VPN adres alanını gizlilikle değil, tahsisle seçin

Sıra dışı görünen bir önek, ev ile ofis arasındaki adres çakışmasından kaçış gibi hissettirir ve genellikle değildir. IPv4 özel amaç kayıt defterindeki her bloğun bir sahibi, amacı ve var olma nedeni vardır ve sessiz göründüğü için birini ödünç almak çakışmayı ortadan kaldırmak yerine taşır. Bunu bir sıra olarak yürütün: tahsisi okuyun, hâlihazırda örtüşenleri envantere alın ve ancak ondan sonra yeniden numaralandıracağınıza, çevireceğinize veya yeni alan üreteceğinize karar verin. Sıra önemlidir çünkü üçüncü adım ilk ikisinin bulduğuna bağlıdır.

Bir aralığı ödünç almadan önce tahsisi okuyun

IANA'nın özel amaç kayıt defteri yeniden kullanılabilir özel alan olan aralıkları tek bir belirli teknik amaca hizmet eden aralıklardan ayırır. Özel kullanım, paylaşılan adres alanı, kıyaslama ve belge blokları elektronik tabloda aynı görünür ve yönlendirildikten sonra tamamen farklı davranır.

Yalnızca ikinci oktette farklılaşan iki önek aynı blok değildir: 198.18.0.0/15 kıyaslama rezervasyonunu taşır, 192.18.0.0/16 ise böyle bir şey taşımaz. Yalnızca ayrılmış bir aralığa benzeyen bir sayı onun anlamını devralmaz. Bu karışıklık, bir güvenlik duvarı kuralına ulaşmadan önce ikinci bir bakışı hak edecek kadar yaygındır.

Ürünler bazen koordineli bir kaplama içinde özel bir aralığı bilerek kullanır ve bu, belgelenmesi gereken tasarımlarıdır. Bu, aynı aralığı ilgisiz bir LAN için boş alan yapmaz. Genel alan da bir saklanma yeri değildir: başkasına ait bir adrese giden özel bir yol, onun meşru hedefine gönderilen trafiği saptırır.

Zaten sahip olduğunuz örtüşmeleri envantere alın

Bir önek seçmeden önce tünelden erişilebilir olacak her ağı listeleyin. Siteler, istemci havuzları, bulut VPC'leri ve iş ortağı bağlantıları hepsi sayılır ve iş ortağı bağlantısı, ilk bağlantı denemesi başarısız olana kadar insanların unuttuğu şeydir.

ip -4 route show table all
ip -6 route show
ip -br addr
ip route get 192.168.1.10

Sonuçları her aralığın sahibiyle birlikte tek bir tabloya koyun. Sahibini adlandıramadığınız bir aralık, sonradan yeniden numaralandıramayacağınız bir aralıktır ve «sıra dışı» önekler hakkındaki tartışmayı belirli sayılar hakkında bir karara dönüştüren şey bu envanterdir. Ayrıca kaçınmaya çalıştığınız çakışmanın gerçek mi yoksa hayali mi olduğunu da söyler.

Uzaktan çalışan birinin ev ağı ofis LAN'ıyla aynı öneki kullanıyorsa, bu çakışma envanterde görünür ve açıkça ele alınabilir. Bu, kıyaslama bloğunun akıllıca bir seçim olacağının kanıtı değildir ve böyle davranmak bir sonraki çakışmayı yaratmanın yoludur.

Bir öneki kopyalamak yerine benzersiz bir ULA üretin

IPv6 yeniden kullanım sorununu daha güzel bir sayıyla değil başka bir mekanizmayla çözer. RFC 4193, yerel olarak atanmış benzersiz yerel adresleri sözde rastgele 40-bit küresel tanımlayıcıyla tanımlar; bu size başkasınınkiyle çakışma olasılığı çok düşük bir site /48'i verir. Olasılık yüksektir, mutlak değildir ve ULA öneki hâlâ internet erişilebilirliği sağlamaz.

openssl rand -hex 5

On onaltılık basamak kırk bittir. Önlerine fd koyun ve /48 içinde gruplayın: 3f9c1a7b02 çıktısı fd3f:9c1a:7b02::/48 olur. Her site için bir tane üretin ve kaydedin, her dağıtıma aynı kullanışlı fd00::/48'i yapıştırmak yerine.

Ardından tüm yolun gerçekten IPv6 konuştuğunu doğrulayın. İstemciler, ağ geçidi, rotalar, özel DNS ve hizmet politikası hepsi hemfikir olmalıdır ve tünele bir önek atamak yalnızca IPv4 kullanan bir uygulamanın onu kullanmasını sağlamaz.

Kaldıramadığınız örtüşmeyi planlayın

Bazı örtüşmeler kalıcıdır, genellikle bir iş ortağı yeniden numaralandırmaz ve siz onu zorlayamazsınız. O zaman desteklenen bir mekanizmayı bilerek seçersiniz: kendi tarafınızda yeniden numaralandırma, yalıtılmış bir yönlendirme bağlamı veya sınırda açık çeviri. Bilerek seçmek, hangisini seçtiğinizi ve diğer ikisinin neden reddedildiğini yazmak demektir. Gelecekteki bir değişiklik incelemesinin gerçekten okuyacağı not budur.

Çeviri dönüş yolunu korumalıdır; bu, hem özgün hem de sunulan öneki kaydetmek ve bunları kendilerine çözümlenen özel DNS adlarıyla eşleştirmek anlamına gelir. Eşlenmiş bir takma ad bir bağlantıyı belirsizlikten kurtarabilir; özgün adresleri küresel olarak benzersiz yapmaz ve ikinci bir eşleme olmadan ikinci bir örtüşen iş ortağına dayanamaz.

Tahsisi istisnasıyla birlikte yazın

Her öneki, kategorisini, sahibini ve seçim gerekçesini listeleyen bir belgeyle bitirin. İstisnaları, çeviri veya yeniden numaralandırma kuralları ve birinin onları onayladığı tarihle ekleyin. Uygulayan güvenlik duvarı kurallarının yanında tutun, bir olay sırasında kimsenin açmadığı bir wiki'de değil. Belge teslimatın kendisidir, özeti değil.

Tam da bu kayıt, bir sonraki mühendisin daha tuhaf görünen bir sayı aramasını engeller ve bu sorun her birkaç yılda yeni bir adla yeniden keşfedilir. Ayrıca bir değişiklik incelemesine önekler hakkında bir görüş yerine onaylayacak somut bir şey verir. Onu bir kez, tahsisin sonunda, gerekçe hâlâ önünüzdeyken yazın.