Skryf die pakketpad voordat jy die VPN opstel

Die meeste VPN-opstellings begin met ’n kliënt en ’n profiel, en teen die tyd dat die tonnel op is, kan niemand sê watter pakket veronderstel was om daardeur te gaan nie. Die eerste bladsy werk is goedkoper as die derde uur ontfouting: beskryf een beoogde verbinding van begin tot end, op papier, voordat ’n konfigurasielêer bestaan. Die oefening besleg gewoonlik ’n vraag wat jy nog nie gevra het nie, soos of die vereiste ’n internetuitgang, afstandtoegang tot ’n subnet of ’n skakel tussen twee persele is.

Een verbinding is genoeg om te begin. Drie bladsye topologie verberg gewoonlik dieselfde ontbrekende antwoord.

Beskryf een versoek, nie ’n diagram nie

Begin by die sender: ’n adresreeks, ’n adresfamilie en die toepassing wat die verkeer veroorsaak. Noem dan die bestemmingsvoorvoegsel en die diens daarop, tot by die poort en protokol, want ’n reël wat die subnet maar nie die diens toelaat nie, is ’n reël wat niks doen nie. Die twee adresse is die hele punt, en alles hieronder is die masjinerie wat daarmee moet ooreenstem.

Lys die pad in volgorde: die fisiese skakel, die VPN-eindpunt aan elke kant, die tonnel self en die netwerk anderkant. Skryf die koppelvlakname neer as jy hulle ken, want daardie besonderheid is wat ’n beskrywing verander in iets wat jy later met ’n roetebeheertabel kan vergelyk. Voeg die adres by wat elke koppelvlak aan die tonnelkant gebruik. Sonder daardie twee feite kan niemand anders die rekord teen die toestel kontroleer nie.

Noem nou die een beoogde verbinding in ’n enkele sin boaan die bladsy. As daardie sin die woord of nodig het, het jy twee ontwerpe en moet jy hulle afsonderlik behandel.

Volg die antwoord voor die versoek

’n Pad wat net die uitgaande rigting beskryf, is ’n halwe dokument. Volg die antwoord terug en identifiseer watter toestel die sender se reeks ken, of ’n vertaling die bron op pad uit verander en waar die terugpakket verwag word om in te kom. Dit is by die antwoord waar die meeste opstellings misluk, want die versoek is maklik om waar te neem en die antwoord nie.

Let veral op enige adresvertaling, insluitend waar dit plaasvind en wat die ander kant dan sien. ’n Eweknie wat een adres teken en na ’n ander roeteer, beskryf twee verskillende ontwerpe.

Behandel naamoplossing as ’n eie uitruiling en nie as deel van die toepassing se roete nie. ’n Interne rekord het dalk ’n oplosser nodig wat net deur die tonnel bereikbaar is, en ’n padrekord wat by die toepassingsvoorvoegsel stop, sal dit nie openbaar nie. Dieselfde geld vir enige sertifikaatbevestiging wat daarvan afhang om ’n interne owerheid te bereik.

Gee elke besluit ’n eienaar

Skryf vir elke roete, brandmuurreël, keurder en geloofsbrief neer watter konfigurasie dit bevat en watter persoon dit mag verander. ’n Eienaar per reël is wat die dokument die eerste veranderingsversoek laat oorleef, want die alternatief is ’n dokument wat die bedoeling beskryf en ’n netwerk wat die geskiedenis beskryf.

Let op twee eienaars van een standaardwaarde. ’n Kliëntskrip en ’n netwerkbestuurder kan albei roetes installeer sonder dat die een van die ander weet, en ’n luistertoelating op die gateway is nie dieselfde toestemming as aanstuur nie. Albei gevalle lewer ’n padrekord wat op papier korrek en op die kabel verkeerd is.

Waar ’n waarde deur ’n verskaffer en nie deur jou bepaal word nie, sê dit op dieselfde reël. ’n Voorvoegsel wat deur ’n gasheermaatskappy gedelegeer word, het ’n ander veranderingsproses as een wat jy self gekies het. Daardie nota spaar die volgende ingenieur ’n ondersteuningskaartjie tydens ’n voorval. Dit verduidelik ook waarom ’n verandering wat jy goedgekeur het, geen effek gehad het nie.

Beskryf wat breek en hoe jy herstel

Sê vir elke stap van die pad wat stop wanneer die tonnel verdwyn en watter uitgaande verbinding bereikbaar moet bly sodat jy dit kan regmaak. ’n Ontwerp wat sy bestuurstoegang saam met die tonnel verloor, is ’n ontwerp wat ’n besoek ter plaatse vereis.

Volle tonnel en verdeelde tonnel hoort op hierdie bladsy as ’n uitdruklike keuse en nie as ’n merkblokkie nie, want hulle verander beide die foutmodus en die herstelpad.

Noem ’n onskadelike toets vir elke stap

Bereikbaarheid van die eindpunt, totstandkoming van die tonnel, private adres, private naam en toepassingstoestemming is vyf verskillende waarnemings, en elkeen het ’n toets nodig wat nie met ’n ander verwar kan word nie. ’n Ping na die gateway bewys hoogstens die eerste twee. ’n Verbinding na die toepassingspoort bewys die vierde en vyfde net as die naam deur die beoogde oplosser opgelos is.

Skryf die toets langs die stap wat dit dek, insluitend die opdrag en die verwagte uitset. ’n Bladsy met presiese roetes klop ’n bladsy met opdragte wat nooit sê watter pakkette hulle bedoel het om te beïnvloed nie.