OpenVPN TAP-etik TUN-era mugitzea: funtzionatzen duen migrazio-ordena
TAP-ek markoak eramaten ditu, TUN-ek paketeak: bezeroak, helbideak eta itzulera-bideak denak mugitzen dira. Inbentariatu mendekotasunak, probatu zerbitzu berria eta gero erretiratu zubia.
dev tap eta dev tun trukatzeak aldatzen du tunelak daramana, ez soilik izena. TAP interfaze batek Ethernet markoak zubi batera pasatzen ditu, beraz bezeroak bulegoko kommutagailuan konektatuta egongo balira bezala jokatzen dute. TUN interfaze batek IP paketeak daramatza, beraz bezeroek ibilbideak behar dituzte eta beste aldeak itzulera-bidea behar du. Bezeroek, helbide-planak eta LANaren itzulera-bideak aldaketa horrekin batera mugitu behar dute.
Migrazioa tunel bat eransten zaion sarearen birplangintza da, eta beheko ordenak itzulgarri mantentzen du.
Inbentariatu zer den benetan Ethernet-en menpe
Zerrendatu aplikazioak, ez ostalariak. Zehaztu bakoitzak TCP edo UDP zerbitzu bideratuak, difusio bidezko aurkikuntza, bulegoko LANeko DHCP, IP ez den Ethernet protokolo bat edo bi muturrak azpisare berean daudelako ustea erabiltzen duen. IP sarbide arruntak bideratutako diseinu bat gainditzen du. Ethernet marko gordinak behar dituen protokolo batek ez, eta bideratze-kantitateak ez du funtzionaraziko. Aurkikuntzaren menpe dauden aplikazioek ordezkapen-mekanismo bat behar dute, aldatzearen aurretik erabakita, ez bitartean.
Inbentario hori onarpen-zerrenda ere bada. Migratu ezin duzun sarrera bakoitza salbuespen dokumentatu bat edo karga-lan horretarako bakarrik TAP segmentu txiki bat bizirik mantentzeko arrazoi bat bihurtzen da.
Eraiki helbide- eta itzulera-bide plana
Aukeratu bezeroen aurrizki bat LANarekin, zubiaren antzinako barrutiarekin edo bezero batek jada iristen duen sare batekin gainjartzen ez dena.dev tun, topology subnet eta server 10.78.0.0 255.255.255.0, baina hori zati bat da, ez funtzionatzen duen profil bat. Mantendu inguruan onartutako TLS, identitate, garraio eta sarbide politika, eta erabili libre gisa egiaztatu duzun aurrizki bat.
Ondoren idatzi bezeroek iritsi behar dituzten helmugak eta itzulera-bidea nor den. Zerbitzariak birbidaltzea gaituta eta aurrerako bide baimendua behar ditu. LANeko bideratzaileek aurrizki berrira itzultzeko ibilbide bat behar dute, edo diseinuak iturburu-itzulpena behar du horrek dakarren ikusgaitasun-kostuarekin. Bezeroaren konfiguraziora bultzatutako ibilbide batek bezeroa konfiguratzen du, ez LANaren erantzun-bidea.
Probatu entzule bereizi batean
Jarri zerbitzu berria zaharraren ondoan bere portuan eta bere helbide-barrutian, funtzionatzen duen sarrera-puntu bakarra ordezkatu beharrean. Eman probako profilak lehendik dagoen izen-emate prozesuaren bidez, inork migrazio batengatik CA berreraiki ez dezan. Konektatu bezero ordezkagarri bat probako bidea soilik aktibo duela, eta gero konparatu esleitutako helbideak, DNS pribatua, inbentarioko aplikazioak eta blokeatuta egon behar duten bideak.
Sartu berrikonektatzeko eta itzulera-trafikorako proba bat. Osatzen den esku-emateak ez du ezer esaten beste aldeak erantzun dezakeen ala ez.
Mugitu bezeroak taldeetan itzultzearekin
Migratu huts egitea etenaldia baino laguntza-lan bat izan dadin bezain txikiak diren taldeetan. Mantendu zerbitzu zaharra martxan eta dokumentatuta talde bakoitzaren benetako lan-fluxuek gainditu arte, eta idatzi itzultzea aurreko profilera itzultzeko, ez berreraikitzeko. Eguneratu helbideetan oinarritutako suebaki-arauak, monitorizazioa eta zerbitzariak abiatutako edozein sarbide aurrizki berrirako talde bakoitza mugitzen den heinean.
Taldeek inork aipatu ez duen aplikazioa aurkitzeko lekua ere ematen dizute, bide zaharra oraindik konparatzeko existitzen den bitartean.
Erretiratu zubia onarpenaren ondoren soilik
TAP gailua kentzea azken urratsa da, ez lehena. Egiaztatu zubiak oraindik zerbitzariaren kudeaketa-helbidea, monitorizazio-bide bat edo erlaziorik gabeko karga bat daraman edozer ezabatu aurretik. Erretiratu abioko mendekotasunak, zubiko kidetza eta DHCP erreserbak beren jabeen bidez, ordena horretan, zer kendu den ohar batekin.
Migrazioa amaituta dago sarbide-eredu bideratuak inbentarioarentzat funtzionatzen duenean, ez TAP interfaze bat ip link-en irteeratik desagertzen denean.