Ag aistriú ó VPN atá bunaithe ar PPP gan a chuid toimhdí a chóipeáil

Tá aistriú VPN críochnaithe nuair a bhíonn na húsáideoirí, na cinn scríbe, réiteach ainmneacha agus iompar teipe fós ceart, ní nuair a thaispeánann an cliant nua deilbhín glas. Iompraíonn sean-imscarthaí atá bunaithe ar PPP toimhdí nár scríobhadh síos riamh: rún comhroinnte a bhí ina aon sheiceáil céannachta amháin freisin, comhthiomsú seoltaí seasta atá ar liosta cheadaithe an bhalla dóiteáin, agus iarmhír DNS a bhrúnn an freastalaí. Má dhéantar an prótacal a mhalartú gan fardal a dhéanamh de na toimhdí sin, cruthaítear tollán a dhéanann croitheadh lámh agus teorainn nach bhfuil ann. Is é an tsiúil thíos an t-ord a úsáideann mise, agus is é an chéim dheireanach an ceann a scipeálann foirne.

Céim 1: déan fardal den mhéid a sholáthraíonn an sean-nasc

Scríobhtar an fardal seachas é a mheabhrú. Taifead na cliaint a dtacaítear leo, na róil fhíordheimhnithe, na comhthiomsuithe seoltaí, na líonraí cosanta, na riachtanais DNS agus na ceadanna seirbhíse a theastaíonn ó gach grúpa úsáideoirí.

Le haghaidh L2TP/IPsec, scar an dá shraith go sainráite. Fíordheimhníonn céannacht phiara IPsec na meaisíní; fíordheimhníonn PPP an t-úsáideoir, de ghnáth le CHAP nó MSCHAPv2.

Is sa scaradh sin a cheileann sean-imscarthaí a gcuid toimhdí. Fíordheimhníonn eochair réamhroinnte a roinneann gach cliant grúpa seachas gléas, agus is minic gurb é an t-aon rud a rothlaíodh riamh. Más é an cuntas PPP an fhíor-rialú in aghaidh an úsáideora, abair é, mar caithfidh an t-ionadaí an rialú sin a atáirgeadh le rud nach sreang chomhroinnte é. Tabhair faoi deara seoltaí foinse seasta agus eisceachtaí líonra áitiúil freisin, mar is iad sin na spleáchais nach ndéanann aon duine iad a dhoiciméadú go dtí go mbriseann siad.

Céim 2: dearthaigh an t-ionadaí go comhfhiosach

Is mapáil riachtanas-ar-riachtanas é an t-ionadaí a roghnú: prótacal agus cliant cothabháilte a thacaíonn an eagraíocht leo, agus gach riachtanas céannachta agus rochtana ag tuirlingt i bhfíormheicníocht. Ní ionann rún comhroinnte go huathoibríoch agus eochair nó deimhniú in aghaidh an ghléis, agus ní ionann cuntas PPP in aghaidh an úsáideora agus deimhniú gléis.

Comhordaigh raonta seoltaí roimh aon rud eile, mar cruthaíonn comhthiomsú ionadaíoch a fhorluíonn le LAN baile nó oifige teip nach bhfuil baint ar bith aici le neart an tsipir. Seiceáil an comhthiomsú i gcoinne an liosta chéanna a thóg tú don tsean-seirbhís, móide an méid a ghlacann an cliant nua leis de réir réamhshocraithe. Deimhnigh an ródú fillte do na líonraí cosanta agus deimhnigh gur féidir leis an cliant nua an iarmhír DNS a bhrú nó a dhoiciméadú a bhrúigh an sean-cheann. Is iad an dá mhír sin is cúis le níos mó ticéad aistrithe ná an t-athrú prótacail féin.

Céim 3: cuir i bhfeidhm de réir a chéile agus fíoraigh ceadú agus diúltú araon

Cuir i bhfeidhm le húsáideoir ionadaíoch amháin agus le feidhmchlár ionadaíoch amháin. Cuir réiteach DNS príobháideach san áireamh sa tástáil, mar níl tollán a shroicheann seoladh ach nach féidir leis ainm inmheánach a réiteach aistrithe ach a leath. Cuir an riocht neamhsholáthair a bhfuiltear ag súil leis san áireamh freisin: cad ba cheart a tharlú nuair a thiteann an tollán, agus an gcuireann an cliant i bhfeidhm é.

Ansin tástáil ceann scríbe ar cheart di fanacht diúltaithe. Is féidir le riail cheadaithe shealadach leathan an tollán nua a dhéanamh cuma sláintiúil agus an teorainn údaraithe a chuir an tsean-seirbhís i bhfeidhm á baint go ciúin aici, agus ní thugann aon duine faoi deara go dtí iniúchadh. Cuir torthaí ceadaithe agus diúltaithe i gcomparáid taobh le taobh, ón gcliant céanna, sa seisiún céanna. Coinnigh an tsean-seirbhís ag rith go dtí go gcomhoireann an dá cholún leis an dearadh.

Sula mbogann tú rochtain riarthóra, deimhnigh go bhfuil bealach aisghabhála údaraithe agat nach bhfuil ag brath ar an tollán atá á athrú agat.

Céim 4: cuir an tseancheannacht ar scor

Is éard atá i gceist le seancheannacht a chur ar scor i gceart ná úsáideoirí agus dintiúirí gléis atá as feidhm a chúlghairm tríd an tseirbhís a shealbhaíonn iad, agus ansin seanphróifílí agus sean-éisteoirí a bhaint nuair nach bhfanann aon spleáchas. Ní chúlghaireann scriosadh comhaid áitiúla cóip in áit eile, agus is doras gan mhaoirseacht é sean-éisteoir a ghlacann fós leis an sean-rún comhroinnte.

Is fiú moill a dhéanamh ag an bpointe sin. Ní dintiúr cúlghairthe é próifíl cliaint a díchoimisiúnaíodh ar ríomhaire glúine; maireann an dintiúr ar an bhfreastalaí agus fanann sé bailí go dtí go stopann an freastalaí ag glacadh leis. Cuardaigh cóipeanna eile den tseanchumraíocht — gléasanna tástála, fón dearmadta, suiteálaí a choinnigh duine éigin — agus meabhraigh múchadh an éisteora mar an nóiméad a dtagann deireadh leis an tsean-seirbhís i ndáiríre. Go dtí sin, tá dhá dhoras tosaigh ag an aistriú.

Is é an taifead glactha an fardal ó chéim a haon le colún breise: cad a dhéanann an dearadh nua do gach ró, agus conas a fhíoraigh tú é. Casann sé sin uasghrádú prótacail ina riachtanas seirbhíse le fianaise.

Coinnigh an toradh ceangailte leis an méid a theastaíonn ón tseirbhís seachas le hainm an phrótacail, mar is é an riosca céanna é prótacal nua-aimseartha a bhfuil na sean-toimhdí cóipeáilte isteach ann, le creat níos fearr. Déanann RFC 3193 cur síos ar conas a iompraítear L2TP thar IPsec, rud a mheabhraíonn go héifeachtach gur cinntí ar leith i gcónaí an dá shraith. Má tá ró sa fhardal nach féidir leat a mhíniú, stop agus faigh amach cad a bhraitheann uirthi. Tá an t-aistriú críochnaithe nuair a bhíonn an liosta leadránach.