Laboratori shtëpiak dhe tuneli i ndarë: drejto vetëm atë që të duhet, jo gjithçka

Këshilla që një laborator shtëpiak ka nevojë për një tunel të plotë zakonisht vjen nga një udhëzues që kishte një të tillë, jo nga një kërkesë. Tuneli i ndarë nuk është versioni i kompromisuar i një VPN të saktë; është versioni, tabelën e rrugëve të të cilit mund ta shpjegosh. Një laborator me pesë shërbime dhe një ndërfaqe administrimi nuk ka nevojë që çdo paketë që lë shtëpinë të kalojë nëpër tunel. Ajo që i duhet është një inventar dhe një rrugë për çdo element të atij inventari.

Miti: tuneli i ndarë është kompromis

Miti mbijeton sepse një tunel i plotë është më i lehtë për t’u konfiguruar një herë dhe më i vështirë për t’u korrigjuar më vonë. Ky shkëmbim është i arsyeshëm për një laptop në Wi-Fi publik dhe i gabuar për një raft në bodrum.

Ai fsheh edhe një supozim të dytë: adresimi i laboratorit nuk ka asgjë të përbashkët me rrjetin nga i cili lidhesh.

Inventarizo burimet përpara rrugëve

Shkruaj çdo nënrrjet të laboratorit, shërbimin që jeton atje, emrin me të cilin e zgjidh dhe kush ka leje t’i arrijë; shënimet e përcjelljes për portën tënde përshkruajnë rrugën e kthimit kundrejt së cilës planifikon. Shto vargjet e kontejnerëve dhe vargjet LAN që klienti në distancë mund t’i përdorë tashmë, sepse mbivendosja është dështimi që parandalon ky inventar. Një rrugë që mbulon çdo adresë private do të përplaset me një rrjet shtëpiak herët ose vonë. Inventari është gjithashtu plani i testimit, prandaj ia vlen të bëhet para konfigurimit dhe jo pas tij.

Cakto çdo burimi një shteg: përmes tunelit, drejtpërdrejt ose i refuzuar. Burimi pa shteg të caktuar është ai që më vonë krijon pyetjen konfuze të mbështetjes.

Pesë rreshta dhe një kolonë vendimesh mundin një tabelë rrugësh që askush nuk mund ta lexojë.

Porta ka nevojë për një rrugë kthimi

Përcjellja në portë është vetëm gjysma. Laboratori ka nevojë për një rrugë kthimi te grupi i klientëve, ose për një rregullim përkthimi të mbështetur që e bën të mundur kthimin. Nëse përgjigjet nuk e gjejnë klientin, tuneli duket i lidhur dhe çdo kërkesë skadon; ky është një simptom i rrugëtimit, jo një dështim i VPN. Kontrollo rrugën e kthimit si pjesë e projektimit, jo si hap i zgjidhjes së problemeve.

Një grup klientësh që mbivendoset me adresimin e vetë laboratorit është gjysma tjetër e këtij problemi dhe dështon saktësisht në të njëjtën mënyrë.

Rregullo planin, jo simptomat, kur dy vargjet përplasen.

Rolet e administrimit dhe të internetit janë të ndara

Vendos nëse tunelin e përdor vetëm trafiku i laboratorit apo bëhet edhe një dalje interneti. Mos shto një rrugë të parazgjedhur vetëm sepse një udhëzues përdori një të tillë, sepse ai vendim ndryshon ku shkon çdo kërkesë DNS dhe çdo kontroll përditësimi. Ruaj një shteg të jashtëm drejt vetë pikës fundore të VPN, përndryshe tuneli do të përpiqet të mbajë lidhjen e vet të jashtme. Mbaj aksesin e administrimit të ngushtë dhe të arritshëm përmes një metode rikuperimi të miratuar.

DNS privat mund të zgjidhet për emrat e laboratorit pa supozuar se çdo kërkesë publike ka nevojë për të njëjtin zgjidhës. Ky është një vendim i zgjidhësit, jo një vendim i rrugës.

Mbajtja e tyre të ndarë është ajo që i bën mënyrat e dështimit të dallueshme më vonë.

Testo nga jashtë, jo nga LAN

Përdor një lidhje të jashtme të autorizuar në vend të një testi nga i njëjti LAN, sepse një test nga i njëjti LAN mund të fshehë plotësisht një rrugë kthimi që mungon. Verifiko një adresë laboratori, emrin e saj privat të hostit, një destinacion të drejtpërdrejtë të synuar dhe sjelljen e kërkuar të dështimit. Rasti i dështimit ka po aq rëndësi sa rasti i suksesit: një burim që nuk duhet të jetë i arritshëm duhet të jetë vërtet i paarritshëm. Regjistro të katër rezultatet para se ta shpallësh projektimin të përfunduar.

Pastaj ruaj konfigurimin e rrugëve dhe DNS pranë inventarit, me një pronar të emërtuar. Kur laboratori fiton një nënrrjet tjetër, përditëso të dyja dhe testo përsëri.

Një rrugë e pashpjeguar që mbivendoset me një rrjet shtëpiak ekzistues është rezultati i parazgjedhur i anashkalimit të atij hapi.

Projektimi i përfunduar është i vogël, i dokumentuar dhe i mërzitshëm, dhe pikërisht këtë kërkon një laborator nga rrjeti i tij. Versioni interesant është ai që prishet ndërsa je larg shtëpisë.