Nyumbani na ofisini zote zinatumia 192.168.1.x: sasa nini?

Pitia ukaguzi nne: jina linatatuliwa kwenda anwani gani, mtandao wa ndani unatumia kiambishi gani, kernel inachagua njia gani kwa lengo hilo, na nini kinajibu upande wa mbali. Kuingia kwa VPN hakumo katika hizo, kwa sababu hukamilika bila kujali mtandao upi unashinda. Fanya ukaguzi kwa mpangilio na mwingiliano utaonekana katika hatua ya pili badala ya ya nne.

Kuingia kwa mafanikio kunasema handaki iko juu; haisemi kitu kuhusu anwani fulani inaelekea wapi.

Anwani moja, mashine mbili

Mwenyeji huchagua njia kutoka jedwali lake la njia na sheria za sera, akitumia anwani ya lengo. Hakuna kinachomwambia kwamba ombi kwa hop 192.168.1.20 limekusudiwa seva ya ofisi na si kifaa kilicho katika chumba kilicho karibu. Wakati mitandao yote miwili iko katika safu moja ya kibinafsi, njia maalum zaidi hushinda na kila kitu kingine hutegemea ni ingizo gani muunganisho upya uliweka kwa bahati. Hakuna kitu katika anwani yenyewe kinachobeba tofauti hiyo.

ip route get 192.168.1.20

Utafutaji huo unataja kiolesura na hop inayofuata ambayo kernel ilichagua, ambayo ni ukaguzi wa pili katika orodha. Linganisha viambishi vya ndani na vya mbali kabla ya kufanya kitu kingine. Ikiwa LAN ya ndani ni 192.168.1.0/24 na tovuti ya mbali pia ni 192.168.1.0/24, mwingiliano ndio ugunduzi, na hakuna chaguo la mteja linaloerekebisha.

Namba upya upande unaoudhibiti

Ruta ya kibinafsi kwa kawaida ni upande rahisi kuhamisha. Chagua safu ambayo haigongani na mitandao ya mbali unayotumia kwa kweli, na kumbuka kwamba 10.x.x.x pia haiko huru kiotomatiki, kwa sababu tovuti nyingi zinaitumia. Panga mabadiliko: ukodishaji wa DHCP, anwani zilizohifadhiwa, foleni za kuchapisha na kila kitu chenye anwani iliyowekwa ngumu vyote vinahitaji uangalifu. Fanya uwekaji namba upya katika kipindi unachoweza kurejesha ruta bila VPN.

Kagua orodha ya viambishi vya mbali kwanza, si baadaye. Kuchagua safu mpya inayogongana na tovuti nyingine ya ofisi huzalisha tatizo lile lile kwa kazi zaidi.

Wakati hakuna upande unaoweza kubadilika

Ikiwa hakuna mtandao wowote unaoweza kuwekwa namba upya, chaguo zilizobaki zinaishi kwenye seva. Lango linaweza kutafsiri mtandao wa mbali kwenda subnet nyingine kwa wateja wa VPN, likitumia NAT inayotegemea sera au lahaja ya pande mbili, ili mteja aone anwani ya kipekee. Hiyo ni muundo wa lango na si swichi ambayo kila mteja wa kompyuta ya mezani hutoa, na inabadilisha anwani ambayo watumiaji huandika na majina ambayo yanapaswa kufanana. Njia iliyonakiliwa kutoka jukwaa haiwezi kutofautisha malengo mawili yanayofanana.

Safu za anwani za kibinafsi zinabaki za kibinafsi; tatizo ni matumizi tena, si safu zenyewe.

Thibitisha ni mashine gani ilijibu

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Baada ya mabadiliko yoyote, jaribu rasilimali ya ofisi na vifaa vya ndani pamoja. Ikiwa kifaa cha nyumbani kinachojulikana kinajibu mahali seva ya ofisi inapaswa kuwa, au cheti cha TLS kinataja mwenyeji asiye sahihi, simama na tambua lengo kabla ya kuendelea. Kupata jibu kutoka anwani hiyo hakuthibitishi ni mashine gani iliituma. Kukagua somo la cheti ni moja ya ishara chache za kuaminika zinazopatikana wakati huo.

Usibadilishe anwani za kibinafsi za ofisi kwa anwani za umma za kiholela ambazo huzidhibiti. Hiyo inabadilisha mwingiliano kwa tatizo la uelekezaji na umiliki ambalo ni baya zaidi na gumu kueleza.

Andika kiambishi cha ndani, kiambishi cha mbali na mabadiliko yaliyolitatua. Mwingiliano unaofuata utaonekana tofauti lakini utafuata muundo huo.