Hvað þarf lítil VPN-handbók að svara í flýti

Vörðurinn sem tók við klukkan 02:00 gat ekki sagt hvort þjónustan væri heilbrigð, því skjalið útskýrði hönnunina og sagði aldrei hvað ætti að keyra. Að rétta skjalið öðrum og ganga svo út úr herberginu er eina prófið sem skiptir máli. Flestir litlir VPN-muðunarblöð misheppnast í því strax á annarri síðu. Formið hér fyrir neðan stendst það próf, og ekkert í því þarf að vera langt.

Byrjaðu á korti sem þreytt manneskja getur flett í gegnum

Skrifaðu niður hvað einhver þarf að fletta upp í flýti: nöfnin sem biðlarar tengjast við, portin sem dæmoninn hlustar á, vistfangasöfnin sem hann úthlutar, hvernig biðlaranöfn eru leyst og hvaða net á bak við göngin eiga að vera aðgengileg. Bættu við byggingarnúmerinu sem þú keyrir í raun og nefndu íhlutinn sem á hvern hreyfanlegan hlut, því leiðir, pakkasía og biðlarasnið eru oft stillt á þremur mismunandi stöðum. Skráðu líka ytri háðina: hýsingarreikninginn, upptenginguna, auðkennisveitandann og einkanetin í fjarlæga endanum. Tafla eða handteiknuð skýringarmynd ber þetta betur en málsgreinar, því lesandinn flettir í stað þess að lesa.

Nefndu svo fólkið sem getur heimilað neyðarbreytingu, með sambandsleið sem er ekki háð því að göngin séu uppi. Stigmögnunarlína án varaleiðar er blindgata einmitt í atvikinu sem þarf á henni að halda. Tvö nöfn og eitt símanúmer duga; kortið er ekki starfsmannaskrá.

Hver prófun þarf svarið sem telst heilbrigt

Fyrir hverja þjónustu skaltu setja skipunina og línuna sem þýðir að hún tókst hlið við hlið, svo lesandinn þurfi aldrei að leiða aðra af annarri í flýti. Staða ferlis og enda-til-enda aðgengi liggja á mismunandi lögum: annað sýnir að dæmoninn samþykkti stillingarnar, hitt að biðlari geti notað það sem göngin bjóða. Skrifaðu báðar línurnar og segðu hvaða bilun hvor um sig grípur, því prófun án tilgreindrar niðurstöðu verður að deilu um hvort úttakið líti vel út.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

Keyrðu báðar og meðhöndlaðu þær sem aðskilin sönnunargögn frekar en röð. Græn eining getur staðið við hlið ganga sem enginn getur notað, og hið gagnstæða gerist þegar hlustandi lifir af brotna leið. Tilgreindu lagið sem hver lína fylgist með, og lesandinn veit hvorri hann á að treysta þegar þær greinir á.

Þrjár bilanir ná yfir flestar nætur

Óaðgengileg endapunktur, hafnað auðkenni og tenging án nytsamlegrar umferðar skýra nánast allt sem vekur einhvern. Fyrir hverja, listaðu fyrstu tvær prófanirnar og manneskjuna sem á að stigmagna til, svo enginn þurfi að finna upp greiningarröð klukkan 02:00. Óaðgengi vísar venjulega á leiðina eða hlustandann, hafnað auðkenni á skírteini, geymslu skilríkja eða klukku, og tóm tenging á leiðir, framsendingu eða nafnaleysingu. Þessar þrjár greinar lesa mismunandi annála, þess vegna verður að velja greinina áður en annállinn er opnaður.

Tengdu við skjölunina ofar í stað þess að líma skipanir sem þú hefur ekki keyrt á þessum vélarhýsingi. Óprófuð skipun sem er afrituð úr öðru umhverfi er verri en vísbending, því hún lítur út fyrir að vera valdbær og bregst hljóðlega.

Skrifaðu breytinguna sem röð, ekki málsgrein

Fyrir hverja breytingu skaltu skrá kontrólpunktinn sem þú getur snúið aftur að, prófunina sem staðfestir árangur og skilyrðið sem hleypir af stað afturköllun, í þeirri röð. Hafðu með leið til baka sem liggur ekki í gegnum göngin, því einmitt breytingin sem þú ert að gera getur lokað þeim. Skráðu hvernig núverandi afturkallanir yrðu endurheimtar frekar en eldra skyndiminni, því úreltur listi samþykkir hljóðlega aftur skilríki sem voru tekin úr notkun þá morgun. Númeruð skipandi skref standast þrýsting; kveðskapur verður að túlkun.

Æfðu þessa leið til baka áður en þú þarft á henni að halda, hvenær sem breytingin er nógu stór til að skipta máli. Afturköllun skrifuð úr minni er ágiskun með dagsetningu.

Skilríki búa annars staðar

Vísaðu í lykilorðastjóra, hvelfinguna eða innsiglaða umslagið og segðu hverjir mega opna það, í stað þess að vitna í nokkurt efni í skjalinu. Einkalyklar, einnota endurheimtukóðar og snið sem fela leyndarmál eiga heima í varðveittri geymslu, og síðan ætti að útskýra hvernig heimilaður vörður nær í þau klukkan 02:00. Notaðu aldrei lifandi leyndarmál sem dæmi, því dæmi eru límd inn í miða og spjallþræði. Vísbending ásamt leyfislista er allt sem skjalið þarf.

Farðu yfir skjalið eftir raunverulega breytingu eða endurheimtaræfingu, eyddu slóðum sem eru ekki lengur til og skráðu hverjir eiga næstu viðhaldsákvörðun. Haltu breytingaskrá með þremur dálkum í lokin: dagsetning, hvað breyttist, hver staðfesti. Það er þessi síða sem segir næsta lesanda hvort restin sé uppfærð, og systemctl-skjölun systemd er betri tengill en endursögn þjónustuskipana sem munu rekast af stað.