ব্যক্তিগত আইপি ব্যাপ্তি নির্ধারণের জন্য সেরা অনুশীলন?


14

নির্দিষ্ট উদ্দেশ্যে নির্দিষ্ট ব্যক্তিগত আইপি অ্যাড্রেস রেঞ্জ ব্যবহার করা কি সাধারণ অভ্যাস?

আমি ভার্চুয়ালাইজেশন সিস্টেম এবং স্টোরেজ সার্ভার সেট আপ করা শুরু করছি। প্রতিটি সিস্টেমে দুটি এনআইসি থাকে, একটি পাবলিক নেটওয়ার্ক অ্যাক্সেসের জন্য এবং একটি অভ্যন্তরীণ পরিচালনা এবং স্টোরেজ অ্যাক্সেসের জন্য।

ব্যবসায়ের নির্দিষ্ট উদ্দেশ্যে নির্দিষ্ট রেঞ্জ ব্যবহার করা কি সাধারণ? যদি তা হয় তবে এই ব্যাপ্তিগুলি এবং উদ্দেশ্যগুলি কী? নাকি সবাই আলাদা করে এটা করে?

নতুন ভাড়া ইত্যাদির জন্য জিনিসগুলি সহজ করার জন্য আমি স্ট্যান্ডার্ড অনুশীলন থেকে সম্পূর্ণ আলাদাভাবে এটি করতে চাই না etc.


আমি এটিকে সংশোধন করব কারণ একটি বিল্ডিংয়ের 254 তলার চেয়ে কোনও তলায় 254 টিরও বেশি ডিভাইস থাকার সম্ভাবনা রয়েছে google.com/… দেখুন । সুতরাং, তৃতীয় অক্টেটের প্রথম 200 ঠিকানাগুলি মেঝের জন্য ব্যবহার করুন, তারপরে শেষ 54 ঠিকানা এবং ডিভাইসের জন্য অবশিষ্ট অক্টেট ব্যবহার করুন। এটি সম্ভব 254 * 54 ডিভাইস দেয় gives প্রিন্টার, ওয়ার্কস্টেশন, ল্যাপটপ, ইন্টারনেটের জিনিস (আইওটি) (বর্তমানে অতিমাত্রায় ব্যবহৃত হাইপ শব্দটির পরে 'ভাবেন', 'প্রযুক্তি') [টয়টারস, লাইট সুইচ, লাইটিং কন্ট্রোলার, কফি পটগুলি।
ডেনিস

উত্তর:


20

বেশিরভাগ সিস্টেমে আমি আইপি রেঞ্জকে ভৌগলিক এবং / অথবা সিস্টেমের উপাদানগুলির শ্রেণিবিন্যাসের মানচিত্রের চেষ্টা দেখেছি।

একজন নিয়োগকারী ঝোঁক ব্যবহার করেছেন:

10.building.floor.device(অ-ব্যবহারকারী সংস্থার ভিএলএএন এর সাথে ব্যবহার 10.x.100.xকরে 10.x.120.x)

এবং

10.major_system.tier_or_subsystem.component


@ কেএলিক্স: এটি একটি ভাল পদ্ধতির মতো মনে হচ্ছে যা আমি ব্যবহার করতে পারি। ধন্যবাদ!
টৌরেন

@ টাওরেন - কোনও উদ্বেগ নেই; সাহায্য করতে পারলে খুশি!
উর্ধ্বে

1
আমি এটিকে সংশোধন করব কারণ একটি বিল্ডিংয়ের 254 তলার চেয়ে কোনও তলায় 254 টিরও বেশি ডিভাইস থাকার সম্ভাবনা রয়েছে google.com/… দেখুন। সুতরাং, তৃতীয় অক্টেটের প্রথম 200 ঠিকানাগুলি মেঝের জন্য ব্যবহার করুন, তারপরে শেষ 54 ঠিকানা এবং ডিভাইসের জন্য অবশিষ্ট অক্টেট ব্যবহার করুন। এটি সম্ভব 254 * 54 ডিভাইস দেয় gives প্রিন্টার, ওয়ার্কস্টেশন, ল্যাপটপ, ইন্টারনেটের জিনিস (আইওটি) (বর্তমানে অতিমাত্রায় ব্যবহৃত হাইপ শব্দটির পরে 'ভাবেন', 'প্রযুক্তি') [টয়টারস, লাইট সুইচ, লাইটিং কন্ট্রোলার, কফি পটগুলি। - ডেনিস এখনই সম্পাদনা করুন
ডেনিস

6

একটি জিনিস আমি প্রস্তাব করব তা হল আপনার সমস্ত ব্যক্তিগত ঠিকানাগুলির জন্য 10.0.0.0/8 ব্লক থেকে এলোমেলোভাবে নির্বাচিত ব্যক্তিগত রেঞ্জগুলি ব্যবহার করা । এটি প্রচুর সমস্যা এড়ায়, বিশেষত হোম / পার্টনার নেটওয়ার্ক এবং আপনার কর্পোরেট নেটওয়ার্কের মধ্যে ভিপিএন সেটআপ করার সময়। বেশিরভাগ হোম রাউটারগুলি (এবং অনেকগুলি কর্পোরেট সেটআপগুলি) 192.168.0.0/24 বা 10.0.0.0/24 ব্যবহার করে, তাই আপনি দুটি ব্যক্তিগত নেটওয়ার্কের মধ্যে সংযোগ স্থাপনের চেষ্টা করার সময় বিভিন্ন সংযোগের সমস্যাগুলি সাজানোর জন্য কয়েক ঘন্টা ব্যয় করবেন।

তবে, আপনি যদি 10.145.0.0/16 এর মতো একটি এলোমেলো পরিসীমা বেছে নিয়েছেন এবং সেখান থেকে সাবনেট করেন তবে এটি আপনার ব্যবসায়ের অংশীদার বা হোম নেটওয়ার্কের ব্যক্তিগত আইপি রেঞ্জের সাথে "সংঘর্ষ" হওয়ার সম্ভাবনা কম।


1
সাইটের ঠিকানার জন্য আপনি 10.0.0.0/24 সাবনেট করতে পারবেন এবং অতিরিক্ত অষ্টির দ্রাঘিমাংশ এবং দ্রাঘিমাংশকে এনকোড করতে পারবেন। ;-)
দ্য ইউনিক্স জানিটর

যদি না আপনার সাইটগুলি এক ডিগ্রির কম হয়। আমরা দুই অফিসের কয়েক শহর ব্লক পৃথক্ এক পর্যায়ে, যা কম 0.02 ডিগ্রী Lat / Lon ;-) পদ সরাইয়া ফেলা
rmalayter

1
যদি এটি উদ্বেগজনক হয় (এবং এটি একটি যুক্তিসঙ্গত) তবে তৃতীয় ব্যক্তিগত আইপি পরিসরটি ব্যবহার করুন: 172. (16-31) .0.0 / 16। বেশিরভাগ লোকেরা এমনকি সেখানে জানেন না। আমি এটিকে কেবল এক জায়গায় ব্যবহার করতে দেখেছি।
ড্যান প্রিটস

@ ড্যানপ্রিটস র্যাকস্পেস হোস্টিং এবং ক্লাউড সার্ভারগুলির জন্য 172.16.0.0/12 ব্যাপকভাবে ব্যবহার করে। সম্ভবত এটির "অস্পষ্টতা" থাকার কারণে। 10.0.0.0/8 এর মতো, সম্ভাব্য সংঘর্ষগুলি এড়াতে যেখানে সম্ভব সেই জায়গার র্যান্ডম বিটগুলি বেছে নেওয়া আরও ভাল।
rmalayter

1
@ রায়ানটিএম বাহ, আরএফসি আমি কখনই পড়িনি। আমার নিজের উপসংহার বেদনাদায়ক অভিজ্ঞতার ভিত্তিতে আসলে মানটির সাথে খাপ খায় তা দেখে আনন্দিত।
rmalayter

2

আরএফসি 1918 3 টি আইপি ব্লক বিশদ করে যা ব্যক্তিগত ঠিকানা জায়গার জন্য সংরক্ষিত। সাধারণ দুটি হ'ল:

  • 10.0.0.0 - 10.255.255.255 (10/8 উপসর্গ)
  • 192.168.0.0 - 192.168.255.255 (192.168 / 16 উপসর্গ)

আপনি যদি স্টোরেজের জন্য একটি পৃথক নেটওয়ার্ক স্থাপন করেন, তবে আপনি নিয়মিত নেটওয়ার্কিংয়ের জন্য যা ব্যবহার করছেন তার থেকে কোনও আইপি পরিসীমা অনুরূপ তবে কিছুটা আলাদা পছন্দ করা বোধগম্য হবে। ধারাবাহিকতা ভাল, তবে বিভিন্ন আইপি ব্যাপ্তিগুলি আপনাকে একই সাথে উভয় নেটওয়ার্কের সাথে সংযুক্ত হওয়ার অনুমতি দেয়, উদাহরণস্বরূপ, যদি আপনার ল্যাপটপের সাথে পরিচালনা করার সময় আপনার কিছু দেখার প্রয়োজন হয়?


সুতরাং আমার ল্যাপটপটি ডিএইচসিপি থেকে 192.168.0.x পরিসরে একটি আইপি নম্বর পেয়েছে। আমি ভাবছি যে আমার স্টোরেজ নেটওয়ার্কগুলিকে সত্যই পৃথক রাখতে 10.xxx পরিসরে থাকা উচিত। এই সাধারণ অনুশীলন, বা অনেক জায়গাগুলি তাদের স্টোরেজের জন্য 192.168.1.x মত কিছু ব্যবহার করে?
তৌরেন

2
172.16-31 / 16 এছাড়াও =) যদিও বেশি ব্যবহৃত হয় না।
এন্টোইন বেনকামুন

2
@ টৌরেন: 192.168.1.x / 24 192.068.x / 24 থেকে 10.0.0.x / 24 হিসাবে সমানভাবে পৃথক। এটি "আরও" বা "কম" আলাদা হতে পারে না। তারা বিভিন্ন সাবনেট, পুরো স্টপ এ ... :)
rysis

এটি কম্পিউটারগুলির জন্য সত্য, তবে তাদের উপর যারা কাজ করে তাদের পক্ষে নয়। কর্মীদের সদস্যদের অবিভ্রান্ত রাখা একটি ভাল জিনিস, এবং নামকরণের মানগুলি সেদিকে অনেক বেশি এগিয়ে যায়।
pboin

@ প্লিজিয়াম: হ্যাঁ, আমি বুঝতে পারি সেগুলি আসলে পৃথক, তবে @ পবয়েনের উল্লেখের মতো আমি "মানবিক বোধ" বলতে চাইছিলাম।
টৌরেন

2

সার্ভারের নামগুলিতে আইপি অ্যাড্রেসিংয়ের বিষয়ে প্রায় sensকমত্য রয়েছে (এই সাইটের বিজ্ঞাপনটি নাসিয়াম দেখুন) এটি কেবল ব্যক্তিগত পছন্দ হিসাবে নেমে আসে - সাধারণত এটি প্রথম সেট করার জন্য প্রথম ব্যক্তি!

না এটি করার কোনও যথাযথ উপায় নেই - 3 টি আরএফসি 1918 রেঞ্জের মধ্যে একটি বেছে নিন (চিয়ার্স @ নিক ওয়ালার), এটিকে সাবনেটগুলিতে বিভক্ত করুন (allyতিহ্যগতভাবে / ২৪ দশক তবে / ২৩ এর বেশি জনপ্রিয় হয়ে উঠছে)। জনসাধারণের অ্যাক্সেসের জন্য সাবনেটগুলির একটি এবং ব্যক্তিগত - কাজ সম্পন্ন করার জন্য একটি বরাদ্দ করুন। সত্যিই হার্ড অংশটি ভিএলএন এবং এসিএল স্থাপন করছে।

আমি ব্যক্তিগতভাবে আমি ১০০ xxx ব্যাপ্তিটি পছন্দ করি কারণ আমি এটি অন্য দুটি তুলনায় দ্রুত টাইপ করতে পারি, তবে সত্যিকার অর্থে এটির কোনও পার্থক্য নেই যদি না আপনার বড় আকারের প্রয়োজন হয় (192.168.xx আপনাকে 254 আইপি অ্যাড্রেসের 256 সাবনেট দেয় যেখানে 10.xxx আপনাকে দেয় 65.536)।

আমি উদাহরণস্বরূপ, 192.168.xx প্রাইভেটের জন্য এবং 10.xxx জনসাধারণের জন্য রেঞ্জগুলি মেশানোর পরামর্শ দেব না, প্রযুক্তিগতভাবে এটি কোনও ব্যাপার নয় তবে এটি খুব বিভ্রান্তিকর হবে।


@ জন, আপনার পরামর্শের জন্য ধন্যবাদ এটি আমার মনে হয়েছিল যে বিষয়টি কেস হয়েছিল তার বেশিরভাগই নিশ্চিত করতে সহায়তা করে।
টৌরেন

১০.১০ xxx পরিসীমা কীভাবে প্রকাশ্য হতে পারে? যদি তাদের কোনও ভিপিএন এর মাধ্যমে নেট অ্যাক্সেস করার জন্য সরকারী ডিভাইসগুলি অর্পণ করা হয়? (একমাত্র উপায় বলে মনে হচ্ছে)
ডেনিস
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.