Stækkun VPN-svæðis: fylgdu afturleiðinni fram hjá gáttinni

Umferð frá útibúi endar á gátt sem LAN hennar inniheldur ekki forritið sem þú varst beðinn um að ná til. Þjónninn er í öðru gagnaveri, handan innri tengingar sem VPN-ið stillti aldrei. Að bæta enn einu forskeyti við nálægu gáttina gerir ekkert fyrir það tilvik, því fjarlæga gáttin er endapunktur dulkóðunar en ekki síðasti beinirinn. Leiðin þarf leið áfram, inngöngu við fjarlægu öryggismörkin og ákvörðun um afturkvörð í neti áfangastaðarins sjálfs.

Fjarlæga gáttin er endapunktur dulkóðunar

IPsec milli gátta verndar umferð milli tveggja öryggistækja, og innri heimilisföngin ferðast dulkóðuð yfir þann hluta. Handan fjarlægu gáttarinnar tekur venjuleg leiðsögn við, þar á meðal hver sú stefna sem er milli gagnavera. Verndaði hlutinn nær því yfir hluta ferðarinnar en ekki afganginn. Að gera ráð fyrir hinu gagnstæða er hvernig hönnun endar með heilbrigðri göngu og óaðgengilegu forriti.

Teiknaðu leiðina í þremur hlutum: útibú að nálægri gátt, nálæg að fjarlægri gátt, fjarlæg gátt að forritinu. Hver hluti hefur sinn eiganda og sinn bilunarhátt.

Lestu báðar áttir göngustefnunnar

Göngustefna er venjulega skrifuð frá sjónarhorni hins staðbundna aðila, og einmitt sú venja er uppruni hluta stillinga. Báðir jafningjar verða að telja upp uppruna útibúsins og áfangastaðinn eins og þeir munu birtast inni í göngunni, þar á meðal hverja þá þýðingu sem hönnunin ætlar. Að uppfæra aðeins nálæga endann framleiðir misræmi í öðru stigi sem lítur út eins og leiðsagnarbilun. Berðu saman stefnusettin tvö áður en þú snertir nokkra leið.

Skrifaðu uppruna og áfangastað sem heimilisföng en ekki svæðisheiti. Óskýrleiki hér kemur aftur síðar sem ruglingsleg ósamhverfa.

Bættu leiðinni áfram við og staðfestu inngönguna

Fjarlæga gáttin þarf leið að undirneti forritsins, og hver beinir á milli þeirra verður að hleypa uppruna útibúsins inn. Staðfestu hvað fjarlæga gáttin hefur í raun í stað þess sem skýringarmyndin heldur fram.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

Fyrsta skipunin greinir frá útgangsviðmótinu og næsta hoppi sem fjarlæga gáttin myndi velja fyrir þann uppruna, spurning sem venjuleg leiðsagnartafla getur ekki svarað. Rekjan sýnir hvar pakkarnir stöðvast, og rof eftir fjarlægu gáttina bendir á innri gegnumferð en ekki gönguna. Þegar leiðin er til og umferðin hverfur samt, taktu upp á fjarlægu gáttinni og lestu upprunandann sem berst, því óvænt heimilisfang þýðir að þýðing fer fram einhvers staðar óáætlað. Öll heimilisföng hér eru staðgenglar, svo skiptu út raunverulegum undirnetum útibús, gegnumferðar og forrits.

Prófaðu frá útibúinu og prófaðu svo gömlu leiðina aftur

Móttaka þarf raunverulegan uppruna en ekki rannsókn frá fjarlægu gáttinni. Keyrðu athugunina frá hýsli í útibúinu og haltu áfangastöðunum sem virkuðu áður í sömu prófun.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

Svar frá forritinu sannar leiðina áfram og afturleiðina saman, á meðan ping á gamla áfangastaðinn sannar að breytingin braut ekki það sem virkaði þegar. Taktu upprunandann sem forritið skráir, því aðgangsreglur þess og hver afturleið verða að passa við það gildi. Þar sem útibúið þýðir fyrir gönguna eru stefnuheimilisfangið og heimilisfangið sem forritið sér ólík að hönnun, svo skráðu bæði. Endurtaktu prófunina eftir endurnýjun lykils eða leiðsagnarbreytingu, því þessar leiðir eru gjarnan staðfestar einu sinni og síðan gleymdar.

Úthlutaðu eiganda til hvers og eins af þremur hlutunum og til afturleiðarinnar inni í neti áfangastaðarins. Leið með fjórum eigendum bregst í bilunum á milli þeirra.