සයිට් එකිනෙක ගැටීමට පෙර පෞද්ගලික VPN ලිපින පරාස සැලසුම් කරන්න
එකිනෙක මත ලැගුම් ගන්නා පෞද්ගලික පරාස කිසිදු උමං මාර්ගයකට පෙර මාර්ගකරණය බිඳ දමයි. උපසර්ග ලැයිස්තුගත කරන්න, සේවාදායක කොටස් සයිට් LANවලින් වෙන් කර මනින්න, දුර පැත්තෙන් පරීක්ෂා කරන්න.
192.168.1.0/24 භාවිත කරන සයිට් දෙකකට එකිනෙකට අන්තර්ජාලයට යා හැකි වුවත් එකිනෙකට ළඟා විය නොහැක. ගේට්වේ දෝෂයක් නොදක්වයි; එය එම උපසර්ගය සඳහා එක් මාර්ගයක් ස්ථාපනය කර සෑම පැකට්ටුවක්ම එය පළමුව ඉල්ලා සිටි සහකරු වෙත යවයි. අතට අත දීමේ, සයිෆර් ලැයිස්තුවේ හෝ අතුරු මුහුණතේ මෙට්රිකයේ කිසිවක් කවර සහකරු වැරදි දැයි නොකියයි. ලිපින සැලසුම්කරණය යනු කිසිවෙකු සම්බන්ධ වීමට පෙර මෙය විසඳන සැලසුමේ කොටසයි.
ළඟා විය යුතු සෑම අවකාශයක්ම ලැයිස්තුගත කරන්න
මාර්ගගත කළ යුතු පරාස ලියන්න, ඔබ වින්යාස කරන ඒවා පමණක් නොව. එනම් සයිට් LAN, VPN සේවාදායක කොටස්, ක්ලවුඩ් උපජාල, කළමනාකරණ සහ පටියෙන් පිටත ජාල, පර්යේෂණාගාර කොටස් සහ පරිශීලකයින් නිවසින් සාමාන්යයෙන් සම්බන්ධ වන ජාල. 192.168.1.0/24 ලෙස නිකුත් වන පාරිභෝගික රවුටරය උපකල්පිත නොවේ, සහ එම උපසර්ගයම හෝටල් සහ සම්මන්ත්රණ ස්ථානවල දක්නට ලැබේ. ලැයිස්තුව යනු උපසර්ගය, හිමිකරු සහ අරමුණු වගුවක් වන අතර, එකම පරාසය දෙවරක් නිකුත් කිරීම වළක්වන එකම ලේඛනය එයයි.
| Prefix | Purpose | Owner |
|---|---|---|
| 10.20.0.0/16 | site LANs | network team |
| 10.20.100.0/22 | VPN client pool | remote access |
| 10.20.200.0/24 | management | operations |
එළඹෙන වසර තුළ ඔබ බලාපොරොත්තු වන උපසර්ග එකතු කරන්න, මන්ද අද පමණක් ආවරණය කරන සැලැස්ම පළමු නව සයිටයේදීම අසාර්ථක වේ. සෑම පේළියකම එය වෙනස් කළ හැක්කේ කාටද යන්න සලකුණු කරන්න, එහි හිමිකරු කවුරුන්ද යන්න පමණක් නොව.
නැවත භාවිතය මෙය අපහසු කරයි: පෞද්ගලික අවකාශය සීමිත වන අතර සෑම සංවිධානයක්ම 10.0.0.0/8 තමන්ගේ ලෙස සලකයි. අනාගත අමුත්තන්ගේ LAN එකක් ඔබේ උපසර්ගයක් මත නොවැටෙන බවට සැලැස්මකට පොරොන්දු විය නොහැක, එබැවින් එය සිදු වූ විට කුමක් සිදුවේදැයි සැලසුම කළ යුතුය. වැඩ බොහොමයක් නීති දෙකක් කරයි. සේවාදායක කොටස් සාරාංශගත කළ හැකි එක් අඛණ්ඩ කොටසක තබන්න, සහ වෙනත් කණ්ඩායමක් දැනටමත් මාර්ගගත කරන පරාසයක් කිසිවිටෙක ලබා නොදෙන්න. ඉතිරි සියල්ල කෙනෙකු වත්මන් ලෙස තබා ගන්නා වාර්තාවකි.
ඇයි එකිනෙක මත ලැගුම් ගැනීම මාර්ගකරණ වගුව පරාජය කරන්නේ
මාර්ගයක් යනු උපසර්ගයක් සහ ඊළඟ පිම්මයි, සහ යැවීම දිගම ගැළපෙන උපසර්ගය තෝරයි. සහකරුවන් දෙදෙනෙක් එකම 192.168.1.0/24 ඉල්ලා සිටින විට, වගුවේ ඒ සඳහා එක් සටහනක් පමණක් ඇත, එබැවින් සයිට් දෙකේම ගමන් එකම උමං මාර්ගයෙන් පිටවේ. දෙවන සයිටය වැරදි ලෙස වින්යාස කර නැත; එය ළඟා විය නොහැක්කේ පළමුවැන්නා එම ලිපින සඳහා පිළිතුරු දෙන නිසාය. කිසිදු මෙට්රිකයකට ඒවා වෙන් කළ නොහැක, මන්ද ගැළපීම මෙට්රික විමසීමට පෙර සිදු වේ.
අසාර්ථකත්වය අසමමිතික වන අතර වැරදි ලෙස කියවීම පහසුය. සයිට් A හි සත්කාරක ගේට්වේට සහ සමහර සේවාවන්ට ළඟා වන අතර, සයිට් B හි සත්කාරක කිසිවකට පිළිතුරු නොදෙයි, සහ ලොගය දිශා දෙකෙන්ම සුවඳ උමං මාර්ගයක් පෙන්වයි. එම රටාව ලිපින ගැටුමක් මිස සත්යාපනය හෝ ගිනිපවුරු දෝෂයක් නොවේ, සහ එය තහවුරු කිරීමට ලැයිස්තුව සමඟ සසඳන ලද එක් වගු ගොඩනැගීමක් අවශ්යයි.
සේවාදායක කොටස සහ සයිට් පරාස දිගු කල්පනාවෙන් මනින්න
VPN සේවාදායක කොටස යනු ගේට්වේ එකවර එක් ලිපිනයක් ලබා දෙන පරාසයකි, එබැවින් එහි ප්රමාණය සමගාමී බව සීමා කරයි. /24 ක ප්රයෝජනවත් ලිපින 254ක් ඇත, එය කුඩා කණ්ඩායමකට පුළුල් සහ කන්ටේනර් ධාවනය කරන ශාඛාවකට පටු වේ; /22 පෞද්ගලික අවකාශය තුළ අමතර මිලක් නොගනී සහ තර්කය ඉවත් කරයි. කොටස අඛණ්ඩව සහ සෑම සයිට් LAN එකකින්ම දුරින් තබන්න, එවිට සේවාදායක දෙසට යන සාරාංශ මාර්ගය කිසිවිටෙක සයිටයක් ගිල නොගනී. කොටස හිස්ව ඇති විටදී පවා පරාසය වෙන් කර තබන්න, මන්ද නොලියන ලද පරාසය ඊළඟ ඉංජිනේරුවා වෙන් කරන පරාසයයි.
සයිට්වලට අපේක්ෂිත සත්කාරක සහ වර්ධනය සඳහා මනින ලද පරාස ලැබේ, පිරිසිදුව සාරාංශ වන මායිමකට පෙළගස්වා ඇත. වෙන් කිරීම් අතර දිගු කල්පනාවෙන් තබන පරතර කිසිවක් මිල නොගනී සහ පසුව එකට එකතු කිරීමට ඉඩ මිලදී ගනී.
පසුව මිනිසුන් අමතක කරන දිශාව පරීක්ෂා කරන්න: ආපසු මාර්ගය. සෑම සයිට් රවුටරයකටම සේවාදායක කොටසට මාර්ගයක් අවශ්ය වන අතර, සාන්ද්රකයට එය සේවා කරන සෑම සයිට් උපසර්ගයකටම මාර්ගයක් අවශ්ය වේ. කොටසට ආපසු මාර්ගයක් නොමැති පිළිවෙළට තිබෙන උපසර්ග වගුවක් තවමත් බිඳුණු සැලසුමකි, සහ රෝග ලක්ෂණය කිසිවකට පිළිතුරු නොදෙන එක් දිශා සම්බන්ධතාවයකි. දිශා දෙකම එකම වගුවේ තබන්න සහ සයිටයක් එකතු කරන සෑම විටම එය සමාලෝචනය කරන්න.
පරිවර්තනය සහ නැවත අංකනය වෙනස් ගැටලු විසඳයි
දැනටමත් ලැගුම් ගැනීමක් ඇත්නම්, අවංක විකල්ප දෙකක් සහ අවංක නොවන එකක් ඇත. නැවත අංකනය ගැටුම සදාකාලිකව ඉවත් කරන අතර, නඩත්තු කවුළුවක් සහ ඔබට අමතක වූ සෑම දෘඩ කේතිත ලිපිනයක්ම වැය කරයි. ලිපින පරිවර්තනය එක් පැත්තක පෞද්ගලික පරාසය උමං මාර්ගයේ මායිමේදී තවත් පරාසයකට සිතියම් කරයි, එය සයිට් දෙකම ස්පර්ශ නොකර තබයි නමුත් තත්ත්වය එකතු කරයි, ලිපින කාවැද්දූ ප්රොටෝකෝල බිඳ දමයි සහ ලොග කියවීම අපහසු කරයි. අවංක නොවන විකල්පය එක් සේවාදායකයකට සත්කාරක මාර්ගයකි, එය එක් පරීක්ෂණයක් සමත් වී අනෙක් සියල්ලේ අසාර්ථක වේ.
පාලනය සහ ආයු කාලය අනුව තෝරන්න. ඔබට හිමි සහ සැලසුම් කළ හැකි සයිටය නැවත අංකනයේ මාර්ගයට අයත් වේ; ඔබට ස්පර්ශ කළ නොහැකි, එක් යෙදුමක් සඳහා භාවිත කරන හවුල්කාර ජාලයක් ලේඛනගත සිතියම්කරණයක් සහිත පරිවර්තනයට සුදුසුකම් ලබයි. එම සිතියම්කරණය ලියන්න, මන්ද වින්යාස ගොනුවක් තුළ පමණක් පවතින පරිවර්තනය ගොනුව ප්රතිස්ථාපනය වන මොහොතේ අතුරුදහන් වේ.
යෙදවීමට පෙර දුර පැත්තෙන් පරීක්ෂා කරන්න
ගේට්වේ සත්කාරකත්වය නොදරන ජාලයකින් පරීක්ෂා කරන්න, මන්ද ගේට්වේයේම LAN බොහෝ මාර්ගකරණ වැරදි සඟවයි. සාමාන්ය ගෘහස්ථ රවුටරයක් පිටුපස සේවාදායකයක් සම්බන්ධ කර, පසුව සෑම සයිටයකම සේවාවකට සහ සේවාදායක කොටස තුළ එකකට ළඟා වන්න. ප්රතිවිරුද්ධ දිශාවද පරීක්ෂා කරන්න, සයිට් සත්කාරකයක සිට සේවාදායකයට, මන්ද ආපසු මාර්ග ස්වාධීනව අසාර්ථක වේ. ගේට්වේට පිංග් පමණක් කරන පරීක්ෂණයක් උමං මාර්ගය ක්රියාත්මක බව පමණක් ඔප්පු කරයි, ඊට වඩා කිසිවක් නොවේ.
පරාස, හිමිකරුවන් සහ පරිවර්තන සිතියම්කරණ එක් හවුල් වාර්තාවක තබන්න, එය ඊළඟ සයිටය කිසිවක් වෙන් කිරීමට පෙර කියවයි. සයිටයක් එකතු කරන විට එය සමාලෝචනය කරන්න, සහ ලේඛනගත නොකළ පරාසයක් ආශ්චර්යයක් නොව දෝෂයක් ලෙස සලකන්න.
වාර්තාව යනු ප්රතිඵලයයි. තිදෙනෙකුගේ මතකයේ ජීවත් වන සැලැස්මක් ඔවුන්ගෙන් කෙනෙකු නිවාඩුවෙන් සිටින පළමු අවස්ථාවේදීම අසාර්ථක වේ, සහ නිෂ්පාදනයේදී සොයාගත් ලැගුම් ගැනීමක් වගුවට වඩා මිල අධික වේ.