தளம்-முதல்-தளம் VPN-க்கு முகவரி இடத்தின் அளவை எப்படி தீர்மானிப்பது

VPN துணைப்பிணையம் எவ்வளவு பெரியதாக இருக்க வேண்டும் என்று கேளுங்கள், நேர்மையான பதில் கேள்விக்குள் நான்கு வெவ்வேறு துணைப்பிணையங்கள் இருக்கலாம் என்பதே. தள VPN-ல் போக்குவரத்து முனைப்புள்ளிகள், எண்ணிடப்பட்ட சுரங்க இணைப்புகள், பாதுகாக்கப்பட்ட LAN-இன் முன்னொட்டுகள் மற்றும் நிர்வகிக்கப்படும் நுழைவாயில்களில் வழங்குநர் ஒதுக்கும் உள்கட்டமைப்பு துணைப்பிணையம் ஆகியவை அடங்கலாம். கொடுக்கப்பட்ட வடிவமைப்பில் இவற்றில் ஒன்று அல்லது இரண்டு மட்டுமே இருக்கும். இவற்றை அலுவலகச் சாதனங்களின் எண்ணிக்கையில் இருந்து அளப்பதே யாரையும் திருப்திப்படுத்தாத /24-ல் ஒரு திட்டம் முடிவடையும் வழி.

எதையும் ஒதுக்கும் முன் நான்கு பாத்திரங்களுக்குப் பெயரிடுங்கள்

போக்குவரத்து முனைப்புள்ளிகள் என்பவை இரு நுழைவாயில்கள் இணையம் அல்லது தனியார் சுற்று வழியாக ஒன்றையொன்று அடைய பயன்படுத்தும் முகவரிகள், அவற்றின் எண்ணிக்கை LAN-இல் இருந்து அல்ல, நுழைவாயில் மற்றும் பணிநீக்க மாதிரியில் இருந்து வருகிறது. உள் சுரங்க இணைப்புகள் வடிவமைப்பு புள்ளி-முதல்-புள்ளி இடைமுகத்தை எண்ணிடும் இடத்தில் மட்டுமே இருக்கும், கொள்கை அடிப்படையிலான IPsec கட்டமைப்பு பொதுவாக அதைச் செய்வதில்லை. பாதுகாக்கப்பட்ட முன்னொட்டுகள் வழிசெலுத்தக்கூடிய உண்மையான அலுவலக அல்லது VPC பிணையங்கள், வழங்குநர் ஒதுக்கிய துணைப்பிணையம் நிர்வகிக்கப்பட்ட சேவைக்கு உரியது.

எதையும் சேர்ப்பதற்கு முன் ஏற்கனவே இருப்பதைப் பட்டியலிடுங்கள், ஏனெனில் இங்கே விலை உயர்ந்த தவறு ஏற்கனவே வேறெங்கோ வழிசெலுத்தப்படும் முன்னொட்டை மீண்டும் பயன்படுத்துவதே. முன்னோட்டத் திட்டத்தின் பழைய சுரங்கம் ஒரு திட்டத்தைக் கெடுக்க போதும். பட்டியலைத் தேதிகளுடன் எழுதுங்கள், ஏனெனில் நீக்கப்பட்ட இணைப்பின் நினைவு இணைப்பை விட நீண்ட காலம் வாழும்.

ip -br addr show
ip route show | head -40

அந்த இரண்டு கட்டளைகள் இணைக்கப்பட்ட பிணையங்களின் மற்றும் அவற்றுக்கு அப்பால் உள்ள அனைத்தையும் அடையும் வழிகளின் உள்ளூர் காட்சியைத் தரும். ஒவ்வொரு தளத்திலும் பட்டியலை மீண்டும் செய்யுங்கள், ஏனெனில் ஒரு தளத்தின் வெளியீட்டின் அடிப்படையில் கட்டப்பட்ட திட்டம் அடுத்த தளத்தின் வெளியீட்டுடன் மோதும். ஒரு தொகுதியும் ஒதுக்கும் முன் வெளியீடுகளைச் சேகரியுங்கள்.

இணைப்புகளையும் இடவியலையும் எண்ணுங்கள், சாதனங்களை அல்ல

எட்டு புள்ளி-முதல்-புள்ளி அண்டை உறவுகள் கொண்ட வடிவமைப்பு எட்டு தொகுதிகளைச் செலவிடும், ஒன்றை அல்ல. /30-ல் ஒவ்வொரு தொகுதியும் இரு புரவலர்களை இணைக்க நான்கு முகவரிகளைச் செலவிடும், எனவே திட்டம் பதினாறு பயன்படுத்தக்கூடிய முனைப்புள்ளிகளுக்கு முப்பத்திரண்டு முகவரிகளைச் சுமக்கிறது, நிதி தாங்க வேண்டிய எண் அதுவே. /31 இணைப்புகளை ஆதரிக்கும் தளம் பாதியைச் செலவிடும், ஆனால் இரு முனைகளும் சேவையும் அந்த மாதிரியை ஏற்கும்போது மட்டுமே. நிதியைக் கீழ்நோக்கி அல்ல, மேல்நோக்கி முழுமையாக்குங்கள், ஏனெனில் பின்னர் ஒரு தொகுதியைச் சுருக்குவது செயலில் உள்ள இணைப்புகளை மீண்டும் எண்ணிடுவதைக் குறிக்கும்.

வழங்குநரின் கட்டுப்பாடுகள் பொதுவான நடைமுறையை வெல்லும். ஆவணப்படுத்தப்பட்ட உள் சுரங்க வரம்பு உங்கள் திசைவிகளில் /31 வேலை செய்யும் இடத்திலும் /30 கோரலாம், நிர்வகிக்கப்படும் நுழைவாயில் அதன் சொந்த துணைப்பிணையத்திற்கு குறிப்பிட்ட முகமூடியைக் கோரலாம். மற்றொரு தளத்திலிருந்து கடன் வாங்கிய விதியைப் பயன்படுத்தும் முன் சேவைத் தேவையைப் படியுங்கள்.

பல்புள்ளி மேலடுக்கு கணக்கை மீண்டும் மாற்றும்: ஒரு நுழைவாயிலுக்கு ஒரு முகவரி, அவற்றுக்கு இடையேயான அணுகலை மேலடுக்கு கவனிக்கும். தளங்களைத் தொகுதி அளவால் பெருக்கும் முன் செயலாக்கம் உண்மையில் எந்த இடவியலைப் பயன்படுத்துகிறது என்பதைத் தீர்மானியுங்கள்.

வளர்ச்சி திட்டத்தில் தனி வரிக்குத் தகுதியானது. ஒத்திசைவான உள்கட்டமைப்பு வரம்பை ஒதுக்குவது நியாயம், அதற்குள் எந்தச் சிறிய ஒதுக்கீடுகள் உள்ளன என்பதைப் பதிவு செய்வதும் அவ்வாறே, அடுத்த பொறியாளர் இந்த ஒதுக்கீட்டை ஒரே ஒளிபரப்புக் களமாகப் படிக்காமல் இருக்க.

நுழைவாயில் துணைப்பிணையத்தை LAN குளத்திற்கு வெளியே வையுங்கள்

நிர்வகிக்கப்படும் நுழைவாயிலின் உள்கட்டமைப்பு வாடிக்கையாளர் குளம் அல்ல. ஒதுக்கப்பட்ட நுழைவாயில் துணைப்பிணையத்தின் முகவரிகள் சேவையின் சொந்தக் கூறுகளை வைத்திருக்கின்றன, தொலைப் பணியாளர்கள் அவற்றிலிருந்து ஒருபோதும் எடுப்பதில்லை. அந்தத் துணைப்பிணையத்தைப் பயனர்களின் எண்ணிக்கையில் இருந்து அளப்பது ஒரு வகைப்பாட்டுப் பிழை, அது பெரிய வரம்பை வீணாக்கும் அல்லது நுழைவாயிலைப் பசியுடன் வைக்கும்.

இதுவே மேக VPN இணைப்புகளின் சுரங்க வரம்புகளுக்கும் பொருந்தும், அங்கு வழங்குநர் ஒவ்வொரு சுரங்கத்திற்கும் தன் பயன்பாட்டிற்காகச் சிறிய உள் வரம்பை ஒதுக்குகிறார். அந்த வரம்பு உங்கள் கிளை சேவையகங்கள் வாழும் இடம் அல்ல, அதைப் பங்கிடுவது உங்களுக்கு உரியது அல்ல.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

வெளி முகவரிகளைப் பட்டியலிடுவது வழங்குநர் எதை ஒதுக்கினார், எந்த மாற்று சுரங்கம் இப்போது செயலில் உள்ளது என்பதை உறுதிசெய்கிறது. இணைப்பு தோன்றுவதற்கு முன் எழுதப்பட்ட வடிவமைப்பு ஆவணத்தைப் படிப்பதை விட இது வேகமானது.

ஒவ்வொரு முன்னொட்டிற்கும் பாத்திரம், உரிமையாளர், வளர்ச்சியைப் பதிவு செய்யுங்கள்

செயல்பாட்டுடனான தொடர்பைத் தாங்கும் திட்டம், ஒவ்வொரு முன்னொட்டிற்கும் அது என்ன பாத்திரம் வகிக்கிறது, தொலை முனையை யார் ஒதுக்குகிறார், எவ்வளவு இடம் மீதம் உள்ளது என்பதைக் கூறும். உரிமையாளர் புலம் இல்லாமல் இரு குழுக்கள் ஒரே காலாண்டில் ஒரே /24-ஐ ஒதுக்கும், மோதல் சுரங்கம் மேலெழும்போது மட்டுமே தெரியவரும்.

இந்த வரம்புகளை வீடு மற்றும் கிளையின் மற்ற சுரங்கங்கள் வழியாக வரும் முன்னொட்டுகளிலிருந்து தள்ளி வையுங்கள், ஏனெனில் இடம் ஒன்றுடன் ஒன்று மேலிடுவதே பொதுவான காரணம் தளங்களுக்கிடையேயான இணைப்பு வெற்றிகரமாகப் பேச்சுவார்த்தை நடத்தி பிறகு எந்தப் போக்குவரத்தையும் கடக்க விடாமல் இருப்பதற்கு.

உள் இணைப்பு முகவரிகளை ஒதுக்குவது அவற்றின் பின்னால் உள்ள LAN பிணையங்களை அறிவிக்காது. வழிகள் அல்லது போக்குவரத்துத் தேர்விகள், திரும்பும் பாதைகள் மற்றும் அணுகல் விதிகள் தனி வேலை உருப்படிகள், திட்டம் அதைச் சொல்ல வேண்டும், எண்ணிடப்பட்ட இடைமுகம் உங்களுக்காக வழிசெலுத்துகிறது என்று குறிப்பதற்குப் பதிலாக.