Bir Makineyi VPN'den Atölyeye Kaybetmeden Taşımak

Bir makine müşteri sahasından ayrılır, atölyeye gelir ve ağdaki konumu tamamen değişse de aynı varlık kimliğini korur. Bu taşınmanın ne kadar planlama gerektirdiğini üç koşul belirler. Müşteri sizin de dahili kullandığınız adresleri yeniden kullanıyor mu, atölye segmenti personel ağlarından yalıtılmış mı ve eski yol yalnızca öne alınmakla kalmayıp bastırılabiliyor mu. Birincisini yanlış yaparsanız, sağlam olan bir makineyi hata ayıklarsınız.

Kimlik bir adres değildir

Envanter ve adlandırma varlığı, müşteriyi ve işi taşımalıdır. Adres ise makinenin şu anda nereye bağlı olduğunu taşır ve bu, taşındığında değişen bir olgudur. İkisini birbirine karıştırmak, rakamlara anlam yüklemenin klasik hatasını üretir.

Son oktete kodlanmış bir seri numarası düzenli görünür ve bir yönlendiriciye hiçbir şey kanıtlamaz. Bir ana makinenin neyi yerel sayacağını önek uzunlukları belirler ve akılda kalan numaralandırmanın hiçbir miktarı bu aritmetiği değiştirmez.

Adresin müşteriyi ima etmesini istiyorsanız bu bir gelenektir ve gelenekler, üzerine politika kurulmadığı sürece sorun değildir. Varlığı adreste değil envanterde arayın; atölyeye taşıma bir hazine avı olmaktan çıkar. Her sahaya er ya da geç gelen yeniden numaralandırmaya da dayanır.

Seri numarası bir önek uzunluğu değildir

10.0.0.0/8 gibi geniş bir maske kullanan cihazlar o aralıktaki her adresi doğrudan bağlı sayar, bu yüzden iki ağ ötedeki müşteri makinesine giden trafik bir yönlendiriciye hiç ulaşmaz. Makine yalnızca yanıt veremeyen bir komşu için yayın yapar.

RFC 4632 önekleri noktalı rakamların ima ettiğine göre değil uzunluğa göre tanımlar. Planınızın her bağlantı grubu için açık uzunluklara ihtiyacı vardır: bir hizmet segmenti, bir müşteri bağlamı, bir atölye tezgahı. Bu grupları önce adlandırmak uzunlukları belirgin kılar.

Pratik kural, bir bağlantı grubunu kapsayan en küçük öneki tasarlamak ve o grubun her yerinde kullanmaktır. Adres metni insanlar içindir; maskeyi çekirdek esas alır.

İki müşteri aynı adresleri yeniden kullandığında

Müşteri A ve Müşteri B ikisi de 192.168.10.0/24 çalıştırabilir ve ikisi de kendi binalarında haklı olur. Bu, başkasının tesisini yeniden numaralandırarak çözülecek bir sorun değildir.

Bağlamları ayrı tutun ya da hangi adresin hangi müşteriye hangi anda ait olduğunu belgeleyen bir tasarımla bilinçli takma adlar sağlayın. Küresel envanter, makineleri ayırt etmek için doğru araçtır; adreslerin küresel olarak benzersiz olduğunun kanıtı değildir. Takma ad yolunun yazılı bir sona erme kuralına ihtiyacı vardır, yoksa onu yaratan işten daha uzun yaşar.

Kaçınmanız gereken şey, iki bağlamın aynı anda hiçbir işaret olmadan erişilebilir olmasıdır. İki canlı yolda iki özdeş adres, ürün yazılımı güncellemesini yanlış makineye gönderen arıza kipidir. Belirti nadiren hata gibi görünür; başkasının yeniden yapılandırdığı bir cihaz gibi görünür. Önce işaret, sonra erişilebilirlik.

Atölyeye kendi sınırını verin

Servis için gelen müşteri ekipmanı, tezgahtaki port boş olduğu için personel ağına takılmak yerine açıkça izin verilmiş erişimi olan bir hizmet segmentine aittir.

Tanımadığınız endüstriyel bir cihazı başka bir güven alanı olarak ele alın. Hangi mühendislik ana makinesinin ona ulaşabileceğini, o ana makinenin hangi hizmetlere ihtiyaç duyduğunu ve hangi kimlik bilgilerinin işe ait olduğunu kaydedin. Müşterinin dosyalarını herkesin okuyabildiği paylaşılan bir sürücü yerine müşterinin işiyle birlikte tutun.

Yalıtım, işin sıkıcı orta kısmına da dayanmalıdır: güncellenirken, gece boyunca dururken ve kurye beklerken.

Rotayı bir iş adımı olarak devredin

Normalde merkezi yönlendirici makineye müşterinin tüneli üzerinden ulaşır. Makine tezgahtayken atölye yolu o önekin ya da yalnızca tek bir hizmet gerekiyorsa daha dar bir hedefin sahibi olur.

Taşımadan önce üç şey yazın: eski yol, yeni yol ve değişikliğin nasıl geri alınacağı. Yalnızca birinin belleğinde var olan bir devir teslim, devir teslim değildir.

Metriklerle dikkatli olun. Daha düşük bir metrik yalnızca seçim sürecinin gerçekten karşılaştırdığı rotalar arasında önemlidir ve daha belirgin bir önek ya da politika kuralı, metrikler hiç dikkate alınmadan sonucu belirleyebilir.

Eski oturumları da plana ekleyin. Eski yol üzerinden kurulmuş bir bağlantı, rota değiştikten sonra komutları iletmeye devam edebilir ve bir adresin iki kopyasının gerçek zarar verdiği durum tam da budur. Zaman aşımını beklemek yerine eski yolu açıkça kapatın.

Makine sevk edildiğinde döngüyü kapatın

Amaçlanan uzak rotayı geri yükleyin, geçici izinleri kaldırın ve seçildiğini düşündüğünüz uç noktada varlığı doğrulayın. Ardından yalnızca atölyeden değil, müşteri tarafından da doğrulayın.

Ad çözümleme ve envanter burada operatöre dönük işi yapar: kararlı bir ad ve aranabilir bir varlık kaydı görevi öngörülebilir kılar, ağ planı da makinenin bugün nerede olduğu konusunda dürüst kalır.

İyi bir devir teslimin sınavı, işi hiç görmemiş bir iş arkadaşının notlarınızı okuyup tek bir soruyu yanıtlayabilmesidir: bu makine şimdi yanıt verirse, yanıt hangi yoldan geldi? Notlar bunu yanıtlayamıyorsa, devir teslim belgelenmiştir ama bitmemiştir.