Kirjoita pakettipolku ennen VPN:n määrittämistä

Useimmat VPN-rakennelmat alkavat asiakasohjelmasta ja profiilista, ja kun tunneli on pystyssä, kukaan ei osaa sanoa, minkä paketin piti kulkea sen läpi. Ensimmäinen työsivu on halvempi kuin kolmas debug-tunti: kuvaile yksi aiottu yhteys päästä päähän paperilla ennen kuin määritystiedostoa on olemassa. Harjoitus ratkaisee yleensä kysymyksen, jota et ollut vielä esittänyt, kuten sen, onko vaatimuksena internet-poistumareitti, etäyhteys aliverkkoon vai linkki kahden toimipaikan välillä.

Yksi yhteys riittää alkuun. Kolme sivua topologiaa kätkee yleensä saman puuttuvan vastauksen.

Kuvaile yksi pyyntö, älä kaaviota

Aloita lähettäjästä: osoitealue, osoiteperhe ja sovellus, joka synnyttää liikenteen. Nimeä sitten kohdeprefiksi ja sen palvelu aina porttiin ja protokollaan asti, koska sääntö, joka sallii aliverkon mutta ei palvelua, on sääntö, joka ei tee mitään. Kaksi osoitetta ovat koko pointti, ja kaikki sen alla on koneistoa, jonka on oltava niiden kanssa yhtä mieltä.

Listaa polku järjestyksessä: fyysinen linkki, VPN-päätepiste kummassakin päässä, itse tunneli ja sen takana oleva verkko. Kirjoita liitäntöjen nimet, jos tiedät ne, sillä juuri se yksityiskohta muuttaa kuvauksen joksikin, jota voit myöhemmin verrata reititystauluun. Lisää osoite, jota kukin liitäntä käyttää tunnelin puolella. Ilman näitä kahta tosiasiaa kukaan muu ei voi tarkistaa tietuetta laitteesta.

Nimeä nyt yksi aiottu yhteys yhdessä lauseessa sivun yläreunassa. Jos lause tarvitsee sanan tai, sinulla on kaksi suunnitelmaa ja sinun pitäisi käsitellä ne erikseen.

Seuraa vastausta ennen pyyntöä

Polku, joka kuvaa vain lähtevän suunnan, on puolikas asiakirja. Seuraa vastaus takaisin ja selvitä, mikä laite tuntee lähettäjän alueen, muuttaako käännös lähdettä matkalla ulos ja mihin paluupaketin odotetaan saapuvan. Juuri vastauksessa useimmat rakennelmat epäonnistuvat, koska pyyntöä on helppo havainnoida ja vastausta ei.

Merkitse selvästi kaikki osoitteen käännökset, mukaan lukien missä se tapahtuu ja mitä kaukopää näkee sen jälkeen. Pari, joka lokittaa yhden osoitteen ja reitittää toiseen, kuvaa kahta eri suunnitelmaa.

Käsittele nimenselvitys omana vaihtonaan, älä sovelluksen polun osana. Sisäinen tietue voi tarvita ratkaisijan, johon pääsee vain tunnelin kautta, eikä sovelluksen prefiksiin pysähtyvä polkutietue paljasta sitä. Sama koskee mitä tahansa varmennevalidointia, joka riippuu sisäisen viranomaisen saavuttamisesta.

Anna jokaiselle päätökselle omistaja

Kirjoita jokaisesta reitistä, palomuurisäännöstä, valitsimesta ja tunnistetiedosta, mikä määritys pitää sitä ja kuka henkilö saa muuttaa sitä. Omistaja riviä kohden on se, mikä saa asiakirjan selviämään ensimmäisestä muutospyynnöstä, koska vaihtoehto on asiakirja, joka kuvaa aikomuksen, ja verkko, joka kuvaa historian.

Varo kahta omistajaa yhdestä oletusarvosta. Asiakasskripti ja verkkohallinta voivat molemmat asentaa reittejä kumpikaan toisistaan tietämättä, eikä yhdyskäytävän kuuntelulupa ole sama lupa kuin välitys. Molemmissa tapauksissa syntyy polkutietue, joka on paperilla oikein ja kaapelissa väärin.

Kun arvon päättää palveluntarjoaja eikä sinä, sano se samalla rivillä. Hosting-yrityksen delegoimalla prefiksillä on erilainen muutosprosessi kuin sillä, jonka valitsit itse. Se merkintä säästää seuraavalta insinööriltä tukilipun häiriön aikana. Se selittää myös, miksi hyväksymälläsi muutoksella ei ollut vaikutusta.

Kuvaile mikä hajoaa ja miten palaudut

Kerro jokaisen polun vaiheen kohdalla, mikä pysähtyy kun tunneli katoaa ja minkä lähtevän yhteyden on pysyttävä tavoitettavana, jotta voit korjata sen. Suunnitelma, joka menettää hallintayhteytensä tunnelin mukana, on suunnitelma, joka vaatii käynnin paikan päällä.

Täystunneli ja jaettu tunneli kuuluvat tälle sivulle nimenomaisena valintana eikä valintaruutuna, koska ne muuttavat sekä vikatilaa että palautumispolkua.

Nimeä vaaraton koe jokaista vaihetta varten

Päätepisteen tavoitettavuus, tunnelin muodostus, yksityinen osoite, yksityinen nimi ja sovelluksen lupa ovat viisi eri havaintoa, ja jokainen tarvitsee kokeen, jota ei voi sekoittaa toiseen. Ping yhdyskäytävälle todistaa enintään kaksi ensimmäistä. Yhteys sovelluksen porttiin todistaa neljännen ja viidennen vain, jos nimi selvitettiin aiottua ratkaisijaa käyttäen.

Kirjoita koe sen vaiheen viereen, jonka se kattaa, mukaan lukien komento ja odotettu tuloste. Tarkkojen polkujen sivu voittaa komentosivun, joka ei koskaan kerro, mihin paketteihin niiden piti vaikuttaa.