Saytlar toʻqnashishidan oldin maxfiy VPN manzil diapazonlarini rejalashtiring

Ikkalasi ham 192.168.1.0/24 ishlatadigan ikki sayt internetga chiqa oladi va baribir bir-biriga yeta olmaydi. Shlyuz xato chiqarmaydi; u shu prefiks uchun bitta marshrut o'rnatadi va har bir paketni uni birinchi talab qilgan sherikka yuboradi. Qo'l berishda, shifrlar ro'yxatida yoki interfeys metrikasida qaysi sherik xato ekanini aytadigan hech narsa yo'q. Manzil rejalash — dizaynning buni kimdir ulanmasidan oldin hal qiladigan qismi.

Yetib borilishi kerak bo'lgan har bir makonni inventarizatsiya qiling

Marshrutlanishi kerak bo'lgan diapazonlarni yozing, faqat siz sozlayotganlarini emas. Bu sayt LAN-lari, VPN mijoz hovuzlari, bulut quyi tarmoqlari, boshqaruv va tarmoqdan tashqari tarmoqlar, laboratoriya segmentlari va foydalanuvchilar uydan odatda ulanadigan tarmoqlarni bildiradi. 192.168.1.0/24 sifatida yetkaziladigan iste'molchi routeri gipotetik emas va o'sha prefiks mehmonxonalar va konferensiya joylarida uchraydi. Inventar — prefiks, egasi va maqsad jadvali va bir xil diapazonni ikki marta berishga yo'l qo'ymaydigan yagona hujjat.

Kelgusi yilda kutayotgan prefikslarni qo'shing, chunki faqat bugunni qamrab olgan reja birinchi yangi saytda muvaffaqiyatsiz bo'ladi. Har bir satrda uni kim o'zgartira olishini belgilang, faqat kimga tegishli ekanini emas.

Aynan qayta foydalanish buni qiyinlashtiradi: maxfiy makon cheklangan va har bir tashkilot 10.0.0.0/8ni o'ziniki deb biladi. Reja kelajakdagi mehmon LAN sizning prefikslaringizdan biriga tushmasligiga va'da bera olmaydi, shuning uchun dizayn bu sodir bo'lganda nima bo'lishini aytishi kerak. Ishning katta qismini ikki qoida bajaradi. Mijoz hovuzlarini umumlashtirish mumkin bo'lgan bitta uzluksiz blokga joylashtiring va boshqa jamoa allaqachon marshrutlayotgan diapazonni hech qachon ajratmang. Qolgani — kimdir dolzarb tutadigan yozuv.

Nega ustma-ust tushish marshrutlash jadvalini yengadi

Marshrut — prefiks va keyingi sakrash, yo'naltirish esa eng uzun mos keladigan prefiksni tanlaydi. Ikki sherik bir xil 192.168.1.0/24ni talab qilganda, jadvalda uning uchun bitta yozuv bo'ladi, shuning uchun ikkala sayt trafigi bir xil tunneldan chiqadi. Ikkinchi sayt noto'g'ri sozlanmagan; u yetib bo'lmaydigan, chunki birinchisi o'sha manzillarga javob beradi. Hech qanday metrika ularni ajrata olmaydi, chunki moslik metrikalarga murojaat qilishdan oldin sodir bo'ladi.

Muvaffaqiyatsizlik assimetrik va uni noto'g'ri o'qish oson. A saytining xostlari shlyuzga va ba'zi xizmatlarga yetadi, B saytining xostlari esa hech narsaga javob bermaydi va jurnal ikki yo'nalishda ham sog'lom tunnel ko'rsatadi. Bu qolip manzillar to'qnashuvi, autentifikatsiya yoki tarmoq devori nosozligi emas va uni tasdiqlash uchun inventar bilan solishtirilgan bitta jadval dumpi kerak.

Mijoz hovuzi va sayt diapazonlarini ataylab o'lchang

VPN mijoz hovuzi shlyuz bir vaqtda bitta manzil beradigan diapazon, shuning uchun uning o'lchami bir vaqtlilikni cheklaydi. /24 254 ta foydalanish mumkin bo'lgan manzilni sig'diradi, bu kichik jamoa uchun saxiy va konteyner ishlatadigan filial uchun tor; /22 maxfiy makonda qo'shimcha hech narsa turmaydi va bahsni yo'qotadi. Hovuzni uzluksiz va har bir sayt LAN-dan uzoq tuting, shunda mijozlar tomonga umumiy marshrut hech qachon saytni yutib yubormaydi. Hovuz bo'sh bo'lsa ham diapazonni band qilib qo'ying, chunki yozilmagan diapazon keyingi injener ajratadigan diapazondir.

Saytlar kutilayotgan xostlar va o'sish uchun o'lchangan diapazonlarni oladi, toza umumlashtiriladigan chegaraga tekislangan. Ajratmalar orasidagi ataylab bo'shliqlar hech narsa turmaydi va keyinchalik birlashtirish uchun joy sotib oladi.

Keyin odamlar unutadigan yo'nalishni tekshiring: qaytish yo'li. Har bir sayt routeriga mijoz hovuziga marshrut kerak, konsentratorga esa u xizmat qiladigan har bir sayt prefiksiga marshrut kerak. Hovuzga qaytish yo'li bo'lmagan tartibli prefikslar jadvali hanuz buzilgan dizayn va alomat hech narsaga javob bermaydigan bir tomonlama ulanishdir. Ikki yo'nalishni bir jadvalda tuting va sayt qo'shilganda uni ko'rib chiqing.

Tarjima va qayta raqamlash turli muammolarni hal qiladi

Ustma-ust tushish allaqachon mavjud bo'lsa, ikkita halol variant va bitta halol bo'lmagan variant bor. Qayta raqamlash to'qnashuvni butunlay olib tashlaydi va texnik xizmat oynasi hamda unutgan har bir qattiq kodlangan manzilni talab qiladi. Manzil tarjimasi bir tomonning maxfiy diapazonini tunnel chetida boshqa diapazonga aks ettiradi, bu ikkala saytni tegmasdan qoldiradi, lekin holat qo'shadi, manzillarni ichiga olgan protokollarni buzadi va jurnallarni o'qishni qiyinlashtiradi. Halol bo'lmagan variant — bitta serverga xost marshruti, u bitta sinovdan o'tadi va qolgan hamma narsada muvaffaqiyatsizlikka uchraydi.

Nazorat va umr bo'yicha tanlang. Sizga tegishli va rejalashtirish mumkin bo'lgan sayt qayta raqamlash yo'liga tegishli; siz tega olmaydigan va bitta dastur uchun ishlatiladigan sherik tarmog'i hujjatlashtirilgan xaritalash bilan tarjimaga nomzod. O'sha xaritalashni yozib qo'ying, chunki faqat konfiguratsiya fayli ichida mavjud tarjima fayl almashtirilgan paytda yo'qoladi.

Joylashtirishdan oldin uzoq tomondan sinab ko'ring

Shlyuzni joylashtirmaydigan tarmoqdan sinab ko'ring, chunki shlyuzning o'z LAN-i marshrutlash xatolarining ko'pini yashiradi. Oddiy uy routeri orqasiga mijoz ulang, so'ngra har bir saytdagi xizmatga va mijoz hovuzi ichidagi bitta xizmatga yeting. Teskari yo'nalishni ham sinab ko'ring, sayt xostidan mijozga, chunki qaytish yo'llari mustaqil ravishda ishdan chiqadi. Faqat shlyuzni ping qiladigan sinov tunnel ishlayotganini isbotlaydi va boshqa hech narsani emas.

Diapazonlar, egalar va tarjima xaritalashlarini keyingi sayt biror narsa ajratishdan oldin o'qiydigan bitta umumiy yozuvda tuting. Sayt qo'shilganda uni ko'rib chiqing va hujjatlashtirilmagan diapazonni hayrat emas, nuqson deb hisoblang.

Yozuv — natijaning o'zi. Uch kishining xotirasida yashaydigan reja ulardan biri ta'tilda bo'lganda birinchi marta barbod bo'ladi va ishlab chiqarishda topilgan ustma-ust tushish jadvaldan qimmatga tushadi.