இயந்திரத்தை VPN இலிருந்து பணிமனைக்கு இழக்காமல் நகர்த்துதல்

ஒரு இயந்திரம் வாடிக்கையாளர் தளத்தை விட்டு வெளியேறி, பணிமனையை அடைகிறது, அதன் வலையமைப்பு இருப்பிடம் முழுமையாக மாறினாலும் அதே சொத்து அடையாளத்தைத் தக்க வைத்துக்கொள்கிறது. இந்த நகர்வுக்கு எவ்வளவு திட்டமிடல் தேவை என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன. வாடிக்கையாளர் நீங்களும் உள்ளே பயன்படுத்தும் முகவரிகளையே மீண்டும் பயன்படுத்துகிறாரா, பணிமனைப் பிரிவு ஊழியர் வலையமைப்புகளிலிருந்து தனிமைப்படுத்தப்பட்டதா, பழைய வழியை வெறுமனே மேலோங்கச் செய்யாமல் அடக்க முடியுமா. முதல் ஒன்றில் தவறினால், சரியாக இருக்கும் இயந்திரத்தையே பிழைதிருத்துவீர்கள்.

அடையாளம் முகவரி அல்ல

இருப்புப் பட்டியலும் பெயரிடலும் சொத்து, வாடிக்கையாளர், வேலை ஆகியவற்றைக் கொண்டிருக்க வேண்டும். முகவரி என்பது இயந்திரம் இப்போது எங்கே இணைக்கப்பட்டுள்ளது என்பதைக் கொண்டுள்ளது, அது நகர்த்தும்போது மாறும் உண்மை. இரண்டையும் கலப்பது எண்களில் பொருள் தேடும் பாரம்பரியத் தவறை உருவாக்குகிறது.

கடைசி ஆக்டெட்டில் குறியாக்கப்பட்ட வரிசை எண் நேர்த்தியாகத் தோன்றுகிறது, ஆனால் திசைவியிடம் எதையும் நிரூபிக்கவில்லை. முன்னொட்டு நீளங்களே ஹோஸ்ட் எதை உள்ளூர் எனக் கருதுவது என்பதைத் தீர்மானிக்கின்றன, நினைவில் நிற்கும் எண்ணிடலின் எந்த அளவும் அந்தக் கணிதத்தை மாற்றாது.

முகவரி வாடிக்கையாளரைச் சுட்டிக்காட்ட வேண்டும் என்றால் அது ஒரு மரபு, அதன் மீது யாரும் கொள்கை கட்டாத வரை மரபுகள் நல்லவை. சொத்தை இருப்புப் பட்டியலில் தேடுங்கள், முகவரியில் அல்ல, அப்போது பணிமனை நகர்வு பொக்கிஷத் தேடலாக இருக்காது. ஒவ்வொரு தளத்துக்கும் எப்போதாவது வரும் மறு எண்ணிடலையும் அது தாங்கும்.

வரிசை எண் முன்னொட்டு நீளம் அல்ல

10.0.0.0/8 போன்ற அகலமான முகமூடியைப் பயன்படுத்தும் சாதனங்கள் அந்த வரம்பில் உள்ள ஒவ்வொரு முகவரியையும் நேரடியாக இணைக்கப்பட்டதாகக் கருதும், எனவே இரண்டு வலையமைப்புகள் தூரத்தில் உள்ள வாடிக்கையாளர் இயந்திரத்துக்கான போக்குவரத்து ஒருபோதும் திசைவியை அடையாது. இயந்திரம் பதிலளிக்க முடியாத அண்டையரைத் தேடி ஒளிபரப்பு செய்கிறது.

RFC 4632 முன்னொட்டுகளை நீளத்தால் வரையறுக்கிறது, புள்ளியிடப்பட்ட எண்கள் குறிப்பதால் அல்ல. உங்கள் திட்டத்துக்கு ஒவ்வொரு இணைப்புக் குழுவுக்கும் தெளிவான நீளங்கள் தேவை: சேவைப் பிரிவு, வாடிக்கையாளர் சூழல், பணிமனை மேசை. அந்தக் குழுக்களுக்கு முதலில் பெயரிடுவது நீளங்களை வெளிப்படையாக்கும்.

நடைமுறை விதி என்னவென்றால், ஒரு இணைப்புக் குழுவை உள்ளடக்கும் மிகச் சிறிய முன்னொட்டை வடிவமைத்து அந்தக் குழுவில் எல்லா இடங்களிலும் அதைப் பயன்படுத்துவது. முகவரி உரை மனிதர்களுக்கானது; முகமூடியே கர்னல் செயல்படும் பொருள்.

இரண்டு வாடிக்கையாளர்கள் ஒரே முகவரிகளை மீண்டும் பயன்படுத்தும்போது

வாடிக்கையாளர் A மற்றும் வாடிக்கையாளர் B இருவரும் 192.168.10.0/24 இயக்கலாம், இருவரும் தங்கள் கட்டிடங்களில் சரியாக இருப்பார்கள். இது வேறொருவரின் ஆலையை மறு எண்ணிடல் செய்து தீர்க்க வேண்டிய பிரச்சினை அல்ல.

சூழல்களைத் தனியாக வைத்திருங்கள், அல்லது எந்த முகவரி எந்த நேரத்தில் எந்த வாடிக்கையாளருக்கு என்பதை ஆவணப்படுத்தும் வடிவமைப்பின் மூலம் வேண்டுமென்றே மாற்றுப் பெயர்களை வழங்குங்கள். உலகளாவிய இருப்புப் பட்டியல் இயந்திரங்களை வேறுபடுத்த சரியான கருவி; முகவரிகள் உலகளவில் தனித்துவமானவை என்பதற்கு அது சான்றல்ல. மாற்றுப் பெயர் வழிக்கு எழுத்துப்பூர்வமான காலாவதி விதி தேவை, இல்லையெனில் அதை உருவாக்கிய வேலையை விட அது நீண்ட காலம் வாழும்.

தவிர்க்க வேண்டியது என்னவென்றால், இரு சூழல்களும் எந்த அடையாளமும் இல்லாமல் ஒரே நேரத்தில் அணுகக்கூடியதாக இருப்பது. இரண்டு உயிருள்ள வழிகளில் இரண்டு ஒத்த முகவரிகள் — தவறான இயந்திரத்துக்கு ஃபேர்ம்வேர் புதுப்பிப்பை அனுப்பும் தோல்வி முறை அதுவே. அறிகுறிகள் அரிதாகவே பிழையாகத் தெரியும்; வேறொருவர் மறுகட்டமைத்த சாதனமாகத் தெரியும். முதலில் அடையாளம், பின்னர் அணுகல்.

பணிமனைக்கு அதன் சொந்த எல்லையைக் கொடுங்கள்

சேவைக்கு வரும் வாடிக்கையாளர் உபகரணங்கள் வெளிப்படையாக அனுமதிக்கப்பட்ட அணுகலுடன் சேவைப் பிரிவில் சேரும், மேசைத் துறை காலியாக இருந்தது என்பதற்காக ஊழியர் வலையமைப்பில் செருகப்படுவதில்லை.

அறிமுகமில்லாத தொழில்துறை சாதனத்தை மற்றொரு நம்பிக்கைக் களம் ஆகக் கருதுங்கள். எந்தப் பொறியியல் ஹோஸ்ட் அதை அடையலாம், அந்த ஹோஸ்ட்டுக்கு எந்தச் சேவைகள் தேவை, எந்தச் சான்றுகள் வேலைக்கானவை என்பதைப் பதிவு செய்யுங்கள். வாடிக்கையாளரின் கோப்புகளை வாடிக்கையாளரின் வேலையுடன் வைத்திருங்கள், அனைவரும் படிக்கக்கூடிய பங்கிடப்பட்ட இயக்ககத்தில் அல்ல.

தனிமைப்படுத்தல் வேலையின் சலிப்பான நடுப்பகுதியிலும் நீடிக்க வேண்டும்: புதுப்பிக்கப்படும்போது, இரவு முழுவதும் இருக்கும்போது, தூதர் ஒருவருக்காகக் காத்திருக்கும்போது.

வழியை வேலைப் படியாக ஒப்படையுங்கள்

பொதுவாக மையத் திசைவி வாடிக்கையாளரின் சுரங்கப்பாதை வழியாக இயந்திரத்தை அடைகிறது. இயந்திரம் மேசையில் இருக்கும்போது, பணிமனை வழியே அந்த முன்னொட்டின் அல்லது ஒரே சேவை மட்டும் தேவைப்பட்டால் குறுகிய இலக்கின் உரிமையாளராகிறது.

நகர்த்துவதற்கு முன் மூன்று விஷயங்களை எழுதுங்கள்: பழைய வழி, புதிய வழி, மாற்றம் எப்படித் திருப்பப்படும். யாரோ ஒருவரின் நினைவில் மட்டும் இருக்கும் ஒப்படைப்பு ஒப்படைப்பு அல்ல.

அளவீடுகளில் கவனமாக இருங்கள். குறைந்த அளவீடு தேர்வுச் செயல்முறை உண்மையில் ஒப்பிடும் வழிகளுக்கிடையே மட்டுமே முக்கியம், மேலும் குறிப்பிட்ட முன்னொட்டு அல்லது கொள்கை விதி அளவீடுகள் பார்க்கப்படுவதற்கு முன்பே முடிவைத் தீர்மானிக்கலாம்.

பழைய அமர்வுகளையும் திட்டத்தில் சேர்க்கவும். பழைய வழியில் நிறுவப்பட்ட இணைப்பு வழி மாறிய பிறகும் கட்டளைகளை வழங்கிக்கொண்டே இருக்கலாம், ஒரே முகவரியின் இரண்டு பிரதிகள் உண்மையான சேதம் விளைவிக்கும் நிலைமை அதுவே. காலாவதியாகும் வரை காத்திருக்காமல் பழைய வழியை வெளிப்படையாக மூடுங்கள்.

இயந்திரம் அனுப்பப்படும்போது சுழற்சியை மூடுங்கள்

எதிர்பார்க்கப்பட்ட தொலை வழியை மீட்டெடுத்து, தற்காலிக அனுமதிகளை நீக்கி, தேர்ந்தெடுக்கப்பட்டதாக நீங்கள் நம்பும் முனைப்புள்ளியில் சொத்தை உறுதிப்படுத்துங்கள். பின்னர் பணிமனையிலிருந்து மட்டுமல்ல, வாடிக்கையாளர் பக்கத்திலிருந்தும் சரிபாருங்கள்.

பெயர்த் தீர்வும் இருப்புப் பட்டியலும் இங்கே இயக்குபவரை நோக்கிய வேலையைச் செய்கின்றன: நிலையான பெயரும் தேடக்கூடிய சொத்துப் பதிவும் வேலையை முன்கணிக்கக்கூடியதாக்குகின்றன, வலையமைப்புத் திட்டம் இயந்திரம் இன்று எங்கே இருக்கிறது என்பதில் நேர்மையாகவே இருக்கிறது.

நல்ல ஒப்படைப்பின் சோதனை என்னவென்றால், இந்த வேலையை ஒருபோதும் பார்த்திராத சக ஊழியர் உங்கள் குறிப்புகளைப் படித்து ஒரு கேள்விக்குப் பதிலளிக்க முடிவதே: இந்த இயந்திரம் இப்போது பதிலளித்தால், பதில் எந்த வழியிலிருந்து வந்தது? குறிப்புகள் அதற்குப் பதிலளிக்க முடியாவிட்டால், ஒப்படைப்பு ஆவணப்படுத்தப்பட்டுள்ளது ஆனால் முடிக்கப்படவில்லை.