Idatzi paketearen bidea VPNa konfiguratu aurretik

VPN instalazio gehienak bezero batekin eta profil batekin hasten dira, eta tunela martxan dagoenerako inork ez du esaten zein paketek zeharkatu behar zuen. Lehen orrialdeko lana hirugarren orduko arazketa baino merkeagoa da: deskribatu asmo duen konexio bat muturretik muturrera, paperean, konfigurazio-fitxategirik egin aurretik. Ariketa honek sarritan oraindik egin ez duzun galdera bat argitzen du, adibidez ea eskakizuna internet-irteera bat, azpisare baterako urruneko sarbidea edo bi guneen arteko lotura den.

Konexio bat nahikoa da hasteko. Topologiaren hiru orrialdek falta den erantzun bera ezkutatzen dute normalean.

Deskribatu eskaera bat, ez diagrama bat

Hasi bidaltzailearekin: helbide-tarte bat, helbide-familia bat eta trafikoa sortzen duen aplikazioa. Ondoren izendatu helmuga-prefixoa eta bertako zerbitzua, portu eta protokoloraino, azpisarea baina zerbitzua onartzen ez duen araua deus egiten ez duen araua delako. Bi helbideak dira kontua, eta horren azpiko guztia haiekin bat etorri behar duen makineria da.

Zerrendatu bidea ordenan: esteka fisikoa, VPN muturra alde bakoitzean, tunela bera eta haratago dagoen sarea. Idatzi interfazeen izenak ezagutzen badituzu, xehetasun horrek bihurtzen duelako deskribapen bat gero bideratze-taularekin alderatu dezakezun zerbait. Gehitu interfaze bakoitzak tuneleko aldean erabiltzen duen helbidea. Bi datu horiek gabe, inork ezin du erregistroa gailuaren aurka egiaztatu.

Orain izendatu asmo duzun konexio bakarra esaldi bakarrean orriaren goialdean. Esaldi horrek edo hitza behar badu, bi diseinu dituzu eta bereiz tratatu beharko zenituzke.

Jarraitu erantzunari eskaerari baino lehen

Irteera-noranzkoa soilik deskribatzen duen bidea dokumentuaren erdia da. Jarraitu erantzunari itzuleran eta zehaztu zein gailuk ezagutzen duen bidaltzailearen tartea, itzultzean iturburua aldatzen duen itzulpenik dagoen eta itzulera-paketea non sartuko den espero den. Erantzunean huts egiten dute instalazio gehienek, eskaera erraza delako behatzen eta erantzuna ez.

Ohartarazi berariaz helbide-itzulpen oro, non gertatzen den eta urruneko muturrak zer ikusten duen barne. Helbide bat erregistratu eta bestera bideratzen duen pare batek bi diseinu desberdin deskribatzen ditu.

Tratatu izen-ebazpena elkartruke propio gisa, ez aplikazioaren bidearen zati gisa. Barne-erregistro batek tunelaren bidez soilik iristeko modukoa den ebaztaile bat behar izan dezake, eta aplikazio-prefixoan gelditzen den bide-erregistro batek ez du hori agertuko. Gauza bera gertatzen da barne-agintaritza batera iristea eskatzen duen ziurtagiri-egiaztapen ororekin.

Eman erabaki bakoitzari arduradun bat

Bide, suebaki-arau, hautatzaile eta kredentzial bakoitzerako, idatzi zein konfiguraziok duen eta zein pertsonak alda dezakeen. Lerro bakoitzeko arduradun bat da dokumentua lehen aldakuntza-eskaerari eusten diona, alternatiba asmoa deskribatzen duen dokumentua eta historia deskribatzen duen sarea direlako.

Kontuz balio lehenetsi baten bi arduradunekin. Bezero-script batek eta sare-kudeatzaile batek bideak instala ditzakete biek, bata bestearen berri izan gabe, eta atebideko entzute-baimena ez da birbidaltzearen baimen bera. Bi kasuetan, bide-erregistroa paperean zuzena eta kablean okerra gertatzen da.

Balio bat hornitzaileak eta ez zuk erabakitzen duenean, esan ezazu lerro berean. Ostalaritza-enpresa batek delegatutako prefixoak aldaketa-prozesu desberdina du zuk zeuk aukeratutakoak baino. Ohar horrek hurrengo ingeniariari laguntza-txartel bat aurreztuko dio gorabehera batean. Onartu duzun aldaketa batek zergatik ez zuen eraginik izan ere azaltzen du.

Deskribatu zer hausten den eta nola berreskuratzen zaren

Bidearen etapa bakoitzerako, esan zer gelditzen den tunela desagertzean eta zein irteera-konexiok jarraitu behar duen iristeko moduan konpondu ahal izateko. Tunelarekin batera kudeaketa-sarbidea galtzen duen diseinua lekuan bertan bisita eskatzen duen diseinua da.

Tunel osoa eta tunel zatitua orri honetan egon behar dute hautapen esplizitu gisa, eta ez kontrol-lauki gisa, huts egiteko modua eta berreskuratze-bidea ere aldatzen dituztelako.

Izendatu proba kaltegabea etapa bakoitzerako

Muturraren irisgarritasuna, tunelaren ezarpena, helbide pribatua, izen pribatua eta aplikazio-baimena bost behaketa desberdin dira, eta bakoitzak beste batekin nahastu ezin den proba bat behar du. Atebidera egindako ping batek lehen biak frogatzen ditu gehienez. Aplikazioaren porturako konexio batek laugarrena eta bosgarrena frogatzen ditu, baldin eta izena aurreikusitako ebaztailearen bidez ebazten bada.

Idatzi proba estaltzen duen etaparen ondoan, komandoa eta espero den irteera barne. Bide zehatzen orrialde batek beti esaten ez duen komandoen orrialde bat gainditzen du zein paketeri eragin behar zieten.