VPN inbentarioa: aurreikusitako sarbidea, sortutako konfigurazioa, zuzeneko saioak
Tunel baten izena behaketa bat da, ez zerbitzu-erregistro bat. Batu maizterra, zabaldutako konfigurazioa eta kontabilitate-ebidentziak zerbait erretiratu aurretik.
Tunel-izen bakoitzak inbentario-errenkada ematen du, nor den jabea galdetu arte. Izen batek esaten dizu zerbait orain konektatuta dagoela; ezin dizu esan zerbitzua nori dagokion, zer irits dezaketen edo tunela sortu zuen konfigurazioa zu onartu zenuena den. Flota-eskalan hiru galdera horiek dira inbentarioa, eta tunela azken behaketa soilik da.
Zerbitzu bat, hiru erregistro
Aurreikusitako zerbitzua da maizterrak duen eskubidea: identitateak, aurrizkiak, baliabideak eta bizi-zikloaren egoera bat. Zabaldutako konfigurazioa da gauzatu beharko lukeen sortutako politika. Behatutako saioa da zerbait konektatu izanaren exekuzio-denborako ebidentzia. Hauek taula bakartzat tratatzeak hiru egia-mota desberdin biltzen ditu aldi berean hiru modutan okerra den errenkada batean.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Proba praktikoa erregistro bakoitzak bakarrik erantzun dezakeen galdera da. Galdetu nork duen aurrizki hau eta aurreikusitako zerbitzuaren erregistroak erantzuten du. Galdetu zein politika duen atebideak eta zabaldutako erregistroak erantzuten du. Galdetu inork erabili duen aste honetan eta saio-erregistroak erantzuten du. Bere galderari erantzun ezin dion zutabea da lehenengo konpondu behar dena.
Erregistratu maizterra, ez interfazea
Eman zerbitzu bakoitzari berriz konektatzean irauten duen identifikatzaile bat. Aldi baterako tunel-interfazeak edo saio-zenbakiak bezeroarekin zerikusirik ez duten arrazoiengatik aldatzen dira, eta horietako batean oinarritutako inbentarioak errenkada berri bat hazten du esteka dardarika dabilen bakoitzean. Oinarritu maizterrean eta zerbitzuan, eta gero erantsi behaketak gako horri.
Erregistroak behar ditu erantzule diren maizterra eta operadorea, onartutako parekide edo erabiltzaile identitatea, kredentzialari erreferentzia bat, haren kopia bat izan beharrean, babestutako aurrizkiak, bideratze-testuingurua, baimendutako baliabideak eta aurreikusitako bizi-zikloaren egoera. Kredentzialen materiala onartutako sekretu-biltegian dagokio; gako pribatuak daramatzan inbentarioa ingurunearen bigarren kopia bat bihurtu da, okerrago babestua.
Sortutako konfigurazioak jabea eta bertsio bat ditu
Automatizazioak errazago egiten du eta hobeto ezkutatzen du. Ongi exekutatzen den sortzaile batek frogatzen du txantiloia errendatu zela, ez gailu bakoitza irteerarekin bat datorrela. Norbaitek atebidea eskuz aldatuko du noizbait gorabehera batean, eta aldaketa hori da harrapatzeko gauzarik baliotsuena, geroagoko inongo exekuziok erreproduzituko ez duen bakarra delako.
Erregistratu zein berrikuspenek sortu zuen zabaldutako politika, eta gorde zuzeneko aldaketak adostu beharreko diferentzia gisa isilean gainidatzi beharrean. Adostasuna da hemen produktua: sortzailearen arrakasta eta gailuaren benetako egoera alderatu beharreko bi egitate dira, ez berdin suposatu beharrekoak.
Saioak ebidentzia dira, ez baimena
Zabaltzeak RADIUS kontabilitatea erabiltzen duen tokietan, RFC 2866k lan egiteko eremu zehatzak ematen ditu. Acct-Status-Type hasiera geldialditik bereizten du, eta saio bati dagozkion erregistroek Acct-Session-Id partekatzen dute. Eremu horiek saio bat noiz hasi eta amaitu zen berreraikitzen uzten dizute panel baten laburpenari jaramonik egin gabe.
Kontabilitate-identifikatzaile bat exekuzio-denborako ebidentzia da. Ez du zehazten zein maizter den azpisare baten jabe, eta ez dio inori sarbiderik ematen. Erlazionatu atebidearekin eta zerbitzuaren identitatearekin, eta gero mantendu biltze-denbora behaketaren ondoan. Txosten bat falta bada telemetria-hutsegitea izan daiteke eta ez erabilerarik eza, eta erregistro zahar bat ez da sarbidea oraindik aktibo dagoenaren froga.
Erretiroak elkarketa bera erabiltzen du
Zerbitzu bat kentzeak esan nahi du aurreikusitako sarbidea, kredentzialak eta zuzeneko saioak kentzea, ordena horretan, bakoitzaren jabeen bidez. Gero egiaztatu konfigurazio zaharkitua gailuetatik desagertu dela eta haren baimendutako bideak ez direla gehiago ebazten. Aurreko hiruhilekoan alde egin zuen bezero bat ez litzateke aurrizki-zerrendan agertzen jarraitu behar tunelaren izena ezabatu zelako, baina bidea ez.
Horietako ezein ez da beharrezkoa funtzio bakoitzeko gailu bat edo automatizazio-produktu jakin bat. Eragiketa-eskakizuna estuagoa eta zailagoa da: bezero bat, haren aurreikusitako sarbidea, zabaldutako politika eta uneko exekuzio-denborako ebidentziak elkargarriak izan behar dira inoren tunel-izenaren memoriaren mende egon gabe. Eraiki lehenengo hiru erregistroak, eta gero aukeratu horiek mantentzen dituzten tresnak.