Bọ́tìnì àwárí rẹ ń yí káàkiri láìsí òpin, kò rí nǹkan kan, tíkẹ́ẹ̀tì sọ pé ẹ̀rọ náà kò sí lórí ìsokọ́pọ̀. Ẹ̀rọ náà wà dáadáa. Ohun tí irinṣẹ́ náà ń lò láti wá àwọn ẹ̀rọ lórí ẹ̀ka yẹn kò gba ipa ọ̀nà tí wọ́n fún un kọjá, ìdáhùn àdánidá ni láti fa Ethernet alábàárá náà kọjá ìsopọ̀ ojú ọ̀nà kí bọ́tìnì náà lè tún ṣiṣẹ́. Kọ́kọ́ pinnu ìgbẹ́kẹ̀lé náà. Ọ̀pọ̀ jùlọ àwọn irinṣẹ́ ìtọju nílò ipa ọ̀nà; nígbà tí ọ̀kan bá nílò okùn náà ní otitọ́, ìdáhùn tí yóò dúró ni agbàlejò tí a ń ṣàkóso lẹ́gbẹ̀ẹ́ ẹ̀rọ náà, kì í ṣe nẹ́tíwọ́kì tí a fi afárá so láàrín ilé méjì.

Ìdí tí àwárí fi kú ní etí ọ̀nà abẹ́lẹ̀ tí a tọ́ sọ́nà

Ọ̀nà abẹ́lẹ̀ tí a tọ́ sọ́nà ń gbé àwọn pákẹ́tì unicast láàrín àwọn nẹ́tíwọ́kì abẹ́lẹ̀. Àwọn férémù ìkéde àti multicast dúró nínú ìpínlẹ̀ ìkéde kan, ipò òpin VPN sì wà níbẹ̀ gan-an níbi tí ìpínlẹ̀ yẹn ti parí. Irinṣẹ́ tí ń wá ẹ̀rọ nípa kíkígbe sínú ẹ̀ka náà ń rí ìdákẹ́jẹ́, nítorí a kò gbé ìkígbe náà kọjá rárá.

Bẹ́ẹ̀ ni ó rí fún àwọn ìlànà tí kì í ṣe IP rárá, àti fún àwọn férémù olùpèsè tí ń gun Ethernet tààrà. A kò lè tọ́ àwọn wọ̀nyẹn sọ́nà pẹ̀lú ìṣètò kankan, ìdí nìyẹn tí fífi àwọn ọ̀nà àti ìlànà odi iná kún ìṣòro àwárí kì í fi yí nǹkan padà ní ọ̀pọ̀ ìgbà.

Kíyèsi ohun tí ó ṣì ń ṣiṣẹ́ ní ipò yẹn. Ping sí àdírẹ́sì tí a mọ̀ àti ìsopọ̀ unicast sí ibùdókọ̀ tí a mọ̀ máa ń ṣàṣeyọrí, nítorí àwọn ni apá tí wọ́n kọ́ ọ̀nà abẹ́lẹ̀ fún. Àkópọ̀ yẹn, tí a lè dé nípasẹ̀ àdírẹ́sì ṣùgbọ́n tí kò hàn sí àwárí, jẹ́ àmì ìpínlẹ̀ ìkéde tí ó sọnù kì í ṣe nẹ́tíwọ́kì tí ó bàjẹ́.

Dárúkọ ìgbẹ́kẹ̀lé náà kí o tó yan ọ̀nà gbígbé

Ka ìwé ìtọ́nisọ́nà irinṣẹ́ náà nípa bí ó ṣe ń wá ẹ̀rọ àti bí ó ṣe ń bá wọn sọ̀rọ̀, kí o sì fi wé tábìlì yìí.

What the tool needsRouted tunnel enoughLocal segment needed
Unicast to a known address, such as a web interface or Modbus TCP on 502YesNo
Broadcast or multicast discovery of unknown devicesNoYes
Non-IP or vendor-specific Layer 2 framesNoYes
A tool bound to one adapter or licence keyed to a MAC addressUsually noUsually yes

Bí gbogbo ìbéèrè nínú ọ̀ràn rẹ bá wà ní ìlà kìíní, dúró níbí kí o sì tún ìtọ́sọ́nà ọ̀nà ṣe. Ìyẹn jẹ́ ìyípadà tí ó din owó lọ́wọ́ àti tí ó rọrùn láti tún wò ju iṣẹ́ ìtòpọ̀ kankan lọ, ó sì ń pa ìpàdé ìtọju mọ́ nínú ipa ọ̀nà ìwọlé tí alábàárá ti fọwọ́ sí.

Àwárí multicast dúró ní àárín tí kò rọrùn. Olùfihàn tàbí olùtúnṣe lè gbé apá kan rẹ̀ kọjá àwọn nẹ́tíwọ́kì abẹ́lẹ̀, èyí tí ń mú bọ́tìnì ṣiṣẹ́ tí ó sì ń fẹ̀ ẹ́ ní ìdákẹ́jẹ́ ohun tí ẹgbẹ́ ọ̀nà jìnnà lè dé. Ka ìyẹn sí àpẹẹrẹ tí a mọ̀ọ́mọ̀ ṣe tí ó ní ẹni, kì í ṣe pátákó àyẹ̀wò tí ó ń ràn ọ́ lọ́wọ́.

Fi agbàlejò tí a ń ṣàkóso sórí ẹ̀ka náà kí o sì wọlé sí i láti ọ̀nà jìnnà

Àpẹẹrẹ tí ó ń ye ìgbéléwọ̀n kì í ṣe èyí tí ó ń tàn. Ibi iṣẹ́ ẹ̀rọ ìṣèlú tí alábàárá fọwọ́ sí ni a so mọ́ ẹ̀ka ìtọju ẹ̀rọ náà, onímọ̀-ẹ̀rọ sì so mọ́ ibi iṣẹ́ yẹn nípasẹ̀ ọ̀nà àbáyọ̀ ìwọlé jìnnà tí a fọwọ́ sí. Irinṣẹ́ ń ṣiṣẹ́ níbi tí okùn wà; ènìyàn ń ṣiṣẹ́ láti ibikíbi tí ó wà.

Nígbà náà kò sí nǹkan kan láti nẹ́tíwọ́kì ilé onímọ̀-ẹ̀rọ náà tí yóò di apá Ethernet ẹ̀rọ náà, a kò sì dá afárá kankan láàrín ojú ọ̀nà méjì tí kò tíì gbà láti pín ìpínlẹ̀ ìkùnà.

Pa ìpínlẹ̀ àdúgbò mọ́ kíkúnkú bí iṣẹ́ náà bá gbà. VLAN ìtọju kan pẹ̀lú agbàlejò kan tí a ń ṣàkóso ní ìwọ̀n ìkéde tí ó ní ààlà, ìpínlẹ̀ ìyí tí ó ní ààlà, àti ìkùnà tí ó dúró nínú ilé iṣẹ́ dípò kí ó tàn káàkiri lórí ìsopọ̀ WAN ní aago mẹ́ta òru.

Fún agbàlejò yẹn ní iṣẹ́ kan, ẹnìkan tí ó ní í, àti ipa ìgbéléwọ̀n

Dárúkọ ẹni tí ó ní í, kọ àwọn sọ́fítíwẹ̀ẹ́ tí a gbà láyè, ṣàlàyé bí a ṣe ń pa á mọ́, kí o sì kọ àwọn olùṣe tí ó lè dé ọ̀dọ̀ rẹ̀. Pa àwọn fáìlì iṣẹ́ àti ẹ̀rí ìdánimọ̀ mọ́ sí alábàárá tí ó tọ́, nítorí kọ̀mpútà gbé-à-gbé ẹ̀rọ ìṣèlú tí a pín tí ó ti ṣèbẹ̀wò sí ibi mẹ́fà jẹ́ ìṣòro ààlà dátà tí ó ń dúró fún wíwá.

Lẹ́yìn náà wo àwọn ọ̀nà tí àwọn ènìyàn ń gbàgbé. Ìsopọ̀ pátákó ìdákọ́, gbígbé fáìlì, àwọn dráìfù tí a ya àwòrán, àti pípín adáptà gbogbo wọn ń gbé dátà kọjá ààlà, ìpàdé ìfihàn jìnnà kò sì ṣe ọ̀kan nínú wọn lọ́fẹ̀ẹ́. Pinnu ọ̀kọ̀ọ̀kan ní gbangba fún iṣẹ́ yìí dípò jíjogún ohun tí alábàárá ń ṣe ní àkọ́kọ́. Fèrèsé ìyípadà alábàárá náà wà nínú ìpinnu yẹn pẹ̀lú, nítorí wíwọlé kì í ṣe bákan náà pẹ̀lú àṣẹ láti ṣiṣẹ́.

Ní ti ètò ìlànà, ìwé NIST SP 800-82r3 ń wo ìtọju jìnnà gẹ́gẹ́ bí ìwọlé tí a ṣàkóso sínú ètò ìṣiṣẹ́, níbi tí a ti ń ṣàyẹ̀wò ìsopọ̀ àti àbájáde ohun èlò papọ̀.

Ṣàyẹ̀wò ìmú gbòòrò L2 gẹ́gẹ́ bí àpẹẹrẹ tirẹ̀

Bí ẹnìkan bá ṣì fẹ́ kí a fa Ethernet gbòòrò, ṣàyẹ̀wò rẹ̀ gẹ́gẹ́ bí iṣẹ́ ọ̀tọ̀ tí ó ní ewu tirẹ̀. Béèrè bí ìpínlẹ̀ ìkéde àti igi ìtẹ̀nú mọ́ra tí a so pọ̀ ṣe rí, bí a ṣe ń ṣàkóso àdírẹ́sì láàrín àwọn àjọ méjì, ohun tí ó ṣẹlẹ̀ nígbà tí ẹgbẹ́ kan bá yí ká, àti ẹni tí ó ń fọwọ́ sí àwọn ìyípadà ní ẹ̀gbẹ́ kọ̀ọ̀kan. Ìdánwò ilé-ìwé tí ó ṣàṣeyọrí kò dá ọ̀kan nínú àwọn ìbéèrè yẹn lóhùn, kò sì ní ìdánilójú ìbámu ẹ̀rọ, ìwọ̀n ìgbékalẹ̀, tàbí ìmúbọ̀sípadà lẹ́yìn ìkùnà ìsopọ̀.

Gbà àpẹẹrẹ agbàlejò àdúgbò nípa fífi ohun mẹ́ta hàn: irinṣẹ́ náà ń ṣe iṣẹ́ tí ó wà fún, olùṣe jìnnà ní àṣẹ fún iṣẹ́ yìí, àwọn ètò tí a kọ̀ kò sì ní lè wọlé láti agbàlejò yẹn. Lẹ́yìn náà fagilé ìwọlé fún ìgbà díẹ̀ ní òpin iṣẹ́ tí a gbà, kí o sì jẹ́rìí pé ó ti lọ.

Ìyẹn fi ibi tí a ṣàkóso sílẹ̀ fún alábàárá láti ṣe ìtọju àdúgbò, èyí tí ó jẹ́ ìlérí tí ó kéré ju nẹ́tíwọ́kì tí a so pọ̀, tí ó sì rọrùn láti mú ṣẹ́.

Àwọn àpilẹ̀kọ tó jọra