Áður en Juju-charm verður VPN-ið þitt: auðkenni, samningur, portar

Einhver finnur charm sem segist keyra VPN, setur það upp, setur forritið í útsetningu og bíður þess að biðlari tengist. Uppsetningin tekst, portið opnast og göngin virka samt ekki, því þrjú ótengd loforð voru felld í eitt. Charm er innleiðing uppsetningar með ákveðnum samningi. Farðu yfir þessi loforð hvert fyrir sig og eyðurnar koma í ljós fyrir útgáfu en ekki eftir hana.

Fyrsta skref: festu gripinn sem þú ert að lesa um

Lestu eigin lýsigögn frambjóðandans: útgefanda, frumgagnasafn, rás, útgáfu, grunn og arkitektúr. Greindu síðan hver viðheldur VPN-hugbúnaðinum innan vinnuálagsins og hver sendir öryggisuppfærslur hans, því þetta eru oft tveir mismunandi aðilar. Óviðhaldið upstream innan vel viðhaldins charms er stuðningsvandamál sem bíður slæmrar viku.

juju info CHARM_NAME tilkynnir rásir, grunna og arkitektúra í Juju 3.6, og skjölin taka fram að ekki sé hægt að sameina fyrirspurn um tiltekna útgáfu með þessum síum. Spurðu um útgáfuna sérstaklega í stað þess að byggja samsetningu sem skipunin hafnar. Lestu líka grunninn og arkitektúrinn, því rás getur náð yfir fleiri en einn.

Skráðu nákvæmu samsetninguna sem þú fórst yfir við hlið uppsetningarinnar. Þá er endurhleðsla sem færir rásina viljandi breyting með fyrir og eftir, ekki óvænt uppákoma á mánudegi.

Annað skref: lestu stillingarnar sem samning

Ákvarðaðu hlutverkið sem charmið gegnir: að ljúka fjartengingu, að ganga í fyrirliggjandi VPN eða eitthvað allt annað. Finndu síðan hvernig það skjalfestir skráningu biðlara, traust útgefendur, snúning skilríkja og afturköllun. Þessi fjögur ráða því hvort þú getur rekið hlutinn, og mynduð biðlaraskrá er viðkvæm úttak en ekki skrá fyrir miða.

Fylgdu viðmótunum og aðgerðunum sem charmið býður í raun upp á. Ekki gera ráð fyrir að skráningaraðgerð sé til bara af því að annað charm fyrir sama hugbúnað hefur hana.

Spurðu hvað sáttin gerir við handvirkar breytingar. Ef charmið skrifar yfir stillingaskrá í næstu uppfærslu hefur handvirk lagfæring endingartíma eins uppfærslu. Spurðu viðhaldsaðilana hvar þessi hegðun er skjalfest og líttu á þögn sem óþekkta.

Þriðja skref: aðskildu hlustandann frá framsendu slóðinni

Ytri hlustandinn er sá socket sem tekur við göngunum. Framending er það sem verður um umferðina innan í þeim, og afturleið er það sem lætur svör koma til baka. Charm getur skilað því fyrra og látið hin tvö eftir hjá innviðateyminu.

Útstreymi er þriðji hlutinn. Ef biðlarar gagnanna eiga að ná internetinu í gegnum þennan hýsil verður að vera til vistföngun eða þýðing, og hún verður ekki til við að opna port. Úthlutaðu eiganda að þeim hluta áður en fyrsti biðlarinn kemur.

Fjórða skref: útsetning er eldveggjaaðgerð

Í Juju 3.6 stillir útsetning forrits reglum eldveggs í skýinu og leyfir sjálfgefið umferð frá hvaða uppruna sem er til þeirra porta sem vinnuálagið hefur opnað. Endpoint- og CIDR-valar skipunarinnar eru til einmitt svo hægt sé að þrengja þessa sjálfgefnu hegðun.

Útsetning býr ekki til VPN-notendur, staðfestir ekki skilríkin þeirra og setur ekki upp framsendistefnu. Hún sannar ekki heldur að vinnuálagið hlusti á það vistfang og þá flutning sem þú býst við, og þess vegna skiptir prófið eftir útsetningu meira máli en skilaboðin um árangur. Athugaðu hlustandi socketið á einingunni og reglu skýsins.

Fimmta skref: samþykktu með fjórum prófum

Eftir samþykkta uppsetningu skráirðu nýjan biðlara og staðfestir hina fyrirhuguðu einkatengingu. Afturkallaðu síðan þetta auðkenni og staðfestu að aðgangurinn endi í raun, en ekki aðeins að næstu innskráningu sé hafnað. Endurtaktu athugunina úr neti sem þú stjórnar ekki og svo innan úr skrifstofunni, því þessar tvær leiðir svara mismunandi spurningum.

Ljúktu með uppfærslu og endurtengingu, því þar hafa sátt, meðferð skilríkja og endurræsingar þjónustu áhrif hvort á annað. Ef skjölin geta ekki útskýrt hver á eina af þessum aðgerðum, skrifaðu það niður sem innleiðingargat í stað þess að fylla það með óviðhaldinni uppskrift bak við sama charmheitið. Skrifað gat er ákvörðun; gat sem fyllt er í kyrrþey er framtíðarrof. Afhendu það þeim sem á ákvörðunina um þjónustuna, með dagsetningunni sem þú fannst það.