Juju charmı VPN-inizə çevrilməzdən əvvəl: kimlik, müqavilə, portlar

Kimsə VPN işlətdiyini iddia edən bir charm tapır, onu yerləşdirir, tətbiqi məruz qoyur və müştərinin qoşulmasını gözləyir. Yerləşdirmə uğurlu olur, port açılır, lakin tunel yenə işləmir, çünki üç əlaqəsiz vəd bir yerə yığılıb. Charm xüsusi müqaviləsi olan yerləşdirmə tətbiqidir. Bu vədləri ayrı-ayrılıqda nəzərdən keçirin və boşluqlar yayımdan sonra deyil, əvvəl görünəcək.

Birinci addım: oxuduğunuz artefaktı bərkidin

Namizədin öz metadatasını oxuyun: nəşriyyatçı, mənbə deposu, kanal, reviziya, baza və arxitektura. Sonra iş yükünün içindəki VPN proqramını kimin saxladığını və təhlükəsizlik yeniləmələrini kimin çatdırdığını müəyyənləşdirin, çünki bunlar çox vaxt iki fərqli tərəfdir. Yaxşı saxlanılan charmın içində saxlanılmayan upstream, pis bir həftəni gözləyən dəstək problemidir.

juju info CHARM_NAME Juju 3.6-da kanalları, bazaları və arxitekturaları göstərir və sənədləşmə qeyd edir ki, müəyyən reviziya sorğusu bu filtrlərlə birləşdirilə bilməz. Əmrin rədd etdiyi kombinasiya qurmaq əvəzinə reviziyanı tək soruşun. Bazanı və arxitekturanı da oxuyun, çünki kanal birdən çoxunu əhatə edə bilər.

Nəzərdən keçirdiyiniz dəqiq kombinasiyanı yerləşdirmənin yanında qeyd edin. Kanalı dəyişən yeniləmə o zaman əvvəli və sonrası olan qəsdən edilmiş dəyişiklikdir, bazar ertəsi günü sürpriz deyil.

İkinci addım: konfiqurasiyanı müqavilə kimi oxuyun

Charmın oynadığı rolu müəyyənləşdirin: uzaq girişi sonlandırmaq, mövcud VPN-ə qoşulmaq və ya tamamilə başqa bir şey. Sonra onun müştəri qeydiyyatını, etibarlı buraxanları, etimad məlumatlarının rotasiyasını və ləğvini necə sənədləşdirdiyini tapın. Bu dördü onu idarə edə biləcəyinizi həll edir və yaradılan müştəri faylı bilet üçün fayl deyil, həssas çıxışdır.

Charmın həqiqətən təqdim etdiyi interfeysləri və əməliyyatları izləyin. Eyni proqram üçün başqa bir charmda qeydiyyat əməliyyatı var deyə, burada da olduğunu fərz etməyin.

Uzlaşmanın əl ilə edilən düzəlişlərə nə etdiyini soruşun. Əgər charm növbəti yeniləmədə konfiqurasiya faylının üzərinə yazırsa, əl ilə düzəlişin ömrü bir yüksəltmədir. Baxıcılardan bu davranışın harada sənədləşdirildiyini soruşun və sükutu naməlum sayın.

Üçüncü addım: dinləyicini yönləndirilən yoldan ayırın

Xarici dinləyici tuneli qəbul edən soketdir. Yönləndirmə onun içindəki trafiklə baş verən şeydir və geri dönüş yolu cavabların geri gəlməsinə imkan verən şeydir. Charm birincini təmin edib digər ikisini infrastruktur komandasına buraxa bilər.

Çıxış üçüncü hissədir. Əgər tunel müştəriləri internetə bu host vasitəsilə çıxmalıdırsa, ünvanlama və ya tərcümə düzəni mövcud olmalıdır və bu, port açmaqla yaranmır. İlk müştəri gəlməzdən əvvəl həmin hissəyə sahib təyin edin.

Dördüncü addım: məruz qoyma firewall əməliyyatıdır

Juju 3.6-da tətbiqi məruz qoymaq bulud firewall qaydalarını düzəldir və standart olaraq iş yükünün açdığı portlara istənilən mənbədən trafikə icazə verir. Əmrin endpoint və CIDR seçiciləri məhz bu standartın daraldılması üçün mövcuddur.

Məruz qoyma VPN istifadəçiləri yaratmır, onların etimad məlumatlarını yoxlamır və yönləndirmə siyasəti quraşdırmır. O, həmçinin iş yükünün gözlədiyiniz ünvanda və nəql üzərində dinlədiyini sübut etmir, buna görə məruz qoymadan sonrakı sınaq uğur mesajından daha vacibdir. Bulud qaydası ilə yanaşı vahiddəki dinləyən soketi də yoxlayın.

Beşinci addım: dörd sınaqla qəbul edin

Təsdiqlənmiş yerləşdirmədən sonra yeni müştəri qeydiyyatdan keçirin və nəzərdə tutulan şəxsi xidməti təsdiqləyin. Sonra həmin kimliyi ləğv edin və girişin həqiqətən bitdiyini, yalnız növbəti girişin rədd edilmədiyini təsdiqləyin. Yoxlamanı idarə etmədiyiniz şəbəkədən, sonra isə ofisin içindən təkrarlayın, çünki bu iki yol fərqli suallara cavab verir.

Yüksəltmə və yenidən qoşulma ilə bitirin, çünki uzlaşma, etimad məlumatlarının idarəsi və xidmət yenidən başlatmaları orada qarşılıqlı təsir edir. Əgər sənədləşmə bu əməliyyatlardan birinə kimin sahib olduğunu izah edə bilmirsə, bunu eyni charm adı arxasında saxlanılmayan reseptlə doldurmaq əvəzinə mənimsəmə boşluğu kimi yazın. Yazılmış boşluq qərardır; səssizcə doldurulmuş boşluq gələcək kəsintidir. Onu xidmət qərarına sahib olan şəxsə, tapdığınız tarixlə birlikdə verin.