தள VPN-க்கு முன் துணை வலையங்களைத் திட்டமிடுங்கள்: மறுஎண்ணிடுங்கள் அல்லது மொழிபெயர்க்கவும்

இரண்டு அலுவலகங்களும் 192.168.1.0/24-ஐப் பயன்படுத்துகின்றன ஏனெனில் யாரும் வேறு விதமாகத் திட்டமிடவில்லை, சுரங்கப்பாதை அதைத் தீர்க்கும் என எதிர்பார்க்கப்படுகிறது. அது முடியாது: ஒரே தனியார் முகவரி இரண்டு வெவ்வேறு இடங்களைக் குறிக்க ஒரு ரவுட்டரால் முடியாது. இதைத் தடுக்கும் வேலை முதல் சுரங்கப்பாதை அளவுரு தட்டச்சு செய்யப்படும் முன்பே நடக்கிறது.

மறந்தவை உட்பட ஒவ்வொரு வரம்பையும் பட்டியலிடுங்கள்

LAN-கள், சேவையகப் பிரிவுகள், தொலை அணுகல் வாடிக்கையாளர் குளங்கள், கிளவுட் VPC வரம்புகள் மற்றும் ஹோஸ்ட்கள் அடைய வேண்டிய கொள்கலன் அல்லது மேலடுக்கு வலையங்களைச் சேகரியுங்கள். மக்கள் மறக்கும் வாடிக்கையாளர் குளங்களே இவை, இரண்டும் ஒரே இயல்புநிலையிலிருந்து தேர்ந்தெடுக்கப்பட்டதால் அவை அலுவலக வரம்புடன் வியக்கத்தக்க அளவு அடிக்கடி மேலெழுகின்றன. நிர்வாக வலையம் மற்றும் பேண்டிற்கு வெளியே உள்ள எந்தப் பிரிவையும் சேர்க்கவும்.

உரிமையாளர், நுழைவாயில், நோக்கம் மற்றும் முன்னொட்டு மற்ற தளத்திலிருந்து அணுகக்கூடியதாக இருக்க வேண்டுமா என்பதைப் பதிவு செய்யுங்கள். சுரங்கப்பாதையை ஒருபோதும் கடக்கத் தேவையில்லாத முன்னொட்டு தனித்துவமாக இருக்கத் தேவையில்லை, அதை அறிவது மறுஎண்ணிடும் வேலையைக் குறைக்கிறது.

IPv6-ஐத் தனியாகச் செய்யுங்கள், ஏனெனில் அதன் திட்டமும் அதன் மேலெழுகைகளும் சுயாதீனமானவை.

பழக்கமான முகவரிகளை அல்ல, முன்னொட்டுகளை ஒப்பிடுங்கள்

வேறுபட்ட ஹோஸ்ட் முகவரிகள் கொண்ட இரண்டு வலையங்கள் இன்னும் மேலெழுகலாம், ஏனெனில் மேலெழுகல் முகமூடிகளின் பண்பு, மக்கள் நினைவில் வைக்கும் எண்களின் பண்பு அல்ல. 10.20.0.0/16-ல் 10.20.30.0/24 உள்ளது, யாராவது அதைச் சத்தமாகச் சொன்னாலும் சொல்லாவிட்டாலும். முழு முன்னொட்டு இணைகளை ஒப்பிட்டு, அவற்றுக்குள் உள்ள சிறிய வலையங்களுடன் மொத்த மதிப்புகளைச் சரிபார்க்கவும். அதனால்தான் இந்தச் சரிபார்ப்பு யாருடைய தலையிலும் இல்லாமல் விரிதாளில் இருக்க வேண்டும்.

அதே சரிபார்ப்பு VPN-இன் சொந்த வாடிக்கையாளர் குளத்திற்கும் நீங்கள் அறிமுகப்படுத்தத் திட்டமிடும் எந்த மொழிபெயர்க்கப்பட்ட வரம்பிற்கும் பொருந்தும், ஏனெனில் மோதும் மொழிபெயர்க்கப்பட்ட வரம்பு அசல் மேலெழுகலை விட மோசமானது.

முகமூடிகளுடன் முன்னொட்டு அட்டவணை போதும்; முகமூடிகள் இல்லாத வரைபடம் போதாது.

உண்மையில் எது கடக்க வேண்டும் என்பதை முடிவு செய்யுங்கள்

ஒரு தளத்தில் முப்பது துணை வலையங்கள் இருக்கலாம், ஆனால் ஒரு சேவை வலையத்திற்கு தொலை அணுகல் தேவை. அந்தத் தேவையிலிருந்து தொடங்கி அதற்குத் தேவையானதை மட்டும் அறிவியுங்கள், ஏனெனில் சிறிய அறிவிப்புகளும் பொருந்தும் அணுகல் விதிகளும் மதிப்பாய்வு செய்ய எளிதானவை, தவறுதலாக விரிவாக்க கடினமானவை. பயன்பாட்டில் உள்ள ஒவ்வொரு தனியார் வரம்பையும் அறிவிப்பது சுரங்கப்பாதையை பாலமாக மாற்றும் பழக்கம். அறிவிப்பு குறுகலாக இருந்தால், எதிர்காலத் தவறின் தாக்க வரம்பு சிறியதாக இருக்கும்.

தனியார் DNS, நோக்கமிடப்பட்ட வாடிக்கையாளர்கள் அடையக்கூடிய முகவரிகளைத் திருப்பித் தர வேண்டும், எனவே அறிவிக்கப்படாத அல்லது மேலெழுகும் வரம்பைச் சுட்டும் பெயர் தேடல் வெற்றியடைந்தாலும் உடைந்தே இருக்கும்.

அணுகல் பட்டியலை சுரங்கப்பாதை உள்ளமைவுக்கு முன் எழுதுங்கள், அது தோல்வியடைந்த பிறகு அல்ல.

மறுஎண்ணிடுங்கள் அல்லது மொழிபெயர்க்கவும், செலவை அறியுங்கள்

ஒரு வலையத்தை மறுஎண்ணிடுவது பொதுவாக மிகத் தெளிவான நீண்டகால தீர்வு, அது ஒதுக்கீடுகள், சாதனங்கள், DNS, ஃபயர்வால் விதிகள் மற்றும் உள்ளமைவில் முகவரி பதிந்திருக்கும் அனைத்தையும் தொடுகிறது. மறுஎண்ணிடுவது நடைமுறைக்கு உகந்ததாக இல்லாதபோது அணுகல் வரம்பை மொழிபெயர்ப்பது மாற்று, அதன் விலை மூல அடையாளம் மற்றும் முகவரிகளை பேலோடில் பதிக்கும் நெறிமுறைகளின் வகுப்பு. ஒன்றைத் தேர்ந்தெடுத்து முடியுங்கள், ஏனெனில் பாதி மறுஎண்ணிடப்பட்ட வலையம் எந்த விருப்பத்தையும் விட மோசமானது.

நீங்கள் எதைத் தேர்ந்தெடுத்தாலும் அசல் மற்றும் வழங்கப்பட்ட இரண்டு முகவரிகளையும் ஆவணப்படுத்துங்கள், ஏனெனில் பின்னர் வரும் ஒவ்வொரு சிக்கல் தீர்வு உரையாடலுக்கும் இரண்டும் தேவை.

திரும்பும் பாதை இல்லாத தீர்வு தீர்வு அல்ல.

ஏற்பு சோதனையாக வழித்தட அணியைப் பயன்படுத்துங்கள்

ஒரு மேட்ரிக்ஸுடன் முடியுங்கள்: உள்ளூர் முன்னொட்டு, தொலை முன்னொட்டு, அனுமதிக்கப்பட்ட சேவை மற்றும் திரும்பும் நுழைவாயில். சுரங்கப்பாதை எழும்போது அந்த அட்டவணையே ஏற்பு சோதனை, அடுத்த பொறியாளர் படிக்கும் ஆவணமும் அதுவே. நுழைவாயில்களிலிருந்து அல்ல, தேர்ந்தெடுத்த துணை வலையங்களில் உள்ள உண்மையான ஹோஸ்ட்களிலிருந்து சோதியுங்கள்.

சுரங்கப்பாதை முகவரிகளுக்கு இடையேயான ping சுரங்கப்பாதை உள்ளதை நிரூபிக்கிறது, அதற்குப் பின்னால் உள்ள முகவரித் திட்டம் பற்றி எதுவும் இல்லை.

மேட்ரிக்ஸை சுரங்கப்பாதை உள்ளமைவுடன் வைத்திருங்கள், அடுத்த தளம் சேர்ப்பது நினைவகத்திலிருந்து அல்ல, தரவிலிருந்து தொடங்கும். திட்டம் இருக்கும்போது strongSwan ஃபார்வேர்டிங் வழிகாட்டி நுழைவாயில் பக்கத்தை உள்ளடக்குகிறது.