Ev VPN-i üçün dəstək sorğusuna konfiqurasiya yığını deyil, bir axın lazımdır

Redaktə edilmiş konfiqurasiya dərc edir, VPN-in işləmədiyini qeyd edir və altı fərqli şey haqqında altı cavab alırsınız. Problemi adətən sorğu yaradır, oxucular deyil. Köməkçi konfiqurasiyadan tünelin qurulmadığını, qurulub trafiki atdığını, yoxsa yaxşı işləyib arxasındakı fayl xidmətinin bağlantını rədd etdiyini ayırd edə bilmir. Bunun əvəzinə bir axını təsvir edin: üç sahib və bir müşahidə olunan nasazlıqla cavablar dərhal yaxşılaşır.

Sorğu niyə faydasız cavablar alır

Konfiqurasiya nəyin quraşdırıldığını təsvir edir. Nə sınadığınızı, nə baş verdiyini və ya bir neçə maşından hansının hansı işi görməli olduğunu təsvir etmir. Bunsuz hər oxucu fərqli mərhələni təxmin edir.

Nümunə hal ev şlüzündən keçərək ev serverindəki fayl xidmətinə çatmalı olan səyahət noutbukudur. Şlüzün, VPN serverinin və fayl serverinin eyni maşın, yoxsa üç maşın olduğunu göstərin, çünki bu tək fakt demək olar ki, hər cavabı dəyişir.

Dərc etməzdən əvvəl bu qeydi doldurun

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

Səkkiz sətir, və sorğuların çoxu cavablandırıla bilən olur. Nəzarət sətri insanların buraxdığı sətirdir: əgər eyni noutbukdan brauzer işləyirsə, fayl paylaşımı isə işləmirsə, bu, problemi tünelin marşrutlarına və ya xidmətə daraldır və heç kimin soruşmasına ehtiyac qalmır.

Redaktə edərkən etiketlərinizi ardıcıl saxlayın. Açıq son nöqtə, tünel ünvanı və ev altşəbəkəsi arasındakı fərqi qoruyun. İki diapazon üst-üstə düşürsə, hər şəbəkəni eyni yer tutucu ilə əvəz etmək əvəzinə bu əlaqəni görünən saxlayın, çünki üst-üstə düşmə çox vaxt cavabın özüdür.

Uğursuz mərhələni adlandırın, bütün jurnalı deyil

Beş mərhələni ayırmağa dəyər: ad həlli, bağlantı cəhdi, autentifikasiya, tünelin qurulması və resursa çıxış. Hansının uğursuz olduğunu düşündüyünüzü və orada nə gördüyünüzü deyin.

Müştərinin yarada biləcəyi hər sazlama faylı yerinə hadisə ətrafında kiçik bir çıxarış yapışdırın. Yüz sətir əl sıxma səsi sertifikat adının uyğun gəlmədiyini deyən tək sətri gizlədir.

Müşahidəni izahatdan ayrı saxlayın. “Müştəri 30 saniyə sonra əl sıxma fasiləsini bildirir” müşahidədir; “hesab edirəm ki, provayder UDP-ni bloklayır” nəzəriyyədir. Hər ikisi faydalıdır və onları qarışdırmaq köməkçinin hansına güvənəcəyini bilməməsi deməkdir. Onları etiketləyin, aldığınız cavab düzgün olana müraciət edəcək.

Fəaliyyət göstərə bilən sahibə göndərin

İşəgötürənin idarə etdiyi noutbuk üçün işəgötürənin dəstəklənən kanalından başlayın, çünki icma forumu onların siyasətini dəyişə bilməz. Kommersiya VPN xidməti üçün məhsulu və hesabı açıq yox, şəxsi qaydada göstərin. Öz şlüzünüz üçün idarə etdiyiniz marşrutlaşdırıcı və server rollarını daxil edin.

Açıq icmadan istifadə edirsinizsə, cari əhatəsi tapşırığa uyğun olanı seçin. Forum qaydaları haqqında köhnə mövzu dəstək müqaviləsi deyil, işlətmədiyiniz protokol versiyası haqqında beş il yaşı olan cavab da belə deyil.

Topologiyanı düzləşdirmədən sirləri gizlədin

Şəxsi açarları, parolları, tokenləri və etimad məlumatı daşıyan keçidləri hər hansı şey maşınınızdan çıxmazdan əvvəl silin. Diaqnostik eksport və tam konfiqurasiya fərqli artefaktlardır, hətta fayl adları oxşar görünsə də, və yapışdırdığınız fayl əvvəlcədən paylaşılan açarı ehtiva edə bilər.

Sonra axını başa düşülən edən əlaqələri saxlayın. RFC 6973 lazımsız toplama və korrelyasiyanı məxfilik məsələsi hesab edir, və eyni prinsip burada da tətbiq olunur: alıcının ehtiyac duyduğu sübutları paylaşın, bütün maşını deyil.

Müşahidə olunan uyğunsuzluq haqqında cavablandırıla bilən bir sualla bitirin, məsələn müştəri autentifikasiyanı tamamlayıb sonra niyə heç vaxt marşrut almır. Dəqiq sual dəqiq cavab alır, və qurduğunuz qeyd başqasının sirlərinizi soruşmadan belə bir cavab verməsinə imkan verən şeydir.