Egiaztatu tuntu-partiketa batek funtzionatzen duela: IP emaitza bakarra ez da proba bat

IP helbide bat erakusten duen nabigatzaile-orri bakar batek ia ezer ez du frogatzen tuntu-partiketa bati buruz. Helbide ikusgai bat egokia izan daiteke arrazoi okerragatik, eta baztertutako fluxu bat ez da inoiz harekin probatzen. Idatzi espero den emaitza probatu aurretik: zein aplikaziok edo helmugak erabili behar duen tunela, zeinek jarraitu behar duen zuzen, eta zer gelditu behar den tunelak huts egiten duenean. Plan hori gabe, edozein zenbaki sinesgarrik arrakasta ematen du.

Mitikoa: helbide-bilaketak estaldura frogatzen du

IP egiaztapenak galdera bati erantzuten dio: kanpoko munduak zer ikusten duen aplikazio batetik une jakin batean. Ez du ezer esaten barne-prefix bat, bigarren nabigatzaile-profil bat edo pribatuan ebatzi behar den izen bat buruz. Hutsegiteei buruz ere ez du ezer esaten, eta hori da produkzioan apurtzen den tuntu-partiketa diseinuaren erdia.

Helbide-orri batek ere ezin ditu ibilbidea, ebazlea edo hutsegite-politika erakutsi. Hartu behaketa bat bakarrik, ez epaitzat.

Probatu sartutako fluxu bat eta baztertutako bat

Bidali eskaera kaltegabe bat sartuta egon behar duen aplikaziotik, edo tunelaren bidez bideratzea espero duzun prefixora, eta erregistratu iturria, helmuga, helbide-familia eta behatutako bidea. Egin gauza bera zuzen jarraitu behar duen fluxu batekin. Baztertutako aldea da jendeak saltatzen duena, eta hori da banaketa nahita egina dela eta ez ustekabean frogatzen duen froga bakarra. Prozesu laguntzaile batek politika-identitate bereizia eraman dezake, beraz probatu socketaren jabe den prozesuan.

flow: Firefox to intranet.example:443, IPv4, source 10.8.0.6, tunneled
flow: Firefox to 1.1.1.1, IPv4, source 192.0.2.20, direct

Horregatik, aplikazio okerrean egindako proba batek diseinuak nahi duenaren kontrakoa erakuts dezake. Idatzi lau eremuak bi aldeetarako ondorio bat atera aurretik.

Gehitu DNSa eta hutsegite-kasua

Galde egin sistemaren ebazleari eta aplikazioak erabiltzen duen ebazleari, eta gero alderatu erantzun horiek guneak ematen duen irteera-helbidearekin. Bi geruzek nahita desadostu dezakete, eta nabigatzailearen bilaketa bakar batek ez du sistema eragilearen politika probatzen. Shell batek konparazioa errepikagarri bihurtzen du: Hautsi tunela nahita, eta gero egin nabigatzaileak gorde ez duen eskaera bat; cachetik zerbitzatutako orri batek ez dizu ezer esaten fallbackak zein norabide hartu zuen. Erregistratu benetan gertatu zena, diseinuak aurreikusi zuena baino.

curl -s https://ifconfig.me
nslookup intranet.example

Itxita huts egiten duen tuntu-partiketa batek eta irekita huts egiten duenak berdinak dirudite tunela nahita hautsi arte. Erregistratu zein jokabide behatu zenuen, ez zein espero zenuen.

Errepikatu egoera aldatu ondoren

Errepikatu behaketa berberak berrikuntza baten, sare-aldaketa baten eta aplikazioaren eguneraketa garrantzitsu baten ondoren. Gorderutako bazterketa batek jada existitzen ez den bide edo aplikazio-identitate batera seinalatzen jarrai dezake, eta diseinuak isilka uzten dio bere dokumentazioarekin bat egiteari. Hiru gertaera horietan egiten dute deriba tuntu-partiketek, eta bakoitza merkea da berriro probatzeko. Behin bakarrik ezartzean exekutatzen den proba batek jada existitzen ez den konfigurazio bat deskribatzen du.

Emaitza bat ezberdina bada, aurkitu arauaren jabea eta prozesatze-fasea hainbat ezarpen aldi berean aldatu aurretik. Bost gauza aldatzea eta emaitza bat behatzea ez da diagnostiko bat, konfigurazio berri bat da.

Zer ezarri behar duen emaitzak

Lotu behaketak benetan probatu dituzun politikari eta bezero-bertsioari. Helburua da zabalkunde honek aldarrikatzen duen estaldurarekiko bat egiten duela erakustea, ez etorkizuneko aplikazio guztiak pribatuak izango direla. Adierazpen estuagoa da, eta ebidentziekin benetan onartu dezakezun hori da. Idatzi adierazpena, bertsioa eta lau eremuko emaitzak aldaketaren erregistroan.

Orduan hurrengo berrikusleak jakin dezake diseinua aldatu zen edo proba. Tuntu-partiketa bat egiaztatuta dago bi aldeek, ebazlearen zatitzeak eta hutsegite-jokabideak hasieran idatzi zenuenarekin bat egiten dutenean. IP emaitza batek ez du horietako bat ere egiaztatzen.