Panga subneti kabla ya VPN ya tovuti: nambari upya au tafsiri

Ofisi mbili zote zinatumia 192.168.1.0/24 kwa sababu hakuna aliyepanga vinginevyo, na handaki linatarajiwa kutatua hilo. Haliwezi: kipanga njia hakiwezi kufanya anwani hiyo hiyo ya kibinafsi imaanishe maeneo mawili tofauti. Kazi inayozuia hilo hufanyika kabla ya kigezo cha kwanza cha handaki kuandikwa.

Orodhesha kila safu, ikiwa ni pamoja na zile ulizosahau

Kusanya LAN, sehemu za seva, madimbwi ya wateja wa ufikiaji wa mbali, safu za VPC za wingu na mtandao wowote wa kontena au wa juu ambao wenyeji wanapaswa kufikia. Madimbwi ya wateja ni yale ambayo watu husahau, na yanaingiliana na safu ya ofisi mara nyingi kwa kushangaza kwa sababu yote mawili yalichaguliwa kutoka kwa chaguo-msingi moja. Jumuisha mtandao wa usimamizi na sehemu yoyote ya nje ya bendi.

Rekodi mmiliki, lango, madhumuni na kama kiambishi kinapaswa kufikiwa kutoka tovuti nyingine. Kiambishi ambacho hakihitaji kamwe kuvuka handaki hakihitaji kuwa cha kipekee, na kujua hilo kunapunguza kazi ya kunambari upya.

Fanya IPv6 kwa tofauti, kwa sababu mpango wake na mwingiliano wake ni huru.

Linganisha viambishi, si anwani zinazojulikana

Mitandao miwili yenye anwani tofauti za wenyeji inaweza bado kuingiliana, kwa sababu mwingiliano ni sifa ya maski na si ya nambari ambazo watu hukumbuka. 10.20.0.0/16 ina 10.20.30.0/24 iwe mtu anasema hivyo kwa sauti au la. Linganisha jozi kamili za viambishi, na angalia majumuisho dhidi ya mitandao midogo iliyo ndani yao. Ndiyo sababu ukaguzi huu unafaa kuwa kwenye lahajedwali na si kichwani mwa mtu.

Ukaguzi huo huo unatumika kwa dimbwi la wateja la VPN yenyewe na kwa safu yoyote iliyotafsiriwa unayokusudia kuanzisha, kwa sababu safu iliyotafsiriwa inayogongana ni mbaya zaidi kuliko mwingiliano wa awali.

Jedwali la viambishi lenye maski linatosha; mchoro usio na maski hautoshi.

Amua nini kwa kweli kinapaswa kuvuka

Tovuti inaweza kuwa na subneti thelathini wakati mtandao mmoja wa huduma unahitaji ufikiaji wa mbali. Anza kutoka hitaji hilo na tangaza tu kile inachohitaji, kwa sababu matangazo madogo na kanuni za ufikiaji zinazolingana ni rahisi kukagua na vigumu kupanuliwa kwa bahati mbaya. Kutangaza kila safu ya kibinafsi inayotumika ni tabia inayogeuza handaki kuwa daraja. Kadiri tangazo lilivyo nyembamba, ndivyo athari ya kosa la baadaye inavyopungua.

DNS ya kibinafsi inapaswa kurudisha anwani ambazo wateja walengwa wanaweza kufikia, kwa hivyo jina linaloelekeza kwenye safu isiyotangazwa au inayoingiliana hubaki limevunjika hata utafutaji unapofaulu.

Andika orodha ya ufikiaji kabla ya usanidi wa handaki, si baada ya kushindwa.

Nambari upya au tafsiri, na ujue gharama

Kunambari upya mtandao mmoja kwa kawaida ni tiba iliyo wazi zaidi ya muda mrefu, na inagusa uhifadhi, vifaa, DNS, kanuni za ngome ya moto na kila kitu kilicho na anwani iliyopachikwa kwenye usanidi. Kutafsiri safu ya ufikiaji ni mbadala wakati kunambari upya hakuwezekani, na kunagharimu utambulisho wa chanzo pamoja na tabaka la itifaki zinazopachika anwani kwenye mzigo. Chagua kimoja na ukimalize, kwa sababu mtandao ulionambariwa upya nusu ni mbaya zaidi kuliko chaguo zote mbili.

Chochote unachochagua, andika kumbukumbu ya anwani ya awali na ile iliyowasilishwa, kwa sababu kila mazungumzo ya utatuzi wa matatizo baadaye yanahitaji zote mbili.

Suluhisho lisilo na njia ya kurudi si suluhisho.

Tumia matrix ya njia kama jaribio la kukubalika

Maliza na matrix: kiambishi cha ndani, kiambishi cha mbali, huduma inayoruhusiwa na lango la kurudi. Jedwali hilo ni jaribio la kukubalika handaki linapoinuka, na pia ni hati ambayo mhandisi anayefuata atasoma. Jaribu kutoka kwa wenyeji halisi kwenye subneti zilizochaguliwa na si kutoka kwa malango.

Ping kati ya anwani za handaki inathibitisha handaki lipo na hakuna kitu kuhusu mpango wa anwani ulio nyuma yake.

Weka matrix pamoja na usanidi wa handaki, na nyongeza ya tovuti inayofuata itaanza kutoka kwa data na si kumbukumbu. Mpango ukiwepo, mwongozo wa uelekezaji wa strongSwan unashughulikia upande wa lango.