Siteler çakışmadan önce özel VPN adres aralıklarını planlayın

İkisi de 192.168.1.0/24 kullanan iki site internete erişebilir ama yine de birbirine ulaşamaz. Ağ geçidi hata vermez; o önek için tek bir yol kurar ve her paketi onu ilk talep eden eşe gönderir. El sıkışmada, şifre listesinde veya arayüz metriğinde hangi eşin yanlış olduğunu söyleyen hiçbir şey yoktur. Adres planlaması, tasarımın bunu kimse bağlanmadan önce çözen kısmıdır.

Erişilebilir olması gereken her alanı envanterleyin

Yönlendirilmesi gereken aralıkları yazın, yalnızca yapılandırdıklarınızı değil. Bu, site LAN’ları, VPN istemci havuzları, bulut alt ağları, yönetim ve bant dışı ağlar, laboratuvar segmentleri ve kullanıcıların genellikle evden bağlandığı ağlar demektir. 192.168.1.0/24 olarak gönderilen bir tüketici yönlendiricisi varsayım değildir ve aynı önek otellerde ve konferans merkezlerinde görülür. Envanter, önek, sahip ve amaç tablosudur ve aynı aralığın iki kez verilmesini engelleyen tek artefakttır.

Önümüzdeki yıl içinde beklediğiniz önekleri ekleyin, çünkü yalnızca bugünü kapsayan bir plan ilk yeni sitede başarısız olur. Her satırda onu kimin değiştirebileceğini işaretleyin, yalnızca kime ait olduğunu değil.

Bunu zorlaştıran şey yeniden kullanımdır: özel alan sınırlıdır ve her kuruluş 10.0.0.0/8’i kendi alanı sayar. Bir plan, gelecekteki bir konuk LAN’ının sizin öneklerinizden birine inmeyeceğini vaat edemez, bu yüzden tasarım bunun olması durumunda ne olacağını söylemelidir. İşin çoğunu iki kural yapar. İstemci havuzlarını özetleyebileceğiniz tek bir bitişik bloka koyun ve başka bir ekibin zaten yönlendirdiği bir aralığı asla tahsis etmeyin. Geri kalan her şey birinin güncel tuttuğu bir kayıttır.

Bir çakışma yönlendirme tablosunu neden yener

Bir yol bir önek artı bir sonraki atlamadır ve iletme en uzun eşleşen öneği seçer. İki eş de aynı 192.168.1.0/24’ü talep ettiğinde tablo onun için tek bir girdi tutar, bu yüzden iki sitenin trafiği aynı tünelden çıkar. İkinci site yanlış yapılandırılmamıştır; birincisi aynı adresler için yanıt verdiği için ona ulaşılamaz. Hiçbir metrik onları ayıramaz, çünkü eşleşme metrikler danışılmadan önce gerçekleşir.

Arıza asimetriktir ve yanlış okunması kolaydır. A sitesindeki ana bilgisayarlar ağ geçidine ve bazı hizmetlere ulaşırken B sitesinin ana bilgisayarları hiçbir şeye yanıt vermez ve günlük her iki yönde de sağlıklı bir tünel gösterir. Bu desen bir adres çakışmasıdır, kimlik doğrulama veya güvenlik duvarı arızası değildir ve doğrulanması envanterle karşılaştırılmış tek bir tablo dökümü gerektirir.

İstemci havuzunu ve site aralıklarını bilinçli olarak boyutlandırın

VPN istemci havuzu, ağ geçidinin her seferinde bir adres verdiği bir aralıktır, bu yüzden boyutu eşzamanlılığı sınırlar. /24, 254 kullanılabilir adres barındırır; bu küçük bir ekip için cömert, kapsayıcı çalıştıran bir şube için dardır; /22 özel alan içinde ek ücret ödemeden tartışmayı ortadan kaldırır. Havuzu bitişik ve her site LAN’ından uzak tutun, böylece istemcilere doğru özet yol hiçbir zaman bir siteyi yutmasın. Havuz boş olsa bile aralığı ayırın, çünkü yazılmamış aralık bir sonraki mühendisin tahsis edeceği aralıktır.

Siteler beklenen ana bilgisayarlar ve büyüme için boyutlandırılmış aralıklar alır, temiz şekilde özetlenen bir sınıra hizalanır. Tahsisler arasındaki bilinçli boşluklar hiçbir maliyet doğurmaz ve daha sonra toplulaştırma için yer satın alır.

Sonra insanların unuttuğu yönü kontrol edin: dönüş yolu. Her site yönlendiricisinin istemci havuzuna bir yolu olmalı ve yoğunlaştırıcının hizmet verdiği her site öneğine bir yolu olmalıdır. Havuza geri dönüş yolu olmayan düzenli bir önek tablosu hâlâ bozuk bir tasarımdır ve belirti hiçbir şeye yanıt vermeyen tek yönlü bir bağlantıdır. İki yönü aynı tabloda tutun ve bir site eklendiğinde gözden geçirin.

Çeviri ve yeniden numaralandırma farklı sorunları çözer

Bir çakışma zaten varsa, iki dürüst seçenek ve bir dürüst olmayan seçenek vardır. Yeniden numaralandırma çakışmayı kalıcı olarak kaldırır ve bir bakım penceresi artı unuttuğunuz her sabit kodlu adrese mal olur. Adres çevirisi bir tarafın özel aralığını tünelin kenarında başka bir aralığa eşler; bu iki siteyi de dokunulmadan bırakır ama durum ekler, adresleri gömerek kullanan protokolleri bozar ve günlükleri okumayı zorlaştırır. Dürüst olmayan seçenek tek bir sunucuya ana bilgisayar yoludur; bir testi geçer ve geri kalan her şeyde başarısız olur.

Kontrol ve ömre göre seçin. Sahip olduğunuz ve planlayabildiğiniz bir site yeniden numaralandırma yoluna aittir; dokunamadığınız ve tek bir uygulama için kullanılan bir iş ortağı ağı, belgelenmiş bir eşlemeyle çeviriye adaydır. O eşlemeyi yazın, çünkü yalnızca bir yapılandırma dosyasının içinde var olan çeviri dosya değiştirildiği anda kaybolur.

Dağıtmadan önce uzak taraftan test edin

Ağ geçidini barındırmayan bir ağdan test edin, çünkü ağ geçidinin kendi LAN’ı yönlendirme hatalarının çoğunu saklar. Sıradan bir ev yönlendiricisinin arkasına bir istemci bağlayın, ardından her sitede bir hizmete ve istemci havuzunun içindeki bir hizmete ulaşın. Ters yönü de test edin, bir site ana bilgisayarından istemciye, çünkü dönüş yolları bağımsız olarak başarısız olur. Yalnızca ağ geçidine ping atan bir test tünelin çalıştığını kanıtlar ve daha fazlasını değil.

Aralıkları, sahipleri ve çeviri eşlemelerini, bir sonraki sitenin herhangi bir şey tahsis etmeden önce okuduğu tek bir paylaşılan kayıtta tutun. Bir site eklendiğinde gözden geçirin ve belgelenmemiş bir aralığı sürpriz değil kusur olarak ele alın.

Kayıt sonuçtur. Üç kişinin belleğinde yaşayan bir plan, içlerinden biri izindeyken ilk kez başarısız olur ve üretimde bulunan bir çakışma tablonun maliyetinden daha pahalıya gelir.