Etxeko VPNaren laguntza-eskaera batek fluxu bat behar du, ez konfigurazio-sorta bat

Konfigurazio erredaktatu bat argitaratzen duzu, VPNak ez duela funtzionatzen aipatzen duzu, eta sei gauza ezberdinei buruzko sei erantzun jasotzen dituzu. Arazoa eskaeran egon ohi da, ez irakurleetan. Laguntzaile batek ezin du konfigurazio batetik jakin tunela eraikitzen ez den, eraiki baina trafikoa botatzen duen, edo ondo funtzionatzen duen atzean dagoen fitxategi-zerbitzuak konexioa ukatzen dion bitartean. Deskribatu fluxu bat horren ordez, hiru jaberekin eta ikusitako hutsegite batekin, eta erantzunak berehala hobetuko dira.

Zergatik jasotzen ditu eskaerak erantzun erabilgaitzak

Konfigurazio batek zer dagoen konfiguratuta deskribatzen du. Ez du deskribatzen zer probatu duzun, zer gertatu zen edo hainbat makinatatik zein arduratu behar den zein lanetaz. Hori gabe, irakurle bakoitzak etapa ezberdin bat asmatzen du.

Kasu adierazgarria bidaia bateko eramangarri bat da, etxeko atebidearen bidez etxeko zerbitzari bateko fitxategi-zerbitzura iritsi behar duena. Adierazi atebidea, VPN zerbitzaria eta fitxategi-zerbitzaria makina bera ala hiru makinak diren, izan ere, gertaera bakar horrek erantzun ia guztiak aldatzen ditu.

Bete erregistro hau argitaratu aurretik

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

Zortzi lerro, eta eskaera gehienak erantzungarri bihurtzen dira. Kontrol-lerroa jendeak uzten duen lerroa da: eramangarri beretik nabigatzeak funtzionatzen duela, fitxategia partekatzeak ordea ez duela, horrek arazoa tunelaren bideetara edo zerbitzura mugatzen du, eta inork ez du galdetu behar.

Mantendu etiketak koherenteak erredaktatzean. Atebide publikoa, tunelaren helbidea eta etxeko azpisarea bereizita mantendu. Bi barruti gainjartzen badira, mantendu harreman hori ikusgai, sare bakoitza leku-marka berarekin ordezkatu beharrean, gainjartzea baita erantzuna askotan.

Izenda ezazu huts egiten duen etapa, erregistro osoa ez

Bost etapa bereiztea merezi du: izenen ebazpena, konexio-saioa, autentifikazioa, tunelaren ezarpena eta baliabiderako sarbidea. Esan zein uste duzun huts egin duen eta zer ikusi zenuen han.

Itsatsi gertaeraren inguruko pasarte txiki bat, bezeroak sor ditzakeen arazketa-fitxategi guztiak ordez. Ehun lerro eskuko keinuko zaratek esaten duen lerroa ezkutatzen dute: ziurtagiriaren izenak ez zuela bat egiten.

Mantendu behaketa eta azalpena bereizita. «Bezeroak 30 segundoren ondoren eskuko keinuko denbora-muga salatzen du» behaketa bat da; «nire ustez hornitzaileak UDP blokeatzen du» teoria bat da. Biak dira erabilgarriak, eta nahasteak esan nahi du laguntzaileak ezin duela jakin zeini fidatu. Etiketatu itzazu, eta jasotzen duzun erantzunak zuzenari helduko dio.

Bidali jardun dezakeen jabeari

Enpresak kudeatutako eramangarri baterako, hasi enpresaren laguntza-kanaletik, komunitate-foro batek ezin duelako haien politika aldatu. VPN zerbitzu komertzial baterako, adierazi produktua eta kontua modu pribatuan, ez publikoki. Zeure atebiderako, sartu kontrolatzen dituzun bideratzaile- eta zerbitzari-rolak.

Komunitate publiko bat erabiltzen baduzu, aukeratu egungo esparrua zereginarekin bat datorrena. Foro-arauen inguruko hari zahar bat ez da laguntza-kontratu bat, eta ez da halakorik erabiltzen ez duzun protokolo-bertsio bati buruzko bost urteko erantzun bat ere.

Ezkutatu sekretuak topologia lautu gabe

Kendu gako pribatuak, pasahitzak, tokenak eta kredentzialak dakartzaten estekak ezer zure makinatik irten aurretik. Diagnostiko-esportazio bat eta konfigurazio oso bat artefaktu ezberdinak dira fitxategi-izenak antzekoak diruditen arren, eta itsatsi zenuenak aldez aurretik partekatutako gakoa eduki dezake.

Ondoren, mantendu fluxua ulergarri egiten duten harremanak. RFC 6973 estandarrak beharrezkoa ez den bilketa eta korrelazioa pribatutasun-gai gisa hartzen ditu, eta printzipio bera aplikatzen da hemen: partekatu hartzaileak behar dituen frogak, ez makina osoa.

Itxi ikusitako desadostasunari buruzko erantzun daitekeen galdera batekin, adibidez zergatik bezeroak autentifikazioa osatzen duen eta gero ez duen inoiz biderik jasotzen. Galdera zehatzak erantzun zehatza lortzen du, eta eraiki zenuen erregistroa da norbaitek zure sekretuak eskatu gabe hura ematea ahalbidetzen duena.