VPN-luettelo: suunniteltu pääsy, luotu kokoonpano, käynnissä olevat istunnot
Tunnelin nimi on havainto, ei palvelutietue. Yhdistä vuokralainen, käyttöön otettu kokoonpano ja kirjanpitotodisteet ennen kuin poistat mitään käytöstä.
Jokainen tunnelin nimi näyttää luettelon riviltä, kunnes kysyt, kuka sen omistaa. Nimi kertoo, että jotain on juuri nyt yhteydessä; se ei kerro, kenelle palvelu kuuluu, mitä he saavat tavoittaa tai onko tunnelin luonut kokoonpano se, jonka hyväksyit. Laivueen mittakaavassa nuo kolme kysymystä ovat luettelo, ja tunneli on vain uusin havainto.
Yksi palvelu, kolme tietuetta
Suunniteltu palvelu on se, mihin vuokralaisella on oikeus: identiteetit, etuliitteet, resurssit ja elinkaaren tila. Käyttöön otettu kokoonpano on luotu käytäntö, jonka pitäisi toteuttaa se. Havaittu istunto on ajonaikainen todiste siitä, että jotain yhdistyi. Niiden käsittely yhtenä taulukkona puristaa kolme erilaista totuuden lajia riviksi, joka on väärä kolmella tavalla yhtä aikaa.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Käytännön testi on kysymys, johon jokainen tietue pystyy vastaamaan yksin. Kysy, kuka omistaa tämän etuliitteen, ja suunnitellun palvelun tietue vastaa. Kysy, mikä käytäntö yhdyskäytävällä on, ja käyttöön otettu tietue vastaa. Kysy, käyttikö joku sitä tällä viikolla, ja istunnon tietue vastaa. Sarake, joka ei pysty vastaamaan omaan kysymykseensä, on se, joka on korjattava ensin.
Kirjaa vuokralainen, älä rajapinta
Anna jokaiselle palvelulle tunniste, joka kestää uudelleenyhdistämisen. Tilapäinen tunnelirajapinta tai istunnon numero muuttuu syistä, joilla ei ole mitään tekemistä asiakkaan kanssa, ja yhteen niistä avaimella tehty luettelo saa uuden rivin joka kerta, kun linkki väreilee. Perusta se sen sijaan vuokralaiseen ja palveluun ja kiinnitä sitten havainnot siihen avaimeen.
Tietue tarvitsee vastuullisen vuokralaisen ja operaattorin, hyväksytyn vastapuolen tai käyttäjän identiteetin, viittauksen tunnukseen kopion sijaan, suojatut etuliitteet, reitityskontekstin, sallitut resurssit ja suunnitellun elinkaaren tilan. Tunnusaineisto kuuluu tuettuun salaisuuksien säilöön; luettelo, joka kantaa yksityisiä avaimia, on muuttunut ympäristön toiseksi, huonommin suojatuksi kopioksi.
Luodulla kokoonpanolla on omistaja ja versio
Automaatio tekee tästä helpompaa ja piilottaa sen paremmin. Generaattori, joka suoriutuu, todistaa, että malline renderöitiin, ei että jokainen laite vastaa tulostetta. Joku muuttaa lopulta yhdyskäytävää käsin häiriön aikana, ja se muutos on arvokkain asia tallentaa, koska se on ainoa, jota mikään myöhempi ajo ei toista.
Kirjaa, mikä revisio tuotti käyttöön otetun käytännön, ja säilytä suorat muokkaukset erona, joka on sovitettava sen sijaan, että kirjoittaisit ne hiljaa yli. Sovittaminen on tässä tuote: generaattorin onnistuminen ja laitteen todellinen tila ovat kaksi tosiasiaa, jotka on verrattava, ei oletettava yhtä suuriksi.
Istunnot ovat todiste, eivät valtuutus
Kun käyttöönotto käyttää RADIUS-kirjanpitoa, RFC 2866 antaa konkreettisia kenttiä työhön. Acct-Status-Type erottaa alun pysäytyksestä, ja yhden istunnon tietueet jakavat Acct-Session-Id. Nämä kentät antavat sinun rekonstruoida, milloin istunto alkoi ja päättyi, luottamatta kojelaudan yhteenvetoon.
Kirjanpidon tunniste on ajonaikainen todiste. Se ei määrittele, mikä vuokralainen omistaa aliverkon, eikä se myönnä pääsyä mihinkään. Korreloi se yhdyskäytävän ja palvelun identiteetin kanssa ja pidä sitten keräysaika havainnon vieressä. Puuttuva raportti voi olla telemetrian vika eikä käytön puuttuminen, eikä vanha tietue todista, että pääsy on nyt vielä aktiivinen.
Käytöstä poisto käyttää samaa yhdistämistä
Palvelun poistaminen tarkoittaa suunnitellun pääsyn, tunnusten ja käynnissä olevien istuntojen poistamista siinä järjestyksessä, kunkin omistajien kautta. Tarkista sitten, että vanhentunut kokoonpano on kadonnut laitteista ja että sen sallitut polut eivät enää ratkea. Asiakas, joka lähti viime neljänneksellä, ei pitäisi yhä näkyä etuliiteluettelossa siksi, että tunnelin nimi poistettiin mutta reittiä ei.
Mikään tästä ei vaadi yhtä laitetta toimintoa kohden tai tiettyä automaatiotuotetta. Toiminnallinen vaatimus on kapeampi ja vaikeampi: asiakkaan, sen suunnitellun pääsyn, käyttöön otetun käytännön ja nykyisten ajonaikaisten todisteiden on oltava yhdistettävissä nojaamatta jonkun muistiin tunnelin nimestä. Rakenna ensin kolme tietuetta ja valitse sitten työkalut, jotka pitävät ne yllä.