VPN முகவரி இடத்தை ஒதுக்கீட்டால் தேர்ந்தெடுக்கவும், மறைவால் அல்ல
அளவுகோல், பங்கு மற்றும் ஆவண வரம்புகள் ஒவ்வொன்றுக்கும் உரிமையாளரும் நோக்கமும் உள்ளன. பதிவேட்டிலிருந்து VPN இடத்தைத் தேர்ந்தெடுத்து, பின்னர் நீக்க முடியாத மேற்பொருந்துதலைத் திட்டமிடுங்கள்.
வழக்கத்திற்கு மாறான தோற்றமுடைய முன்னொட்டு வீடு மற்றும் அலுவலக முகவரி மோதலிலிருந்து தப்பிக்கும் வழி போல் தோன்றும், ஆனால் பொதுவாக அது இல்லை. IPv4 சிறப்பு நோக்கு பதிவேட்டில் உள்ள ஒவ்வொரு தொகுதிக்கும் உரிமையாளர், நோக்கம் மற்றும் அது இருக்கும் காரணம் உண்டு, அமைதியாகத் தெரிகிறது என்பதற்காக ஒன்றைக் கடன் வாங்குவது மோதலை நீக்குவதற்குப் பதிலாக இடம் மாற்றுகிறது. இதை ஒரு வரிசையாகச் செய்யுங்கள்: ஒதுக்கீட்டைப் படியுங்கள், ஏற்கனவே மேற்பொருந்துவதைப் பட்டியலிடுங்கள், அதன் பிறகே நீங்கள் மறுஎண்ணிடுகிறீர்களா, மொழிபெயர்க்கிறீர்களா அல்லது புதிய இடத்தை உருவாக்குகிறீர்களா என்பதை முடிவு செய்யுங்கள். முதல் இரண்டு கண்டறிந்ததை மூன்றாம் படி சார்ந்திருப்பதால் வரிசை முக்கியம்.
ஒரு வரம்பைக் கடன் வாங்கும் முன் ஒதுக்கீட்டைப் படியுங்கள்
IANAவின் சிறப்பு நோக்கு பதிவேடு மீண்டும் பயன்படுத்தக்கூடிய தனியார் இடமான வரம்புகளை ஒரு குறிப்பிட்ட தொழில்நுட்ப நோக்கிற்குப் பணியாற்றும் வரம்புகளிலிருந்து பிரிக்கிறது. தனியார் பயன்பாடு, பங்கு முகவரி இடம், அளவுகோல் மற்றும் ஆவணத் தொகுதிகள் விரிதாளில் ஒரே மாதிரி தெரியும், வழிமாற்றப்பட்டவுடன் முற்றிலும் வேறுபட்டு நடந்து கொள்ளும்.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
இரண்டாவது ஆக்டெட்டில் மட்டும் வேறுபடும் இரண்டு முன்னொட்டுகள் ஒரே தொகுதி அல்ல: 198.18.0.0/15 அளவுகோல் ஒதுக்கீட்டைக் கொண்டுள்ளது, 192.18.0.0/16 அப்படி எதையும் கொண்டிருக்கவில்லை. ஒதுக்கப்பட்ட வரம்பைப் போல் தோன்றும் ஒரு எண் அதன் பொருளை மரபாகப் பெறுவதில்லை. இந்தக் குழப்பம் தீப்பிடித்தல் சுவர் விதியை அடையும் முன் இரண்டாவது பார்வைக்குத் தகுதியான அளவுக்குப் பொதுவானது.
தயாரிப்புகள் சில நேரங்களில் ஒருங்கிணைந்த மேலடுக்குக்குள் ஒரு சிறப்பு வரம்பை வேண்டுமென்றே பயன்படுத்துகின்றன, அது அவர்களின் ஆவணப்படுத்த வேண்டிய வடிவமைப்பு. அது அதே வரம்பைத் தொடர்பில்லாத LANக்கு காலி இடமாக்காது. பொது இடமும் மறைவிடம் அல்ல: வேறொருவருக்குச் சொந்தமான முகவரிக்குச் செல்லும் தனியார் வழி அதன் சட்டபூர்வ இலக்கிற்கு அனுப்பப்பட்ட போக்குவரத்தைத் திருப்புகிறது.
ஏற்கனவே உள்ள மேற்பொருந்துதல்களைப் பட்டியலிடுங்கள்
ஒரு முன்னொட்டைத் தேர்ந்தெடுக்கும் முன் சுரங்கப்பாதையிலிருந்து அணுகக்கூடிய ஒவ்வொரு வலையமைப்பையும் பட்டியலிடுங்கள். தளங்கள், வாடிக்கையாளர் குளங்கள், மேக VPCகள் மற்றும் கூட்டாளர் இணைப்புகள் அனைத்தும் கணக்கிடப்படுகின்றன, முதல் இணைப்பு முயற்சி தோல்வியடையும் வரை மக்கள் மறக்கும் கூட்டாளர் இணைப்பு அதுவே.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
முடிவுகளை ஒவ்வொரு வரம்பின் உரிமையாளருடன் ஒரே அட்டவணையில் பக்கத்தில் வையுங்கள். உரிமையாளரைக் கூற முடியாத வரம்பு பின்னர் மறுஎண்ணிட முடியாத வரம்பு, «வழக்கத்திற்கு மாறான» முன்னொட்டுகள் பற்றிய விவாதத்தை குறிப்பிட்ட எண்கள் பற்றிய முடிவாக மாற்றுவது இந்தப் பட்டியலே. நீங்கள் தவிர்க்க முயலும் மோதல் உண்மையா அல்லது கற்பனையா என்பதையும் அது கூறும்.
தொலைதூரப் பணியாளரின் வீட்டு வலையமைப்பு அலுவலக LAN போன்றே முன்னொட்டைப் பயன்படுத்தினால், அந்த மோதல் பட்டியலில் தெரியும், வெளிப்படையாகக் கையாள முடியும். அது அளவுகோல் தொகுதி புத்திசாலித்தனமான தேர்வு என்ற சான்று அல்ல, அதை அப்படிக் கருதுவதே அடுத்த மோதலை உருவாக்கும் வழி.
முன்னொட்டை நகலெடுப்பதற்குப் பதிலாக தனித்துவமான ULA ஒன்றை உருவாக்குங்கள்
IPv6 மறுபயன்பாட்டுப் பிரச்சினையை அழகான எண்ணுக்குப் பதிலாக வேறு பொறிமுறையால் தீர்க்கிறது. RFC 4193 உள்நாட்டில் ஒதுக்கப்படும் தனித்துவமான உள்நாட்டு முகவரிகளை 40-bit போலி-தற்செயல் உலகளாவிய அடையாளங்காட்டியுடன் வரையறுக்கிறது, இது வேறொருவருடன் மோதுவதற்கு மிகக் குறைந்த வாய்ப்புள்ள தளம் /48 ஒன்றைத் தருகிறது. நிகழ்தகவு அதிகம், முழுமையானது அல்ல, ULA முன்னொட்டு இன்னும் இணைய அணுகலை வழங்கவில்லை.
openssl rand -hex 5
பத்து பதினாறெண் இலக்கங்கள் நாற்பது பிட்கள். அவற்றின் முன் fd வையுங்கள், /48 இல் குழுவாக்குங்கள்: 3f9c1a7b02 வெளியீடு fd3f:9c1a:7b02::/48 ஆகிறது. ஒவ்வொரு தளத்திற்கும் ஒன்றை உருவாக்கிப் பதிவு செய்யுங்கள், ஒவ்வொரு பயன்பாட்டிலும் அதே வசதியான fd00::/48 ஒட்டுவதற்குப் பதிலாக.
பின்னர் முழுப் பாதையும் உண்மையில் IPv6 பேசுகிறதா என்பதை உறுதிப்படுத்துங்கள். வாடிக்கையாளர்கள், நுழைவாயில், வழிகள், தனியார் DNS மற்றும் சேவைக் கொள்கை அனைத்தும் ஒப்புக்கொள்ள வேண்டும், சுரங்கப்பாதைக்கு முன்னொட்டை ஒதுக்குவது IPv4 மட்டும் பயன்படுத்தும் பயன்பாட்டை அதைப் பயன்படுத்த வைக்காது.
நீக்க முடியாத மேற்பொருந்துதலைத் திட்டமிடுங்கள்
சில மேற்பொருந்துதல்கள் நிரந்தரமானவை, பொதுவாக கூட்டாளர் மறுஎண்ணிட மாட்டார், நீங்கள் வற்புறுத்தவும் முடியாது. அப்போது நீங்கள் ஆதரிக்கப்பட்ட பொறிமுறையை வேண்டுமென்றே தேர்ந்தெடுக்கிறீர்கள்: உங்கள் பக்கத்தில் மறுஎண்ணிடல், தனிமைப்படுத்தப்பட்ட வழிமாற்றல் சூழல், அல்லது எல்லையில் வெளிப்படையான மொழிபெயர்ப்பு. வேண்டுமென்றே தேர்ந்தெடுப்பது எதைத் தேர்ந்தெடுத்தீர்கள், மற்ற இரண்டும் ஏன் நிராகரிக்கப்பட்டன என்பதை எழுதுவதாகும். அந்தக் குறிப்பையே எதிர்கால மாற்ற ஆய்வு உண்மையில் படிக்கும்.
மொழிபெயர்ப்பு திரும்பும் பாதையைப் பாதுகாக்க வேண்டும், அதாவது மூல மற்றும் வழங்கப்பட்ட இரண்டு முன்னொட்டுகளையும் பதிவு செய்து அவற்றில் தீர்க்கப்படும் தனியார் DNS பெயர்களுடன் பொருத்த வேண்டும். வரைபடமாக்கப்பட்ட மாற்றுப்பெயர் ஒரு இணைப்பைத் தெளிவாக்கலாம்; அது மூல முகவரிகளை உலகளவில் தனித்துவமாக்காது, இரண்டாம் வரைபடமாக்கல் இல்லாமல் இரண்டாம் மேற்பொருளும் கூட்டாளரைத் தாங்காது.
ஒதுக்கீட்டை அதன் விதிவிலக்குடன் எழுதுங்கள்
ஒவ்வொரு முன்னொட்டு, அதன் வகை, உரிமையாளர் மற்றும் தேர்வுக்கான காரணத்தைப் பட்டியலிடும் ஆவணத்துடன் முடியுங்கள். விதிவிலக்குகளை அவற்றின் மொழிபெயர்ப்பு அல்லது மறுஎண்ணிடல் விதி மற்றும் யாரோ அங்கீகரித்த தேதியுடன் சேர்க்கவும். அதைச் செயல்படுத்தும் தீப்பிடித்தல் சுவர் விதிகளுக்கு அருகில் வையுங்கள், சம்பவத்தின் போது யாரும் திறக்காத விக்கியில் அல்ல. ஆவணமே வழங்கல், அதன் சுருக்கம் அல்ல.
அந்தப் பதிவே அடுத்த பொறியாளர் மேலும் விசித்திரமாகத் தோன்றும் எண்ணைத் தேடுவதைத் தடுக்கிறது, இந்தப் பிரச்சினை ஒவ்வொரு சில ஆண்டுகளுக்கும் புதிய பெயரில் மீண்டும் கண்டுபிடிக்கப்படுவதும் அப்படியே. மாற்ற ஆய்வுக்கு முன்னொட்டுகள் பற்றிய கருத்துக்குப் பதிலாக அங்கீகரிக்க ஏதாவது உறுதியானதையும் அது தருகிறது. ஒதுக்கீட்டின் முடிவில், காரணம் இன்னும் உங்கள் முன் இருக்கும்போதே அதை ஒருமுறை எழுதுங்கள்.