Interfazerik gabeko VPN bat egiaztatzea: fluxu bat aldi berean, frogantzekin
Interfazerik gabeko kaxak erantzuna irakur dezakezun eskaera bat behar du. Probatu familia, testuinguru eta helmuga bakoitza, eta gero idatzi emaitzak zer ez zuen estali.
Interfazerik gabeko kaxa batean ez dago irekitzeko nabigatzailerik ez begiratzeko sarrailik, beraz egiaztapenak erantzuna irakur dezakezun eskaera bat izan behar du. Hori hutsala dirudi irteerako helbidearen emaitza bakar bat dozena bat zerbitzu, bi helbide-familia eta proxy bat darabilen gailu bat ziurtatzeko erabiltzen dela nabaritzen duzun arte. Hurrengo ibilbideak froga mugatu bat eraikitzen du aldi berean, karga-lanak benetan darabilen testuinguru berean.
Erabaki zer frogatu behar duen probak
Edozer exekutatu aurretik, idatzi itxaropena lerro bakarrean: zein fluxu, zein interfazetatik, zein helmugara eta zer ikusi behar den beste muturrean. Adierazitako itxaropenik gabeko probak inork interpreta ezin dezakeen zenbaki bat ematen du.
Bertsio erabilgarrienak ikusi zuen iturburu-helbidea jakinarazten duen onartutako amaierako puntu bat izendatzen du.
Amaierako puntu hori antolatu behar duzun atal bakarra da. Gainerako guztia bezeroaren aldeko behaketa da, eta bezeroaren aldeko behaketak modu interesgarrietan okertzen dira.
Exekutatu behaketa testuinguru egokian
Administratzaile baten shell-a ez da karga-lanaren ingurunea. Proxy aldagai desberdin bat, beste izen-espazio bateko bideratze-taula desberdin bat edo beste erabiltzaile baten ingurune-fitxategia eraman ditzake. Exekutatu proba egiaztatzen ari zaren gauzaren host, edukiontzi, izen-espazio edo zerbitzu testuinguru berean. Bestela zure shell-a neurtzen ari zara.
Host normal batean erabiltzaile bera eta unitate bera esan nahi du. Edukiontzien ingurune batean edukiontziaren sareko izen-espaziora sartzea esan nahi du, host-etik probatu beharrean. systemd zerbitzu batean baliteke ezarpen berberak dituen unitate iragankor bat esan nahi izatea.
Hurrengo eskaerak zentzua du testuinguru egokian zaudenean soilik.
Egiaztatu helbide-familiak bereizita
Galdetu familia bakoitzari berariaz, IPv4 eskaera arrakastatsu batek ez baitu IPv6 bide bat batere erabiltzen. --ipv4 eta --ipv6 hautatzaileek aukera behartzen dute, eta bi emaitzen arteko aldea bera informazioa da.
curl --ipv4 https://probe.example/observed-source
curl --ipv6 https://probe.example/observed-sourceIPv6 eskaera hutsak ez du blokeo eraginkor baten froga. Baliteke amaierako puntuak IPv6 helbiderik ez izatea, DNS-ek erabilgarririk itzuli ez izana edo gailuak IPv6 ibilbiderik batere ez izatea. Irakurri hutsa ondorioa atera aurretik. Tunelaren bidezko IPv6 eskaera arrakastatsua da IPv6 bidea estalita dagoela frogatzen duen emaitza bakarra.
Idatzi bi erantzunak elkarren ondoan. Horietako bat bakarrik egitate baten erdia da.
Gehitu irteerako egiaztapenak ahazten dituen lau gauzak
Irteerako helbide batek galdera bati erantzuten dio. Beste lauk erabakitzen dute tunelak diseinatu bezala jokatzen duen.
| Check | What it proves | What it does not |
|---|---|---|
| Included and excluded destinations | The split behaves as designed for those flows | Coverage of any other destination |
| Resolver path | Where a fresh lookup actually travelled | Where a cached answer came from |
| Tunnel-down behaviour | The failure policy for a new request | What an already open connection does |
| Reconnect and restart | The requirement survives the lifecycle event | Behaviour under load or partial failure |
Helmuga-politika lehenengo da: probatu sartu beharreko fluxu bat eta kanpoan utzi beharreko beste bat, diseinuak banaketa badu. Gero DNS, non benetako ebazpen-bidea ikuskatzen duzun konfiguratutako balioa ordez, cachean gordetako erantzun batek edo inprimatutako ezarpen batek ez baitu ezer esaten kontsulta berri bat norantz joan zen.
Hutsegite-portaerak plan bat eta gordetako berreskuratze-bide bat behar ditu. Behatu eskaera berri bat tunela erabilgarri ez dagoen bitartean, eta gogoratu konexio ireki zaharra ez dela hutsegite-politikaren froga. Bizi-zikloa azkena da: errepikatu behaketa berriro konektatu edo zerbitzua berrabiarazi ondoren, gertaera horiek baldintzan eragiten badute.
Idatzi frogantzak, ez epaia
Emaitza bakoitzerako gorde prozesuaren testuingurua, helmuga, helbide-familia, ordua eta behatutako iturria. Multzo hori egin dituzun fluxuen froga mugatua da, eta defendagarria da estali zuena esaten duelako.
Ez da VPN operadorearen erregistroen auditoria, ezta gailuko etorkizuneko aplikazio bakoitzerako ziurtagiria ere.
Idatzi mugak emaitzaren ondoan. Estali ez zuena adierazten duen probak berrikuspena gainditzen du, gailua egiaztatuta dagoela dioenak ordea ez. Eduki curl eskuliburua erabili zenituen familia-hautatzaileen ondoan, eta eduki lau errenkadako taula emaitzekin batera.