Jinsi ya kupima nafasi ya anwani kwa VPN kati ya maeneo

Uliza subneti ya VPN inapaswa kuwa kubwa kiasi gani na jibu la kweli ni kwamba swali linaweza kuwa na subneti nne tofauti ndani yake. VPN ya eneo inaweza kuhusisha vituo vya mwisho vya usafirishaji, viungo vya handaki vilivyohesabiwa, viambishi vya LAN iliyolindwa na, kwenye lango zinazosimamiwa, subneti ya miundombinu ambayo mtoa huduma anaitenga. Ni moja au mbili tu kati ya hizo zipo katika muundo fulani. Kuzipima kutoka idadi ya vifaa vya ofisi ndiyo njia ambayo mpango huishia na /24 ambayo haimridhishi mtu yeyote.

Taja majukumu manne kabla ya kugawa chochote

Vituo vya mwisho vya usafirishaji ni anwani ambazo lango mbili hutumia kufikiana kupitia mtandao au mzunguko wa kibinafsi, na idadi yao hutokana na mfumo wa lango na urudufu, si kutoka LAN. Viungo vya handaki vya ndani vipo tu pale ambapo muundo unahesabu kiolesura cha hatua-kwa-hatua, jambo ambalo usanidi wa IPsec unaotegemea sera kwa kawaida haufanyi. Viambishi vilivyolindwa ni mitandao halisi ya ofisi au VPC ambayo lazima iweze kupitishwa, na subneti iliyotengwa na mtoa huduma ni mali ya huduma inayosimamiwa.

Fanya orodha ya kile kilichopo kabla ya kuongeza chochote, kwa sababu kosa la gharama kubwa hapa ni kutumia tena kiambishi ambacho tayari kinapitishwa mahali pengine. Handaki la zamani kutoka mradi wa majaribio linatosha kuharibu mpango. Andika orodha hiyo pamoja na tarehe, kwa sababu kumbukumbu ya kiungo kilichoondolewa huishi zaidi ya kiungo chenyewe.

ip -br addr show
ip route show | head -40

Amri hizo mbili zinatoa mtazamo wa ndani wa mitandao iliyounganishwa na wa njia zinazofikia kila kitu nje yao. Rudia orodha katika kila eneo, kwa sababu mpango uliojengwa kutoka matokeo ya eneo moja utagongana na yale ya eneo linalofuata. Kusanya matokeo kabla ya kugawa hata kizuizi kimoja.

Hesabu viungo na topolojia, si vifaa

Muundo wenye uhusiano nane wa hatua-kwa-hatua hutumia vizuizi vinane, si kimoja. Katika /30 kila kizuizi hutumia anwani nne kuunganisha wenyeji wawili, kwa hivyo mpango hubeba anwani thelathini na mbili kwa vituo kumi na sita vya mwisho vinavyoweza kutumika, na hiyo ni takwimu ambayo bajeti lazima iimarishe. Jukwaa linaloauni viungo vya /31 hutumia nusu, lakini tu pale pande zote mbili na huduma zinapokubaliana juu ya mfumo huo. Zungusha bajeti juu badala ya chini, kwa sababu kupunguza kizuizi baadaye kunamaanisha kuhesabu upya viungo vilivyo hai.

Vikwazo vya mtoa huduma hushinda mazoea ya jumla. Masafa ya ndani ya handaki yaliyoandikwa yanaweza kuhitaji /30 hata pale /31 inafanya kazi kwenye router zako, na lango linalosimamiwa linaweza kudai kifuniko maalum kwa subneti yake mwenyewe. Soma hitaji la huduma kabla ya kutumia kanuni ya jumla iliyoazimwa kutoka jukwaa lingine.

Kifuniko cha nukta nyingi hubadilisha hesabu tena: anwani moja kwa kila lango, huku kifuniko kikishughulikia ufikikaji kati yao. Amua topolojia gani utekelezaji unatumia kweli kabla ya kuzidisha maeneo kwa ukubwa wa kizuizi.

Ukuaji unastahili mstari wake katika mpango. Kutenga masafa ya miundombinu yanayoshikamana ni busara, na vilevile kuandika mgawanyo mdogo ulio ndani yake, ili mhandisi anayefuata asisome utengaji kama kikoa kimoja cha matangazo.

Weka subneti ya lango nje ya dimbwi la LAN

Miundombinu ya lango linalosimamiwa si dimbwi la wateja. Anwani zilizo katika subneti ya lango iliyotengwa hukaribisha vipengele vya huduma yenyewe, na wafanyakazi wa mbali hawavuti kamwe kutoka humo. Kupima subneti hiyo kutoka idadi ya watumiaji ni kosa la kitengo ambalo ama huharibu masafa makubwa au huuweka lango katika njaa.

Vivyo hivyo kwa masafa ya handaki kwenye miunganisho ya VPN ya wingu, ambapo mtoa huduma hutenga masafa madogo ya ndani kwa kila handaki kwa matumizi yake mwenyewe. Masafa hayo si mahali panapokaa seva zako za tawi, na si yako kuyagawa.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

Kuorodhesha anwani za nje huthibitisha kile mtoa huduma alitenga na ni handaki gani la akiba lililo hai kwa sasa. Ni haraka zaidi kuliko kusoma hati ya muundo iliyoandikwa kabla muunganisho haujakuwepo.

Rekodi jukumu, mmiliki na ukuaji kwa kila kiambishi

Mpango unaostahimili mawasiliano na uendeshaji hueleza, kwa kila kiambishi, jukumu linalocheza, nani anagawanya mwisho wa mbali na nafasi ngapi imebaki. Bila sehemu ya mmiliki, timu mbili hutenga /24 hiyo hiyo katika robo moja, na mgongano huonekana tu handaki linapoinuka.

Weka masafa haya mbali na viambishi vya nyumbani na vya tawi vinavyofika kupitia handaki zingine, kwa sababu maeneo yanayopishana ndiyo sababu ya kawaida kwa nini muunganisho kati ya maeneo hujadili kwa mafanikio kisha hupitisha trafiki yoyote.

Kugawa anwani za kiungo cha ndani hakutangazi LAN zilizo nyuma yao. Njia au vichaguzi vya trafiki, njia za kurudi na kanuni za ufikiaji ni vitu vya kazi tofauti, na mpango unapaswa kusema hivyo badala ya kudokeza kuwa kiolesura kilichohesabiwa hufanya upitishaji kwa niaba yako.