Ühe alamsuvõrgu migreerimine uude VPN-tunnelisse ilma katkestuseta

Tõstke uus tunnel üles, liigutage üks alamsuvõrk ja see alamsuvõrk hakkab nüüd aeg-ajalt alt vedama, samal ajal kui kõik muu on täiesti korras. Poolenisti migreeritud VPN-id veavad alt täpselt nii, sest tunnel ei olnud kunagi see raske osa. Teekond hõlmab ka seda, milline marsruut võidab, millised selektorid sobivad, mida juurdepääsureeglid lubavad, kuidas vastused tagasi tulevad ja millist tõlget vana disain rakendas. Liigutage ainult tunnelit ja te ei ole sellest midagi liigutanud.

Tunnel on teekonna lihtne pool

Osalise migratsiooni järel esinevad katkestused tähendavad tavaliselt, et mõlemad teed on võimalikud. Mõned vood valivad uue tunneli, mõned jäävad vana juurde, ja olekut mäletav seade näeb siis vastust saabuvat teel, mida päring kunagi ei kasutanud. Kaks teed ei ole automaatselt turvalisemad kui üks; need on kaks asja, mis võivad omavahel vastuollu minna. Jälgige võnkumisaruandeid, mitte tunneli loendureid, sest loendurid näivad kogu aeg tervena.

Kasulik esimene küsimus ei ole, milline tunnel on parem. See on, millised vood valivad täna millise tee, ja kas päring ja vastus saavad sama vastuse.

Ehitage sihtkoht enne, kui seda eelistate

Kinnitage, et partnerid on ühilduvad ja et uus tunnel kannab kavandatud aadressivahemikku. Lisage edastamine ja teenuse load, mida see vajab, veel mitteeelistatud teel olles, et ümberlülitus ise muudaks ainult valikut ega midagi muud.

Küsige kaugemalt saidilt, kuidas see liiklust tagasi saadab. Kui vastused väljuvad endiselt vana tunneli kaudu, tekitab uus kohalik marsruut asümmeetria või ebaõnnestub olekut mäletavas filtris. Tõlge kuulub disaini samal põhjusel: muudetud lähteaadress muudab ka tagasiteed.

Lülitage kitsalt üle ja teadke teed tagasi

Nimetage täpne alamsuvõrk ja platvormi toetatud mehhanism, mis eelistab selle uut marsruuti või selektorit. Poliitikal põhinevad definitsioonid ei käitu alati nagu marsruudimõõdikud, seega lugege oma rakenduse kattuvate poliitikate reegleid enne, kui eeldate, et võidab täpsem vaste.

Liigutage üks alamsuvõrk, mitte üks sait. Hoidke haldusjuurdepääs teel, mida te ei puutu, ja kirjutage tagasipööramine üles enne, kui midagi rakendate: milline marsruut või poliitika taandub, kes seda teeb ja kuidas nad selle ajal ühendatuks jäävad.

Asümmeetria ja aegunud olek

Tulemüürid ja NAT-seadmed mäletavad liidest, mida voog kasutas. Kui päring ja vastus lähevad eri tunnelitesse, võib seade vastuse ära visata, kuigi kumbki tee töötab eraldi. Katsetage vooga, mille avate pärast muudatust, sest loodud sessioon võib tunde vana teed edasi kasutada.

Kui vaadeldud lähteaadress on liikunud, leidke iga poliitika, mis nimetab vana. Migratsioon, mis vaikselt lähtekoha ära muudab, rikub reegleid, mida keegi ei liigitanud VPN-disaini osaks.

Tõestage mõlemad vastused ja alles siis tõmmake vana poliitika tagasi

Migreeritud alamsuvõrgu tavalisest hostist jõudke kavandatud teenuseni ning kontrollige vaadeldud lähtekohta ja vastuse liidest. Seejärel testige võrku, mis peaks jääma vanasse tunnelisse, sest migratsioon on valmis alles siis, kui mõlemad vastused on õiged. Teine test on see, mille inimesed vahele jätavad, ja just see püüab kinni kavandatust laiema selektori.

Tõmmake aegunud poliitika tagasi alles siis, kui ükski järelejäänud alamsuvõrk sellest ei sõltu, ja registreerige lõplik marsruut koos selle omanikuga selektorite loendis. Valmis ei ole see, kui uus tunnel teatab, et on üleval; valmis on see, kui iga võrk järgib oma kavandatud teed.