Zgjidhni hapësirën e adresave VPN sipas alokimit, jo sipas errësirës

Një prefiks me pamje të pazakontë duket si arratisje nga konflikti i adresave mes shtëpisë dhe zyrës, dhe zakonisht nuk është. Çdo bllok në regjistrin IPv4 të qëllimeve të veçanta ka pronar, qëllim dhe arsye për të ekzistuar, dhe huazimi i njërit sepse duket i qetë e zhvendos përplasjen në vend që ta heqë. Kryejeni këtë si një sekuencë: lexoni alokimin, inventarizoni atë që tashmë mbivendoset, dhe vetëm atëherë vendosni nëse po rinumeroni, përktheni apo gjeneroni hapësirë të re. Rendi ka rëndësi sepse hapi i tretë varet nga ajo që gjetën dy të parët.

Lexoni alokimin përpara se të huazoni një grup

Regjistri i qëllimeve të veçanta të IANA ndan grupet që janë hapësirë private e ripërdorshme nga grupet që shërbejnë një qëllim të vetëm teknik. Përdorimi privat, hapësira e adresave e përbashkët, referenca dhe blloqet e dokumentacionit duken njësoj në një fletë llogaritëse dhe sillen krejt ndryshe sapo rrugëzohen.

Dy prefikse që ndryshojnë vetëm në oktetin e dytë nuk janë i njëjti bllok: 198.18.0.0/15 mban rezervimin referues, ndërsa 192.18.0.0/16 nuk mban asgjë të tillë. Një numër që thjesht i ngjan një grupi të rezervuar nuk e trashëgon kuptimin e tij. Ky konfuzion është mjaft i zakonshëm për të merituar një vështrim të dytë përpara se të arrijë në një rregull muri zjarri.

Produktet ndonjëherë përdorin qëllimisht një grup të veçantë brenda një shtrese të koordinuar, dhe ky është dizajni i tyre që duhet dokumentuar. Kjo nuk e bën të njëjtin grup hapësirë të lirë për një LAN të palidhur. Edhe hapësira publike nuk është fshehtëzë: një rrugë private drejt një adrese që i përket dikujt tjetër devijon trafikun e destinuar për destinacionin e tij legjitim.

Inventarizoni mbivendosjet që keni tashmë

Përpara se të zgjidhni një prefiks, listoni çdo rrjet që do të jetë i arritshëm nga tuneli. Faqet, grupet e klientëve, VPC-të në re dhe lidhjet e partnerëve të gjitha numërohen, dhe lidhja e partnerit është ajo që njerëzit harrojnë derisa dështon përpjekja e parë e lidhjes.

ip -4 route show table all
ip -6 route show
ip -br addr
ip route get 192.168.1.10

Vendosni rezultatet në një tabelë të vetme me pronarin e çdo grupi pranë. Një grup për të cilin nuk mund të emërtoni një pronar është një grup që nuk mund ta rinumeroni më vonë, dhe inventari është ai që e kthen një debat mbi prefikset «të pazakonta» në një vendim mbi numra konkretë. Ai ju thotë gjithashtu nëse konflikti që po përpiqeni të shmangni është i vërtetë apo i imagjinuar.

Nëse rrjeti i shtëpisë i një punëtori në distancë përdor të njëjtin prefiks si LAN-i i zyrës, ai konflikt është i dukshëm në inventar dhe mund të trajtohet në mënyrë eksplicite. Nuk është provë që një bllok referues do të ishte zgjedhje e mençur, dhe pikërisht një trajtim i tillë krijon përplasjen tjetër.

Gjeneroni një ULA unike në vend që të kopjoni një prefiks

IPv6 e zgjidh problemin e ripërdorimit me një mekanizëm tjetër në vend të një numri më të bukur. RFC 4193 përcakton adresa lokale unike të caktuara lokalisht me një identifikues global pseudo-rastësor 40-bit, që ju jep një /48 për një faqe shumë e pabesueshme të përplaset me atë të dikujt tjetër. Probabiliteti është i lartë, jo absolut, dhe një prefiks ULA ende nuk ofron arritshmëri në internet.

openssl rand -hex 5

Dhjetë shifra heksadecimalë janë dyzet bit. Vendosni fd përpara dhe grupini në /48: një dalje 3f9c1a7b02 bëhet fd3f:9c1a:7b02::/48. Gjeneroni një për çdo faqe dhe regjistrojeni, në vend që të ngjitni të njëjtin fd00::/48 të përshtatshëm në çdo vendosje.

Më pas konfirmoni se e gjithë rruga flet vërtet IPv6. Klientët, porta, rrugët, DNS privat dhe politika e shërbimit duhet të bien të gjithë dakord, dhe caktimi i një prefiksi tunelit nuk bën që një aplikacion vetëm IPv4 ta përdorë atë.

Planifikoni mbivendosjen që nuk mund ta hiqni

Disa mbivendosje janë të përhershme, zakonisht sepse një partner nuk do të rinumerojë dhe ju nuk mund ta detyroni. Atëherë zgjidhni qëllimisht një mekanizëm të mbështetur: rinumerim nga ana juaj, një kontekst i izoluar rrugëzimi ose përkthim eksplicit në një kufi. Zgjedhja e qëllimshme do të thotë të shkruani cilën zgjodhët dhe pse u refuzuan dy të tjerat. Ai shënim është ai që një rishikim i ardhshëm i ndryshimeve do të lexojë vërtet.

Përkthimi duhet të ruajë rrugën e kthimit, që do të thotë të regjistroni si prefiksin origjinal ashtu edhe atë të paraqitur dhe t'i përputhni me emrat privatë të DNS që zgjidhen në to. Një alias i hartuar mund ta bëjë një lidhje të qartë; nuk i bën adresat origjinale unike globalisht dhe nuk do t'i mbijetojë një partneri të dytë mbivendosës pa një hartë të dytë.

Shkruani alokimin bashkë me përjashtimin e tij

Përfundoni me një dokument që liston çdo prefiks, kategorinë e tij, pronarin dhe arsyen e zgjedhjes. Shtoni përjashtimet me rregullin e tyre të përkthimit ose rinumerimit dhe datën kur dikush i aprovoi. Mbajeni pranë rregullave të murit të zjarrit që e zbatojnë, jo në një wiki që askush nuk e hap gjatë një incidenti. Dokumenti është dorëzimi, jo një përmbledhje e tij.

Ai regjistrim është ai që e ndalon inxhinierin e ardhshëm të kërkojë një numër me pamje më të çuditshme, dhe kështu ky problem rizbuluohet çdo pak vjet nën një emër të re. I jep gjithashtu një rishikimi të ndryshimeve diçka konkrete për të miratuar në vend të një mendimi mbi prefikset. Shkruajeni një herë, në fund të alokimit, ndërsa arsyetimi është ende përpara jush.