מופע VPN של Huawei: קראו אותו מה-CLI, לא מ-STelnet
STelnet מביא אתכם לשורת הפקודה. המופע הוא הקשר ניתוב שמוחקרים בפקודות display, ושתי התשובות מגיעות ממקומות שונים.
שאלה על מופע VPN של Huawei מגיעה בדרך כלל עם הכלי הלא נכון. מישהו רוצה לקרוא את טבלת הניתוב של המופע ושואל איך להגיע להתקן דרך SSH. אלו שתי בעיות, והשנייה רק מביאה אתכם לשורת פקודה.
הפרידו את הפעלת הניהול מאובייקט הניתוב, והפקודות יפסיקו להיראות מסתוריות.
שני דברים שאנשים ממזגים: ההפעלה והאובייקט
STelnet היא שירות ניהול ה-SSH של Huawei: הוא מקבל התחברות ונותן לכם שורת פקודה של VRP. מופע VPN הוא הקשר נפרד של ניתוב ושירותים בתוך ההתקן. הראשון הוא איך אתם מגיעים; השני הוא מה אתם בודקים כשאתם שם. ערבוב בין השניים יוצר שינויי תצורה בשרת ה-SSH כשהשאלה האמיתית הייתה על טבלת ניתוב.
שום דבר בהפעלת ה-SSH לא אומר לכם איזה מופע החבילה תשתמש בו.
תחילה רשמו את המופעים
התחילו במלאי. display ip vpn-instance מציג את זהויות המופעים שהוגדרו בפלטפורמה ובגרסה הזו. קראו את הפלט במקום להניח שם, כי המופע שסיפרו לכם עליו אולי אינו קיים בהתקן הזה.
שם בכרטיס שינוי אינו שם בתצורה הפעילה. אם השם אינו ברשימה, עצרו ואשרו לאיזה התקן הכרטיס מתכוון לפני שאתם מנחשים שמות דומים. מופע שגוי שקיים מפיק פלט ותשובה שגויה בביטחון.
חפשו יעד אחד בתוך המופע
כשיש לכם שם אמיתי, שאלו את טבלת הניתוב של המופע עצמו. display ip routing-table vpn-instance BLUE 192.0.2.20 מבקש את המסלול ליעד אחד בתוך ההקשר הזה, וזה בדרך כלל מאיר יותר מאשר לשפוך את כל הטבלה.
החליפו את כתובת הדוגמה ביעד שבאמת חשוב לכם, ושמרו על שם המופע במדויק.
מסלול בטבלה הציבורית ומסלול ב-BLUE הם חיפושים שונים. אם היעד נפתר באחד ולא באחר, מצאתם את הגבול ולא פקודה שבורה.
בדקו את שורת הפקודה לפני שאתם סומכים על הפלט
שורת הפקודה אומרת לכם איזה התקן אתם קוראים. אם פתחתם הפעלת SSH שנייה מהראשונה, כל פקודה מאוחרת בודקת את הקצה המרוחק, לא את ההתקן שהתחלתם עליו. חלק מהלקוחות מאפשרים לבחור הקשר ניתוב עבור חיבור ה-SSH עצמו, וזה משנה איך הפעלת הניהול מגיעה ליעד שלה, לא מה היא מציגה. קראו את שורת הפקודה בכל קפיצה.
שני התקנים עם שמות מארח דומים הופכים את הטעות הזו ליקרה.
רשמו את ההקשר יחד עם הממצא
רשמו את ההתקן, את שם המופע, את היעד ואת הקפיצה הבאה או הממשק שנבחרו. הוסיפו את הגרסה, כי משפחות פקודות ושדות פלט שונים בין קווי המוצרים של Huawei.
קיומו של מופע אינו אומר שמנהרת גישה מרחוק פועלת. בדקו את תצוגת המצב של התכונה עצמה עבור מצב ההפעלה, ושמרו על כך בנפרד מתשובת הניתוב.
הרישום הזה הוא שהופך את השאלה הבאה לזולה, כי מישהו יכול להשוות את אותו מופע ואותו יעד אחרי שינוי במקום לחזור על החקירה. נוהל חיפוש המסלול לכל מופע של Huawei הולך באותה צורת בדיקה.