Ƙaura daga VPN mai tushen PPP ba tare da kwafin tunaninsa ba

Ƙaurar VPN tana ƙarewa ne lokacin da masu amfani, wurare, warware suna da halin gazawa duk har yanzu daidai ne, ba lokacin da sabon abokin ciniki ya nuna alamar kore ba. Tsofaffin shigarwa na tushen PPP suna ɗauke da tunani da ba a taɓa rubuta su ba: wata sirri ta tarayya da ta kasance kawai gwajin asali, wani ƙayyadadden tarin adireshi da bangon wuta ke a jerin da aka yarda, wani ƙarin DNS da uwar garken ke turawa. Maye gurbin ka'idar ba tare da lissafa waɗannan tunani ba yana haifar da rami da ke kammala hannun hannu da iyaka da babu. Tsarin da ke ƙasa shi ne odar da nake amfani da ita, kuma mataki na ƙarshe shi ne da ƙungiyoyi suke tsallakewa.

Mataki na 1: lissafa abin da tsohuwar haɗin ke bayarwa

Ana rubuta lissafin maimakon tunawa. Rubuta abokan ciniki da ake tallafawa, ayyukan tabbatarwa, tarin adireshi, hanyoyin da aka kare, bukatun DNS da izinin sabis da kowane rukuni na masu amfani ke buƙata.

Game da L2TP/IPsec, raba matakan biyu a fili. Asalin abokin IPsec yana tabbatar da injuna; PPP yana tabbatar da mai amfani, yawanci da CHAP ko MSCHAPv2.

A cikin wannan rabuwa ne tsofaffin shigarwa ke ɓoye tunaninsu. Maɓallin da aka riga aka raba wanda kowane abokin ciniki ke rabawa yana tabbatar da ƙungiya maimakon na'ura, kuma sau da yawa shi ne kawai abin da aka taɓa juyawa. Idan asusun PPP shi ne ainihin iko na kowane mai amfani, faɗi haka, domin maye gurbin dole ya sake haifar da wannan iko da wani abu da ba igiya ta tarayya ba. Rubuta kuma adiresoshin tushe na ƙayyade da keɓewar cibiyar sadarwa ta gida, domin waɗannan su ne dogaro da babu wanda ke rubuta su har sai sun karye.

Mataki na 2: tsara maye gurbin da gangan

Zaɓin maye gurbin shine taswirar bukata-da-bukata: ka'ida da abokin ciniki da ake kula da shi wanda ƙungiyar ke tallafawa, tare da kowace bukatar asali da shiga tana sauka a ainihin tsari. Sirri ta tarayya ba ta zama daidai da maɓalli ko takardar shaida ta kowace na'ura kai tsaye ba, kuma asusun PPP na kowane mai amfani ba ya daidai da takardar shaidar na'ura.

Daidaita jeri na adireshi kafin komai, domin tarin maye gurbin da ya yi karo da LAN na gida ko ofis yana haifar da gazawa da ba ta da alaƙa da ƙarfin sirri. Duba tarin da wannan jerin da ka gina don tsohon sabis, da abin da sabon abokin ciniki ke ɗauka ta tsohuwa. Tabbatar da hanyar dawowa ga hanyoyin da aka kare, kuma tabbatar da cewa sabon abokin ciniki zai iya turawa ko rubuta ƙarin DNS da tsohon ya tura. Waɗannan abubuwa biyu suna haifar da tikitin ƙaura fiye da canjin ka'idar kanta.

Mataki na 3: aiwatar da shi mataki-mataki kuma tabbatar da yarda da ƙin duka

Aiwatar da wani mai amfani mai wakilci da wani aikace-aikace mai wakilci. Saka warware DNS na sirri cikin gwajin, domin ramin da ke isa adireshi amma ba zai iya warware sunan ciki ba rabin ƙaura ne kawai. Saka kuma yanayin rashin samuwa da ake tsammani: abin da ya kamata ya faru idan ramin ya faɗi, da ko abokin ciniki yana tilasta hakan.

Sannan gwada wata hanya da ya kamata ta kasance a ƙi. Faɗin ƙa'idar yarda ta wucin gadi na iya sa sabon ramin ya yi kama da lafiya yayin da yake cire iyakar izini da tsohon sabis ke aiwatarwa a hankali, kuma babu wanda zai lura har sai an yi bincike. Kwatanta sakamakon yarda da ƙi gefe da gefe, daga abokin ciniki ɗaya, a zaman ɗaya. Ci gaba da tsohon sabis yana aiki har sai duka ginshiƙan sun dace da tsarin.

Kafin ka motsa shiga mai gudanarwa, tabbatar kana da hanyar dawo da izini wadda ba ta dogara da ramin da kake canzawa ba.

Mataki na 4: kawo ƙarshen tsohon asali

Kawo ƙarshen tsohon asali yadda ya kamata yana nufin soke tsofaffin masu amfani da takardun shaida na na'ura ta hanyar sabis ɗin da ya mallake su, sannan cire tsofaffin bayanan martaba da masu sauraro idan babu wata dogaro. Share fayil na gida ba ya soke kwafi a wani wuri, kuma tsohon mai sauraro da har yanzu ke karɓar tsohuwar sirrin tarayya ƙofa ce marar kulawa.

Ya kamata a sassauta a wannan batu. Bayanan martaba na abokin ciniki da aka cire a kwamfutar tafi-da-gidanka ba takardar shaida da aka soke ba ce; takardar tana rayuwa a uwar garke kuma tana nan tana aiki har uwar garken ta daina karɓa. Nemo wasu kwafi na tsohon tsari — na'urorin gwaji, wayar da aka manta, mai sakawa da wani ya ajiye — kuma ɗauki kashe mai sauraro a matsayin lokacin da tsohon sabis ya ƙare da gaske. Har sai lokacin, ƙaurar tana da ƙofofin gaba biyu.

Rikodin karɓa shine lissafin mataki na ɗaya tare da ƙarin ginshiƙi: abin da sabon tsari ke yi ga kowace layi, da yadda ka tabbatar da shi. Wannan yana mai da haɓakar ka'ida bukatar sabis tare da hujja.

Riƙe sakamakon a haɗe da abin da sabis ke buƙata maimakon sunan ka'ida, domin sabuwar ka'ida da aka kwafa tsoffin tunani a cikinta ita ce irin wannan haɗari da ingantaccen tsari. RFC 3193 yana bayyana yadda ake ɗaukar L2TP a kan IPsec, wanda ke zama tunatarwa mai amfani cewa matakan biyu sun kasance yanke shawara daban koyaushe. Idan lissafin yana da layi da ba za ka iya bayyana shi ba, tsaya ka gano abin da ya dogara da shi. Ƙaurar tana ƙarewa lokacin da jerin ya zama marar daɗi.