தளங்கள் மோதுவதற்கு முன் தனியுரிமை VPN முகவரி வரம்புகளைத் திட்டமிடுங்கள்
ஒன்றின் மேல் ஒன்று படரும் தனியுரிமை வரம்புகள் எந்த சுரங்கப்பாதைக்கும் முன்பே வழியமைப்பை உடைக்கின்றன. முன்னொட்டுகளைப் பட்டியலிடுங்கள், வாடிக்கையாளர் தொகுப்புகளை தள LAN-களிலிருந்து தனியாக அளவிடுங்கள், தொலைப் பக்கத்திலிருந்து சோதியுங்கள்.
இரண்டும் 192.168.1.0/24 பயன்படுத்தும் இரு தளங்கள் ஒவ்வொன்றும் இணையத்தை அடைய முடியும், ஆனால் ஒன்றையொன்று அடைய முடியாது. நுழைவாயில் பிழை எதையும் எழுப்புவதில்லை; அது அந்த முன்னொட்டுக்கு ஒரே வழித்தடத்தை நிறுவி, ஒவ்வொரு பொதியையும் அதை முதலில் கோரிய இணைக்கு அனுப்புகிறது. கைக்குலுக்கல், மறையெண் பட்டியல் அல்லது இடைமுக அளவீட்டில் எதுவும் எந்த இணை தவறு என்று சொல்லவில்லை. முகவரி திட்டமிடல் என்பது யாரும் இணைவதற்கு முன்பே இதைத் தீர்க்கும் வடிவமைப்பின் பகுதியாகும்.
அடையக்கூடியதாக இருக்க வேண்டிய ஒவ்வொரு இடத்தையும் பட்டியலிடுங்கள்
வழியமைக்க வேண்டிய வரம்புகளை எழுதுங்கள், நீங்கள் அமைக்கும் வரம்புகளை மட்டுமல்ல. அதாவது தள LAN-கள், VPN வாடிக்கையாளர் தொகுப்புகள், மேக துணை வலைகள், நிர்வாகம் மற்றும் பட்டைக்கு வெளியே உள்ள வலைகள், ஆய்வகப் பிரிவுகள், பயனர்கள் வீட்டிலிருந்து வழக்கமாக இணைக்கும் வலைகள். 192.168.1.0/24 என வழங்கப்படும் நுகர்வோர் திசைவி கருதுகோள் அல்ல, அதே முன்னொட்டு விடுதிகள் மற்றும் மாநாட்டு மையங்களில் தோன்றுகிறது. பட்டியல் முன்னொட்டு, உரிமையாளர், நோக்கம் ஆகியவற்றின் அட்டவணை, ஒரே வரம்பை இருமுறை வழங்குவதைத் தடுக்கும் ஒரே ஆவணம் அதுவே.
| Prefix | Purpose | Owner |
|---|---|---|
| 10.20.0.0/16 | site LANs | network team |
| 10.20.100.0/22 | VPN client pool | remote access |
| 10.20.200.0/24 | management | operations |
அடுத்த ஆண்டில் எதிர்பார்க்கும் முன்னொட்டுகளைச் சேர்க்கவும், ஏனெனில் இன்றை மட்டும் உள்ளடக்கிய திட்டம் முதல் புதிய தளத்திலேயே தோல்வியடைகிறது. ஒவ்வொரு வரிசையிலும் யார் அதை மாற்றலாம் எனக் குறிக்கவும், யார் அதை உரிமையாகக் கொண்டுள்ளார் என்பது மட்டுமல்ல.
மறுபயன்பாடே இதைக் கடினமாக்குகிறது: தனியுரிமை இடம் வரையறுக்கப்பட்டது, ஒவ்வொரு அமைப்பும் 10.0.0.0/8 தனக்குரியது எனக் கருதுகிறது. எதிர்கால விருந்தினர் LAN ஒன்று உங்கள் முன்னொட்டுகளில் ஒன்றில் விழாது எனத் திட்டம் உறுதியளிக்க முடியாது, எனவே அது நிகழும்போது என்ன நடக்கும் என வடிவமைப்பு சொல்ல வேண்டும். பெரும்பாலான வேலையை இரு விதிகள் செய்கின்றன. வாடிக்கையாளர் தொகுப்புகளை நீங்கள் சுருக்கக்கூடிய ஒரே தொடர்ச்சியான தொகுதியில் வைக்கவும், மற்றொரு குழு ஏற்கனவே வழியமைக்கும் வரம்பை ஒருபோதும் ஒதுக்க வேண்டாம். மீதமுள்ள அனைத்தும் யாரோ புதுப்பித்து வைக்கும் பதிவேடு.
ஒரு மேலோட்டம் வழியமைப்பு அட்டவணையை வெல்லும் காரணம்
வழித்தடம் என்பது ஒரு முன்னொட்டும் அடுத்த தாவலும், அனுப்புதல் மிக நீளமான பொருந்தும் முன்னொட்டைத் தேர்ந்தெடுக்கிறது. இரு இணைகள் ஒரே 192.168.1.0/24 கோரும்போது, அட்டவணையில் அதற்கு ஒரே பதிவு மட்டுமே உள்ளது, எனவே இரு தளங்களின் போக்குவரத்தும் ஒரே சுரங்கப்பாதையில் வெளியேறுகிறது. இரண்டாவது தளம் தவறாக அமைக்கப்படவில்லை; முதல் தளம் அதே முகவரிகளுக்குப் பதிலளிப்பதால் அது அடைய முடியாததாக உள்ளது. எந்த அளவீடும் அவற்றைப் பிரிக்க முடியாது, ஏனெனில் பொருத்தம் அளவீடுகள் பார்க்கப்படுவதற்கு முன்பே நிகழ்கிறது.
தோல்வி சமச்சீரற்றது, தவறாகப் படிப்பது எளிது. தளம் A இன் புரவலர்கள் நுழைவாயிலையும் சில சேவைகளையும் அடைகின்றன, ஆனால் தளம் B இன் புரவலர்கள் எதற்கும் பதிலளிக்கவில்லை, பதிவு இரு திசைகளிலும் ஆரோக்கியமான சுரங்கப்பாதையைக் காட்டுகிறது. அந்த முறை முகவரி மோதல், அங்கீகாரம் அல்லது நெருப்புச் சுவர் கோளாறு அல்ல, அதை உறுதிப்படுத்த பட்டியலுடன் ஒப்பிடப்பட்ட ஒரு அட்டவணை டம்ப் தேவை.
வாடிக்கையாளர் தொகுப்பையும் தள வரம்புகளையும் வேண்டுமென்றே அளவிடுங்கள்
VPN வாடிக்கையாளர் தொகுப்பு என்பது நுழைவாயில் ஒரு நேரத்தில் ஒரு முகவரியை வழங்கும் வரம்பு, எனவே அதன் அளவு ஒரே நேரத்து இணைப்புகளைக் கட்டுப்படுத்துகிறது. /24 இல் 254 பயன்படுத்தக்கூடிய முகவரிகள் உள்ளன, இது சிறிய குழுவுக்குத் தாராளம், கொள்கலன்களை இயக்கும் கிளைக்கு இறுக்கம்; /22 தனியுரிமை இடத்தில் கூடுதல் செலவு இல்லாமல் விவாதத்தை நீக்குகிறது. தொகுப்பைத் தொடர்ச்சியாகவும் ஒவ்வொரு தள LAN-இலிருந்தும் விலக்கியும் வைக்கவும், வாடிக்கையாளர்களை நோக்கிய சுருக்க வழித்தடம் ஒருபோதும் தளத்தை விழுங்காதிருக்க. தொகுப்பு காலியாக இருந்தாலும் வரம்பை ஒதுக்கி வைக்கவும், ஏனெனில் எழுதப்படாத வரம்பே அடுத்த பொறியாளர் ஒதுக்கப்போவது.
தளங்கள் எதிர்பார்க்கப்படும் புரவலர்கள் மற்றும் வளர்ச்சிக்கு அளவிடப்பட்ட வரம்புகளைப் பெறுகின்றன, தூய்மையாகச் சுருக்கக்கூடிய எல்லையில் சீரமைக்கப்பட்டவை. ஒதுக்கீடுகளுக்கு இடையே வேண்டுமென்றே விடப்படும் இடைவெளிகள் எதுவும் செலவாகாது, பின்னர் ஒருங்கிணைக்க இடம் வாங்குகின்றன.
பின்னர் மக்கள் மறக்கும் திசையைச் சரிபார்க்கவும்: திரும்பும் பாதை. ஒவ்வொரு தள திசைவிக்கும் வாடிக்கையாளர் தொகுப்புக்கு வழித்தடம் தேவை, ஒருங்கிணைப்பானுக்கு அது சேவை செய்யும் ஒவ்வொரு தள முன்னொட்டுக்கும் வழித்தடம் தேவை. தொகுப்புக்குத் திரும்பும் பாதை இல்லாத நேர்த்தியான முன்னொட்டு அட்டவணை இன்னும் உடைந்த வடிவமைப்பே, அறிகுறி எதற்கும் பதிலளிக்காத ஒரு திசை இணைப்பு. இரு திசைகளையும் ஒரே அட்டவணையில் வைத்து, தளம் சேர்க்கப்படும் ஒவ்வொரு முறையும் மறுஆய்வு செய்யவும்.
மொழிபெயர்ப்பும் மறுஎண்ணிடலும் வெவ்வேறு சிக்கல்களைத் தீர்க்கின்றன
மேலோட்டம் ஏற்கனவே இருந்தால், இரண்டு நேர்மையான விருப்பங்களும் ஒரு நேர்மையற்ற விருப்பமும் உள்ளன. மறுஎண்ணிடல் மோதலை நிரந்தரமாக நீக்கி, பராமரிப்பு சாளரம் மற்றும் நீங்கள் மறந்த எல்லா கடின-குறியீட்டு முகவரிகளையும் செலவாக்குகிறது. முகவரி மொழிபெயர்ப்பு ஒரு பக்கத்தின் தனியுரிமை வரம்பைச் சுரங்கப்பாதையின் விளிம்பில் மற்றொரு வரம்புக்கு பொருத்துகிறது, இது இரு தளங்களையும் தொடாமல் விடுகிறது, ஆனால் நிலையைச் சேர்க்கிறது, முகவரிகளை உட்பொதிக்கும் நெறிமுறைகளை உடைக்கிறது, பதிவுகளைப் படிப்பதைக் கடினமாக்குகிறது. நேர்மையற்ற விருப்பம் ஒரே சேவையகத்திற்கான புரவல் வழித்தடம், அது ஒரு சோதனையில் தேர்ச்சி பெற்று மற்ற அனைத்திலும் தோல்வியடைகிறது.
கட்டுப்பாடு மற்றும் ஆயுள் அடிப்படையில் தேர்ந்தெடுக்கவும். உங்களுக்குச் சொந்தமான, திட்டமிடக்கூடிய தளம் மறுஎண்ணிடல் பாதையில் வரும்; நீங்கள் தொட முடியாத, ஒரு பயன்பாட்டுக்கு மட்டும் பயன்படுத்தப்படும் கூட்டாளர் வலைப்பின்னல் ஆவணப்படுத்தப்பட்ட பொருத்தத்துடன் மொழிபெயர்ப்புக்கான வேட்பாளர். அந்தப் பொருத்தத்தை எழுதி வைக்கவும், ஏனெனில் கட்டமைப்புக் கோப்புக்குள் மட்டும் இருக்கும் மொழிபெயர்ப்பு கோப்பு மாற்றப்பட்ட கணத்திலேயே மறைந்துவிடும்.
பயன்படுத்துவதற்கு முன் தொலைப் பக்கத்திலிருந்து சோதியுங்கள்
நுழைவாயிலை வழங்காத வலையமைப்பிலிருந்து சோதியுங்கள், ஏனெனில் நுழைவாயிலின் சொந்த LAN பெரும்பாலான வழியமைப்பு பிழைகளை மறைக்கிறது. சாதாரண வீட்டுத் திசைவிக்குப் பின்னால் வாடிக்கையாளரை இணைத்து, பின்னர் ஒவ்வொரு தளத்திலும் ஒரு சேவையையும் வாடிக்கையாளர் தொகுப்புக்குள் ஒன்றையும் அடையுங்கள். எதிர்த் திசையையும் சோதியுங்கள், தளப் புரவலரிலிருந்து வாடிக்கையாளருக்கு, ஏனெனில் திரும்பும் பாதைகள் தனித்தனியாகத் தோல்வியடைகின்றன. நுழைவாயிலுக்கு மட்டும் பிங் செய்யும் சோதனை சுரங்கப்பாதை இயங்குகிறது என்பதை மட்டுமே நிரூபிக்கிறது, அதற்கு மேல் எதுவுமில்லை.
வரம்புகள், உரிமையாளர்கள், மொழிபெயர்ப்புப் பொருத்தங்களை ஒரே பகிரப்பட்ட பதிவேட்டில் வைக்கவும், அடுத்த தளம் எதையும் ஒதுக்குவதற்கு முன் அதைப் படிக்கும். தளம் சேர்க்கப்படும் போது அதை மறுஆய்வு செய்யவும், ஆவணப்படுத்தப்படாத வரம்பை ஆச்சரியமல்ல, குறைபாடாகக் கருதுங்கள்.
பதிவேடே முடிவு. மூன்று பேரின் நினைவில் வாழும் திட்டம் அவர்களில் ஒருவர் விடுமுறையில் இருக்கும் முதல் தருணத்திலேயே தோல்வியடைகிறது, உற்பத்தியில் கண்டறியப்படும் மேலோட்டம் அட்டவணையை விட அதிக செலவாகும்.