Palaboy na laptop: matatag na pangalan o nakapirming address ng opisina?

Binubuksan mo ang console ng pamamahala mula sa bahay, hinahanap ang laptop sa pangalan at nakakakuha ng address na hindi na wasto nang umalis ito sa opisina. Ang instinto ay ilipat ang address ng opisina sa VPN adapter upang lahat ay magpatuloy sa paggana. Karaniwang may nasisira pang iba sa pagbabagong iyon, dahil ang paghahanap ng device, pagpapahintulot sa trapiko nito at pagpapanatiling buhay ng sesyon ay tatlong magkakaibang suliranin. Paghiwalayin ang mga ito bago pumili ng disenyo ng address.

Paghiwalayin ang tatlong pangangailangan

Isulat kung alin sa tatlo ang talagang bumibigo. May taong o kasangkapan na hindi mahanap ang serbisyo; may server na tumatanggihan ng kahilingan dahil wala ang source address sa listahan; o may aplikasyong bumabagsak kapag nagbabago ang interface. Magkamukha sila sa spreadsheet at nangangailangan ng magkakaibang pagwawasto.

Karamihan sa mga reklamo sa paglalaboy ay napupunta sa unang basket at naaayos sa DNS. Ang pagbibigay ng pangalan sa matatag na pagkakakilanlan ay mura at sumasaklaw sa unang kaso. Ang pagpapanatili ng address ay mahal at tumutulong lamang sa pangalawa kung muling isusulat din ang patakaran.

Gawing ang pangalan ang matatag

Bigyan ang laptop ng pangalan na nagreresolba sa anumang address na maabot ng tumatawag. Sa halimbawang ito ang address ng opisina ay 192.168.50.42, ang pool ng malayuang pag-access ay nagbibigay ng 10.90.0.42, at sinusundan ng laptop17.corp.example ang koneksyon. Walang kailangang tumugma ang huling okteto, at ang pagdidisenyo sa paligid ng pagtutugmang iyon ay lumilikha ng trabahong walang pakinabang. Dapat ituro ng rekord ang address na talagang magagamit ng tumatawag, hindi ang bawat interface na naging taglay ng laptop.

dig +short laptop17.corp.example

Naglalaman ng cache ang mga resolver ng sagot, kaya hindi agad-agad ang pagbabago para sa lahat. Nakakatulong ang maiikling TTL, at higit na nakakatulong ang lohika ng muling pagkonekta ng aplikasyon.

Kapag ang listahan ng pinapayagang pinagmulan ang tunay na hadlang

Nakikita ng listahan ng pinapayagang pinagmulan ang address na natatanggap ng protektadong serbisyo, pagkatapos ng anumang pagsasalin. Madalas itong address ng gateway o NAT at hindi ng laptop mismo, kaya hindi kailanman naaayos ng pag-edit ng DNS record ang tinanggihang kahilingan. I-update ang patakaran para sa address na talagang dumarating, o palitan ang listahan ng awtentikadong pagkakakilanlan.

Hulihin ang isang tinanggap na kahilingan sa server at basahin ang field ng pinagmulan, pagkatapos ay ulitin mula sa malayuang landas. Kung magkaiba ang dalawang address, kailangan ng patakaran ng dalawang entry o ibang mekanismo. Itala ang dalawang address kasama ang entry ng patakaran upang makita ng susunod na tao kung bakit dalawa. Ang muling paggamit ng address na aktibo na sa parehong link ay hiwalay na suliranin ng salungatan na may sariling mga tuntunin sa pagtuklas.

Ano ang tunay na kailangan ng tuloy-tuloy

Ang tuloy-tuloy ng koneksyon ang pinakamahirap na pangangailangan at ang pinakamadalas na maling maintindihan. Nakikilala ang koneksyong TCP sa pamamagitan ng dalawang address at dalawang port, kaya ang bagong lokal na address ay ibang koneksyon, anuman ang sabihin ng DNS. Dapat muling kumonekta ang mahahalagang aplikasyon, na nangangahulugang isang session layer o isang client na muling sumusubok, hindi isang pakulo sa network. Pagmasdan ang isang sesyon habang lumilipat at agad ang pagputol, hindi unti-unti.

ss -tnp state established '( dport = :443 )'

Hindi rin naaayos ng pagkopya ng MAC address ang isyu. Maaaring gumamit ang pagkakakilanlan ng lease ng DHCP ng tahasang client identifier, at ang dalawang interface na nagbabahagi ng isang pagkakakilanlan ay kailangan pa rin ng magkakatugmang ruta. Ituring ang mobilidad bilang disenyo ng aplikasyon at alokasyon, at panatilihing matatag ang pagkakakilanlan ng device habang sinusundan ng address nito ang network.