Hvað VPN-yfirfærsla verður að varðveita frá sérlínu

Auðvelt er að lýsa sérlínum og erfitt að skipta þeim út, því samningurinn náði yfir meira en kapal. Hún bar afhendingu, vistfangaskipulag, biðtímaáætlun og stuðningssamkomulag, og göngin sem koma í hennar stað erfa öll fjögur, hvort sem einhver skrifaði þau niður eða ekki. Yfirfærslur mistakast þegar teymið afritar leiðastillinguna og kallar restina rekstrarvandamál. Byrjaðu á kröfunum og sannaðu síðan hverja þeirra á nýju leiðinni áður en hin gamla er sagt upp.

Breyttu línunni í lista yfir eiginleika

Fyrsta spurningin er hvað gamla þjónustan afhenti í raun: leidda tengingu með litlu undirneti, eða lagi 2 hluta sem deilt er á milli staða. Þessi greinarmunur ræður því hvort IP-göng geta yfirhöfuð endurskapað hana, því göng flytja pakka milli tveggja vistfanga og flytja ekki útvarpsuppgötvun né handahófskennd EtherTypes. Lína sem bauð sig fram sem rofaport er önnur yfirfærsla en lína sem bauð /30.

Skrifaðu niður forskeyti staðanna, gáttarföngin, forritin sem fella vistföng inn í eigin stillingar og forskeytin sem skarast annars staðar í umhverfinu. Vistfangaskipulag sem lifir yfirfærsluna er hönnunarafurð, ekki forsendur. Þessir fjórir listar verða líka samþykkisskilyrði síðar, svo geymdu þá þar sem prófendur geta lesið þá.

Beindu nýju leiðinni í báðar áttir

Göng sem koma upp eru aðeins hálf leið. Fjarlæga hliðin þarf leið til baka að hverju staðbundnu forskeyti, og staðbundna hliðin verður að velja göngin fyrir þau forskeyti án þess að stela umferð sem á enn að fara út um internetið. Ósamhverf framsending er venjuleg einkenni þess að annar helmingurinn sé réttur. Skoðaðu töflu fjarlægu hliðarinnar eins vandlega og þína eigin, því bakleiðin er sú sem enginn stillti.

ip route get 10.20.0.10

Stefnuleiðsögn gerir skiptinguna skýra: merktu umferðina sem tilheyrir staðparinu og gefðu henni töflu þar sem sjálfgefið er göngin. IPsec veitir verndaða samtengingu og stefnuna sem ræður því hvað kemur inn í hana, en ekki leiðirnar í kringum hana, eins og IPsec-arkitektúrinn lýsir. Þegar merkið passar of breitt fara venjuleg vefumferð frá staðnum líka inn í göngin og út um ranga útgöngu.

Skiptu með afturköllun sem þú hefur þegar prófað

Tvær lifandi leiðir með mismunandi eigendum bjóða upp á ósamhverfa framsendingu, svo komdu þeirri nýju upp innan skilgreinds glugga og færðu forskeyti í tilkynntri röð. Hafðu gömlu línuna stillta og hafðu stjórnleið utan bands sem er ekki háð hvorugum göngunum. Færðu eitt forskeyti í einu þar sem forritin leyfa það, og fylgstu með setutöflunni á milli færslna.

Ákveddu fyrirfram hvaða sönnun heimilar skiptin og hvaða skilyrði kveikir á afturkölluninni. Afturköllun sem krefst þess að nýja VPN-ið sé lagað í gegnum biluðu tenginguna er ekki afturköllun. Orðaðu kveikinn sem mælanlegt skilyrði en ekki tilfinningu í herberginu.

Samþykktu með umferðinni sem lína bar í raun

Ping sannar aðgengi og litlu öðru. Prófaðu nafnaupplausn, langlífu seturnar, höfnuðu streymin og pakkastærðirnar sem gamla leiðin annaði án sundrunar. MTU er þar sem göng eru oftast frábrugðin línu, því umslöppun eyðir bætum sem forritið gerði ráð fyrir að væru tiltæk. Mældu stærstu nytsömu hleðsluna sem fer án sundrunar í báðar áttir, ekki bara í átt að netþjóninum.

ping -M do -s 1400 -c 3 10.20.0.10

Ef 1400 bæta hleðsla fer í gegn og 1472 ekki, er hámarksgildi leiðarinnar minna en forritin gera ráð fyrir og þú hefur fundið raunverulega afturför, ekki kosmetíska. Berðu þá niðurstöðu saman við kröfurnar sem skrifaðar voru í fyrsta þrepi og segðu línunni upp þegar eigendur þessara forrita samþykkja mælinguna. Þessi undirskrift er það sem breytir heppnaðri prófun í samþykkta yfirfærslu.