Bir alt şəbəkəni fasiləsiz yeni VPN tunelinə köçürün

Yeni tuneli qaldırın, bir alt şəbəkəni köçürün və həmin alt şəbəkə indi qalan hər şey qüsursuz olduğu halda fasilələrlə uğursuz olur. Yarımçıq köçürülmüş VPN-lər məhz belə uğursuz olur, çünki tunel heç vaxt çətin hissə olmayıb. Yol həm də hansı marşrutun qalib gəldiyini, hansı selektorların uyğun gəldiyini, giriş qaydalarının nəyə icazə verdiyini, cavabların necə qayıtdığını və köhnə dizaynın tətbiq etdiyi hər hansı tərcüməni əhatə edir. Yalnız tuneli köçürsəniz, bunların heç birini köçürməmisiniz.

Tunel yolun asan yarısıdır

Qismən köçürmədən sonra fasiləli uğursuzluq adətən iki yolun hər ikisinin mümkün olması deməkdir. Bəzi axınlar yeni tuneli seçir, bəziləri köhnəni saxlayır və vəziyyət saxlayan cihaz sonra sorğunun heç vaxt istifadə etmədiyi yoldan gələn cavab görür. İki yol avtomatik olaraq birdən təhlükəsiz deyil; onlar bir-biri ilə ziddiyyət təşkil edə bilən iki şeydir. Tunel sayğaclarına deyil, titrəmə hesabatlarına baxın, çünki sayğaclar hər zaman sağlam görünəcək.

Faydalı ilk sual hansı tunelin daha yaxşı olması deyil. Sual budur: bu gün hansı axınlar hansı yolu seçir və sorğu ilə cavab eyni nəticəni alırmı.

Təyinatı ona üstünlük verməzdən əvvəl qurun

Həmyaşıdların uyğun olduğunu və yeni tunelin nəzərdə tutduğunuz ünvan əhatəsini daşıdığını təsdiqləyin. O hələ üstünlük verilməyən yol ikən ona lazım olan yönləndirmə və xidmət icazələrini əlavə edin ki, keçidin özü yalnız seçimi dəyişsin, başqa heç nəyi yox.

Uzaq sayta trafiki necə qaytaracağını soruşun. Əgər cavablar hələ də köhnə tuneldən çıxırsa, yeni yerli marşrut asimmetriya yaradır və ya vəziyyət saxlayan filtri keçmir. Tərcümə də eyni səbəbdən dizayna aiddir: dəyişmiş mənbə ünvanı qayıdış yolunu da dəyişir.

Dar şəkildə keçin və geri yolunu bilin

Dəqiq alt şəbəkəni və onun yeni marşrutuna və ya selektoruna üstünlük verən platforma dəstəkli mexanizmi adlandırın. Siyasət əsaslı təriflər həmişə marşrut metrikaları kimi davranmır, ona görə də daha dəqiq uyğunluğun qalib gəldiyini güman etməzdən əvvəl tətbiqinizin üst-üstə düşən siyasət qaydalarını oxuyun.

Bir saytı deyil, bir alt şəbəkəni köçürün. İdarəetmə girişini toxunmadığınız bir yolda saxlayın və heç nə tətbiq etməzdən əvvəl geri qaytarma planını yazın: hansı marşrut və ya siyasət geri qayıdır, bunu kim edir və edərkən necə bağlı qalırlar.

Asimmetriya və köhnəlmiş vəziyyət

Firewall-lar və NAT cihazları axının istifadə etdiyi interfeysi yadda saxlayır. Sorğu və cavab müxtəlif tunellərdən getdikdə cihaz cavabı atə bilər, hər yol tək başına işləsə də. Dəyişiklikdən sonra açdığınız axınla sınaq keçirin, çünki qurulmuş sessiya saatlarla köhnə yoldan istifadə edə bilər.

Müşahidə olunan mənbə ünvanı dəyişibsə, köhnəni qeyd edən hər siyasəti tapın. Mənbəyi sakitcə dəyişən köçürmə heç kimin VPN dizaynının hissəsi kimi təsnif etmədiyi qaydaları pozur.

Hər iki cavabı sübut edin, sonra köhnə siyasəti ləğv edin

Köçürülmüş alt şəbəkədəki adi hostdan nəzərdə tutulan xidmətə çatın və müşahidə olunan mənbəni və cavab interfeysini yoxlayın. Sonra köhnə tuneldə qalmalı olan şəbəkəni sınaqdan keçirin, çünki köçürmə yalnız hər iki cavab doğru olduqda bitmiş sayılır. İnsanların atladığı sınaq ikincisidir və nəzərdə tutduğunuzdan daha geniş selektoru tutan da elə odur.

Köhnəlmiş siyasəti yalnız heç bir qalan alt şəbəkə ondan asılı olmayanda ləğv edin və son marşrutu sahibi ilə birlikdə selektor inventarına yazın. Tamamlanma yeni tunelin yuxarı olduğunu bildirməsi deyil; hər şəbəkənin nəzərdə tutulan yolu izləməsidir.