Povremeni prekidi VPN-a: što bilježiti svaki put

Povremeni prekidi problem su prikupljanja podataka prije nego problem konfiguracije. Bilježite ista polja pri svakoj pojavi, inače se slučajevi ne mogu usporediti. Promjena triju postavki nakon svakog događaja uništava jedini dokaz koji ste imali.

Postupak u nastavku traje oko dvije minute po slučaju i daje jedan redak po događaju. Pretpostavlja pristup samo za čitanje na uređaju kojim upravljate.

Odredite polja prije prvog kvara

Sastavite popis polja prije nego se bilo što pokvari, jer predložak smišljen usred incidenta uvijek propusti stupac. Pet polja dovoljno je za početak: lokalno vrijeme s pomakom, okidač, faza koja se pokvarila, točan tekst pogreške i je li novi pokušaj uspio.

Okidač zaslužuje vlastiti rječnik: mirovanje, buđenje iz sna, prelazak između mreža, skok opterećenja, obnova vjerodajnica ili nepoznato. Ostavite nepoznato označeno kao nepoznato umjesto da ga kasnije popunite po sjećanju. Polje faze nosi najveću vrijednost jer bilježi gdje se lanac zaustavio, a ne što je korisnik osjetio. Tekst pogreške treba prepisati doslovno, jer prepričavanje gubi razliku između dvaju sličnih kodova.

Ostavite praznine prazninama. Predložak koji zahtijeva odgovor poziva na izmišljanje, a izmišljeni kontekst gori je od praznoga mjesta.

Zabilježite istih pet činjenica pri kvaru

Pokrećite iste naredbe u istom redoslijedu svaki put. Dvije minute izlaza bolje su od fotografije ikone u traci, a redoslijed je važan kad se vremenske oznake kasnije ne slažu.

date -Is
journalctl -u wg-quick@wg0 --since "-2 min" --no-pager
wg show wg0 latest-handshakes transfer
ip route get 203.0.113.10
ping -c 3 -W 2 192.0.2.1

Prvi redak označava zapažanje pomakom, i to je jedini način da se usklade tri izvora zabilježena u različitim zonama. Izvadak iz dnevnika pokriva životni ciklus usluge, a redak o rukovanju kaže je li partner uopće odgovorio. Pretraga rute imenuje sučelje koje bi koristilo određeno odredište, što nije ista činjenica kao postojanje sučelja. Ping na adresu tunela pokazuje prelazi li nešto preko veze, a ne je li suprotna strana dostupna.

Upisujte jedan redak po slučaju u tekući dnevnik, samo s tim poljima i ničim drugim. Nakon pet ili šest unosa sortirajte po okidaču pa po fazi. Obrasci se pojavljuju kao parovi koji se ponavljaju, a par koji se nikad ne ponovi vjerojatno je slučajnost.

Pronađite fazu koja se pokvarila

Lokalna povezanost, stanje partnera, rute i razrješavanje imena otkazuju na različitim mjestima i svako ostavlja vlastiti trag. Ako sučelje postoji ali nijedna ruta ne pokazuje na njega, kvar je lokalna politika. Ako se vremenska oznaka rukovanja prestane kretati dok sučelje ostaje podignuto, kvar je uzvodno.

Razrješavanje imena pripada istom zapisu. Razrješivač koji je u ponedjeljak slijedio tunel, a u utorak lokalnu mrežu, stvara kvarove koji na aplikacijskom sloju izgledaju slučajno.

Za odobren pristup poslužitelju povežite isti pokušaj, a ne obližnje ponovno spajanje. Sačuvajte izvorne vremenske oznake i zabilježite svaki pomak odvojeno, jer njihovo pretvaranje na mjestu briše dokaz o pretvorbi. Jedan pokušaj, jedan skup vremenskih oznaka, jedan zaključak.

Usporedite jedan uvjet po jedan

Kontrolirana usporedba mijenja jedan značajan uvjet i drži neuspjelo pokretanje uz uspješno. Premjestite uređaj na drugu mrežu ili isključite jedno izuzeće, i ne mijenjajte ništa drugo u istom koraku.

Zadržite neuspjelo pokretanje u zapisu. Brisanjem u korist ispravnoga odbacujete jedini dokaz granice koju pokušavate pronaći.

Podijelite izvadak, ne profil

Prije nego što bilo što pošaljete, uklonite zaporke, tokene, privatne ključeve, nepovezane identitete i sadržaj. Potpuni profil je konfiguracijska tajna, a ne sažetak veze, i nije mu mjesto u zahtjevu.

Pošaljite izvadak s pet polja i recite koja je faza, po vašem mišljenju, otkazala. To omogućuje administratoru da pregleda granicu koju ste naveli umjesto da lista snimke zaslona isključene ikone. Ako je granica još nejasna, sljedeći je korak još jedan kontrolirani zapis, a ne nova promjena postavki.