სახლის VPN-ის მხარდაჭერის მოთხოვნას ერთი ნაკადი სჭირდება, არა კონფიგურაციის გროვა

აქვეყნებთ რედაქტირებულ კონფიგურაციას, აღნიშნავთ, რომ VPN არ მუშაობს და იღებთ ექვს პასუხს ექვს სხვადასხვა რამეზე. პრობლემა ჩვეულებრივ მოთხოვნაშია, არა მკითხველებში. დამხმარე კონფიგურაციიდან ვერ ხვდება, გვირაბი არ იგება, იგება მაგრამ ტრაფიკს ყრის, თუ კარგად მუშაობს და მის უკან მდგარი ფაილური სერვისი კავშირს უარყოფს. ამის ნაცვლად აღწერეთ ერთი ნაკადი, სამი მფლობელით და ერთი დაკვირვებული ხარვეზით, და პასუხები მაშინვე გაუმჯობესდება.

რატომ იღებს მოთხოვნა უსარგებლო პასუხებს

კონფიგურაცია აღწერს, რა არის გამართული. ის არ აღწერს, რა სცადეთ, რა მოხდა ან რომელი მანქანა რომელ სამუშაოს უნდა ასრულებდეს. ამის გარეშე ყოველი მკითხველი სხვა ეტაპს ვარაუდობს.

საილუსტრაციო შემთხვევაა მოგზაური ლეპტოპი, რომელმაც სახლის კარიბჭის გავლით უნდა მიაღწიოს სახლის სერვერზე არსებულ ფაილურ სერვისს. მიუთითეთ, კარიბჭე, VPN სერვერი და ფაილური სერვერი ერთი მანქანაა თუ სამი მანქანა, რადგან ეს ერთი ფაქტი თითქმის ყველა პასუხს ცვლის.

შეავსეთ ეს ჩანაწერი გამოქვეყნებამდე

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

რვა სტრიქონი, და მოთხოვნათა უმეტესობა პასუხგასაცემი ხდება. საკონტროლო სტრიქონია ის, რასაც ხალხი გამოტოვებს: თუ იმავე ლეპტოპიდან დათვალიერება მუშაობს, ფაილების გაზიარება კი არა, ეს პრობლემას ავიწროებს გვირაბის მარშრუტებზე ან სერვისზე, და არავის სჭირდება კითხვა.

რედაქტირებისას შეინარჩუნეთ იარლიყების თანმიმდევრულობა. შეინახეთ განსხვავება საჯარო ბოლო წერტილს, გვირაბის მისამართსა და სახლის ქვექსელს შორის. თუ ორი დიაპაზონი ემთხვევა, დატოვეთ ეს კავშირი თვალსაჩინო და ნუ შეცვლით ყველა ქსელს ერთი და იმავე ჩანაცვლებით, რადგან გადაფარვა ხშირად თავად პასუხია.

დაასახელეთ ჩავარდნილი ეტაპი და არა მთელი ჟურნალი

ღირს ხუთი ეტაპის გამოყოფა: სახელების ამოხსნა, კავშირის მცდელობა, ავთენტიფიკაცია, გვირაბის აგება და რესურსზე წვდომა. თქვით, რომელი, თქვენი აზრით, ჩავარდა და რა დაინახეთ იქ.

ჩასვით პატარა ამონაკვეთი მოვლენის გარშემო და არა ყველა გამართვის ფაილი, რომლის შექმნაც კლიენტს შეუძლია. ასი სტრიქონი ხელის ჩამორთმევის ხმაურის ფარავს იმ ერთ სტრიქონს, რომელიც ამბობს, რომ სერტიფიკატის სახელი არ დაემთხვა.

გამოყავით დაკვირვება და ახსნა. „კლიენტი იუწყება ხელის ჩამორთმევის ვადის გასვლას 30 წამის შემდეგ“ დაკვირვებაა; „მგონია, პროვაიდერი UDP-ს ბლოკავს“ თეორიაა. ორივე სასარგებლოა და მათი შერევა ნიშნავს, რომ დამხმარემ ვერ იცის, რომელს ენდოს. მონიშნეთ ისინი და მიღებული პასუხი სწორს მიმართავს.

გაუგზავნეთ იმ მფლობელს, ვისაც შეუძლია იმოქმედოს

დამსაქმებლის მიერ მართული ლეპტოპისთვის დაიწყეთ დამსაქმებლის მხარდაჭერილი არხიდან, რადგან საზოგადოებრივი ფორუმი მათ პოლიტიკას ვერ შეცვლის. კომერციული VPN სერვისისთვის პროდუქტი და ანგარიში კერძოდ და არა საჯაროდ აღნიშნეთ. საკუთარი კარიბჭისთვის ჩართეთ ის როუტერისა და სერვერის როლები, რომლებსაც აკონტროლებთ.

თუ საჯარო საზოგადოებას იყენებთ, აირჩიეთ ის, რომლის ამჟამინდელი არეალი ერგება დავალებას. ძველი თემა ფორუმის წესებზე მხარდაჭერის ხელშეკრულება არ არის და არც ხუთი წლის წინანდელი პასუხი პროტოკოლის იმ ვერსიაზე, რომელსაც არ ამუშავებთ.

დამალეთ საიდუმლოებები ტოპოლოგიის გაბრტყელების გარეშე

წაშალეთ პირადი გასაღებები, პაროლები, ტოკენები და სერტიფიკატების მატარებელი ბმულები, სანამ რამე თქვენს მანქანას დატოვებს. დიაგნოსტიკური ექსპორტი და სრული კონფიგურაცია სხვადასხვა არტეფაქტია, თუნდაც ფაილების სახელები მსგავსად გამოიყურებოდეს, და ჩასმული შეიძლება შეიცავდეს წინასწარ გაზიარებულ გასაღებს.

შემდეგ შეინარჩუნეთ ის კავშირები, რომლებიც ნაკადს გასაგებს ხდის. RFC 6973 ზედმეტ შეგროვებასა და კორელაციას კონფიდენციალურობის საკითხებად მიიჩნევს და იგივე პრინციპი აქაც მოქმედებს: გაუზიარეთ მიმღებს საჭირო მტკიცებულებები და არა მთელი მანქანა.

დასრულეთ ერთი პასუხგასაცემი კითხვით დაკვირვებულ შეუთანხმებლობაზე, მაგალითად რატომ ასრულებს კლიენტი ავთენტიფიკაციას და შემდეგ მარშრუტს არასდროს იღებს. კონკრეტული კითხვა კონკრეტულ პასუხს იღებს და თქვენ მიერ აწყობილი ჩანაწერია ის, რაც საშუალებას აძლევს ვინმეს გასცეს პასუხი თქვენი საიდუმლოებების გამოკითხვის გარეშე.