Γράψτε τη διαδρομή του πακέτου πριν ρυθμίσετε το VPN

Οι περισσότερες κατασκευές VPN ξεκινούν με έναν πελάτη και ένα προφίλ, και όταν το τούνελ σηκωθεί κανείς δεν μπορεί να πει ποιο πακέτο έπρεπε να περάσει από μέσα του. Η πρώτη σελίδα δουλειάς είναι φθηνότερη από την τρίτη ώρα αποσφαλμάτωσης: περιγράψτε μία προτιθέμενη σύνδεση από άκρη σε άκρη, στο χαρτί, πριν υπάρξει αρχείο ρύθμισης. Η άσκηση συνήθως λύνει μια ερώτηση που δεν είχατε κάνει ακόμη, όπως αν η απαίτηση είναι έξοδος στο διαδίκτυο, απομακρυσμένη πρόσβαση σε υποδίκτυο ή ζεύξη μεταξύ δύο τοποθεσιών.

Μία σύνδεση αρκεί για αρχή. Τρεις σελίδες τοπολογίας κρύβουν συνήθως την ίδια απάντηση που λείπει.

Περιγράψτε ένα αίτημα, όχι ένα διάγραμμα

Ξεκινήστε από τον αποστολέα: ένα εύρος διευθύνσεων, μια οικογένεια διευθύνσεων και η εφαρμογή που παράγει την κίνηση. Έπειτα ονομάστε το πρόθεμα προορισμού και την υπηρεσία πάνω του, μέχρι τη θύρα και το πρωτόκολλο, γιατί ένας κανόνας που επιτρέπει το υποδίκτυο αλλά όχι την υπηρεσία είναι ένας κανόνας που δεν κάνει τίποτα. Οι δύο διευθύνσεις είναι το όλο θέμα, και ό,τι βρίσκεται από κάτω είναι ο μηχανισμός που πρέπει να συμφωνεί μαζί τους.

Απαριθμήστε τη διαδρομή με σειρά: τον φυσικό σύνδεσμο, το τελικό σημείο VPN σε κάθε άκρη, το ίδιο το τούνελ και το δίκτυο πέρα από αυτό. Γράψτε τα ονόματα των διασυνδέσεων αν τα ξέρετε, γιατί αυτή η λεπτομέρεια κάνει μια περιγραφή κάτι που μπορείτε αργότερα να συγκρίνετε με έναν πίνακα δρομολόγησης. Προσθέστε τη διεύθυνση που χρησιμοποιεί κάθε διασύνδεση στην πλευρά του τούνελ. Χωρίς αυτά τα δύο δεδομένα κανείς άλλος δεν μπορεί να ελέγξει την εγγραφή απέναντι στη συσκευή.

Τώρα ονομάστε τη μία προτιθέμενη σύνδεση σε μία μόνο πρόταση στην κορυφή της σελίδας. Αν αυτή η πρόταση χρειάζεται τη λέξη ή, έχετε δύο σχέδια και θα πρέπει να τα χειριστείτε χωριστά.

Ακολουθήστε την απάντηση πριν από το αίτημα

Μια διαδρομή που περιγράφει μόνο την κατεύθυνση εξόδου είναι μισό έγγραφο. Ακολουθήστε την απάντηση προς τα πίσω και προσδιορίστε ποια συσκευή γνωρίζει το εύρος του αποστολέα, αν μια μετάφραση αλλάζει την πηγή στην έξοδο και πού αναμένεται να εισέλθει το πακέτο επιστροφής. Είναι στην απάντηση που αποτυγχάνουν οι περισσότερες κατασκευές, γιατί το αίτημα είναι εύκολο να παρατηρηθεί και η απάντηση όχι.

Σημειώστε ρητά κάθε μετάφραση διευθύνσεων, συμπεριλαμβανομένου πού συμβαίνει και τι βλέπει μετά το απομακρυσμένο άκρο. Ένας ομότιμος που καταγράφει μια διεύθυνση και δρομολογεί προς άλλη περιγράφει δύο διαφορετικά σχέδια.

Αντιμετωπίστε την επίλυση ονομάτων ως δική της ανταλλαγή και όχι ως μέρος της διαδρομής της εφαρμογής. Μια εσωτερική εγγραφή μπορεί να χρειάζεται έναν επιλυτή προσβάσιμο μόνο μέσω του τούνελ, και μια εγγραφή διαδρομής που σταματά στο πρόθεμα της εφαρμογής δεν θα το αποκαλύψει. Το ίδιο ισχύει για κάθε επικύρωση πιστοποιητικού που εξαρτάται από την πρόσβαση σε εσωτερική αρχή.

Δώστε σε κάθε απόφαση έναν υπεύθυνο

Για κάθε διαδρομή, κανόνα τείχους προστασίας, επιλογέα και διαπιστευτήριο, γράψτε ποια ρύθμιση το κρατά και ποιο άτομο μπορεί να το αλλάξει. Ένας υπεύθυνος ανά γραμμή είναι αυτό που κάνει το έγγραφο να επιβιώσει από το πρώτο αίτημα αλλαγής, γιατί η εναλλακτική είναι ένα έγγραφο που περιγράφει την πρόθεση και ένα δίκτυο που περιγράφει την ιστορία.

Προσέξτε δύο υπεύθυνους για μία προεπιλεγμένη τιμή. Ένα σενάριο πελάτη και ένας διαχειριστής δικτύου μπορούν και οι δύο να εγκαταστήσουν διαδρομές χωρίς ο ένας να ξέρει τον άλλο, και μια άδεια ακρόασης στην πύλη δεν είναι η ίδια άδεια με την προώθηση. Και οι δύο περιπτώσεις παράγουν μια εγγραφή διαδρομής σωστή στο χαρτί και λάθος στο καλώδιο.

Όπου μια τιμή την αποφασίζει ένας πάροχος και όχι εσείς, πείτε το στην ίδια γραμμή. Ένα πρόθεμα που εκχωρεί μια εταιρεία φιλοξενίας έχει διαφορετική διαδικασία αλλαγής από ένα που επιλέξατε μόνοι σας. Αυτή η σημείωση γλιτώνει τον επόμενο μηχανικό ένα δελτίο υποστήριξης κατά τη διάρκεια ενός περιστατικού. Εξηγεί επίσης γιατί μια αλλαγή που εγκρίνατε δεν είχε κανένα αποτέλεσμα.

Περιγράψτε τι σπάει και πώς ανακάμπτετε

Για κάθε στάδιο της διαδρομής, δηλώστε τι σταματά όταν εξαφανιστεί το τούνελ και ποια σύνδεση εξόδου πρέπει να παραμείνει προσβάσιμη για να μπορείτε να το διορθώσετε. Ένα σχέδιο που χάνει την πρόσβαση διαχείρισης μαζί με το τούνελ είναι ένα σχέδιο που απαιτεί επίσκεψη στον χώρο.

Το πλήρες τούνελ και το διαχωρισμένο τούνελ ανήκουν σε αυτή τη σελίδα ως ρητή επιλογή και όχι ως πλαίσιο ελέγχου, γιατί αλλάζουν και τον τρόπο αποτυχίας και τη διαδρομή ανάκτησης.

Ονομάστε μια ακίνδυνη δοκιμή για κάθε στάδιο

Η προσβασιμότητα του τελικού σημείου, η εγκαθίδρυση του τούνελ, η ιδιωτική διεύθυνση, το ιδιωτικό όνομα και η άδεια της εφαρμογής είναι πέντε διαφορετικές παρατηρήσεις, και καθεμία χρειάζεται μια δοκιμή που δεν μπορεί να μπερδευτεί με άλλη. Ένα ping προς την πύλη αποδεικνύει το πολύ τα δύο πρώτα. Μια σύνδεση στη θύρα της εφαρμογής αποδεικνύει το τέταρτο και το πέμπτο μόνο αν το όνομα επιλύθηκε μέσω του προτιθέμενου επιλυτή.

Γράψτε τη δοκιμή δίπλα στο στάδιο που καλύπτει, μαζί με την εντολή και την αναμενόμενη έξοδο. Μια σελίδα ακριβών διαδρομών νικά μια σελίδα εντολών που δεν λέει ποτέ ποια πακέτα έπρεπε να επηρεάσουν.