Kirjuta paketiteekond enne VPN-i seadistamist

Enamik VPN-i ülesehitusi algab kliendi ja profiiliga ning selleks ajaks, kui tunnel püsti on, ei oska keegi öelda, milline pakett pidi sellest läbi minema. Esimene lehekülg tööd on odavam kui kolmas tund silumist: kirjelda üht kavatsetud ühendust otsast otsani paberil, enne kui konfiguratsioonifail olemas on. Harjutus lahendab tavaliselt küsimuse, mida sa veel ei küsinud, näiteks kas nõue on internetiväljapääs, kaugjuurdepääs alamsõlmele või kahe asukoha vaheline link.

Ühest ühendusest piisab alustamiseks. Kolm lehekülge topoloogiat peidavad tavaliselt sama puuduva vastuse.

Kirjelda üht päringut, mitte diagrammi

Alusta saatjast: aadressivahemik, aadressiperekond ja rakendus, mis liiklust tekitab. Seejärel nimeta sihtkoha prefiks ja sellel olev teenus, kuni pordi ja protokollini, sest reegel, mis lubab alamsõlme, kuid mitte teenust, on reegel, mis ei tee midagi. Kaks aadressi ongi kogu mõte ja kõik allpool on masinavärk, mis peab nendega kooskõlas olema.

Loetle tee järjekorras: füüsiline link, VPN-i lõpp-punkt kummalgi otsal, tunnel ise ja selle taga olev võrk. Kirjuta liideste nimed, kui tead neid, sest see detail muudab kirjelduse millekski, mida saad hiljem marsruutimistabeliga võrrelda. Lisa aadress, mida iga liides tunnelipoolsel küljel kasutab. Ilma nende kahe faktita ei saa keegi teine kirjet seadmega võrrelda.

Nüüd nimeta üks kavatsetud ühendus ühes lauses lehekülje ülaosas. Kui see lause vajab sõna või, on sul kaks kavandit ja peaksid neid eraldi käsitlema.

Jälgi vastust enne päringut

Tee, mis kirjeldab ainult väljuvat suunda, on pool dokumenti. Jälgi vastust tagasi ja tee kindlaks, milline seade tunneb saatja vahemikku, kas tõlge muudab allikat väljumisel ja kuhu vastupakett peaks sisenema. Just vastuses ebaõnnestub enamik ülesehitusi, sest päringut on lihtne jälgida ja vastust mitte.

Märgi selgesõnaliselt iga aadressitõlge, sealhulgas kus see toimub ja mida kaugem ots seejärel näeb. Partner, kes logib ühe aadressi ja marsruudib teisele, kirjeldab kahte erinevat kavandit.

Käsitle nimede lahendamist eraldi vahetusena, mitte rakenduse tee osana. Sisemine kirje võib vajada lahendajat, kuhu pääseb ainult tunneli kaudu, ja rakenduse prefiksil peatuv tee kirje ei paljasta seda. Sama kehtib iga sertifikaadi valideerimise kohta, mis sõltub sisemise asutuse kättesaamisest.

Anna igale otsusele omanik

Iga marsruudi, tulemüürireegli, valija ja mandaadi kohta kirjuta üles, milline konfiguratsioon seda hoiab ja milline inimene tohib seda muuta. Omanik rea kohta on see, mis teeb dokumendi esimese muudatuspäringu üle elama, sest alternatiiv on dokument, mis kirjeldab kavatsust, ja võrk, mis kirjeldab ajalugu.

Jälgi kaht omanikku ühe vaikeväärtuse juures. Kliendiskript ja võrguhaldur võivad mõlemad marsruute paigaldada, ilma et üks teisest teaks, ja lüüsil olev kuulamisõigus ei ole sama õigus mis edastamine. Mõlemal juhul tekib teekonna kirje, mis on paberil õige ja kaablis vale.

Kui väärtuse otsustab teenusepakkuja, mitte sina, ütle seda samal real. Hostingufirma delegeeritud prefiksil on teistsugune muutmisprotsess kui sellel, mille sa ise valisid. See märkus säästab järgmisel inseneril intsidendi ajal tugipiletit. See selgitab ka, miks sinu kinnitatud muudatusel polnud mingit mõju.

Kirjelda, mis katkeb, ja kuidas sa taastud

Iga tee etapi puhul ütle, mis peatub, kui tunnel kaob, ja milline väljuv ühendus peab jääma kättesaadavaks, et sa saaksid selle korda teha. Kava, mis kaotab koos tunneliga ka haldusjuurdepääsu, on kava, mis nõuab kohapealset visiiti.

Täistunnel ja jagatud tunnel kuuluvad sellele lehele selgesõnalise valikuna, mitte märkeruuduna, sest need muudavad nii rikkerežiimi kui ka taastamisteed.

Nimeta iga etapi jaoks kahjutu katse

Lõpp-punkti kättesaadavus, tunneli loomine, privaatne aadress, privaatne nimi ja rakenduse luba on viis erinevat vaatlust ning igaüks neist vajab katset, mida ei saa teisega segi ajada. Ping lüüsile tõestab parimal juhul kaks esimest. Ühendus rakenduse pordiga tõestab neljandat ja viiendat ainult siis, kui nimi lahendati kavatsetud lahendaja kaudu.

Kirjuta katse selle etapi kõrvale, mida see katab, koos käsu ja oodatud väljundiga. Täpsete teekondade lehekülg lööb käskude lehekülge, mis ei ütle kunagi, milliseid pakette need pidid mõjutama.