যেখানে রাউটেবল, অভ্যন্তরীণ আইপি ঠিকানা প্রয়োজন সেখানে লিংক-স্থানীয় ঠিকানাগুলি ব্যবহার করা উচিত?

Question

আমার একটি নেটওয়ার্ক অ্যাপ্লায়েন্স রয়েছে যাতে কিছু লোড ব্যালেন্সিং বৈশিষ্ট্য রয়েছে - আমার ডিজাইনে এই বৈশিষ্ট্যগুলি কেবলমাত্র প্রয়োগের মধ্যে অভ্যন্তরীণভাবে ব্যবহারের জন্য। তাদের সাথে বাহ্যিকভাবে কোনও কথা বলা উচিত নয় এবং অতিরিক্তভাবে, ডিভাইসগুলির আইপি পরিসরে ক্লায়েন্টের আইপি অ্যাড্রেসে কম থাকে।

এই বৈশিষ্ট্যগুলির জন্য লিংক-স্থানীয় পরিসরটি ব্যবহার করা কি গ্রহণযোগ্য হবে? উদাহরণস্বরূপ 169.254.1.1,।

এনবি: প্রশ্নযুক্ত ডিভাইস এই বৈশিষ্ট্যগুলির জন্য লুপব্যাক আইপি ব্যবহার করার অনুমতি দেবে না।

Comments

যদি সেগুলি কেবল একই হোস্টের মধ্যে পরিষেবা থেকে পরিষেবাতে যোগাযোগ করতে ব্যবহৃত হয়, তবে কোনও লুপব্যাক ঠিকানা ব্যবহার করবেন না এমন কোনও কারণ আছে কি?

— YLearn

@YLearn ন্যায্য বলতে - আমার আসলে কোনও কিছুই নেই, যদিও আমি এই অনুভূতিটি কাঁপতে পারি না যে লুপব্যাকের ঠিকানাটি আসলে কী তা নয় তবে সম্ভবত আমি ভুল করছি? যে কোনও উপায়ে, আমি এটি পরীক্ষা করতে গিয়েছিলাম এবং অ্যাপ্লায়েন্সটি আপনাকে লুপব্যাক আইপি-তে কোনও কিছু কনফিগার করতে দেয় না!

— ড্যান

Answer 1

না , আরএফসি 3927 এই ব্লকের মধ্যে ঠিকানাগুলির ম্যানুয়াল অ্যাসাইনমেন্ট নিষিদ্ধ করে ।

পরিবর্তে আপনি ব্যবহার করা উচিত ঠিকানাগুলি দ্বারা উপলব্ধ ব্লক গঠন RFC1918 , 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16। এই ঠিকানাগুলি অবাধে ব্যবহার করা যেতে পারে, প্রদত্ত রুটগুলি ইন্টারনেটে বিজ্ঞাপন দেওয়া হয় না। এমন একটি সাবনেট নির্বাচন করতে ভুলবেন না যা আপনার পরিবেশে অন্যথায় ব্যবহৃত হয় না।

Comments

যেহেতু আপনি জানেন না যে পরিবেশে সাবনেটগুলি কী ব্যবহৃত হয়, তাই এটি কনফিগারযোগ্য করে তোলা ভাল। তিনি অনেকগুলি হোম রাউটারের নেতৃত্ব অনুসরণ করতে পারেন: একটি ডিফল্ট 192.168.x.0/24সাবনেট চয়ন করুন এবং প্রশাসককে পরিবর্তনের অনুমতি দিন x। সম্ভবত 0 বা 1 এ ডিফল্ট হওয়া উচিত নয়, কারণ এটি রাউটারগুলির সাধারণ ডিফল্ট।

— বার্মার

Answer 2

আরএফসি 3927 এর বিশদগুলি মনে হয় এটি কঠোরভাবে সঠিক নয়।

হ্যাঁ , যাও কেন এটি নিষিদ্ধ হওয়ার কারণগুলি কার্যকর হয় না। এটি অন্যান্য সাধারণ পরিস্থিতিতে যেমন কমান্ডারিংয়ের চেয়ে অনেক ভাল 1.1.1.0/24।

আপনি যদি খেলতে চান ভাল, আপনি হয় 169.254.0.0/24বা ব্যবহার করতে পারেন 169.254.255.0/24।

2.1। লিংক-স্থানীয় ঠিকানা নির্বাচন

যখন কোনও হোস্ট একটি আইপিভি 4 লিঙ্ক-লোকাল ঠিকানা কনফিগার করতে চায়, এটি 169.254.1.0 থেকে 169.254.254.255 সহ সমেত বিস্তৃত পরিমাণে সিউডো-র্যান্ডম নম্বর জেনারেটর ব্যবহার করে একটি ঠিকানা নির্বাচন করে।

আইপিভি 4 উপসর্গ 169.254 / 16 এই উদ্দেশ্যে আইএএনএতে নিবন্ধিত হয়েছে। 169.254 / 16 উপসর্গের প্রথম 256 এবং শেষ 256 ঠিকানা ভবিষ্যতের ব্যবহারের জন্য সংরক্ষিত এবং এই গতিশীল কনফিগারেশন প্রক্রিয়াটি ব্যবহার করে কোনও হোস্টের দ্বারা নির্বাচিত হওয়া আবশ্যক নয়।

Comments

ভবিষ্যতে ব্যবহারের জন্য আইএএনএ যে দুটি রেঞ্জ সংরক্ষণ করেছে সেগুলি ব্যবহার করার পরামর্শ আপনি কেন দেবেন? আইএএনএ যদি কোনও কারণে এই সংরক্ষিত রেঞ্জগুলি ব্যবহার করতে পছন্দ করে তবে এটি খারাপ পরামর্শ বলে মনে হচ্ছে।

— YLearn

@YLearn আপনি সঠিক, এটি নির্দিষ্টকরণের লঙ্ঘন। তবে, এই ঠিকানাগুলির সাথে যুক্ত অন্য বিকল্পটি একটি স্পষ্ট লঙ্ঘন। আমি মনে করি মুরকির ভুল পছন্দটি গ্রহণ করা ভাল।

— 84104

সুতরাং, আপনার উত্তর এবং মন্তব্যটির প্যারাফ্রেজ করা, সংরক্ষিত ঠিকানাগুলি ব্যবহার করা লঙ্ঘন এবং উত্পন্ন পরিসর থেকে ম্যানুয়াল অ্যাসাইনমেন্ট ব্যবহার করা লঙ্ঘন। সুতরাং উত্তরটি হওয়া উচিত "না, এটি একটি খারাপ ধারণা You আপনার আরও ভাল সমাধানের সন্ধান করা উচিত।" লোকেরা যদি কোনও অসুবিধাগ্রস্থ হয় তখন তারা যদি মানদণ্ড এবং নির্দিষ্টকরণগুলি কেবল উপেক্ষা করে থাকে তবে

— মানককরণ

@YLearn এর সাথে সম্মত হন। লিংক-লোকাল স্বয়ংক্রিয় হোস্ট আইপি অ্যাসাইনমেন্টের জন্য যখন ডিএইচসিপির অভাব হয়, নির্দিষ্ট পরিস্থিতিতে ম্যানুয়াল কনফিগারেশনের জন্য নয়। আরএফসি 1918 রেঞ্জের বাইরে কিছু অংশ কাটা (এটি বর্তমানে ব্যবহৃত নয় এমন একমাত্র) বৈধ বিকল্প হবে would

— অ্যাশলে

Answer 3

আপনার প্রশ্নের উত্তর দিতে, আপনার উচিত নয়। RFC3927 মধ্যে অনুচ্ছেদ 1.6 ব্যবহার এই ধরনের নিষিদ্ধ করে।

বিশেষত, এই বিভাগের শেষ অনুচ্ছেদ এটি বলে:

প্রশাসকরা তাদের নিজস্ব স্থানীয় ঠিকানা কনফিগার করতে ইচ্ছুক (ম্যানুয়াল কনফিগারেশন, একটি ডিএইচসিপি সার্ভার বা এই নথিতে বর্ণিত নয় এমন অন্য কোনও প্রক্রিয়া ব্যবহার করে) বিদ্যমান বেসরকারী ঠিকানা উপসর্গগুলির একটি [আরএফসি 1918] ব্যবহার করা উচিত, 169.254 / 16 উপসর্গটি নয়।

এটি এই ধরণের ব্যবহারের জন্য পুরো / 16 টি বিধি বিধান করে যাতে আপনাকে অন্য কোনও বিকল্পের দিকে তাকাতে হবে।

আমার প্রথম পরামর্শটি হ'ল লুপব্যাক ইন্টারফেসটি ব্যবহার করা। লুপব্যাক ইন্টারফেসগুলি একই হোস্টের মধ্যে পরিষেবাগুলির মধ্যে যোগাযোগের জন্য উপযুক্ত যা সেই হোস্টের বাইরে অ্যাক্সেসের প্রয়োজন হয় না। এগুলি পরিচালনা ইন্টারফেস, পরীক্ষা এবং অন্যান্য উদ্দেশ্যে বিভিন্ন পরিষেবা ব্যবহার করে।

আপনি আপনার মন্তব্য / সম্পাদনায় উল্লেখ করেছেন যে অ্যাপ্লায়েন্সটি আপনাকে এটি করতে দেয় না। আপনি বিক্রেতা / মডেল বা কোড সংস্করণ উল্লেখ করবেন না, তাই আমার প্রথম সুপারিশটি হ'ল আপনি বিক্রেতার সাথে যোগাযোগ করুন। যদি এটি সত্যিই ডিভাইসের বৈধ ব্যবহার হয় তবে লুপব্যাক ইন্টারফেসের ব্যবহারের জন্য তারা তাদের কোডটি সামঞ্জস্য করতে রাজি হতে পারে; আইপি অ্যাড্রেসগুলিকে বৈধতা দেওয়ার জন্য কোড লেখার সময় তারা সম্ভবত এই ব্যবহারের বিষয়টি বিবেচনা করবেন না। অথবা তারা আপনাকে বলতে পারে যে এটি কেন একটি খারাপ ধারণা এবং কেন এটি অন্য উপায়ে করা উচিত।

যদি কোনও লুপব্যাক ইন্টারফেসটি সত্যই প্রশ্নের বাইরে থাকে তবে আপনার এই উদ্দেশ্যে RFC1918 ঠিকানার স্থান ব্যবহার করা উচিত । আপনি যে কোনও প্রাসঙ্গিক আইটি কর্মীদের সাথে কাজ করছেন তা নিশ্চিত করে নিন যে নেটওয়ার্কে অন্য কোনও অপ্রত্যাশিত সমস্যা এড়াতে আইপি পরিসীমাটি ব্যবহার করছে।