Nafn VPN-endapunkts gegn nafni einkaaðþjónustu: tveir eigendur

Tvö nöfn geta lýst sama útibúi og svarað gjörólíkum spurningum. vpn.branch.example segir fjarlægum jafningja hvar VPN-endapunkturinn er og verður að leysast áður en nokkur göng eru til. inventory.branch.example segir heimildum notanda hvar einkaforrit býr og skiptir aðeins máli þegar göngin eru komin upp. Viðhald annars gerir ekkert fyrir hitt.

Nefndu báðar færslurnar áður en þú kembir hvora um sig

Skrifaðu báðar niður með eigendum þeirra. Fyrir endapunktinn skaltu skrá hver uppfærir opinbera vistfangið og hvernig VPN-biðlarinn endurnýjar svar sitt. Fyrir þjónustuna skaltu skrá hver á einkavistfangið, hvaða svæði heldur færslunni og hvaða leysar eiga að svara fyrir hana.

Þessi stutti listi kemur í veg fyrir algengustu ranggreininguna á þessu sviði: að endurræsa virk útibúagöng til að laga færslu sem lifir algjörlega inni í þeim. Göngin eru flutningurinn fyrir þjónustunafnið, ekki valdið yfir því.

Þegar breyting er lögð til skaltu spyrja hvorrar færslunnar hún snertir. Ef enginn getur svarað er breytingin ekki tilbúin til áætlunar.

Endapunkturinn verður að leysast áður en nokkur göng eru til

Gerum ráð fyrir að internettenging útibúsins fái nýtt opinbert vistfang. Uppfærslumaður endapunktsins birtir nýja vistfangið og fjarlæga VPN-framkvæmdin verður að geta lesið breytta svarið. Hvaða leysir sem gefur það svar verður að vera aðgengilegur án ganganna, annars eltir biðlarinn nafn sem hann getur aðeins leyst eftir að hafa tengst því sem hann finnur ekki.

Þessi ræsingarháð er þess virði að segja skýrt, því auðvelt er að búa hana til fyrir slysni þegar allir innri leysar eru bak við VPN. Haltu leið fyrir göngin fyrir leit endapunktsins og staðfestu endurtengingarhegðun biðlarans í stað þess að gera ráð fyrir að nýtt svar sé tekið strax.

Kvik DNS hefur líka mörk sem færsluuppfærslan kemst ekki yfir. Uppfærsla færslu opnar engan eldveggjarport, býr ekki til NAT-kortlagningu og sannar ekki auðkenni jafningja. Birt vistfang með lokuðum porti gefur biðlara sem leysir rétt og getur samt ekki tengst neinu.

Að lokum getur keyrandi biðlari haldið áfram að nota skyndiminnið endapunkt þar til hann endurtengist. Aðskildu birtinguna, skyndiminnið og endurtengingarstefnuna í athugasemdunum þínum, svo úreltur jafningi verði ekki tekinn fyrir bilaðan uppfærslumann.

Þjónustunafnið lýsir því hvar forritið býr

Gerum nú ráð fyrir að göngin haldist heilbrigð en birgðaþjónninn flyst frá 172.26.14.20 yfir í 172.26.14.35. Opinbera endapunktsfærslan verður óbreytt, en einkaaðþjónustufærslan verður að breytast. Notkun vistfangs sem er frátekið fyrir þá þjónustu, eða kyrrstöðuúthlutunar, gerir þetta sjaldgæfara; heimilt uppfærsluferli sér um þau skipti sem það er viljandi.

Hér blandast tveir uppfærsluaðferðir. RFC 2136 skilgreinir samskiptareglur til að bæta við og eyða DNS-færslum í svæði, en söluaðili kvikrar DNS getur boðið algjörlega aðra HTTP-viðmót fyrir annað hlutverk. Notkun annars merkir ekki að hitt sé til í umhverfinu þínu. Athugaðu hvaða aðferð svæðið þitt tekur í raun á móti áður en þú skrifar uppfærslumann gegn henni.

Rétt einkaðsvar er aðeins fyrsta skilyrðið. Svo að fjarlægur símtalsgjafi geti notað það þarf biðlarinn leysi sem ber einkasvæðið, stefnu sem leyfir fyrirspurnir til þess leysis og framsendingu fyrir vistfangið sem kemur til baka. Nafn sem leysist í vistfang sem biðlarinn kemst ekki að framkallar tímamörk sem líta út eins og þjónustubilun.

Prófaðu leiðirnar tvær hvor í sínu lagi

Athugaðu endapunktinn utan ganganna og þjónustuna innan þeirra, og geymdu niðurstöðurnar sem tvær sjálfstæðar staðreyndir:

$ dig +short vpn.branch.example @1.1.1.1
$ dig +short inventory.branch.example @172.26.0.53
$ ip route get 172.26.14.35

Ef fyrsta fyrirspurnin mistekst er vandamálið opinber birting eða leysileiðin fyrir göngin, og engin innri breyting hjálpar. Ef sú önnur skilar vistfangi en sú þriðja sýnir enga leið í gegnum göngin er DNS-lagið í lagi en framsendingarstefnan ekki.

Keyrðu parið eftir hverja vistfangsbreytingu og skráðu hvaða færsla hreyfðist. Afhending sem segir aðeins „DNS var uppfært“ lætur næsta verkfræðing giska á hvor lífsferillinn hafi í raun gengið.