ერთი ქვექსელის გადატანა ახალ VPN გვირაბზე შეწყვეტის გარეშე
გადაიტანეთ ერთი ქვექსელის მთელი ბილიკი: მარშრუტი, სელექტორები, წვდომის წესები, დაბრუნების ტრაფიკი და უკან დაბრუნება. ჯერ გვირაბი ასწიეთ, შემდეგ ვიწროდ გადაერთეთ.
აწიეთ ახალი გვირაბი, გადაიტანეთ ერთი ქვექსელი, და ეს ქვექსელი ახლა დროდადრო ფუჭდება, მაშინ როცა დანარჩენი ყველაფერი სრულად წესრიგშია. ნახევრად გადატანილი VPN-ები ზუსტად ასე ფუჭდება, რადგან გვირაბი არასდროს ყოფილა რთული ნაწილი. ბილიკი ასევე მოიცავს იმას, რომელი მარშრუტი იმარჯვებს, რომელი სელექტორები ემთხვევა, რას უშვებს წვდომის წესები, როგორ ბრუნდება პასუხები და ნებისმიერი გარდაქმნა, რომელსაც ძველი დიზაინი იყენებდა. გადაიტანეთ მხოლოდ გვირაბი და ამათგან არაფერი გადაგიტანიათ.
გვირაბი ბილიკის მარტივი ნახევარია
ნაწილობრივი გადატანის შემდეგ დროდადრო გამოვლენილი მარცხები ჩვეულებრივ ნიშნავს, რომ ორივე ბილიკი შესაძლებელია. ზოგი ნაკადი ახალ გვირაბს ირჩევს, ზოგი ძველზე რჩება, და მდგომარეობის დამახსოვრებელი მოწყობილობა ხედავს პასუხს, რომელიც მოდის ბილიკით, რომელიც მოთხოვნას არასდროს გამოუყენებია. ორი ბილიკი ავტომატურად არ არის ერთზე უსაფრთხო; ეს ორი რამაა, რომლებიც შეიძლება არ დაეთანხმოს ერთმანეთს. დააკვირდით რყევის ანგარიშებს და არა გვირაბის მრიცხველებს, რადგან მრიცხველები მთელი დროით ჯანსაღად გამოჩნდება.
სასარგებლო პირველი კითხვა არ არის, რომელი გვირაბია უკეთესი. ის არის, რომელი ნაკადები ირჩევენ დღეს რომელ ბილიკს, და იღებს თუ არა მოთხოვნა და პასუხი ერთსა და იმავე პასუხს.
ააშენეთ დანიშნულება, სანამ მას ამჯობინებთ
დაადასტურეთ, რომ პირები თავსებადი არიან და ახალი გვირაბი თქვენ მიერ განზრახულ მისამართების დიაპაზონს ატარებს. დაამატეთ გადამისამართება და ის სერვისის ნებართვები, რომლებიც მას სჭირდება, სანამ ის ჯერ კიდევ არასასურველი ბილიკია, რათა თავად გადართვამ შეცვალოს მხოლოდ არჩევანი და სხვა არაფერი.
ჰკითხეთ დისტანციურ საიტს, როგორ დააბრუნებს ტრაფიკს. თუ პასუხები ჯერ კიდევ ძველი გვირაბით გადის, ახალი ლოკალური მარშრუტი ასიმეტრიას ქმნის ან ვერ გადის მდგომარეობის დამახსოვრებელ ფილტრს. თარგმანიც იმავე მიზეზით შედის დიზაინში: შეცვლილი წყაროს მისამართი დაბრუნების ბილიკსაც ცვლის.
გადაერთეთ ვიწროდ და იცოდეთ უკან დაბრუნების გზა
დაასახელეთ ზუსტი ქვექსელი და პლატფორმის მიერ მხარდაჭერილი მექანიზმი, რომელიც მის ახალ მარშრუტს ან სელექტორს ანიჭებს უპირატესობას. პოლიტიკაზე დაფუძნებული განსაზღვრებები ყოველთვის არ იქცევიან მარშრუტის მეტრიკებივით, ამიტომ წაიკითხეთ გადაფარვითი პოლიტიკების წესები თქვენს იმპლემენტაციაში, სანამ ჩათვლით, რომ უფრო კონკრეტული დამთხვევა იმარჯვებს.
გადაიტანეთ ერთი ქვექსელი და არა ერთი საიტი. მართვის წვდომა დატოვეთ ბილიკზე, რომელსაც არ ეხებით, და ჩაწერეთ უკან დაბრუნება, სანამ რამეს გამოიყენებთ: რომელი მარშრუტი ან პოლიტიკა ბრუნდება, ვინ აკეთებს ამას და როგორ რჩებიან დაკავშირებული ამის დროს.
ასიმეტრია და მოძველებული მდგომარეობა
ფაირვოლები და NAT მოწყობილობები იმახსოვრებენ ინტერფეისს, რომელიც ნაკადმა გამოიყენა. როცა მოთხოვნა და პასუხი სხვადასხვა გვირაბს ირჩევს, მოწყობილობამ შეიძლება პასუხი ჩამოაგდოს, თუმცა თითოეული ბილიკი ცალკე მუშაობს. გამოსცადეთ ნაკადით, რომელსაც ცვლილების შემდეგ გახსნით, რადგან დამყარებულმა სესიამ შეიძლება საათობით განაგრძოს ძველი ბილიკის გამოყენება.
თუ დაკვირვებული წყაროს მისამართი გადაადგილდა, იპოვეთ ყველა პოლიტიკა, რომელიც ძველს ასახელებს. გადატანა, რომელიც ჩუმად ცვლის წყაროს, ამტვრევს წესებს, რომლებიც არავის VPN დიზაინის ნაწილად არ დაუკლასიფიცირებია.
დაამტკიცეთ ორივე პასუხი, შემდეგ გააუქმეთ ძველი პოლიტიკა
გადატანილი ქვექსელის ჩვეულებრივი ჰოსტიდან მიაღწიეთ განზრახულ სერვისს და შეამოწმეთ დაკვირვებული წყარო და პასუხის ინტერფეისი. შემდეგ გამოსცადეთ ქსელი, რომელიც ძველ გვირაბზე უნდა დარჩეს, რადგან გადატანა მხოლოდ მაშინ სრულდება, როცა ორივე პასუხი სწორია. მეორე გამოცდა ის არის, რომელსაც ხალხი გამოტოვებს, და სწორედ ის იჭერს თქვენს ჩანაფიქრზე უფრო ფართო სელექტორს.
გააუქმეთ მოძველებული პოლიტიკა მხოლოდ მაშინ, როცა არცერთი დარჩენილი ქვექსელი არ არის მასზე დამოკიდებული, და ჩაწერეთ საბოლოო მარშრუტი მის მფლობელთან ერთად სელექტორების ინვენტარში. დასრულება არ არის ის, რომ ახალი გვირაბი იტყობინება ზემოთ ყოფნის შესახებ; დასრულება ის არის, რომ ყოველი ქსელი მიჰყვება თავის განზრახულ ბილიკს.