Kile ambacho uhamishaji wa VPN lazima uhifadhi kutoka mzunguko wa kibinafsi

Mizunguko ya kibinafsi ni rahisi kueleza na vigumu kubadilisha, kwa sababu mkataba ulihusisha zaidi ya kebo. Ulibeba makabidhiano, mpango wa anwani, matarajio ya ucheleweshaji na mpango wa msaada, na handaki linaloichukua nafasi yake urithi yote manne, iwe mtu aliyaandika au la. Uhamishaji hushindwa wakati timu inakili usanidi wa uelekezaji na kuita mengine tatizo la uendeshaji. Anza na mahitaji, kisha thibitisha kila moja kwenye njia mpya kabla ya ya zamani kufutwa.

Geuza mzunguko kuwa orodha ya sifa

Swali la kwanza ni kile huduma ya zamani ilikabidhi kwa kweli: kiungo kilichoelekezwa na subnet ndogo, au sehemu ya tabaka 2 inayoshirikiwa kati ya maeneo. Tofauti hiyo huamua kama handaki la IP laweza kuizalisha kabisa, kwa sababu handaki hubeba pakiti kati ya anwani mbili na haibebi ugunduzi wa utangazaji au EtherTypes za kiholela. Mzunguko uliojitokeza kama bandari ya swichi ni uhamishaji tofauti na ule uliojitokeza /30.

Andika viambishi vya eneo, anwani za lango, programu zinazopachika anwani katika usanidi wao, na viambishi vinavyopishana mahali pengine katika mazingira. Mpango wa anwani unaostahimili uhamishaji ni matokeo ya ubunifu, si dhana. Orodha hizo nne baadaye huwa vigezo vya kukubalika, kwa hiyo ziweke mahali ambapo wapimaji wanaweza kuzisoma.

Elekeza njia mpya pande zote mbili

Handaki linaloinuka ni nusu ya njia tu. Upande wa mbali unahitaji njia ya kurudi kwa kila kiambishi cha ndani, na upande wa ndani lazima upe handaki kipaumbele kwa viambishi hivyo bila kuiba trafiki ambayo bado inapaswa kutoka kupitia intaneti. Upelekaji usio na ulinganifu ni dalili ya kawaida ya kufanya moja ya nusu hizo kwa usahihi. Kagua jedwali la upande wa mbali kwa uangalifu kama lako mwenyewe, kwa sababu njia ya kurudi ni ile ambayo hakuna aliyesanidi.

ip route get 10.20.0.10

Uelekezaji kwa sera hufanya mgawanyiko kuwa wazi: weka alama kwenye trafiki inayomilikiwa na jozi ya maeneo na uipe jedwali ambalo chaguo-msingi ni handaki. IPsec hutoa muungano uliolindwa na sera inayoamua kinachoingia ndani yake, lakini si njia zinazouzunguka, kama usanifu wa IPsec unavyoeleza. Wakati alama inalingana kwa upana mno, trafiki ya kawaida ya wavuti kutoka eneo pia huingia kwenye handaki na hutoka kupitia njia ya kutoka isiyo sahihi.

Badilisha kwa urejeshaji ambao tayari umeujaribu

Njia mbili zilizo hai zenye wamiliki tofauti hualika upelekaji usio na ulinganifu, kwa hiyo inua mpya ndani ya dirisha lililobainishwa na hamisha viambishi kwa mpangilio uliotangazwa. Acha mzunguko wa zamani umesanidiwa na uweke njia ya usimamizi ya nje ya mkanda ambayo haitegemei handaki yoyote. Hamisha kiambishi kimoja kwa wakati mahali ambapo programu zinaruhusu, na tazama jedwali la vipindi kati ya uhamishaji.

Amua mapema ushahidi gani unaidhinisha ubadilishaji na sharti gani huanzisha urejeshaji. Urejeshaji unaohitaji kutengeneza VPN mpya kupitia muunganisho ulioshindwa si urejeshaji. Eleza kichocheo kama sharti linalopimika na si kama hisia ndani ya chumba.

Kubali kwa trafiki ambayo mzunguko ulibeba kwa kweli

Ping huthibitisha ufikivu na mambo machache mengine. Jaribu utatuzi wa majina, vipindi virefu, mitiririko iliyokataliwa na ukubwa wa pakiti ambao njia ya zamani ilishughulikia bila mgawanyiko. MTU ni mahali ambapo handaki hutofautiana zaidi na mzunguko, kwa sababu uwekaji wa kifuniko hutumia baiti ambazo programu ilidhani zilipatikana. Pima mzigo mkubwa zaidi unaopita bila mgawanyiko katika pande zote mbili, si kuelekea seva pekee.

ping -M do -s 1400 -c 3 10.20.0.10

Ikiwa mzigo wa baiti 1400 unapita na 1472 haupiti, kiwango cha juu cha njia ni kidogo kuliko programu zinavyotarajia na umepata urejeshaji halisi, si wa mapambo. Linganisha matokeo hayo na mahitaji yaliyoandikwa katika hatua ya kwanza, na uondoe mzunguko tu wakati wamiliki wa programu hizo wanakubali kipimo. Sahihi hiyo ndiyo inayobadilisha jaribio lililofanikiwa kuwa uhamishaji uliokubaliwa.