Chagua nafasi ya anwani za VPN kwa mgao, si kwa kujificha

Kiambishi kinachoonekana si kawaida huhisi kama njia ya kutoroka mgongano wa anwani kati ya nyumbani na ofisini, na kwa kawaida si hivyo. Kila kizuizi katika rejista ya IPv4 ya madhumuni maalum kina mmiliki, lengo na sababu ya kuwepo, na kuazima kimoja kwa sababu kinaonekana kimya huhamisha mgongano badala ya kuuondoa. Fanya hivi kama mfululizo: soma mgao, fanya orodha ya kile kinachoingiliana tayari, na hapo ndipo uamue kama unahesabu upya, unatafsiri au unazalisha nafasi mpya. Mpangilio ni muhimu kwa sababu hatua ya tatu inategemea kile mbili za kwanza zilizopata.

Soma mgao kabla ya kuazima masafa

Rejista ya madhumuni maalum ya IANA hutenganisha masafa ambayo ni nafasi ya faragha inayoweza kutumika upya na masafa yanayohudumia lengo moja mahususi la kiufundi. Matumizi ya faragha, nafasi ya anwani ya pamoja, kipimo na vitalu vya nyaraka huonekana sawa kwenye lahajedwali na hutenda kinyume kabisa pindi yanapopitishwa kwenye njia.

Viambishi viwili vinavyotofautiana tu katika okteti ya pili si kizuizi kimoja: 198.18.0.0/15 hubeba hifadhi ya kipimo, wakati 192.18.0.0/16 haibebi kitu kama hicho. Nambari inayofanana tu na masafa yaliyohifadhiwa hairithi maana yake. Mkanganyiko huu ni wa kawaida vya kutosha kuustahili mtazamo wa pili kabla ya kufikia kanuni ya ukuta wa moto.

Bidhaa wakati mwingine hutumia kwa makusudi masafa maalum ndani ya mfuniko ulioratibiwa, na hiyo ni muundo wao unaopaswa kuandikwa. Hilo halifanyi masafa hayo kuwa nafasi tupu kwa LAN isiyohusiana. Nafasi ya umma pia si maficho: njia ya faragha kuelekea anwani inayomilikiwa na mtu mwingine hupotosha trafiki iliyokusudiwa lengo lake halali.

Fanya orodha ya mwingiliano ulio nao tayari

Kabla ya kuchagua kiambishi, orodhesha kila mtandao utakaofikika kutoka kwenye handaki. Tovuti, madimbwi ya wateja, VPC za wingu na viungo vya washirika vyote vinahesabiwa, na kiungo cha mshirika ndicho ambacho watu husahau hadi jaribio la kwanza la muunganisho lishindwe.

ip -4 route show table all
ip -6 route show
ip -br addr
ip route get 192.168.1.10

Weka matokeo katika jedwali moja pamoja na mmiliki wa kila masafa kando. Masafa usiyoweza kumtaja mmiliki ni masafa usiyoweza kuhesabu upya baadaye, na orodha hii ndiyo inayobadilisha mjadala kuhusu viambishi «visivyo vya kawaida» kuwa uamuzi kuhusu nambari mahususi. Pia inakuambia kama mgongano unaojaribu kuepuka ni wa kweli au wa kufikirika.

Iwapo mtandao wa nyumbani wa mfanyakazi wa mbali unatumia kiambishi kimoja na LAN ya ofisi, mgongano huo unaonekana kwenye orodha na unaweza kushughulikiwa kwa uwazi. Hiyo si uthibitisho kwamba kizuizi cha kipimo kingekuwa chaguo la busara, na kuichukulia hivyo ndiyo njia ambayo mgongano unaofuata huundwa.

Zalisha ULA ya kipekee badala ya kunakili kiambishi

IPv6 hutatua tatizo la kutumika upya kwa utaratibu tofauti badala ya nambari nzuri zaidi. RFC 4193 hufafanua anwani za ndani za kipekee zilizotengwa ndani kwa kitambulisho cha kimataifa cha 40-bit cha bahati nasibu, ambacho kinakupa /48 kwa tovuti ambayo haiwezekani sana kugongana na ya mtu mwingine. Uwezekano ni mkubwa, si kamili, na kiambishi cha ULA bado hakitoi ufikiaji wa intaneti.

openssl rand -hex 5

Nambari kumi za heksadesimali ni biti arobaini. Weka fd mbele yao na uzipange katika /48: matokeo ya 3f9c1a7b02 yanakuwa fd3f:9c1a:7b02::/48. Zalisha moja kwa kila tovuti na uiandikishe, badala ya kubandika fd00::/48 hiyo hiyo rahisi katika kila usambazaji.

Kisha thibitisha kwamba njia yote inazungumza IPv6 kweli. Wateja, lango, njia, DNS ya faragha na sera ya huduma vyote vinapaswa kukubaliana, na kukabidhi kiambishi kwa handaki hakumfanyi programu inayotumia IPv4 pekee kuitumia.

Panga mwingiliano ambao hauwezi kuondoa

Baadhi ya mwingiliano ni wa kudumu, kwa kawaida kwa sababu mshirika hatasoma upya nambari na hauwezi kumlazimisha. Hapo ndipo unachagua kwa makusudi utaratibu unaoungwa mkono: kuhesabu upya kwa upande wako, muktadha wa upitishaji uliotengwa au tafsiri bayana kwenye mpaka. Kuchagua kwa makusudi maana yake ni kuandika ni upi uliouchagua na kwa nini wengine wawili walikataliwa. Dokezo hilo ndilo hakiki ya mabadiliko ya baadaye itakalosoma kweli.

Tafsiri lazima ihifadhi njia ya kurudi, maana yake ni kuandikisha kiambishi asilia na kile kilichowasilishwa na kuvioanisha na majina ya DNS ya faragha yanayotatuliwa ndani yao. Jina lingine lililopangwa linaweza kufanya muunganisho mmoja usiwe na utata; halifanyi anwani asilia kuwa za kipekee duniani na halitaendelea kudumu dhidi ya mshirika wa pili anayeingiliana bila upangaji wa pili.

Andika mgao pamoja na isipokuwa wake

Maliza kwa hati inayoorodhesha kila kiambishi, kundi lake, mmiliki wake na sababu ya uchaguzi. Ongeza isipokuwa pamoja na kanuni yao ya tafsiri au kuhesabu upya na tarehe ambayo mtu alizikubali. Iweke kando ya kanuni za ukuta wa moto zinazoitekeleza, si katika wiki ambayo hakuna anayeifungua wakati wa tukio. Hati ndiyo inayokabidhiwa, si muhtasari wake.

Kumbukumbu hiyo ndiyo inayomzuia mhandisi anayefuata kutafuta nambari inayoonekana ya ajabu zaidi, na hivyo ndivyo tatizo hili hugunduliwa upya kila baada ya miaka michache chini ya jina jipya. Pia huipa hakiki ya mabadiliko kitu halisi cha kuidhinisha badala ya maoni kuhusu viambishi. Iandike mara moja, mwishoni mwa mgao, wakati hoja bado iko mbele yako.