Egy otthoni VPN-hez szóló támogatási kéréshez egy folyamat kell, nem konfigurációhalom

Közzétesz egy szerkesztett konfigurációt, megemlíti, hogy a VPN nem működik, és hat választ kap hat különböző dologról. A probléma általában a kérés, nem az olvasók. Egy segítő a konfigurációból nem tudja megállapítani, hogy az alagút nem épül fel, felépül de eldobja a forgalmat, vagy jól működik, miközben a mögötte lévő fájlszolgáltatás elutasítja a kapcsolatot. Írjon le inkább egy folyamatot, három felelőssel és egy megfigyelt hibával, és a válaszok azonnal javulnak.

Miért kap használhatatlan válaszokat a kérés

A konfiguráció azt írja le, mi van beállítva. Nem írja le, mit próbált ki, mi történt, vagy melyik gép melyik feladatot látja el. Enélkül minden olvasó más szakaszt tippel.

A szemléltető eset egy utazó laptop, amelynek az otthoni átjárón keresztül el kell érnie egy fájlszolgáltatást az otthoni kiszolgálón. Adja meg, hogy az átjáró, a VPN-kiszolgáló és a fájlkiszolgáló ugyanaz a gép vagy három gép, mert ez az egyetlen tény szinte minden választ megváltoztat.

Töltse ki ezt a jegyzőkönyvet közzététel előtt

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

Nyolc sor, és a legtöbb kérés megválaszolhatóvá válik. A vezérlősor az, amit az emberek kihagynak: ha ugyanarról a laptopról a böngészés működik, a fájlmegosztás viszont nem, az a problémát az alagút útvonalaira vagy a szolgáltatásra szűkíti, és senkinek nem kell kérdeznie.

Tartsa következetesen a címkéket, amikor szerkeszt. Őrizze meg a különbséget a nyilvános végpont, az alagút címe és az otthoni alhálózat között. Ha két tartomány átfed, tartsa láthatóvá ezt a viszonyt, ahelyett hogy minden hálózatot ugyanazzal a helyőrzővel helyettesítene, mert az átfedés gyakran maga a válasz.

Nevezze meg a hibás szakaszt, ne a teljes naplót

Öt szakaszt érdemes szétválasztani: névfeloldás, kapcsolódási kísérlet, hitelesítés, alagútépítés és a forráshoz való hozzáférés. Mondja meg, melyik szerinte hibázott, és mit látott ott.

Illesszen be egy rövid részletet az esemény körül, ne minden hibakeresési fájlt, amit a kliens elő tud állítani. Száz sor kézfogászaj elrejti azt az egy sort, amely szerint a tanúsítvány neve nem egyezett.

Tartsa külön a megfigyelést és a magyarázatot. „A kliens 30 másodperc után kézfogási időtúllépést jelent” megfigyelés; „szerintem a szolgáltató blokkolja az UDP-t” elmélet. Mindkettő hasznos, és összekeverésük azt jelenti, hogy a segítő nem tudja, melyikben bízzon. Címkézze fel őket, és a kapott válasz a megfelelőre fog irányulni.

Küldje el a felelősnek, aki cselekedhet

Munkáltató által kezelt laptop esetén a munkáltató támogatott csatornájával kezdje, mert egy közösségi fórum nem tudja megváltoztatni az irányelvüket. Kereskedelmi VPN-szolgáltatás esetén a terméket és a fiókot privát módon említse, ne nyilvánosan. Saját átjárója esetén sorolja fel az Ön által irányított router- és kiszolgálószerepeket.

Ha nyilvános közösséget használ, olyat válasszon, amelynek jelenlegi hatóköre illik a feladathoz. A fórum szabályairól szóló régi szál nem támogatási szerződés, és egy ötéves válasz egy olyan protokollverzióról, amelyet nem futtat, szintén nem az.

Takarja el a titkokat a topológia ellaposítása nélkül

Távolítsa el a privát kulcsokat, jelszavakat, tokeneket és hitelesítő adatokat hordozó hivatkozásokat, mielőtt bármi elhagyná a gépét. A diagnosztikai export és a teljes konfiguráció különböző artefaktok, még akkor is, ha a fájlnevek hasonlónak tűnnek, és a beillesztett rész tartalmazhat előre megosztott kulcsot.

Aztán tartsa meg azokat a viszonyokat, amelyek érthetővé teszik a folyamatot. Az RFC 6973 a szükségtelen gyűjtést és korrelációt adatvédelmi kérdésnek tekinti, és ugyanez az elv érvényes itt: a címzettnek szükséges bizonyítékokat ossza meg, ne az egész gépet.

Zárja egy megválaszolható kérdéssel a megfigyelt eltérésről, például hogy a kliens miért fejezi be a hitelesítést, majd soha nem kap útvonalat. A konkrét kérdés konkrét választ kap, és az Ön által összeállított jegyzőkönyv az, ami lehetővé teszi, hogy valaki titkai elkérése nélkül válaszoljon.