Mae cais cymorth VPN cartref angen un llif, nid tomen o ffurfweddiad

Rydych chi'n postio ffurfweddiad wedi'i olygu, yn nodi nad yw'r VPN yn gweithio, ac yn cael chwe ateb am chwe peth gwahanol. Y cais sy'n broblem fel arfer, nid y darllenwyr. Ni all helpwr ddweud o ffurfweddiad a yw'r twnnel yn methu adeiladu, yn adeiladu ond yn gollwng traffig, neu'n gweithio'n iawn tra bo'r gwasanaeth ffeil y tu ôl iddo yn gwrthod y cysylltiad. Disgrifiwch un llif yn lle hynny, gyda thri pherchennog ac un methiant a welwyd, a bydd yr atebion yn gwella ar unwaith.

Pam mae'r cais yn cael atebion diwerth

Mae ffurfweddiad yn disgrifio'r hyn sydd wedi'i ffurfweddu. Nid yw'n disgrifio'r hyn y gwnaethoch ei geisio, yr hyn a ddigwyddodd, na pha un o sawl peiriant sydd i wneud pa waith. Heb hynny, mae pob darllenydd yn dyfalu cam gwahanol.

Yr achos darluniadol yw gliniadur teithiol a ddylai gyrraedd gwasanaeth ffeil ar weinydd cartref trwy'r porth cartref. Dywedwch a yw'r porth, y gweinydd VPN a'r gweinydd ffeil yr un peiriant neu dri pheiriant, oherwydd mae'r ffaith honno ar ei phen ei hun yn newid bron pob ateb.

Llenwch y cofnod hwn cyn postio

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

Wyth llinell, ac mae'r rhan fwyaf o geisiadau yn dod yn atebadwy. Y llinell reoli yw'r un y mae pobl yn ei hepgor: os yw pori o'r un gliniadur yn gweithio tra nad yw'r rhannu ffeil yn gweithio, mae hynny'n culhau'r broblem i lwybrau'r twnnel neu i'r gwasanaeth, ac nid oes rhaid i neb ofyn.

Cadwch eich labeli'n gyson wrth olygu. Cadwch y gwahaniaeth rhwng y pwynt terfyn cyhoeddus, cyfeiriad y twnnel a'r isrwyd cartref. Os yw dau amrediad yn gorgyffwrdd, cadwch y berthynas honno'n weladwy yn lle disodli pob rhwydwaith â'r un daliwr lle, oherwydd y gorgyffwrdd yw'r ateb yn aml.

Enwch y cam sy'n methu, nid y log cyfan

Mae pump cam yn werth eu gwahanu: datrys enwau, ymgais i gysylltu, dilysu, sefydlu'r twnnel, a mynediad at yr adnodd. Dywedwch pa un y credwch a fethodd a beth a welsoch yno.

Gludwch ddarn bach o amgylch y digwyddiad yn lle pob ffeil dadfygio y gall y cleient ei chynhyrchu. Mae cant o linellau o sŵn ysgwyd llaw yn cuddio'r un llinell sy'n dweud nad oedd enw'r dystysgrif yn cyfateb.

Cadwch arsylwi ac esboniad ar wahân. “Mae'r cleient yn adrodd am amserlen ysgwyd llaw ar ôl 30 eiliad” yw arsylwi; “rwy'n credu bod y darparwr yn blocio UDP” yw theori. Mae'r ddau'n ddefnyddiol, ac mae eu cymysgu yn golygu na all y helpwr wybod pa un i ymddiried ynddo. Labelwch nhw, a bydd yr ateb a gewch yn mynd i'r afael â'r un cywir.

Anfonwch ef at y perchennog sy'n gallu gweithredu

Ar gyfer gliniadur a reolir gan gyflogwr, dechreuwch â sianel gefnogir y cyflogwr, oherwydd ni all fforwm cymunedol newid eu polisi. Ar gyfer gwasanaeth VPN masnachol, enwch y cynnyrch a'r cyfrif yn breifat yn hytrach nag yn gyhoeddus. Ar gyfer eich porth eich hun, cynhwyswch rolau'r llwybrydd a'r gweinydd rydych yn eu rheoli.

Os ydych yn defnyddio cymuned gyhoeddus, dewiswch un y mae ei chwmpas presennol yn cyfateb i'r dasg. Nid yw hen edefyn am reolau fforwm yn gontract cymorth, ac nid yw ateb pum mlwydd oed am fersiwn protocol nad ydych yn ei redeg ychwaith.

Cuddiwch gyfrinachau heb fflatio'r topoleg

Tynnwch allweddi preifat, cyfrineiriau, tocynnau a dolenni sy'n cario manylion mewngofnodi cyn i unrhyw beth adael eich peiriant. Mae allforiad diagnostig a ffurfweddiad cyflawn yn arteffactau gwahanol hyd yn oed pan fo enwau'r ffeiliau'n edrych yr un fath, ac mae'r hyn a luniwyd gennych yn gallu cynnwys allwedd a rannwyd ymlaen llaw.

Yna cadwch y perthnasoedd sy'n gwneud y llif yn ddealladwy. Mae RFC 6973 yn trin casglu a chydberthynu diangen fel pryderon preifatrwydd, ac mae'r un egwyddor yn gymwys yma: rhannwch y dystiolaeth sydd ei hangen ar y derbynnydd, nid y peiriant cyfan.

Clowch ag un cwestiwn atebadwy am yr anghysondeb a welwyd, fel pam mae'r cleient yn cwblhau dilysu ac yna byth yn cael llwybr. Mae cwestiwn penodol yn cael ateb penodol, a'r cofnod a adeiladwyd gennych chi yw'r hyn sy'n gadael i rywun roi un heb ofyn am eich cyfrinachau.