Ofis prefiksini bitta server manzilidan taxmin qilmang
Bitta server manzili ofis tarmog‘ini oshkor qilmaydi. Tasdiqlangan prefikslarni oling, ularni mahalliy diapazonlar bilan solishtiring va marshrut kirish emasligini yodda tuting.
Sizga berilgan manzildan boshlang, so‘ng uni tartibli ko‘rinadigan narsaga kengaytirish istagiga qarshi turing. 10.22.8.19 dagi bitta server ofis 10.22.8.0/24, 10.22.0.0/16 yoki tarqoq bir necha /28s ga egaligini hech narsa demaydi. Raqam 10 bilan boshlanadi deb 10.0.0.0/8 ni tanlash siz nazarda tutmagan uy tarmoqlari, konteyner diapazonlari va hamkor havolalarini ham qamrab oladi. Prefiks olinishi kerak bo‘lgan chegara, taxmin qilinadigan narsa emas.
Prefiks uzunligi qancha yetakchi bit muhimligini tavsiflaydi; diapazon kimga tegishli ekanini tavsiflamaydi.
Server manzili tarmoq emas
Server, quyi tarmoq va sayt uch xil narsa. Bitta xizmat kichik maxsus quyi tarmoqda bo‘lishi mumkin, ofisning qolgan qismi esa alohida diapazonlarni egallaydi, va ataylab bitta manzilli xizmat uchun xost marshruti to‘liq mos bo‘lishi mumkin. Sayt boshqa xostga yo‘naltirsa, alohida server orqali autentifikatsiya qilsa yoki manzilni o‘zgartirsa, u endi mos bo‘lmaydi. Aynan shu bog‘liqliklar haqiqiy talab, va har qanday prefiks o‘rnatilishidan oldin ular haqida so‘rashga arziydi.
Quyi tarmoq kalkulyatori ma’lum prefiksni maskaga, diapazonga yoki xostlar ro‘yxatiga aylantiradi. U bitta xost nomidan tashkiliy chegarani chiqara olmaydi, va uning natijasini hokimiyat deb qabul qilish aloqasiz tarmoqlarning marshrutga tushishiga olib keladi.
Tasdiqlangan prefikslarni so‘rang
Maqsad diapazonlarini VPN yoki tarmoqni boshqaradigan kishidan oling. Bir necha xil prefiks va boshqa joyda joylashgan xususiy DNS serveri bo‘lishi mumkin, u nomlar ishlamay qolguncha ko‘pincha esdan chiqadi. Ularni egasi va sanasi bilan tasdiqlangan ro‘yxat sifatida yozib qo‘ying, misoldan qayta tuzilgan diapazon sifatida emas. Ro‘yxat uzun bo‘lsa, bu tarmoq haqidagi ma’lumot, uni kengroq narsaga umumlashtirish taklifi emas.
Mac‘da faqat o‘qish uchun marshrut qidiruvi, sizga muhim bo‘lgan manzilga qaratilgan, hozir qaysi yo‘l ishlatilayotganini ko‘rsatadi. Bu joriy xatti-harakat, ruxsat emas.
Biror narsani qo‘llashdan oldin qatlamalarni tekshiring
Tasdiqlangan prefikslarni qo‘llashdan oldin har bir mahalliy diapazon bilan solishtiring: uy LAN, konteyner ko‘priklari, virtual mashina tarmoqlari va har qanday boshqa VPN. Xuddi shu diapazon mahalliy ham mavjud bo‘lsa, ofisga aniq marshrut ham o‘sha manzildagi qaysi qurilmani nazarda tutganingizni ayta olmaydi, chunki jadvalda bunday tushuncha yo‘q. Qatlamalish marshrut xatolaridan ko‘ra buzilgan xizmatlarga o‘xshash belgilar keltiradi va ularni keyin aniqlash qiyin.
Qo‘llab-quvvatlanadigan egasi prefikslarni o‘rnatsin, mijozning o‘z konfiguratsiyasi yoki server yuboradigan marshrutlar orqali, shunda qayta ulanish ularni tiklaydi, kimdir bir marta yozgan buyruqqa tayanmasdan.
Marshrut kirish emas
Prefiksni tunnelga marshrutlash uning ichidagi xizmatlarga kirish bermaydi. Shlyuz trafikni ruxsat berishi, manzil uni qabul qilishi va qaytish yo‘li mavjud bo‘lishi kerak, va ularning har biri marshrutdan mustaqil ravishda muvaffaqiyatsiz bo‘lishi mumkin. Marshrut o‘rnatilgach bitta mo‘ljallangan xizmatni sinab ko‘ring, so‘ng aloqasiz resurs hali ham rad etilishini tasdiqlang. Xavfsizlik devoriga yetadigan marshrut ishlaydigan ulanish bilan bir xil emas.
Prefikslar ro‘yxati, qatlamalarni tekshirish va egasini birga hujjatlashtiring. Manzil o‘zgarganda, keyingi odamga aynan shu uchtasi kerak bo‘ladi.
Prefiks chegaralar haqidagi kelishuv. Unga shunday munosabatda bo‘ling, marshrut taxmin bo‘lishdan to‘xtaydi.