SoftEtherin virtuaalinen sovitin ilmestyy, mutta ei lähetä liikennettä

SoftEtherin virtuaalinen sovitin ilmestyy käyttöjärjestelmän verkkoluetteloon, ilmoittaa olevansa irrotettu eikä kuljeta mitään liikennettä. Tämä yhdistelmä on normaali laitteelle, johon ei ole liitetty istuntoa, ja se on myös tila, jonka näet, kun siihen on sidottu väärä profiili. Sovitin on käyttöjärjestelmän omistama laite; istunto antaa sille elämän. Käy nämä neljä tarkistusta läpi järjestyksessä ja pysähdy ensimmäiseen, joka epäonnistuu.

Erota laite istunnosta

Sovittimen luominen asentaa verkkolaitteen; se ei todista itseään millekään palvelimelle. Vahvista, mitä asiakkaan yhteysluettelo sanoo, ennen kuin luet mitään liitännän tilasta. Profiili, joka ei ole yhteydessä, selittää irrotetun tilan ilman lisätutkimuksia.

Sovittimella ja fyysisellä liitännällä on eri tehtävät. Toinen kuljettaa sovellusten näkemää purettua liikennettä ja toinen kuljettaa salatun ulkoisen yhteyden palvelimelle. Näiden sekoittaminen johtaa palomuurisääntöjen ja reittien soveltamiseen väärään laitteeseen. Fyysiselle liitännälle kirjoitetut säännöt eivät vastaa tunnelin liikennettä, eikä tunnelille kirjoitetuilla säännöillä ole vaikutusta ulkoiseen yhteyteen.

Sovita yksi sovitin yhteen profiiliin

Jokainen sovitin tulee sitoa siihen yhteysprofiiliin, jonka aiot, ja sidoksen tulee näkyä asiakkaassa eikä jäädä muistin varaan. Kun sovittimia on useita, kirjaa ennen minkään koskettamista, mikä profiili omistaa minkä laitteen. Sovittimen uudelleenkäyttö profiilien välillä on syy siihen, miksi vanhentunut osoite selviää uudelleenyhdistämisestä.

Jos asiakas tarjoaa tuetun tavan luoda sidos uudelleen, käytä sitä sen sijaan, että muokkaisit käyttöjärjestelmän kokoonpanoa suoraan. Asiakas kirjoittaa sovittimen asetukset yhteyden muodostuksen aikana, joten käsin tehdyt muutokset yleensä katoavat tai törmäävät seuraavassa istunnossa.

Lue tehokkaat asetukset yhteyden muodostamisen jälkeen

Kun istunto on pystyssä, lue osoite, reitti ja ratkaisija järjestelmästä. Asiakkaan tilapaneeli kuvaa, mitä se pyysi, kun taas ydin kuvaa, mitä todella tapahtui.

ip -brief address show
ip route get 10.20.30.41
resolvectl status | head -20

Osoiteluettelo näyttää, saiko sovitin ylipäätään mitään, ja sovitin ilman osoitetta onnistuneen kirjautumisen jälkeen viittaa profiilin kokoonpanoon eikä ajuriin. Reittikysely näyttää, mikä liitäntä kuljettaisi yksityisen kohteen, ja juuri siinä puuttuva reitti tulee näkyväksi. Ratkaisijan tuloste näyttää, seurasiko DNS istuntoa, koska toimiva linkki paikallisella DNS:llä tuottaa silti puoliksi rikkinäisen yhteyden.

Luotu sovitin ilman hyödyllisiä asetuksia voi olla olemassa samanaikaisesti onnistuneen hallintakirjautumisen kanssa muualla asiakkaassa. Kaksi paneelia vastaavat eri kysymyksiin, joten toinen ei ole koskaan todiste toisesta. Kun ne ovat eri mieltä, järjestelmän näkymä on se, jonka sovellukset kokevat.

Pysähdy ennen sillaamista tai poistamista

Virtuaalisen sovittimen sillaaminen fyysiseen on suunnittelumuutos eikä korjaus. Se sulauttaa kaksi verkkorajaa eikä ole keino korjata puuttuvaa reittiä. Jos käyttöönotto tarvitsee tällaisen järjestelyn, se tarvitsee hyväksytyn suunnittelun ja testaussuunnitelman.

Sovittimen poistaminen on yhtä tuhoisaa, kun jokin muu palvelu käyttää sitä. Tunnista ensin omistaja, mukaan lukien mikä tahansa muu asiakas tai virtualisointituote koneella, joka loi samannimisen liitännän. Laite, joka ilmestyy uudelleen poistamisen jälkeen, kertoo sinulle, että jokin luo sitä uudelleen.

Lopeta testaamalla sovellusta, älä sovitinta. Tiedostojako tai intranet-sivu, joka latautuu tunnelin kautta, on todiste siitä, että laite, istunto ja reitti ovat kaikki samaa mieltä.