VPN-i konfiqurasiya etməzdən əvvəl paket yolunu yazın

VPN qurğularının çoxu müştəri və profillə başlayır və tunel qalxdıqda heç kim hansı paketin ondan keçməli olduğunu deyə bilmir. İlk səhifə iş üçüncü saat sazlama işindən daha ucuzdur: nəzərdə tutulan bir bağlantını başdan sona, kağız üzərində, konfiqurasiya faylı yox ikən təsvir edin. Məşq çox vaxt hələ vermədiyiniz bir sualı həll edir, məsələn tələbin internet çıxışı, alt şəbəkəyə uzaqdan giriş və ya iki sahə arasında əlaqə olub olmadığını.

Başlamaq üçün bir bağlantı kifayətdir. Üç səhifə topologiya adətən eyni çatışmayan cavabı gizlədir.

Bir sorğu təsvir edin, diaqram yox

Göndərəndən başlayın: bir ünvan aralığı, bir ünvan ailəsi və trafiki yaradan tətbiq. Sonra təyinat prefiksini və üzərindəki xidməti port və protokola qədər adlandırın, çünki alt şəbəkəyə icazə verib xidmətə icazə verməyən qayda heç nə etməyən qaydadır. İki ünvan bütün məsələdir və altındakı hər şey onlarla uyğunlaşmalı olan mexanizmdir.

Yolu sıra ilə sadalayın: fiziki əlaqə, hər tərəfdə VPN son nöqtəsi, tunelin özü və onun arxasındakı şəbəkə. İnterfeys adlarını bilirsinizsə yazın, çünki təsviri sonradan marşrutlaşdırma cədvəli ilə müqayisə edə biləcəyiniz bir şeyə çevirən məhz bu detaldır. Hər interfeysin tunel tərəfində istifadə etdiyi ünvanı əlavə edin. Bu iki fakt olmadan başqa heç kim qeydi cihazla yoxlaya bilməz.

İndi nəzərdə tutulan yeganə bağlantını səhifənin yuxarısında bir cümlə ilə adlandırın. Bu cümləyə və ya sözü lazımdırsa, iki dizaynınız var və onları ayrıca ele almalısınız.

Cavabı sorğudan əvvəl izləyin

Yalnız çıxış istiqamətini təsvir edən yol sənədin yarısıdır. Cavabı geriyə izləyin və hansı cihazın göndərənin aralığını bildiyini, tərcümənin çıxışda mənbəyi dəyişib-dəyişmədiyini və dönüş paketinin haradan girməsinin gözləndiyini müəyyən edin. Əksər qurğuların uğursuz olduğu yer cavabdır, çünki sorğunu müşahidə etmək asandır, cavabı isə yox.

Hər ünvan tərcüməsini açıq şəkildə qeyd edin, harada baş verdiyi və uzaq ucun sonra nə gördüyü daxil olmaqla. Bir ünvanı qeyd edib digərinə yönləndirən cüt iki fərqli dizayn təsvir edir.

Ad həllini tətbiqin yolunun bir hissəsi kimi deyil, ayrıca mübadilə kimi qəbul edin. Daxili qeyd yalnız tunel vasitəsilə əldə edilə bilən həlledici tələb edə bilər və tətbiq prefiksində dayanan yol qeydi bunu üzə çıxarmayacaq. Eyni şey daxili orqana çatmaqdan asılı olan hər sertifikat yoxlamasına aiddir.

Hər qərara bir sahib verin

Hər marşrut, firewall qaydası, seçici və etimadnamə üçün hansı konfiqurasiyanın onu saxladığını və hansı şəxsin onu dəyişə biləcəyini yazın. Hər sətirdə bir sahib sənədin ilk dəyişiklik sorğusunu keçməsini təmin edən şeydir, çünki alternativ niyyəti təsvir edən sənəd və tarixi təsvir edən şəbəkədir.

Bir standart dəyərin iki sahibinə diqqət edin. Müştəri skripti və şəbəkə meneceri biri digərindən xəbərsiz marşrut qura bilər və şlüzdəki dinləmə icazəsi yönləndirmə ilə eyni icazə deyil. Hər iki hal kağız üzərində doğru, kabeldə isə səhv yol qeydi yaradır.

Dəyəri siz deyil, provayder müəyyən edirsə, bunu həmin sətirdə deyin. Hostinq şirkətinin həvalə etdiyi prefiksin dəyişiklik prosesi özünüz seçdiyinizdən fərqlidir. Bu qeyd növbəti mühəndisə hadisə zamanı dəstək bileti qazandırır. O, həmçinin təsdiqlədiyiniz dəyişikliyin niyə heç bir təsiri olmadığını izah edir.

Nəyin pozulduğunu və necə bərpa olunduğunuzu təsvir edin

Yolun hər mərhələsi üçün tunel yox olduqda nəyin dayandığını və düzəldə bilməniz üçün hansı çıxış bağlantısının əlçatan qalmalı olduğunu bildirin. İdarəetmə girişini tunellə birlikdə itirən dizayn yerində ziyarət tələb edən dizayndır.

Tam tunel və bölünmüş tunel işarələmə qutusu kimi deyil, açıq seçim kimi bu səhifəyə aiddir, çünki həm nasazlıq rejimini, həm də bərpa yolunu dəyişirlər.

Hər mərhələ üçün zərərsiz bir sınaq adlandırın

Son nöqtənin əlçatanlığı, tunelin qurulması, şəxsi ünvan, şəxsi ad və tətbiq icazəsi beş fərqli müşahidədir və hər biri digəri ilə səhv salına bilməyən sınaq tələb edir. Şlüzə ping ən çoxu ilk ikisini sübut edir. Tətbiqin portuna bağlantı dördüncü və beşinci yalnız ad nəzərdə tutulan həlledici ilə həll olunduqda sübut edir.

Sınağı əhatə etdiyi mərhələnin yanına yazın, əmr və gözlənilən çıxış daxil olmaqla. Dəqiq yollar səhifəsi hansı paketlərə təsir etməli olduğunu heç vaxt deməyən əmrlər səhifəsini üstələyir.