VPN inventarı: nəzərdə tutulan giriş, yaradılmış konfiqurasiya, canlı sessiyalar
Tunnel adı müşahidədir, xidmət qeydi deyil. Hər hansı bir şeyi istifadədən çıxarmazdan əvvəl icarəçini, yerləşdirilmiş konfiqurasiyanı və uçot sübutlarını birləşdirin.
Hər tunnel adı, kimə aid olduğunu soruşana qədər inventar sətri kimi görünür. Ad sizə hazırda nəyinsə qoşulduğunu bildirir; xidmətin kimə aid olduğunu, onlara nəyə çıxış icazəsi verildiyini və ya tunnel yaradan konfiqurasiyanın təsdiqlədiyiniz konfiqurasiya olub-olmadığını deyə bilməz. Donanma miqyasında bu üç sual inventarın özüdür və tunnel yalnız ən son müşahidədir.
Bir xidmət, üç qeyd
Nəzərdə tutulan xidmət icarəçinin hüququ olan şeydir: kimliklər, prefikslər, resurslar və həyat dövranı vəziyyəti. Yerləşdirilmiş konfiqurasiya bunu reallaşdırmalı olan yaradılmış siyasətdir. Müşahidə olunan sessiya nəyinsə qoşulduğuna dair işləmə vaxtı sübutudur. Onları bir cədvəl kimi qəbul etmək üç fərqli həqiqət növünü eyni anda üç cür səhv olan bir sətirdə birləşdirir.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Praktik sınaq hər qeydin təkbaşına cavab verə biləcəyi bir sualdır. Bu prefiksin kimə aid olduğunu soruşun və nəzərdə tutulan xidmət qeydi cavab verir. Şlüzün hansı siyasəti saxladığını soruşun və yerləşdirilmiş qeyd cavab verir. Bu həftə ondan kimsə istifadə edibmi soruşun və sessiya qeydi cavab verir. Öz sualına cavab verə bilməyən sütun ilk düzəldilməli olan sütundur.
İnterfeysi deyil, icarəçini qeyd edin
Hər xidmətə yenidən qoşulmadan sonra da qalan identifikator verin. Müvəqqəti tunnel interfeysi və ya sessiya nömrəsi müştəri ilə heç bir əlaqəsi olmayan səbəblərə görə dəyişir və onlardan birinə görə qurulan inventar hər dəfə əlaqə qopduqda yeni sətir alır. Onun yerinə açarı icarəçi və xidmət üzərində qurun, sonra müşahidələri həmin açara bağlayın.
Qeyd məsuliyyət daşıyan icarəçini və operatoru, qəbul edilmiş həmkar və ya istifadəçi kimliyini, etimadnamənin surətini deyil, ona istinadı, qorunan prefiksləri, marşrutlaşdırma kontekstini, icazə verilən resursları və nəzərdə tutulan həyat dövranı vəziyyətini tələb edir. Etimadnamə materialı dəstəklənən sirr anbarına aiddir; şəxsi açarları daşıyan inventar artıq mühitin ikinci, daha zəif qorunan surətinə çevrilmişdir.
Yaradılmış konfiqurasiyanın sahibi və versiyası var
Avtomatlaşdırma bunu asanlaşdırır və daha yaxşı gizlədir. Uğurla işləyən generator şablonun göstərildiyini sübut edir, hər cihazın çıxışa uyğun olduğunu deyil. Kimsə hadisə zamanı şlüzü əl ilə dəyişəcək və o dəyişiklik tutulmalı olan ən dəyərli şeydir, çünki sonrakı heç bir iş onu təkrarlamayacaq.
Yerləşdirilmiş siyasəti hansı revizyonun yaratdığını qeyd edin və birbaşa düzəlişləri barışdırılmalı fərq kimi saxlayın onları səssizcə üzərinə yazmaq əvəzinə. Barışdırma burada məhsuldur: generatorun uğuru və cihazın faktiki vəziyyəti müqayisə edilməli iki faktdır, bərabər sayılmamalıdır.
Sessiyalar sübutdur, icazə deyil
Yerləşdirmə RADIUS uçotundan istifadə etdikdə RFC 2866 işləmək üçün konkret sahələr verir. Acct-Status-Type başlanğıcı dayanmadan ayırır və bir sessiyaya aid qeydlər Acct-Session-Id paylaşır. Bu sahələr sessiyanın nə vaxt başladığını və bitdiyini idarə panelinin xülasəsinə güvənmədən yenidən qurmağa imkan verir.
Uçot identifikatoru işləmə vaxtı sübutudur. Hansı icarəçinin alt şəbəkəyə sahib olduğunu müəyyən etmir və heç bir şeyə giriş vermir. Onu şlüzlə və xidmət kimliyi ilə əlaqələndirin, sonra toplama vaxtını müşahidənin yanında saxlayın. Çatışmayan hesabat istifadənin olmaması deyil, telemetriya nasazlığı ola bilər və köhnə qeyd girişin indi də aktiv qaldığının sübutu deyil.
İstifadədən çıxarma eyni birləşmədən istifadə edir
Xidmətin silinməsi nəzərdə tutulan girişin, etimadnamələrin və canlı sessiyaların bu sıra ilə, hər birinin sahibləri vasitəsilə silinməsi deməkdir. Sonra köhnə konfiqurasiyanın cihazlardan getdiyini və icazə verilən yollarının artıq həll olunmadığını yoxlayın. Keçən rübdə ayrılmış müştəri tunnel adı silindiyi, amma marşrutun silinmədiyi üçün prefiks siyahısında hələ də görünməməlidir.
Bunların heç biri hər funksiya üçün bir cihaz və ya konkret avtomatlaşdırma məhsulu tələb etmir. Əməliyyat tələbi daha dar və daha çətindir: müştəri, onun nəzərdə tutulan girişi, yerləşdirilmiş siyasət və cari işləmə vaxtı sübutları kimsənin tunnel adı yaddaşına güvənmədən birləşdirilə bilməlidir. Əvvəlcə üç qeydi qurun, sonra onları saxlayan alətləri seçin.