Niyə bir VPN resursu işləyir, digəri isə vaxt aşımına düşür

Bir xüsusi xidmət tuneldən yüklənir, sonrakı isə vaxt aşımına düşür və insan bütün müştəri profilini yenidən qurmaq istəyir. İşləyən xidmət sıfırdan başlamaq üçün səbəb kimi deyil, nəzarət kimi daha faydalıdır. O, bir təyinatın, bir portun və bir avtorizasiya yolunun təmin edildiyini sübut edir, bundan başqa heç nəyi deyil.

Eyni şlüz üzərindəki iki xidmətə fərqli ünvan ailələri, fərqli alt şəbəkələr və fərqli siyasətlə çatmaq olar.

İşləyən axını uğursuz olandan ayırın

Hər xidmətə şəbəkənin simptomu kimi deyil, öz axını kimi baxın. Nümunəvi müştəri portal.corp.example ünvanını 172.20.4.15:443 üzərində aça bilər və yenə də 172.20.9.40:5432 ünvanındakı verilənlər bazasına çata bilməz, çünki bunlar iki qaydalar toplusu olan iki təyinatdır. Heç nəyi dəyişməzdən əvvəl hər iki sətri yazın, portu və protokolu da daxil etməklə, çünki hostda TCP 443-ə icazə verən qayda həmin hostda TCP 5432 haqqında heç nə demir.

Araşdırılmalı olan uğursuz sətirdir. İşləyən sətir yalnız bazanın harada olduğunu göstərir və hər dəyişiklikdən sonra müqayisə nöqtəsi olacaq.

Adları müqayisə etməzdən əvvəl ünvanları müqayisə edin

Hər tam adı tətbiqin həqiqətən istifadə etdiyi siyasətlə həll edin, sonra seçdiyi ünvan ailəsini qeyd edin. Bir ad IPv6 ünvanı qaytara bilər, digəri isə IPv4, və köhnə keşlənmiş cavab xüsusi xidmətlə heç bir əlaqəsi olmayan ictimai ünvana sorğu göndərə bilər.

ip route get 172.20.4.15
ip route get 172.20.9.40
ip -6 route get 2001:db8:60::20

Axtarış dar bir suala cavab verir: cari cədvəllər və siyasət qaydaları verilərsə, bu host həmin təyinat üçün hansı marşrutu seçərdi. 172.20.4.0/24 üçün marşrut 172.20.9.0/24 ünvanını əhatə etmir və ikinci şəbəkə meneceri və ya daha yaxşı dəqiqliyə malik yerli marşrut tuneli sakitcə üstələyə bilər. Axtarışı ad məkanının içində və ya tətbiqin istifadə etdiyi işarə ilə təkrarlayın, əgər bunlar sizin qabığınızdan fərqlənirsə. Paketin hansı interfeysdən çıxdığını da qeyd edin, çünki marşrut cədvəli bir interfeysi göstərə bilər, siyasət əsaslı marşrutlaşdırma isə axını başqa interfeysdən çıxara bilər.

Uyğun gələn marşrut zəruri şərtdir, icazə deyil. O, paketin hara gedəcəyini göstərir və firewall, avtorizasiya xidməti və ya hostun özünün onu qəbul edib-etməyəcəyi barədə heç nə demir.

Protokol və cavab mərhələsi harada dayandığını göstərir

Ping cavabı verilənlər bazası portunun açıq olduğunu sübut etmir və uğurlu HTTPS səhifəsi eyni maşında fayl paylaşımına icazə vermir. Hər uğursuzluğu bir kateqoriyaya yığmaq əvəzinə həqiqətən nə qayıtdığını qeyd edin. Vaxt aşımı, reset, TLS kimlik xətası və tətbiq səviyyəsində rədd, hər biri fərqli qata işarə edir.

Fərq vacibdir, çünki düzəlişlər ayrılır. Səssizlik adətən yolda marşrut, firewall və ya tərcümə problemi deməkdir. Dərhal reset bir şeyin hosta çatdığını və portu rədd etdiyini göstərir. Sertifikat xətası bağlantının gəldiyini və adın uyğun gəlmədiyini bildirir, bu isə əlçatanlıq deyil, konfiqurasiya problemidir. Tətbiq rəddi şəbəkənin öz işini gördüyünü və kimliyin sonradan rədd edildiyini bildirir.

Resurs şlüz vasitəsilə yayımlandıqda, təyinatın gördüyü mənbə ünvanını müştərinizin istifadə etdiyini düşündüyü mənbə ilə müqayisə edin. Şlüzün özünün yaratdığı sorğu uğurlu ola bilər, eyni sorğu müştəridən gəldikdə isə uğursuz olur, çünki ikisi fərqli ünvanlardan gəlir və fərqli qaydalarla qarşılaşır.

Bir dəyişəni dəyişin və hər iki sorğunu yenidən işlədin

Kimlik insanların ən son baxdığı və düzgün rəddin ilk göründüyü yerdir. VPN girişi, kataloq qrupu və tətbiq hesabı bir-birindən ayrıla bilən üç ayrı kimlikdir. Portala giriş heç vaxt onun arxasındakı verilənlər bazasına giriş demək deyil və bir kataloqdakı ad digərində sətir yaratmır. Xidmət istifadəçinin nəzərdə tutulan əhatəsindən kənardadırsa, rədd sistemin işləməsidir.

Geniş marşrut əlavə etmək və ya qrupu sınaq üçün açmaq əvəzinə resurs sahibindən nəzərdə tutulan hüququ təsdiqləməsini xahiş edin. Şəbəkəni bir fikri sübut etmək üçün genişləndirmək müvəqqəti diaqnostikanın daimi məruz qalmağa çevrildiyi yoldur və başladığınız nəzarəti məhv edir. Hər iterasiyada bir sübut edilmiş uyğunsuzluq kifayətdir: itkin marşrut, səhv ünvan ailəsi, bloklanmış port və ya olmayan qrup üzvlüyü.

Hər dəyişiklikdən sonra hər iki sorğunu təkrarlayın və nəticələri yan-yana saxlayın. Araşdırma uğursuz xidmətin öz siyasəti altında işləməsi ilə başa çatır, işləyən xidmət və hələ də gözlədiyiniz rəddlər isə əvvəlki kimi davranır.