Ṣètò àwọn ibiti àdírẹ́sì VPN aládàáni kí àwọn ibùdó tó kọlu ara wọn
Àwọn ibiti aládàáni tí ó gorí ara wọn ń fọ́ ọ̀nà ìtọ́sọ́nà kí ọ̀nà àbáwọlé kankan tó wà. Ṣe àkọsílẹ̀ àwọn ìpilẹ̀, díwọ̀n àwọn àdúgbò oníbàárà lọ́tọ̀ sí LAN ibùdó, kí o sì dán wò láti ẹ̀gbẹ́ jìnnà.
Ibùdó méjì tí àwọn méjèèjì ń lò 192.168.1.0/24 lè dé ìntánẹ́ẹ̀tì ọ̀kọ̀ọ̀kan ṣùgbọ́n tí wọ́n kò lè dé ọ̀dọ̀ ara wọn. Ẹnubodè kò fi àṣìṣe hàn; ó ń gbé ọ̀nà kan kalẹ̀ fún ìpilẹ̀ yẹn, ó sì ń fi gbogbo àpò jáde sí alábàákẹ́gbẹ́ tí ó béèrè fún un ní àkọ́kọ́. Kò sí ohun kan nínú ìfọwọ́sowọ́pọ̀, àkójọ àwọn kóòdù ìpamọ́ tàbí ìwọ̀n ojú-ọ̀nà tí ń sọ alábàákẹ́gbẹ́ wo ni ó ṣe àṣìṣe. Ìṣètò àdírẹ́sì ni apá ìṣàpẹẹrẹ tí ń yanjú èyí kí kankan tó so pọ̀.
Ṣe àkọsílẹ̀ gbogbo àyè tí ó gbọ́dọ̀ dé
Kọ àwọn ibiti tí ó gbọ́dọ̀ gba ọ̀nà, kì í ṣe àwọn tí ìwọ ń ṣètò nìkan. Ìyẹn túmọ̀ sí LAN àwọn ibùdó, àdúgbò oníbàárà VPN, àwọn subnet inú ojú-ọ̀run, àwọn nẹ́tíwọ́kì ìṣàkóso àti ti ẹ̀yìn ìgbànú, àwọn ẹ̀ka yàrá-ìdánwò àti àwọn nẹ́tíwọ́kì tí àwọn olùlò máa ń so mọ́ láti ilé. Róútà olùlò tí wọ́n ń fi 192.168.1.0/24 rán kì í ṣe àròsọ, ìpilẹ̀ kan náà sì ń farahàn nínú àwọn òtẹ́ẹ̀lì àti ibi àpéjọ. Àkọsílẹ̀ náà jẹ́ tábìlì ìpilẹ̀, ẹni tí ó ní í àti èrò, ìwé kan ṣoṣo tí ń dènà fífi ibiti kan náà fúnni lẹ́ẹ̀mejì.
| Prefix | Purpose | Owner |
|---|---|---|
| 10.20.0.0/16 | site LANs | network team |
| 10.20.100.0/22 | VPN client pool | remote access |
| 10.20.200.0/24 | management | operations |
Fi àwọn ìpilẹ̀ tí ìwọ ń retí ní ọdún tó ń bọ̀ kún, nítorí ètò tí ó ń bo òní nìkan yóò já lulẹ̀ ní ibùdó tuntun àkọ́kọ́. Samisi ní ìlà kọ̀ọ̀kan ẹni tí ó lè yí i padà, kì í ṣe ẹni tí ó ní í nìkan.
Àtúnlò ni ó ń mú èyí ṣòro: àyè aládàáni kò lópin, gbogbo àjọ sì ka 10.0.0.0/8 sí tirẹ̀. Ètò kò lè ṣèlérí pé kò sí LAN àlejò ọjọ́ iwájú tí yóò sùn sórí ọ̀kan lára àwọn ìpilẹ̀ rẹ, nítorí náà ìṣàpẹẹrẹ gbọ́dọ̀ sọ ohun tí yóò ṣẹlẹ̀ nígbà tí ó bá ṣẹlẹ̀. Ìlànà méjì ń ṣe ọ̀pọ̀ iṣẹ́ náà. Fi àwọn àdúgbò oníbàárà sínú àkójọ kan tí ó tẹ̀síwájú tí ìwọ lè ṣe àkópọ̀ rẹ̀, kí o má sì pín ibiti tí ẹgbẹ́ mìíràn ti ń gba ọ̀nà rẹ̀. Ohun gbogbo tí ó kù jẹ́ àkọsílẹ̀ tí ẹnìkan ń pa mọ́ ní ìgbàlódé.
Ìdí tí ìgorí-ara-wọn fi ṣẹ́gun tábìlì ìtọ́sọ́nà
Ọ̀nà jẹ́ ìpilẹ̀ kan pẹ̀lú ìgbésẹ̀ tó kàn, ìfiránṣẹ́ sì ń yan ìpilẹ̀ tí ó bá a mu jùlọ ní gígùn. Nígbà tí alábàákẹ́gbẹ́ méjì bá béèrè 192.168.1.0/24 kan náà, tábìlì ń pa àkọsílẹ̀ kan mọ́ fún un, nítorí náà ìṣàn ọ̀nà àwọn ibùdó méjèèjì ń jáde gba ọ̀nà àbáwọlé kan náà. Ibùdó kejì kò ṣe àṣìṣe ìṣètò; kò dé ọ̀dọ̀ rẹ̀ nítorí ti àkọ́kọ́ ń dáhùn fún àwọn àdírẹ́sì kan náà. Kò sí ìwọ̀n tí ó lè pín wọ́n, nítorí ìbámu náà ń ṣẹlẹ̀ kí a tó wo àwọn ìwọ̀n.
Ìkùnà náà kò dọ́gba, ó sì rọrùn láti kà á lọ́nà tí kò tọ́. Àwọn agbàlejò ní ibùdó A ń dé ẹnubodè àti àwọn iṣẹ́ kan, nígbà tí àwọn agbàlejò ibùdó B kò dáhùn ohunkóhun, àkọsílẹ̀ sì ń fi ọ̀nà àbáwọlé tí ó ní ìlera hàn ní ẹ̀gbẹ́ méjèèjì. Àpẹẹrẹ yẹn jẹ́ ìkọlù àdírẹ́sì kì í ṣe àṣìṣe ìjẹ́rìí tàbí ògiri-iná, àti láti fìdí rẹ̀ múlẹ̀ a nílò ìdàjá tábìlì kan tí a fi wé àkọsílẹ̀.
Fi ìwọ̀n àdúgbò oníbàárà àti àwọn ibiti ibùdó lọ́nà àmọ̀ọ́nà
Àdúgbò oníbàárà VPN jẹ́ ibiti tí ẹnubodè ń fi àdírẹ́sì kan fúnni ní ẹ̀ẹ̀kan, nítorí náà ìwọ̀n rẹ̀ ń dín iye àwọn ìsopọ̀ ìgbà kan kù. /24 ní àdírẹ́sì 254 tí ó ṣe é lò, èyí tí ó pọ̀ fún ẹgbẹ́ kékeré, ó sì há fún ẹ̀ka tí ń ṣiṣẹ́ àwọn kóńténíà; /22 kò ná ohunkóhun mìíràn nínú àyè aládàáni, ó sì ń mú aáwọ̀ náà kúrò. Pa àdúgbò náà mọ́ ní ìtẹ̀síwájú, kí ó sì jìnnà sí gbogbo LAN ibùdó, kí ọ̀nà àkópọ̀ sí àwọn oníbàárà má baà gbé ibùdó mì. Pa ibiti náà mọ́ pẹ̀lú nígbà tí àdúgbò náà bá ṣófo, nítorí ibiti tí a kò kọ sílẹ̀ ni ẹni tí injímítà tó kàn yóò pín.
Àwọn ibùdó ń gba àwọn ibiti tí a fíwọ̀n fún àwọn agbàlejò tí a retí pẹ̀lú ìdàgbàsókè, tí a gbé kalẹ̀ lórí ààlà tí ń ṣe àkópọ̀ dáadáa. Àwọn àlàfo àmọ̀ọ́nà láàrín àwọn ìpín kò ná ohunkóhun, wọ́n sì ń ra àyè fún ìkójọpọ̀ lẹ́yìn.
Lẹ́yìn náà ṣàyẹ̀wò ẹ̀gbẹ́ tí àwọn ènìyàn ń gbàgbé: ọ̀nà ìpadà. Róútà ibùdó kọ̀ọ̀kan nílò ọ̀nà sí àdúgbò oníbàárà, àkójọpọ̀ sì nílò ọ̀nà sí gbogbo ìpilẹ̀ ibùdó tí ó ń sìn. Tábìlì ìpilẹ̀ tí ó mọ́ tí kò ní ọ̀nà ìpadà sí àdúgbò ṣì jẹ́ ìṣàpẹẹrẹ tí ó já, àmì náà sì ni ìsopọ̀ ẹ̀gbẹ́ kan tí kò dáhùn ohunkóhun. Pa ẹ̀gbẹ́ méjèèjì mọ́ nínú tábìlì kan, kí o sì ṣàyẹ̀wò rẹ̀ nígbàkigbà tí a bá fi ibùdó kún.
Ìtúmọ̀ àti àtúnkọ nọ́mbà ń yanjú àwọn ìṣòro tí ó yàtọ̀
Nígbà tí ìgorí-ara-wọn bá ti wà, àwọn àyàn kan wà méjì tí ó dúró ṣinṣin àti ọ̀kan tí kò dúró ṣinṣin. Àtúnkọ nọ́mbà ń mú ìkọlù náà kúrò títí láé, ó sì ná fèrèsé ìtọ́jú pẹ̀lú gbogbo àdírẹ́sì tí a kọ mọ́ ẹ̀rọ tí ìwọ gbàgbé. Ìtúmọ̀ àdírẹ́sì ń fi ibiti aládàáni ẹ̀gbẹ́ kan ṣe àwòrán sí ibiti mìíràn ní etí ọ̀nà àbáwọlé, èyí tí ó fi àwọn ibùdó méjèèjì sílẹ̀ láìfọwọ́ kàn, ṣùgbọ́n ó ń fi ipò kún, ó ń fọ́ àwọn ìlànà tí ń kó àdírẹ́sì sínú, ó sì ń mú kíkà àwọn àkọsílẹ̀ ṣòro. Àyàn tí kò dúró ṣinṣin ni ọ̀nà agbàlejò sí ọ̀kan ṣoṣo sáfà, tí ó gba ìdánwò kan kọjá, tí ó sì já lulẹ̀ nínú gbogbo ohun mìíràn.
Yan nípa ìṣàkóso àti ìgbésí ayé. Ibùdó tí ìwọ ní àti tí ìwọ lè ṣètò wa lórí ọ̀nà àtúnkọ nọ́mbà; nẹ́tíwọ́kì alábàákẹ́gbẹ́ tí ìwọ kò lè fọwọ́ kàn tí a sì ń lò fún ètò kan ṣoṣo jẹ́ olùdíje fún ìtúmọ̀ pẹ̀lú àwòrán tí a kọ sílẹ̀. Kọ àwòrán yẹn sílẹ̀, nítorí ìtúmọ̀ tí ó wà nínú fáìlì ìṣètò nìkan yóò pòórá ní ìṣẹ́jú tí a bá yí fáìlì náà padà.
Dán wò láti ẹ̀gbẹ́ jìnnà kí o tó gbé kalẹ̀
Dán wò láti nẹ́tíwọ́kì tí kò gba ẹnubodè mọ́, nítorí LAN ẹnubodè fúnra rẹ̀ ń fi ọ̀pọ̀ àṣìṣe ìtọ́sọ́nà pamọ́. So oníbàárà mọ́ ẹ̀yìn róútà ilé tí ó wọ́pọ̀, lẹ́yìn náà dé iṣẹ́ kan ní ibùdó kọ̀ọ̀kan àti ọ̀kan nínú àdúgbò oníbàárà. Dán ẹ̀gbẹ́ òdìkejì wò pẹ̀lú, láti agbàlejò ibùdó sí oníbàárà, nítorí àwọn ọ̀nà ìpadà ń já lulẹ̀ lọ́nà ìdádúró. Ìdánwò tí ó kan píngi ẹnubodè ń fi hàn pé ọ̀nà àbáwọlé ń ṣiṣẹ́, kì í sì í ṣe ohunkóhun mìíràn.
Pa àwọn ibiti, àwọn oníni àti àwọn àwòrán ìtúmọ̀ mọ́ nínú àkọsílẹ̀ kan tí a pín tí ibùdó tó kàn yóò kà kí ó tó pín ohunkóhun. Ṣàyẹ̀wò rẹ̀ nígbà tí a bá fi ibùdó kún, kí o sì ka ibiti tí a kò kọ sílẹ̀ sí àbùkù kì í ṣe ìyàlẹ́nu.
Àkọsílẹ̀ ni èsì. Ètò tí ó ń gbé nínú ìrántí ènìyàn mẹ́ta yóò já lulẹ̀ ní ìgbà àkọ́kọ́ tí ọ̀kan nínú wọn bá wà ní ìsinmi, ìgorí-ara-wọn tí a bá rí nínú ìgbéjáde sì ná ju tábìlì náà lọ.