Faɗaɗa rukunin VPN: bi hanyar dawowa bayan ƙofar

Harkar da ke fitowa daga reshe tana ƙarewa a wata ƙofar da LAN ɗinta ba ta ƙunshe da manhajar da aka ce ka isa gareta ba. Sabar tana cikin wata cibiyar bayanai ta biyu, a ƙetaren hanyar haɗi ta ciki da VPN ɗin bai taɓa daidaita ba. Ƙara wani prefix a ƙofar kusa ba ya yin komai ga wannan yanayin, domin ƙofar nesa matattarar ɓoyewa ce ba mai ba da hanya ta ƙarshe ba. Hanyar tana buƙatar hanya gaba, izini a iyakar tsaro ta nesa da kuma shawarar dawowa a cikin cibiyar sadarwar inda ake nufi.

Ƙofar nesa matattarar ɓoyewa ce

IPsec tsakanin ƙofofi yana kare harkar tsakanin na’urorin tsaro biyu, kuma adiresoshin ciki suna wucewa ta wannan ɓangaren a ɓoye. Bayan ƙofar nesa, tsarin hanya na yau da kullum yana ɗaukar nauyi, gami da duk wata manufa da ke tsakanin cibiyoyin bayanai. Don haka ɓangaren da aka kare yana rufe wani ɓangare na tafiyar ba sauran ba. Yin tsammanin akasin haka shine yadda zane yake ƙarewa da rami lafiyayye da manhaja da ba za a iya isa ba.

Zana hanyar cikin ɓangarori uku: reshe zuwa ƙofar kusa, kusa zuwa ƙofar nesa, ƙofar nesa zuwa manhajar. Kowane ɓangare yana da mai shi da nasa yanayin gazawa.

Karanta dukkan kwatancin manufar rami

Yawanci ana rubuta manufar rami daga ra’ayin ɓangaren gida, kuma daga wannan al’ada ne gyare-gyaren da ba su cika ba suke fitowa. Dole dukkan ɓangarorin biyu su lissafa tushen reshe da inda ake nufi yadda za su bayyana a cikin rami, gami da duk wata fassara da zanen ya yi niyya. Sabunta ƙarshen kusa kawai yana haifar da rashin daidaituwa na mataki na biyu wanda yake kama da gazawar hanya. Kwatanta saitin manufofin biyu kafin ka taɓa kowace hanya.

Rubuta tushe da inda ake nufi a matsayin adireshi ba sunayen wurare ba. Rashin tabbas a nan yana sake bayyana daga baya a matsayin rashin daidaituwa mai rikitarwa.

Ƙara hanyar gaba kuma tabbatar da izini

Ƙofar nesa tana buƙatar hanya zuwa gaɓar sadarwar manhajar, kuma kowane mai ba da hanya tsakaninsu dole ya ba da izinin tushen reshe. Tabbatar da abin da ƙofar nesa take da shi a zahiri maimakon abin da zanen yake iƙirari.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

Umarni na farko yana bayar da rahoton hanyar fita da mataki na gaba da ƙofar nesa za ta zaɓa ga wannan tushen, tambayar da teburin hanya na yau da kullum ba zai iya amsawa ba. Bibiyar tana nuna inda fakiti suke tsayawa, kuma tsayawa bayan ƙofar nesa yana nuna wucewa ta ciki ba ramin ba. Idan hanya tana nan kuma harkar har yanzu tana ɓacewa, yi rikodi a ƙofar nesa ka karanta adireshin tushen da ke zuwa, domin adireshin da ba a tsammani yana nufin ana fassara a wani wuri ba tare da shiri ba. Duk adiresoshin nan misalai ne, don haka maye gurbin ainihin gaɓoɓin sadarwa na reshe, wucewa da manhajar.

Gwada daga reshe, sannan sake gwada tsohuwar hanya

Karɓa yana buƙatar ainihin tushe ba bincike daga ƙofar nesa ba. Gudanar da gwajin daga na’urar reshe ka riƙe wuraren da suka yi aiki a baya a cikin gwajin ɗaya.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

Amsa daga manhajar tana tabbatar da hanyar gaba da hanyar dawowa tare, yayin da ping zuwa tsohuwar wurin yana tabbatar da canjin bai karya abin da ya riga ya yi aiki ba. Riƙe adireshin tushen da manhajar take rubutawa, domin dokokinta na shiga da duk wata hanyar dawowa dole su dace da wannan ƙimar. Inda reshe yake fassarawa kafin ramin, adireshin manufar da adireshin da manhajar take gani sun bambanta bisa ga zane, don haka rubuta duka biyu. Maimaita gwajin bayan sabunta maɓalli ko canjin hanya, domin waɗannan hanyoyin yawanci ana tabbatar da su sau ɗaya sannan a manta da su.

Ba da mai kula ga kowane ɗaya daga cikin ɓangarori uku da kuma hanyar dawowa cikin cibiyar sadarwar inda ake nufi. Hanya mai masu kula huɗu tana gazawa a cikin gibin da ke tsakaninsu.