Povremeni prekidi VPN-a: šta bilježiti svaki put

Povremeni prekidi su problem prikupljanja podataka prije nego problem konfiguracije. Bilježite ista polja pri svakoj pojavi, inače se slučajevi ne mogu uporediti. Promjena tri postavke nakon svakog događaja uništava jedini dokaz koji ste imali.

Postupak ispod traje oko dvije minute po slučaju i daje jedan red po događaju. Pretpostavlja pristup samo za čitanje na uređaju kojim upravljate.

Odredite polja prije prvog kvara

Sastavite listu polja prije nego što se bilo šta pokvari, jer šablon smišljen usred incidenta uvijek propusti kolonu. Pet polja je dovoljno za početak: lokalno vrijeme s pomakom, okidač, faza koja se pokvarila, tačan tekst greške i to da li je novi pokušaj uspio.

Okidač zaslužuje vlastiti rječnik: mirovanje, buđenje iz sna, prelazak između mreža, skok opterećenja, obnavljanje akreditiva ili nepoznato. Ostavite nepoznato označeno kao nepoznato umjesto da ga kasnije popunite po sjećanju. Polje faze nosi najveću vrijednost, jer bilježi gdje se lanac zaustavio, a ne šta je korisnik osjetio. Tekst greške treba prepisati doslovno, jer prepričavanje gubi razliku između dva slična koda.

Ostavite praznine kao praznine. Šablon koji zahtijeva odgovor poziva na izmišljanje, a izmišljeni kontekst je gori od praznog mjesta.

Zabilježite istih pet činjenica pri kvaru

Pokrećite iste komande u istom redu svaki put. Dvije minute izlaza bolje su od fotografije ikone u traci, a redoslijed je važan kada se vremenske oznake kasnije ne slažu.

date -Is
journalctl -u wg-quick@wg0 --since "-2 min" --no-pager
wg show wg0 latest-handshakes transfer
ip route get 203.0.113.10
ping -c 3 -W 2 192.0.2.1

Prvi red označava zapažanje pomakom, i to je jedini način da se usklade tri izvora zabilježena u različitim zonama. Izvod iz dnevnika pokriva životni ciklus usluge, a red o rukovanju kaže da li je partner uopšte odgovorio. Pretraga rute imenuje interfejs koji bi koristilo određeno odredište, što nije ista činjenica kao postojanje interfejsa. Ping na adresu tunela pokazuje da li nešto prelazi preko veze, a ne da li je suprotna strana dostupna.

Upisujte jedan red po slučaju u tekući dnevnik, samo s tim poljima i ničim drugim. Nakon pet ili šest unosa sortirajte po okidaču, a zatim po fazi. Obrasci se pojavljuju kao parovi koji se ponavljaju, a par koji se nikada ne ponovi vjerovatno je slučajnost.

Locirajte fazu koja se pokvarila

Lokalna povezanost, stanje partnera, rute i razrješavanje imena otkazuju na različitim mjestima i svako ostavlja svoj trag. Ako interfejs postoji ali nijedna ruta ne pokazuje na njega, kvar je lokalna politika. Ako se vremenska oznaka rukovanja prestane kretati dok interfejs ostaje podignut, kvar je uzvodno.

Razrješavanje imena pripada istom zapisu. Rezolver koji je u ponedjeljak pratio tunel a u utorak lokalnu mrežu stvara kvarove koji na aplikacijskom sloju izgledaju slučajno.

Za odobren pristup serveru povežite isti pokušaj, a ne obližnje ponovno povezivanje. Sačuvajte izvorne vremenske oznake i zabilježite svaki pomak odvojeno, jer njihovo pretvaranje na mjestu briše dokaz o pretvaranju. Jedan pokušaj, jedan skup vremenskih oznaka, jedan zaključak.

Uporedite jedan uslov po jedan

Kontrolisano poređenje mijenja jedan značajan uslov i drži neuspjelo pokretanje uz uspješno. Premjestite uređaj na drugu mrežu ili isključite jedno izuzeće, i ne mijenjajte ništa drugo u istom koraku.

Zadržite neuspjelo pokretanje u zapisu. Brisanjem u korist ispravnog odbacujete jedini dokaz granice koju pokušavate pronaći.

Podijelite izvod, ne profil

Prije nego što bilo šta pošaljete, uklonite lozinke, tokene, privatne ključeve, nepovezane identitete i sadržaj. Potpuni profil je konfiguracijska tajna, a ne sažetak veze, i nije mu mjesto u zahtjevu.

Pošaljite izvod s pet polja i recite koja je faza, po vašem mišljenju, otkazala. To omogućava administratoru da pregleda granicu koju ste naveli umjesto da lista snimke ekrana isključene ikone. Ako je granica još nejasna, sljedeći korak je još jedan kontrolisani zapis, a ne nova promjena postavki.