Cén fáth a dtagann bealach VPN scriosta ar ais tar éis athnascadh

Tagann bealach a scrios tú de láimh ar ais tar éis an chéad athnascadh eile, agus tá an tábla go díreach mar a bhí roimhe. Ní fabht ródaithe é seo: cruthaíonn rud éigin an iontráil arís ón gcumraíocht nó ó ghníomh de chuid shaolré an naisc. Stopann formhór na runbookanna ag an tábla beo, agus sin an fáth go bhfeictear go n-oibríonn an scriosadh ar feadh nóiméid agus go dteipeann sé ansin. Aithin an t-úinéir, athraigh é, agus cruthaigh é le linn athnascadh.

Cé a shuiteáil an bealach

Tosaigh le liosta iarrthóirí seach le deisiú. Is féidir le próifíl VPN a bhealaigh féin a iompar, is féidir le freastalaí iad a bhrú ag am naisc, is féidir le próifíl bainisteora líonra iad a dhearbhú, is féidir le haonad tosaithe nó script iad a chur leis, agus suiteálann cur i bhfeidhm IPsec bealaí do na roghnóirí tráchta a ndéanann siad idirbheartaíocht orthu. Is féidir le rialacha ródaithe beartais trácht a atreorú go hiomlán chuig tábla eile.

Scarann an t-am iad níos tapúla ná seandálaíocht cumraíochta. Baineann iontráil a thagann chun solais an nóiméad a n-éiríonn an chomhéadan leis an gcliaint; tagann ceann a shroicheann soicind níos déanaí ó push freastalaí de ghnáth; baineann ceann atá ann ag am tosaithe leis an gcumraíocht shábháilte. Taifead an tábla roimh nasc agus ina dhiaidh, dícheangal agus atosú, agus ainmneoidh an patrún an t-úinéir. Léiríonn bealach nach dtagann ar ais ach nuair a atosaíonn an tseirbhís aonad seach an VPN.

Léigh an tábla sula ndéanfaidh tú é a chur in eagar

Féach ar radharc an eithne féin seach comhad sábháilte. Taispeánann an colún prótacail cad a shuiteáil gach iontráil:

ip route show
ip route show table all
ip rule show

Insíonn an réimse prótacail, an mhéadrach agus uimhir an tábla duit an bhfuil tú ag féachaint ar iontráil statach, ar cheann a chruthaigh an eithne nó ar rud a chuir deamhan leis. Tá tábhacht leis an liosta rialacha mar is féidir le cuardach an príomhthábla a fhágáil go hiomlán, rud a fhágann eagarthóireacht ansin dofheicthe don fheidhmchlár a bhfuil tú ag dífhabhtú. Léigh an líne ó chlé go deas: ceann scríbe, geata, gléas, prótacal agus méadrach.

Ansin fiafraigh den eithne cén bealach a d’úsáidfeadh sé i ndáiríre. Is samplaí níos fearr é seoladh cosanta ná ceann poiblí:

ip route get 10.20.5.7

Athraigh an t-úinéir, ní an tsiomptóm

Nuair atá an t-úinéir ar eolas, baineann an t-athrú leis an úinéir sin. Bain an bealach ó phróifíl an chliaint, ceartaigh an bealach brúite ar an bhfreastalaí, nó cuir nasc an bhainisteora líonra in eagar seach bealach seasmhach iomaíoch a chur leis a bhuann de réir méadraigh. Cruthaíonn dhá riail a throidfeadh le chéile tábla nach féidir le duine ar bith a mhíniú níos déanaí.

Coinnigh eisiamh an chríochphointe. Is é bealach óstaigh a sheolann seoladh poiblí an fhreastalaí VPN féin tríd an ngeata fisiceach an rud a choinníonn na paicéid thunail sheachtracha ag sreabhadh; scrios é, agus déanann an tunail iarracht é féin a iompar. I bpróifíl split-tunnel, baineann an chúram céanna leis na fo-líonraí áitiúla atá le dul timpeall ar an tunail.

Athnasc agus fíoraigh an dá chosán

Athnasc, ansin seiceáil an dá cheann scríbe in aon bhabhta. Freagraíonn an seoladh cosanta agus an críochnphointe eisiata ceisteanna éagsúla:

ip route get 10.20.5.7
ip route get 198.51.100.20

Ba cheart an chéad cheann a réiteach trí chomhéadan an tunail agus an dara ceann tríd an ngeata fisiceach. Má réitítear an dá cheann tríd an tunail, tá an eisiamh ar iarraidh; mura réitítear ceachtar acu, níor tháinig an t-athrú próifíle i bhfeidhm agus tá tú ag féachaint ar úinéir eile seach mar a cheap tú.

Scríobh síos cuspóir an bhealaigh, a úinéir agus cé chomh fada ba cheart dó maireachtáil. Is é an nóta sin an rud a choisceann ar an gcéad duine eile an timthriall céanna scriosta agus athnaisc a dhéanamh arís.