Skriuw it pakketpaad foardatst de VPN konfigurearst

De measte VPN-opsetten begjinne mei in klant en in profyl, en as de tunnel ienris stiet, kin nimmen mear sizze hokker pakket der trochhinne moatten hie. De earste side wurk is goedkeaper as it tredde oere debuggen: beskriuw ien bedoelde ferbining fan begjin oant ein, op papier, foardat der in konfiguraasjebestân bestiet. De oefening besljochtet meastal in fraach dy’tst noch net steld hiest, lykas oft de eask in ynternetútgong, tagong op ôfstân ta in subnet of in keppeling tusken twa lokaasjes is.

Ien ferbining is genôch om te begjinnen. Trije siden topology ferstopje meastal itselde ûntbrekkende antwurd.

Beskriuw ien fersyk, gjin diagram

Begjin by de ôfstjoerder: in adresberik, in adresfamylje en de applikaasje dy’t it ferkear ûntstean lit. Neam dan it bestimmingsprefiks en de tsjinst dêrop, oant en mei poarte en protokol, want in regel dy’t it subnet wol mar de tsjinst net tastiet, is in regel dy’t neat docht. De twa adressen binne it hiele punt, en alles dêrûnder is de masjinerie dy’t dermei oerienkomme moat.

List it paad yn folchoarder op: de fysike keppeling, it VPN-einpunt oan elk ein, de tunnel sels en it netwurk dêrefter. Skriuw de nammen fan de ynterfaces op asst se kenst, want dat detail is wat in beskriuwing feroaret yn eat datst letter mei in routingtabel fergelykje kinst. Foegje it adres ta dat elk ynterface oan de tunnelkant brûkt. Sûnder dy twa feiten kin nimmen oars it rekord tsjin it apparaat kontrolearje.

Neam no de iene bedoelde ferbining yn ien sin boppe-oan de side. As dy sin it wurd of nedich hat, hast twa ûntwerpen en moatst se apart behannelje.

Folgje it antwurd foar it fersyk

In paad dat allinnich de útgeande rjochting beskriuwt, is in heal dokumint. Folgje it antwurd werom en identifisearje hokker apparaat it berik fan de ôfstjoerder ken, oft in oersetting de boarne ûnderweis feroaret en wêr’t it werompakket ferwachte wurdt binnen te kommen. It is by it antwurd dat de measte opsetten misse, want it fersyk is maklik te observearjen en it antwurd net.

Notearje elke adresoersetting eksplisyt, ynklusyf wêr’t dy plakfynt en wat de oare kant dan sjocht. In peer dy’t ien adres logt en nei in oar rûtelet, beskriuwt twa ferskillende ûntwerpen.

Behannel namme-oplossing as in eigen útwikseling en net as part fan de rûte fan de applikaasje. In yntern rekord hat miskien in oplosser nedich dy’t allinnich troch de tunnel berikber is, en in paadrekord dat by it applikaasjeprefiks stopt sil dat net sjen litte. Itselde jildt foar elke sertifikaatfalidaasje dy’t ôfhinget fan it berikken fan in ynterne autoriteit.

Jou elk beslút in eigner

Skriuw foar elke rûte, firewallregel, selektor en referinsje op hokker konfiguraasje dy befettet en hokker persoan dy feroarje mei. In eigner per regel is wat it dokumint de earste feroaringsfersyk oerlibje lit, want it alternatyf is in dokumint dat de bedoeling beskriuwt en in netwurk dat de skiednis beskriuwt.

Pas op foar twa eigners fan ien standertwearde. In klientskript en in netwurkbehearder kinne beide rûtes ynstallearje sûnder dat de iene fan de oare wit, en in harketastimming op de gateway is net deselde tastimming as trochstjoering. Beide gefallen leverje in paadrekord dat op papier goed is en op de kabel ferkeard.

Wêr’t in wearde troch in provider en net troch dy besletten wurdt, sis dat op deselde regel. In prefiks dat in hostingbedriuw delegearret hat in oar feroaringsproses as ien datst sels keas. Dy notysje besparret de folgjende yngenieur in stipekaartsje by in ynsidint. It ferklearret ek wêrom’t in feroaring dy’tst goedkard hast gjin effekt hie.

Beskriuw wat brekt en hoe’tst dy werstelt

Sis foar elke etappe fan it paad wat stopt as de tunnel ferdwynt en hokker útgeande ferbining berikber bliuwe moat sadatst it reparearje kinst. In ûntwerp dat syn behearsttagong tegearre mei de tunnel ferliest, is in ûntwerp dat in besite op lokaasje easket.

Folle tunnel en splitst tunnel hearre op dizze side as in eksplisite kar en net as in oanfinkfakje, want se feroarje sawol de flatermodus as it herstelpaad.

Neam in ûnskealike test foar elke etappe

Berikberens fan it einpunt, ta stân kommen fan de tunnel, privee adres, privee namme en applikaasjetastimming binne fiif ferskillende observaasjes, en elk hat in test nedich dy’t net mei in oare te betizjen is. In ping nei de gateway bewissiget op syn heechst de earste twa. In ferbining nei de applikaasjepoarte bewissiget de fjirde en fyfde allinnich as de namme fia de bedoelde oplosser oplost is.

Skriuw de test njonken de etappe dy’t er dekt, ynklusyf it kommando en de ferwachte útjefte. In side mei krekte paden ferslacht in side mei kommando’s dy’t nea seit op hokker pakketten se rjochte wiene.