Ilipat ang Makina mula sa VPN patungo sa Workshop Nang Hindi Ito Mawawala

Umalis ang isang makina sa site ng kliyente, dumating sa workshop at pinanatili ang parehong pagkakakilanlan ng asset habang ganap na nagbabago ang lokasyon nito sa network. Tatlong kondisyon ang nagtatakda kung gaano karaming pagpaplano ang kailangan ng paglipat. Kung ginagamit muli ng kliyente ang mga address na ginagamit mo rin sa loob, kung ang segment ng workshop ay hiwalay sa mga network ng tauhan, at kung ang lumang landas ay maaaring supilin at hindi lamang lampasan. Magkamali ka sa una at magde-debug ka ng makinang maayos naman.

Ang pagkakakilanlan ay hindi address

Dapat dalhin ng imbentaryo at pagpapangalan ang asset, ang kliyente at ang trabaho. Ang address ay nagdadala kung saan nakakabit ang makina ngayon, isang katotohanang nagbabago kapag inilipat ito. Ang pagsasama ng dalawa ay nagbubunga ng klasikong pagkakamali ng pagbabasa ng kahulugan sa mga digit.

Ang serial number na naka-encode sa huling octet ay mukhang maayos at walang pinapatunayan sa isang router. Ang haba ng prefix ang nagtatakda kung ano ang itinuturing na lokal ng host, at walang dami ng madaling tandaan na pagnunumero ang makakabago sa aritmetikang iyon.

Kung gusto mong magpahiwatig ang address sa kliyente, iyon ay isang kombensyon, at ang mga kombensyon ay maayos hangga't walang gumagawa ng patakaran sa mga ito. Hanapin ang asset sa imbentaryo, hindi ang address, at ang paglipat sa workshop ay hindi na magiging paghahanap ng kayamanan. Nakakaligtas din ito sa muling pagnunumero na darating sa bawat site balang araw.

Ang serial number ay hindi haba ng prefix

Ang mga device na gumagamit ng malawak na maskara tulad ng 10.0.0.0/8 ay ituturing na direktang konektado ang bawat address sa hanay na iyon, kaya ang trapiko patungo sa makina ng kliyenteng dalawang network ang layo ay hindi kailanman nakakarating sa router. Nagbo-broadcast lamang ang makina para sa kapitbahay na hindi makakasagot.

Tinutukoy ng RFC 4632 ang mga prefix ayon sa haba at hindi ayon sa ipinahihiwatig ng mga digit na may tuldok. Kailangan ng plano mo ng tahasang haba para sa bawat pangkat ng pagkakabit: segment ng serbisyo, konteksto ng kliyente, bangko ng workshop. Ang pagpapangalan muna sa mga pangkat na iyon ay nagpapalinaw sa mga haba.

Ang praktikal na tuntunin ay magdisenyo ng pinakamaliit na prefix na sumasaklaw sa isang pangkat ng pagkakabit at gamitin ito saanman sa pangkat na iyon. Ang teksto ng address ay para sa mga tao; ang maskara ang ginagalawan ng kernel.

Kapag dalawang kliyente ang gumagamit muli ng parehong address

Maaaring parehong magpatakbo ng 192.168.10.0/24 ang Kliyente A at Kliyente B, at pareho silang magiging tama sa kani-kanilang gusali. Hindi ito problemang nilulutas sa pamamagitan ng muling pagnunumero ng pasilidad ng iba.

Panatilihing hiwalay ang mga konteksto, o magbigay ng sadyang alias sa pamamagitan ng disenyong nagtatala kung aling address ang pag-aari ng aling kliyente sa anong sandali. Ang pandaigdigang imbentaryo ay ang tamang kasangkapan upang makilala ang mga makina; hindi ito patunay na pandaigdigang natatangi ang mga address. Kailangan ng landas ng alias ng nakasulat na tuntunin sa pag-expire, kung hindi ay mas matagal pa itong mabubuhay kaysa sa trabahong lumikha nito.

Ang dapat iwasan ay ang parehong konteksto ay maabot nang sabay nang walang anumang marka. Dalawang magkatulad na address sa dalawang buhay na landas ang paraan ng pagpalya na nagpapadala ng firmware update sa maling makina. Bihirang magmukhang error ang sintomas; mukha itong device na muling na-configure ng ibang tao. Marka muna, pagkatapos ang pag-abot.

Bigyan ang workshop ng sariling hangganan

Ang kagamitan ng kliyenteng dumarating para sa serbisyo ay nabibilang sa segment ng serbisyo na may tahasang pinapayagang pag-access, hindi isinusuksok sa network ng tauhan dahil walang laman ang port sa bangko.

Ituring ang hindi pamilyar na pang-industriyang device bilang ibang domain ng tiwala. Itala kung aling engineering host ang makakaabot dito, anong serbisyo ang kailangan ng host na iyon at aling kredensyal ang pag-aari ng trabaho. Itago ang mga file ng kliyente kasama ng trabaho ng kliyente sa halip na sa shared drive na mababasa ng lahat.

Kailangang makaligtas din ang paghihiwalay sa nakakabagot na gitna ng trabaho: habang ina-update, habang nakaupo magdamag at habang naghihintay ng courier.

Ipasa ang ruta bilang hakbang ng trabaho

Karaniwang naaabot ng sentral na router ang makina sa pamamagitan ng tunnel ng kliyente. Kapag ang makina ay nasa bangko, ang landas ng workshop ang nagiging may-ari ng prefix na iyon, o ng mas makitid na destinasyon kung isang serbisyo lang ang kailangan mo.

Isulat ang tatlong bagay bago ang paglipat: ang lumang landas, ang bagong landas at kung paano ibinabalik ang pagbabago. Ang pagpasa na nasa memorya lamang ng isang tao ay hindi pagpasa.

Mag-ingat sa mga metriko. Ang mas mababang metriko ay mahalaga lamang sa mga rutang aktuwal na inihahambing ng proseso ng pagpili, at ang mas tiyak na prefix o tuntunin ng patakaran ay maaaring magpasiya ng resulta bago pa man tingnan ang mga metriko.

Isama sa plano ang mga lumang session. Ang koneksiyong itinatag sa lumang landas ay maaaring magpatuloy sa paghahatid ng mga utos pagkatapos magbago ang ruta, at iyon ang eksaktong sitwasyon kung saan ang dalawang kopya ng isang address ay gumagawa ng tunay na pinsala. Isara nang tahasan ang lumang landas sa halip na hintayin itong mag-expire.

Isara ang loop kapag ipinadala ang makina

Ibalik ang inaasahang malayuang ruta, alisin ang mga pansamantalang pahintulot at kumpirmahin ang asset sa endpoint na iniisip mong napili. Pagkatapos ay i-verify mula sa panig ng kliyente at hindi lamang mula sa workshop.

Ang resolusyon ng pangalan at imbentaryo ang gumagawa ng gawaing nakaharap sa operator dito: ang matatag na pangalan at mahahanap na talaan ng asset ay nagpapagawa ng trabahong mahulaan habang ang plano ng network ay nananatiling tapat tungkol sa kinalalagyan ng makina ngayon.

Ang pagsubok ng mabuting pagpasa ay ang kasamahan na hindi pa nakakita ng trabahong ito ay mababasa ang iyong mga tala at masasagot ang isang tanong: kung sasagot ang makinang ito ngayon, saang landas nagmula ang sagot? Kung hindi ito masagot ng mga tala, ang pagpasa ay nakadokumento ngunit hindi tapos.