Ev laboratuvarı ve bölünmüş tünel: ihtiyacın olanı yönlendir, hepsini değil

Ev laboratuvarının tam tünele ihtiyacı olduğu tavsiyesi genellikle tam tüneli olan bir eğitimden gelir, bir gereksinimden değil. Bölünmüş tünel, düzgün bir VPN’in uzlaşmalı sürümü değildir; yönlendirme tablosunu açıklayabildiğiniz sürümdür. Beş hizmeti ve bir yönetim arayüzü olan bir laboratuvarın, evden çıkan her paketin tünelden geçmesine ihtiyacı yoktur. İhtiyacı olan şey bir envanter ve o envanterdeki her öğe için bir rotadır.

Mit: bölünmüş tünel bir uzlaşmadır

Mit ayakta kalır çünkü tam tüneli bir kez yapılandırmak daha kolay, sonra hata ayıklamak daha zordur. Bu takas, genel Wi-Fi’deki bir dizüstü için makul, bodrumdaki bir raf için yanlıştır.

Ayrıca ikinci bir varsayımı gizler: laboratuvarın adreslemesinin bağlandığınız ağ ile hiçbir ortak yanı yoktur.

Kaynakları rotalardan önce envanterleyin

Her laboratuvar alt ağını, orada yaşayan hizmeti, onu hangi adla çözdüğünüzü ve ona kimin erişebildiğini yazın; yönlendirme notları ağ geçidiniz için planladığınız dönüş yolunu açıklar. Konteyner aralıklarını ve uzak istemcinin hâlihazırda kullanıyor olabileceği LAN aralıklarını ekleyin, çünkü çakışma bu envanterin önlediği arızadır. Her özel adresi kapsayan bir rota er ya da geç bir ev ağıyla çakışır. Envanter aynı zamanda test planıdır, bu yüzden onu yapılandırmadan sonra değil önce yapmak değerlidir.

Her kaynağa bir yol atayın: tünelden, doğrudan veya reddedilmiş. Yol atanmamış kaynak, daha sonra kafa karıştıran destek sorusunu üreten kaynaktır.

Beş satır ve bir karar sütunu, kimsenin okuyamadığı bir yönlendirme tablosunu yener.

Ağ geçidinin dönüş yoluna ihtiyacı var

Ağ geçidindeki yönlendirme yalnızca yarısıdır. Laboratuvarın istemci havuzuna dönüş rotasına ya da dönüşü mümkün kılan desteklenen bir çeviri düzenine ihtiyacı vardır. Yanıtlar istemciyi bulamazsa tünel bağlı görünür ve her istek zaman aşımına uğrar; bu bir yönlendirme belirtisidir, VPN arızası değil. Dönüş yolunu sorun giderme adımı olarak değil, tasarımın parçası olarak denetleyin.

Laboratuvarın kendi adreslemesiyle çakışan bir istemci havuzu bu sorunun diğer yarısıdır ve tamamen aynı şekilde başarısız olur.

İki aralık çakıştığında belirtileri değil planı düzeltin.

Yönetim ve internet rolleri ayrıdır

Tüneli yalnızca laboratuvar trafiğinin mi kullandığına yoksa bir internet çıkışına da dönüşüp dönüşmediğine karar verin. Sırf bir eğitim kullandı diye varsayılan rota eklemeyin, çünkü bu karar her DNS sorgusunun ve her güncelleme denetiminin nereye gittiğini değiştirir. VPN uç noktasının kendisine dışarıdan bir yol bırakın, aksi halde tünel kendi dış bağlantısını taşımaya çalışır. Yönetim erişimini dar ve onaylanmış bir kurtarma yöntemiyle erişilebilir tutun.

Laboratuvar adları için özel DNS seçilebilir; her genel sorgunun aynı çözümleyiciye ihtiyacı olduğu varsayılmadan. Bu bir çözümleyici kararıdır, rota kararı değil.

Onları ayrı tutmak, arıza modlarını daha sonra ayırt edilebilir kılan şeydir.

LAN’den değil, dışarıdan test edin

Aynı LAN’den bir test yerine dışarıdan yetkili bir bağlantı kullanın, çünkü aynı LAN’den yapılan test eksik bir dönüş rotasını tamamen gizleyebilir. Bir laboratuvar adresini, özel ana bilgisayar adını, amaçlanan doğrudan hedefi ve gereken arıza davranışını doğrulayın. Arıza durumu başarı durumu kadar önemlidir: erişilmemesi gereken bir kaynağa gerçekten erişilememelidir. Tasarımı bitmiş ilan etmeden önce dört sonucun hepsini kaydedin.

Sonra rota ve DNS yapılandırmasını envanterin yanına kaydedin, adı belirtilmiş bir sahibiyle. Laboratuvar bir alt ağ daha kazandığında ikisini de güncelleyin ve yeniden test edin.

Mevcut bir ev ağıyla çakışan açıklanmamış bir rota, o adımı atlamanın varsayılan sonucudur.

Bitmiş tasarım küçük, belgelenmiş ve sıkıcıdır ve bir laboratuvarın ağından istediği tam olarak budur. İlginç sürüm, siz evden uzaktayken bozulan sürümdür.