veze koje niste nameravali. Prefiks je granica koja se pribavlja, a ne izvodi.

Dužina prefiksa opisuje koliko je vodećih bitova značajno; ne opisuje kome pripada opseg.

Adresa servera nije mreža

Server, podmreža i lokacija tri su različite stvari. Jedna usluga može stajati u maloj namenskoj podmreži dok ostatak ureda zauzima odvojene opsege, a ruta do hosta može biti potpuno prikladna za uslugu koja namerno ima jednu adresu. Prestaje biti prikladna kada lokacija preusmeri na drugi host, autentifikuje se preko odvojenog servera ili promeni adresu. Te zavisnosti su stvarni zahtev i vredi pitati o njima pre nego što se bilo koji prefiks instalira.

Kalkulator podmreža prevodi poznati prefiks u masku, opseg ili spisak hostova. Ne može iz jednog imena hosta zaključiti organizacionu granicu, a tretiranje njegovog rezultata kao autoriteta vodi tome da nepovezane mreže završe rutirane.

Zatražite odobrene prefikse

Uzmite odredišne opsege od onoga koji upravlja VPN-om ili mrežom. Može biti nekoliko različitih prefiksa i privatni DNS server na odvojenoj lokaciji, na koji se često zaboravi dok imena ne prestanu da rade. Zapišite ih kao odobreni spisak s vlasnikom i datumom, a ne kao opseg rekonstruisan iz primera. Ako je spisak dugačak, to je informacija o mreži, a ne poziv da ga sažmete u nešto šire.

Provera ruta samo za čitanje na Macu, usmerena na odredište koje vas zanima, pokazuje koji je put trenutno u upotrebi. To je trenutno ponašanje, ne odobrenje.

Proverite preklapanje pre nego što bilo šta primenite

Uporedite odobrene prefikse sa svakim lokalnim opsegom pre primene: kućni LAN, mostovi kontejnera, mreže virtuelnih mašina i bilo koji drugi VPN. Precizna ruta do ureda i dalje vam ne može reći koji ste uređaj na toj adresi mislili kada isti opseg postoji i lokalno; tabela ne poznaje takav pojam. Preklapanje daje simptome koji izgledaju kao pokvarene usluge, a ne kao greške u rutiranju, i teško ih je dijagnostikovati naknadno.

Neka podržani vlasnik instalira prefikse, kroz sopstvenu konfiguraciju klijenta ili rute koje server gura, tako da ponovno povezivanje uspostavi njih umesto da se oslanja na naredbu koju je neko jednom otkucao.

Ruta nije pristup

Rutiranje prefiksa u tunel ne daje pristup uslugama unutar njega. Pristupnik mora propustiti saobraćaj, odredište ga mora prihvatiti i povratni put mora postojati, a svaki od toga može zakazati nezavisno od rute. Testirajte jednu nameravanu uslugu nakon što ruta bude na mestu, zatim potvrdite da se nepovezani resurs još odbija. Ruta koja stigne do zaštitnog zida nije isto što i veza koja radi.

Dokumentujte spisak prefiksa, proveru preklapanja i vlasnika zajedno. Kada se adresa promeni, ta tri su ono što sledeća osoba treba.

Prefiks je dogovor o granicama. Tretirajte ga tako i ruta prestaje da bude nagađanje.