Huawei VPN instanca: čitajte je iz CLI-ja, a ne iz STelnet-a

Pitanje o Huawei VPN instanci obično dolazi s pogrešnim alatom. Neko želi pročitati tabelu usmjeravanja instance i pita kako doći do uređaja preko SSH-a. To su dva problema, a drugi vas samo dovodi do prompts.

Odvojite sesiju upravljanja od objekta usmjeravanja i komande prestaju izgledati tajanstveno.

Dvije stvari koje ljudi spajaju: sesija i objekat

STelnet je Huaweiova SSH usluga upravljanja: prihvata prijavu i daje vam VRP prompt. VPN instanca je odvojen kontekst usmjeravanja i usluga unutar uređaja. Prvo je kako dolazite; drugo je šta pregledate kad ste tamo. Miješanje to dvoje dovodi do promjena konfiguracije SSH servera kad je stvarno pitanje bilo o tabeli usmjeravanja.

Ništa u SSH sesiji ne govori koju će instancu paket koristiti.

Prvo popišite instance

Počnite s inventarom. display ip vpn-instance popisuje identitete instanci konfiguriranih na toj platformi i izdanju. Čitajte izlaz umjesto da pretpostavljate ime, jer instanca o kojoj su vam govorili možda ne postoji na ovom uređaju.

Ime u tiketu za promjenu nije ime u aktivnoj konfiguraciji. Ako ime nije na spisku, zaustavite se i potvrdite na koji uređaj tiket misli prije nego što nagađate slična imena. Pogrešna instanca koja postoji daje izlaz i samouvjereno pogrešan odgovor.

Potražite jednu destinaciju unutar instance

Kad imate stvarno ime, upitajte vlastitu tabelu usmjeravanja instance. display ip routing-table vpn-instance BLUE 192.0.2.20 traži rutu do jedne destinacije unutar tog konteksta, što je obično informativnije od izbacivanja cijele tabele.

Zamijenite primjer adrese destinacijom koja vam je stvarno važna i zadržite ime instance tačno.

Ruta u javnoj tabeli i ruta u BLUE su različite pretrage. Ako se destinacija razrješava u jednoj, a ne u drugoj, pronašli ste granicu, a ne pokvarenu komandu.

Provjerite prompt prije nego što povjerujete izlazu

Prompt vam kaže koji uređaj čitate. Ako ste otvorili drugu SSH sesiju iz prve, svaka kasnija komanda pregleda udaljeni kraj, a ne uređaj na kojem ste počeli. Neki klijenti dopuštaju odabir konteksta usmjeravanja za samu SSH vezu, što mijenja kako sesija upravljanja dolazi do odredišta, a ne šta prikazuje. Čitajte prompt pri svakom preskoku.

Dva uređaja sa sličnim imenima hostova čine tu grešku skupom.

Zapišite kontekst uz nalaz

Zapišite uređaj, ime instance, destinaciju i odabrani sljedeći hop ili interfejs. Dodajte izdanje, jer se porodice komandi i polja izlaza razlikuju među Huaweiovim linijama proizvoda.

Postojanje instance ne znači da je tunel za daljinski pristup aktivan. Provjerite vlastiti prikaz statusa te funkcije za stanje sesije i držite to odvojeno od odgovora o usmjeravanju.

Taj zapis čini sljedeće pitanje jeftinim, jer neko može uporediti istu instancu i destinaciju nakon promjene umjesto ponavljanja istrage. Huaweiov postupak traženja rute po instanci slijedi isti oblik provjere.