Ne ugibajte pisarniške predpone iz enega naslova strežnika

Začnite z naslovom, ki ste ga dobili, nato pa se uprite želji, da bi ga razširili na nekaj, kar je videti urejeno. En strežnik na 10.22.8.19 ne pove ničesar o tem, ali ima pisarna 10.22.8.0/24, 10.22.0.0/16 ali peščico raztresenih /28s. Izbira 10.0.0.0/8 zato, ker se število začne z 10, zajame domača omrežja, razpone zabojnikov in partnerske povezave, ki jih niste nameravali. Predpona je meja, ki jo je treba pridobiti, ne izpeljati.

Dolžina predpone opisuje, koliko vodilnih bitov je pomembnih; ne opisuje, kdo je lastnik razpona.

Naslov strežnika ni omrežje

Strežnik, podomrežje in lokacija so tri različne stvari. Ena storitev lahko stoji v majhnem namenskem podomrežju, medtem ko preostanek pisarne zaseda ločene razpone, in pot do gostitelja je lahko povsem primerna za storitev, ki namenoma ima en naslov. Preneha biti primerna, ko lokacija preusmeri na drugega gostitelja, se preverja prek ločenega strežnika ali spremeni naslov. Te odvisnosti so resnična zahteva in o njih se je vredno vprašati, preden se namesti katera koli predpona.

Kalkulator podomrežij pretvori znano predpono v masko, razpon ali seznam gostiteljev. Ne more iz enega imena gostitelja sklepati na organizacijsko mejo, in prav obravnavanje njegovega izhoda kot avtoritete vodi v to, da se nepovezana omrežja usmerjajo.

Zaprosite za odobrene predpone

Pridobite ciljne razpone od tistega, ki upravlja VPN ali omrežje. Lahko obstaja več različnih predpon in zasebni strežnik DNS na drugi lokaciji, ki se pogosto pozabi, dokler imena ne odpovejo. Zapišite jih kot odobren seznam z lastnikom in datumom, ne kot razpon, rekonstruiran iz primera. Če je seznam dolg, je to informacija o omrežju in ne povabilo, da ga strnete v nekaj širšega.

Iskanje poti samo za branje na Macu, usmerjeno na cilj, ki vas zanima, pokaže, katera pot se trenutno uporablja. To je trenutno vedenje, ne pooblastilo.

Preden kar koli uporabite, preverite prekrivanje

Primerjajte odobrene predpone z vsakim lokalnim razponom, preden jih uporabite: domači LAN, mostovi zabojnikov, omrežja navideznih strojev in katera koli druga VPN. Natančna pot v pisarno vam še vedno ne more povedati, katero napravo na tem naslovu ste imeli v mislih, ko isti razpon obstaja tudi lokalno; tabela ne pozna takega pojma. Prekrivanje povzroči simptome, ki izgledajo kot pokvarjene storitve in ne kot napake usmerjanja, in jih je težko diagnosticirati naknadno.

Naj podprti lastnik namesti predpone, prek lastne konfiguracije odjemalca ali poti, ki jih potiska strežnik, da jih ponovna povezava obnovi, namesto da bi se zanašali na ukaz, ki ga je nekdo enkrat vtipkal.

Pot ni dostop

Usmerjanje predpone v tunel ne daje dostopa do storitev v njem. Prehod mora dovoliti promet, cilj ga mora sprejeti in obstajati mora povratna pot, in vsak od tega lahko odpove neodvisno od poti. Po namestitvi poti preizkusite eno predvideno storitev, nato potrdite, da je nepovezan vir še vedno zavrnjen. Pot, ki doseže požarni zid, ni isto kot delujoča povezava.

Skupaj dokumentirajte seznam predpon, preverjanje prekrivanja in lastnika. Ko se naslov spremeni, so to tri stvari, ki jih naslednja oseba potrebuje.

Predpona je dogovor o mejah. Tako ravnajte z njo in pot neha biti ugibanje.