Skiptu um þjónustuveitanda án þess að endurnúmera VPN-vistföng síðunnar

Útibú skiptir um netþjónustuveitanda og skráarþjónninn heldur vistfangi sínu. Þessi niðurstaða er eðlileg í leiðarstilltu síðu-VPN og kemur á óvart hverjum þeim sem gerir ráð fyrir að endapunktavistfang göngunnar sé vistfang forritsins. Þau tvö lifa í mismunandi lögum hönnunarinnar og aðeins annað færði sig. Að meðhöndla þau sem eitt er leiðin sem þjónustuveitendaskipti verða að endurnúmerunarverkefni.

Tvær vistfangsáætlanir sem hreyfast óháð

Innri áætlunin lýsir einkavistföngunum sem forritin nota: útibúsþjónninn á 10.55.8.20, forskeyti höfuðstöðvanna sem beinir leið þangað og afturleiðin. Ytri áætlunin lýsir því hvernig tveir gáttir ná til hvors annars: jafningsvistföng, hlustunarport og leiðin yfir internetið.

Þjónustuveitendaskipti snerta ytri áætlunina. Þau krefjast þess ekki að sjálfu sér að innri áætlunin breytist.

Að halda tveimur skrám aðskildum er hagnýta ástæðan fyrir að keyra yfirlegg jafnvel þegar forritið dulkóðar þegar eigin umferð. Yfirleggurinn gefur þér stöðuga innri staðfræði sem stendur af sér ytri breytingar. Forritið heldur vistfangi sínu, eldveggjarreglum og DNS-færslum. Aðeins flutningsfærslurnar breytast og það er miklu minni yfirferð.

Ytri göngin bera innri samræðurnar

Í gátt-á-gátt-göngum vistfangsstillir ytri IP-hausinn báðar gáttirnar. Innri hausinn nefnir enn raunverulega endapunkta forritsins. Lýsing RFC 7296 á gátt-á-gátt meðhöndlar þetta sem venjulega leiðarstillingu sem skilar umferð um endapunkta gangnanna.

Þess vegna getur útibúsþjónninn haldið 10.55.8.20 á meðan opinbert vistfang gáttarinnar breytist. Innri pakkinn inniheldur alls ekki vistfang þjónustuveitandans.

Aðskilnaðurinn er hönnunareiginleiki, ekki sjálfvirk trygging. Ef varauppstreymið getur ekki komið upp studdu göngunni, eða innri leiðir eru ekki settar upp aftur, tapar forritið leið sinni þótt vistfang þess sé óbreytt.

Flutningur þjónustuveitandans hefur enn gátlista

Ytri gátlistinn hefur fimm atriði: vistfang jafningsins eða viðhaldið nafn, hlustandinn og hvers kyns síun ofar, þýðingin á leiðinni, vænt auðkenni jafningsins og leyfðar stillingar hinnar gáttarinnar. Hvert þeirra getur klikkað eitt og sér. Haltu aðskilinnri endurheimtarleið á meðan þú skiptir um tenginguna sem ber stjórnunina. Að skera af fjartengingu í uppstreymisskiptum er bilun sem þú olli sjálf.

Eftir það skaltu athuga forskeyti útibúsins, leiðina í báðar áttir, verndarstefnuna og eitt raunverulegt forritsflæði. Nýlega auðkennd göng laga ekki leið sem bendir á gamla einkanetið.

Vistfangaskörun við annað tengt svæði er sérstakt skipulagsvandamál. Þjónustuveitendaskiptin skapa hana ekki, en flutningur er venjulega sá tími þegar hún kemur í ljós.

Það sem lifir ekki: opinber uppspretta og lotur

Stöðugt einkavistfang þjóns er ekki stöðug opinber uppspretta. Ef vafri fer beint út um nýja þjónustuveitandann sjá vefsíður nýja vistfangið sem snýr að þjónustuveitandanum.

Að halda því vistfangi stöðugu krefst yfirvegaðrar útleiðarhönnunar með eigin framboði og stefnu. Hún fylgir ekki göngunni ókeypis.

Komin lotur lifa heldur ekki af leiðarbreytingu. Göngin geta komist upp aftur á sekúndum og samt rofið langlífar tengingar sem eru festar við gömlu leiðina. Skipuleggðu skiptin fyrir glugga þar sem endurtengingar eru ásættanlegar. Ekki fullyrða að flutningurinn verði ósýnilegur nema búið sé að prófa tilteknu biðlara og tímannörk þeirra.

Sannreynið flutninginn með fjórum athugunum

Eftir breytinguna skaltu sannreyna fjögur atriði í röð: göngin eru komin upp við fyrirhugaðan jafning, innri leiðin að forskeyti útibúsins er til, stefnan leyfir forritsflæðið og forritið svarar. Hvert hefur sína skipun.

Á Linux-gátt ná þessi þrjú yfir miðju þess listans:

ip route get 10.55.8.20
ip xfrm policy list
curl -sS -o /dev/null -w "%{http_code}" --max-time 8 http://10.55.8.20/health

Haltu flutningsvistföngum í einni skrá og forritavistföngum í annarri. Uppfærðu aðeins færslurnar sem raunverulega færðust. Að endurnúmera innri háð því að ytra vistfang gangnanna breyttist er vinnu sem hægt er að forðast.