Hvers vegna eitt VPN-auðlind virkar og önnur rennur út á tíma

Ein einkaþjónusta hleðst gegnum göngin og sú næsta rennur út á tíma, og freistingin er að endurbyggja allt snið biðlarans. Virka þjónustan er gagnlegri sem stjórn en sem ástæða til að byrja upp á nýtt. Hún sannar að einn áfangastaður, ein gátt og ein heimildarleið voru uppfyllt, og ekkert umfram það.

Hægt er að ná til tveggja þjónusta á sama hliði gegnum mismunandi vistfangafjölskyldur, mismunandi undirnet og mismunandi stefnu.

Aðskiljið virka flæðið frá því sem bregst

Meðhöndlið hverja þjónustu sem sitt eigið flæði, ekki sem einkenni VPN. Skýrandi biðlari getur opnað portal.corp.example á 172.20.4.15:443 og samt mistekist að ná í gagnagrunn á 172.20.9.40:5432, því þetta eru tveir áfangastaðir með tvö reglusett. Skrifið báðar línurnar niður áður en þið breytið einhverju, þar á meðal gáttina og samskiptaregluna, því regla sem leyfir TCP 443 á hýsli segir ekkert um TCP 5432 á sama hýsli.

Línan sem bregst er sú sem á að rannsaka. Virka línan segir aðeins hvar grunnlínan er, og hún verður samanburðarpunkturinn eftir hverja breytingu.

Berið saman vistföng áður en þið berið saman nöfn

Leysið hvert fullt nafn gegnum þá stefnu sem forritið notar í raun, og skráið svo vistfangafjölskylduna sem það valdi. Eitt nafn getur skilað IPv6-vistfangi á meðan annað skilar IPv4, og gömul svör í skyndiminni geta sent beiðni á almennt vistfang sem hefur ekkert með einkaþjónustuna að gera.

ip route get 172.20.4.15
ip route get 172.20.9.40
ip -6 route get 2001:db8:60::20

Uppflettingin svarar þröngri spurningu: hvaða leið myndi þetta hýsil velja fyrir þann áfangastað, miðað við núverandi töflur og stefnureglur. Leið fyrir 172.20.4.0/24 nær ekki yfir 172.20.9.0/24, og önnur netstjórnun eða staðbundin leið með betri sértækni getur hljóðlega grafið undan göngunum. Endurtakið uppflettinguna innan nafnrýmis eða með merkinu sem forritið notar þegar þau eru frábrugðin skelinni ykkar. Skráið einnig viðmótið sem pakkinn fer út um, því leiðatöflurnar geta nefnt eitt viðmót á meðan stefnumiðuð leiðsögn sendir flæðið út um annað.

Leið sem passar er nauðsynlegt skilyrði, ekki leyfi. Hún segir að pakkinn hafi hvert að fara og ekkert um hvort eldveggur, heimildarþjónusta eða hýsillinn sjálfur muni taka við honum.

Samskiptaregla og svarskeið segja hvar það stöðvast

Svar við ping sannar ekki að gagnagrunnsgátt sé opin, og farsæl HTTPS-síða heimilar ekki skráardeilingu á sömu vél. Skráið hvað kom í raun til baka í stað þess að slétta hvert mistak í einn flokk. Tímamörk, endurstilling, auðkennisvilla TLS og synjun á forritastigi vísa hvert á sinn laginn.

Greinin skiptir máli því leiðréttingarnar fara í sundur. Þögn þýðir venjulega vandamál með leið, eldvegg eða þýðingu á veginum. Skyndileg endurstilling bendir til að eitthvað hafi náð hýslinum og neitað gáttinni. Skírteinisvilla þýðir að tengingin kom og nafnið passaði ekki, sem er stillingavandamál en ekki aðgengisvandamál. Synjun forritsins þýðir að netið gerði sitt og auðkenninu var hafnað eftir á.

Þegar auðlind er birt gegnum hlið, berið saman upprunavistfangið sem áfangastaðurinn sér við upprunann sem biðlarinn ykkar telur sig nota. Beiðni sem á uppruna í hliðinu sjálfu getur tekist á meðan sama beiðni frá biðlara mistekst, því þær koma frá mismunandi vistföngum og mæta mismunandi reglum.

Breyting ein breytu og keyrið báðar beiðnir aftur

Auðkenni er síðasti staðurinn sem fólk horfir á og fyrsti staðurinn þar sem rétt synjun birtist. VPN-innskráning, skráargrúppan og forritsreikningurinn eru þrjú aðskilin auðkenni sem geta farið í sundur. Aðgangur að gátt felur aldrei í sér aðgang að gagnagrunninum bak við hana, og nafn í einni skrá býr ekki til röð í annarri. Ef þjónustan er utan ætlaðs umfangs notandans er synjunin kerfið að virka.

Biðjið eiganda auðlindarinnar að staðfesta ætlaða réttinn í stað þess að bæta við breiðri leið eða opna grúppu í prófunarskyni. Að víkka netið til að sanna punkt er leiðin sem tímabundin greining verður varanleg berskjöldun, og það eyðileggur stjórnina sem þið byrjuðuð með. Ein sýnd ósamkvæmni á hverri ítrun er nóg: leið sem vantar, röng vistfangafjölskylda, lokuð gátt eða skortur á grúppuaðild.

Eftir hverja breytingu endurtakið báðar beiðnir og haldið úttakinu saman. Rannsóknin lýkur þegar þjónustan sem brást virkar samkvæmt eigin stefnu á meðan virka þjónustan og synjanirnar sem þið búist enn við hegða sér nákvæmlega eins og áður.