Մինչև Juju charm-ը կդառնա ձեր VPN-ը՝ ինքնություն, պայմանագիր, պորտեր

Ինչ-որ մեկը գտնում է charm, որը պնդում է, թե VPN է աշխատացնում, տեղակայում է այն, բացում է հավելվածը և սպասում, որ հաճախորդը միանա։ Տեղակայումը հաջողվում է, պորտը բացվում է, և թունելը դեռ չի աշխատում, որովհետև երեք անկապ խոստումներ միացվել են մեկի մեջ։ Charm-ը տեղակայման իրականացում է՝ որոշակի պայմանագրով։ Դիտարկեք այդ խոստումները առանձին, և բացթողումները կհայտնվեն թողարկումից առաջ, ոչ թե հետո։

Առաջին քայլ՝ ամրացրեք այն արտեֆակտը, որի մասին կարդում եք

Կարդացեք թեկնածուի սեփական մետատվյալները՝ հրատարակիչ, աղբյուրի պահոց, ալիք, վերանայում, հիմք և ճարտարապետություն։ Ապա պարզեք, թե ով է պահպանում աշխատանքային բեռի ներսում VPN ծրագրաշարը և ով է մատակարարում դրա անվտանգության թարմացումները, որովհետև դրանք հաճախ երկու տարբեր կողմեր են։ Չպահպանվող upstream-ը լավ պահպանվող charm-ի ներսում աջակցության խնդիր է, որը սպասում է վատ շաբաթվա։

juju info CHARM_NAME-ը Juju 3.6-ում հաղորդում է ալիքներ, հիմքեր և ճարտարապետություններ, և փաստաթղթերը նշում են, որ կոնկրետ վերանայման հարցումը չի կարող միավորվել այդ զտիչների հետ։ Հարցրեք վերանայումը առանձին, փոխարենը կառուցելու միավորում, որը հրամանը մերժում է։ Կարդացեք նաև հիմքն ու ճարտարապետությունը, քանի որ ալիքը կարող է ընդգրկել մեկից ավելի։

Գրանցեք ձեր դիտարկած ճշգրիտ միավորումը տեղակայման կողքին։ Այդ դեպքում ալիքը տեղափոխող թարմացումը դիտավորյալ փոփոխություն է՝ առաջ և հետո վիճակով, ոչ թե երկուշաբթի անակնկալ։

Երկրորդ քայլ՝ կարդացեք կարգավորումը որպես պայմանագիր

Որոշեք charm-ի դերը՝ հեռավոր մուտքի դադարեցում, գործող VPN-ին միանալ, թե բոլորովին այլ բան։ Ապա գտեք, թե ինչպես է այն փաստաթղթավորում հաճախորդների գրանցումը, վստահելի թողարկողներին, հավատարմագրերի ռոտացիան և չեղարկումը։ Այդ չորսը որոշում են՝ կարո՞ղ եք արդյոք կառավարել այն, և ստեղծված հաճախորդի ֆայլը զգայուն ելք է, ոչ թե տոմսի ֆայլ։

Հետևեք այն ինտերֆեյսներին և գործողություններին, որոնք charm-ը իրականում տրամադրում է։ Մի ենթադրեք, որ գրանցման գործողություն կա միայն այն պատճառով, որ նույն ծրագրաշարի մեկ այլ charm ունի այն։

Հարցրեք, թե ինչ է անում համաձայնեցումը ձեռքով խմբագրումների հետ։ Եթե charm-ը հաջորդ թարմացման ժամանակ վերագրում է կարգավորման ֆայլը, ձեռքով ուղղումը մեկ թարմացման կյանք ունի։ Հարցրեք պահպանողներին, թե որտեղ է փաստաթղթավորված այդ վարքը, և լռությունը համարեք անհայտ։

Երրորդ քայլ՝ բաժանեք լսողին փոխանցված ուղուց

Արտաքին լսողը սոկետն է, որն ընդունում է թունելը։ Փոխանցումը այն է, ինչ կատարվում է դրա ներսում գտնվող տրաֆիկի հետ, իսկ վերադարձի ուղին այն է, ինչ թույլ է տալիս պատասխաններին վերադառնալ։ Charm-ը կարող է տրամադրել առաջինը և մյուս երկուսը թողնել ենթակառուցվածքի թիմին։

Ելքը երրորդ մասն է։ Եթե թունելի հաճախորդները պետք է ինտերնետ հասնեն այս հոսթի միջոցով, պետք է գոյություն ունենա հասցեավորման կամ թարգմանության կարգավորում, և այն չի ստեղծվում պորտ բացելով։ Նշանակեք տեր այդ մասին մինչև առաջին հաճախորդի ժամանումը։

Չորրորդ քայլ՝ ազդեցությունը firewall-ի գործողություն է

Juju 3.6-ում հավելվածի ազդեցումը կարգավորում է ամպային firewall-ի կանոնները և լռելյայն թույլ է տալիս տրաֆիկ ցանկացած աղբյուրից դեպի այն պորտերը, որոնք աշխատանքային բեռը բացել է։ Հրամանի endpoint և CIDR ընտրիչները հենց դրա համար կան, որ այդ լռելյայնը հնարավոր լինի նեղացնել։

Ազդեցումը VPN օգտատերեր չի ստեղծում, չի վավերացնում նրանց հավատարմագրերը և չի տեղադրում փոխանցման քաղաքականություն։ Այն նաև չի ապացուցում, որ աշխատանքային բեռը լսում է ձեր սպասած հասցեում և տրանսպորտում, ինչի պատճառով ազդեցումից հետո թեստը ավելի կարևոր է, քան հաջողության հաղորդագրությունը։ Ստուգեք միավորի վրա լսող սոկետը և ամպային կանոնը։

Հինգերորդ քայլ՝ ընդունեք չորս թեստով

Հաստատված տեղակայումից հետո գրանցեք նոր հաճախորդ և հաստատեք նախատեսված մասնավոր ծառայությունը։ Ապա չեղարկեք այդ ինքնությունը և հաստատեք, որ մուտքն իսկապես ավարտվում է, այլ ոչ թե միայն հաջորդ մուտքը մերժվում է։ Կրկնեք ստուգումը ձեր չվերահսկվող ցանցից, ապա գրասենյակի ներսից, որովհետև այդ երկու ուղիները տարբեր հարցերի պատասխան են տալիս։

Ավարտեք թարմացումով և վերամիացումով, որովհետև այնտեղ են փոխազդում համաձայնեցումը, հավատարմագրերի մշակումը և ծառայության վերագործարկումները։ Եթե փաստաթղթերը չեն կարող բացատրել, թե ով է այդ գործողություններից մեկի տերը, գրի առեք դա որպես որդեգրման բացթողում՝ այն նույն charm անվան հետևում չպահպանվող բաղադրատոմսով լրացնելու փոխարեն։ Գրված բացթողումը որոշում է, իսկ լուռ լրացված բացթողումը՝ ապագա ընդհատում։ Փոխանցեք այն ծառայության որոշման տիրոջը՝ գտնելու օրվա ամսաթվով։