Kion malgranda VPN-gvidlibro devas povi respondi urĝe

La administranto, kiu transprenis je 02:00, ne povis diri ĉu la servo sanas, ĉar la dokumento klarigis la dezajnon kaj neniam diris kion ekzekuti. Transdoni la dosieron al iu alia kaj poste forlasi la ĉambron estas la sola testo, kiu gravas. Plej multaj malgrandaj VPN-notoj malsukcesas ĝin jam sur la dua paĝo. La formo sube trapasas tiun teston, kaj nenio en ĝi devas esti longa.

Komencu per mapo, kiun laca homo povas trarigardi

Skribu tion, kion iu devas kontroli urĝe: la nomojn, al kiuj klientoj konektiĝas, la pordojn, sur kiuj la demono aŭskultas, la adresarojn, kiujn ĝi disdonas, kiel klientnomoj estas solvataj kaj kiuj retoj malantaŭ la tunelo estu atingeblaj. Aldonu la konstruaĵnumeron, kiun vi efektive rulas, kaj nomu la komponanton, al kiu apartenas ĉiu moviĝanta parto, ĉar itineroj, paketa filtro kaj klientprofiloj ofte agordiĝas en tri malsamaj lokoj. Notu ankaŭ la eksterajn dependecojn: la gastigan konton, la suprenligon, la identecprovizanton kaj la privatajn retojn ĉe la fora fino. Tabelo aŭ mane desegnita diagramo portas tion pli bone ol alineoj, ĉar la leganto trarigardas anstataŭ legi.

Poste nomu la homojn, kiuj rajtas aprobi urĝan ŝanĝon, kun kontakta vojo, kiu ne dependas de tio, ĉu la tunelo funkcias. Eskalada linio sen rezervo estas sakstrato ĝuste en tiu okazaĵo, kiu bezonas ĝin. Du nomoj kaj unu telefonnumero sufiĉas; la mapo ne estas dungitarolisto.

Ĉiu kontrolo bezonas la respondon, kiu validas kiel sana

Por ĉiu servo metu la komandon kaj la linion, kiu signifas ke ĝi sukcesis, unu apud la alian, por ke la leganto neniam devu dedukti unu el la alia rapide. Procesa stato kaj pinto-al-pinta atingeblo kuŝas sur malsamaj tavoloj: unu montras, ke la demono akceptis sian agordon, la alia, ke kliento povas uzi tion, kion la tunelo proponas. Skribu ambaŭ liniojn kaj diru, kiun fiaskon ĉiu kaptas, ĉar kontrolo sen deklarita rezulto fariĝas disputo pri tio, ĉu la eligo aspektas bone.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

Rulu ambaŭ kaj traktu ilin kiel apartajn pruvojn anstataŭ sinsekvo. Verda unuo povas stari apud tunelo, kiun neniu povas uzi, kaj la malo okazas, kiam aŭskultanto postvivas rompitan itineron. Indiku la tavolon, kiun ĉiu linio observas, kaj la leganto scios, kiun fidi, kiam ili malkongruas.

Tri fiaskoj kovras la plej multajn noktojn

Neatingebla finpunkto, rifuzita identeco kaj konektite sen utila trafiko klarigas preskaŭ ĉion, kio vekas iun. Por ĉiu, listigu la unuajn du kontrolojn kaj la personon, al kiu eskaladi, por ke neniu devu elpensi diagnostikan ordon je 02:00. Neatingebleco kutime indikas la vojon aŭ la aŭskultanton, rifuzita identeco atestilon, akreditaĵprovizejon aŭ horloĝon, kaj malplena konekto itinerojn, plusendadon aŭ nomosolvadon. Tiuj tri branĉoj legas malsamajn protokolojn, do la branĉo devas esti elektita antaŭ ol malfermi la protokolon.

Ligu la dokumentaron supre anstataŭ enigi komandojn, kiujn vi ne rulis sur ĉi tiu gastiganto. Netestita komando kopiita el alia medio estas pli malbona ol montrilo, ĉar ĝi aspektas aŭtoritata kaj malsukcesas silente.

Skribu la ŝanĝon kiel sinsekvon, ne kiel alineon

Por ajna ŝanĝo, notu la kontrolpunkton, al kiu vi povas reveni, la kontrolon, kiu konfirmas sukceson, kaj la kondiĉon, kiu ekigas restarigon, en tiu ordo. Inkluzivu reen-vojon, kiu ne iras tra la tunelo, ĉar ĝuste la ŝanĝo, kiun vi faras, povas fermi ĝin. Notu, kiel aktualaj revokoj estus restarigitaj anstataŭ pli malnova momenta kopio, ĉar kaduka listo silente reakceptas akreditaĵojn, kiuj estis retiritaj tiun matenon. Numeritaj imperativaj paŝoj eltenas premon; prozo fariĝas interpretado.

Ekzercu tiun reen-vojon antaŭ ol vi bezonos ĝin, kiam ajn la ŝanĝo estas sufiĉe granda por gravi. Restarigo skribita el memoro estas konjekto kun dato alkroĉita.

Akreditaĵoj loĝas aliloke

Referencu la pasvortmastrumilon, la keston aŭ la sigelitan koverton, kaj diru, kiu rajtas malfermi ĝin, anstataŭ citi ajnan materialon en la dosiero. Privataj ŝlosiloj, unufojaj rehavaj kodoj kaj profilioj, kiuj enkorpigas sekreton, apartenas al protektita konservejo, kaj la paĝo devus klarigi, kiel rajtigita administranto atingas ilin je 02:00. Neniam uzu vivan sekreton kiel ekzemplon, ĉar ekzemploj estas engluitaj en biletojn kaj babilejajn fadenojn. Montrilo plus permeslisto estas ĉio, kion la dokumento bezonas.

Revizu la dosieron post vera ŝanĝo aŭ rehava ekzerco, forigu vojojn, kiuj ne plu ekzistas, kaj notu, kies tasko estas la sekva prizorga decido. Tenu fine ŝanĝprotokolon kun tri kolumnoj: dato, kio ŝanĝiĝis, kiu kontrolis ĝin. Ĝuste tiu paĝo diras al la sekva leganto, ĉu la resto estas aktuala, kaj la dokumentaro de systemctl de systemd estas pli bona ligilo ol parafrazo de servokomandoj, kiuj drivos.