დაწერეთ პაკეტის გზა VPN-ის კონფიგურაციამდე

VPN-ის აწყობების უმეტესობა იწყება კლიენტითა და პროფილით, და როცა გვირაბი აწეულია, ვერავინ ვერ იტყვის, რომელი პაკეტი უნდა გაჰყოლოდა მას. სამუშაოს პირველი გვერდი უფრო იაფია, ვიდრე გამართვის მესამე საათი: აღწერეთ ერთი განზრახული კავშირი თავიდან ბოლომდე, ქაღალდზე, სანამ კონფიგურაციის ფაილი იარსებებს. სავარჯიშო ჩვეულებრივ წყვეტს კითხვას, რომელიც ჯერ არ დაგისვამთ, მაგალითად, მოთხოვნა ინტერნეტში გასასვლელია, ქვექსელზე დისტანციური წვდომა თუ ორ ადგილს შორის კავშირი.

დასაწყებად ერთი კავშირი საკმარისია. ტოპოლოგიის სამი გვერდი ჩვეულებრივ იმავე დაკარგულ პასუხს მალავს.

აღწერეთ ერთი მოთხოვნა, არა დიაგრამა

დაიწყეთ გამომგზავნით: მისამართების დიაპაზონი, მისამართების ოჯახი და პროგრამა, რომელიც ტრაფიკს ქმნის. შემდეგ დაასახელეთ დანიშნულების პრეფიქსი და მასზე არსებული სერვისი, პორტამდე და პროტოკოლამდე, რადგან წესი, რომელიც ქვექსელს უშვებს და სერვისს არა, წესია, რომელიც არაფერს აკეთებს. ორი მისამართია მთელი არსი, და მათ ქვემოთ ყველაფერი ის მექანიზმია, რომელიც მათ უნდა შეესაბამებოდეს.

ჩამოთვალეთ გზა რიგრიგობით: ფიზიკური რგოლი, VPN-ის ბოლო წერტილი თითოეულ მხარეს, თავად გვირაბი და მის მიღმა არსებული ქსელი. ჩაწერეთ ინტერფეისების სახელები, თუ იცით, რადგან სწორედ ეს დეტალი აქცევს აღწერას იმად, რისი შედარებაც მოგვიანებით მარშრუტიზაციის ცხრილთან შეგიძლიათ. დაამატეთ მისამართი, რომელსაც თითოეული ინტერფეისი გვირაბის მხარეს იყენებს. ამ ორი ფაქტის გარეშე ვერც ერთი სხვა ვერ შეამოწმებს ჩანაწერს მოწყობილობასთან.

ახლა დაასახელეთ ერთადერთი განზრახული კავშირი ერთი წინადადებით გვერდის თავში. თუ ამ წინადადებას სჭირდება სიტყვა ან, თქვენ გაქვთ ორი პროექტი და ცალკე უნდა განიხილოთ ისინი.

მიჰყევით პასუხს მოთხოვნამდე

გზა, რომელიც მხოლოდ გასვლის მიმართულებას აღწერს, ნახევარი დოკუმენტია. მიჰყევით პასუხს უკან და დაადგინეთ, რომელი მოწყობილობა იცნობს გამომგზავნის დიაპაზონს, ცვლის თუ არა თარგმანი წყაროს გასვლისას და სად უნდა შემოვიდეს დაბრუნების პაკეტი. სწორედ პასუხზე ფარსდება აწყობების უმეტესობა, რადგან მოთხოვნა ადვილი დასაკვირვებელია, პასუხი კი არა.

ნათლად აღნიშნეთ ნებისმიერი მისამართის თარგმანი, მათ შორის სად ხდება და რას ხედავს შემდეგ შორეული მხარე. წყვილი, რომელიც ერთ მისამართს ლოგავს და მეორეზე მარშრუტიზაციას აკეთებს, ორ სხვადასხვა პროექტს აღწერს.

სახელების გარჩევას მოეპყარით როგორც დამოუკიდებელ გაცვლას და არა როგორც პროგრამის გზის ნაწილს. შიდა ჩანაწერს შესაძლოა დასჭირდეს გადამწყვეტი, რომელიც მხოლოდ გვირაბითაა ხელმისაწვდომი, და პროგრამის პრეფიქსზე გაჩერებული გზის ჩანაწერი ამას არ გაამჟღავნებს. იგივე ეხება ნებისმიერ სერტიფიკატის შემოწმებას, რომელიც შიდა ორგანოზე მიღწევაზეა დამოკიდებული.

ყველა გადაწყვეტილებას მიეცით მფლობელი

ყოველი მარშრუტის, ფაირვოლის წესის, ამომრჩევისა და სერტიფიკატისთვის ჩაწერეთ, რომელი კონფიგურაცია ინახავს მას და რომელ ადამიანს შეუძლია მისი შეცვლა. ყოველ სტრიქონზე მფლობელის ყოლა არის ის, რაც დოკუმენტს გადაატანინებს პირველივე ცვლილების მოთხოვნას, რადგან ალტერნატივა განზრახვის აღწერა და ისტორიის მოყოლაა.

ფრთხილად იყავით ერთი ნაგულისხმევი მნიშვნელობის ორ მფლობელზე. კლიენტის სკრიპტი და ქსელის მმართველი ორივემ შეიძლება დააყენოს მარშრუტები ერთმანეთის უცნობად, და კარიბჭეზე მოსმენის ნებართვა არ არის იგივე, რაც გადაგზავნის ნებართვა. ორივე შემთხვევაში ჩნდება გზის ჩანაწერი, რომელიც ქაღალდზე სწორია და კაბელზე არასწორი.

სადაც მნიშვნელობას თქვენ არა, მომწოდებელი განსაზღვრავს, ეს იმავე სტრიქონში თქვით. ჰოსტინგის კომპანიის მიერ დელეგირებულ პრეფიქსს სხვა ცვლილების პროცესი აქვს, ვიდრე თქვენ მიერ არჩეულს. ეს შენიშვნა შემდეგ ინჟინერს ინციდენტის დროს დაუზოგავს მხარდაჭერის ბილეთს. ის ასევე ხსნის, რატომ არ ჰქონდა თქვენ მიერ დამტკიცებულ ცვლილებას ეფექტი.

აღწერეთ, რა ტყდება და როგორ აღდგებით

გზის ყოველი ეტაპისთვის თქვით, რა ჩერდება, როცა გვირაბი ქრება, და რომელი გასასვლელი კავშირი უნდა დარჩეს ხელმისაწვდომი, რომ შეძლოთ მისი შეკეთება. პროექტი, რომელიც გვირაბთან ერთად მართვის წვდომასაც კარგავს, პროექტია, რომელიც ადგილზე ვიზიტს მოითხოვს.

სრული გვირაბი და გაყოფილი გვირაბი ამ გვერდზე ცხად არჩევანად არის და არა მოსანიშნ უჯრად, რადგან ისინი ცვლიან როგორც მარცხის რეჟიმს, ისე აღდგენის გზას.

დაასახელეთ უვნებელი გამოცდა ყოველი ეტაპისთვის

ბოლო წერტილის ხელმისაწვდომობა, გვირაბის დამყარება, კერძო მისამართი, კერძო სახელი და პროგრამის ნებართვა ხუთი სხვადასხვა დაკვირვებაა, და თითოეულს სჭირდება გამოცდა, რომელიც მეორესთან არ აირევა. კარიბჭეზე პინგი ყველაზე მეტად პირველ ორს ამტკიცებს. პროგრამის პორტთან კავშირი მეოთხესა და მეხუთეს მხოლოდ მაშინ ამტკიცებს, თუ სახელი განზრახული გადამწყვეტით გაირჩა.

გამოცდა ჩაწერეთ იმ ეტაპის გვერდით, რომელსაც ფარავს, ბრძანებისა და მოსალოდნელი გამოსავლის ჩათვლით. ზუსტი გზების გვერდი სჯობს ბრძანებების გვერდს, რომელიც არასოდეს ამბობს, რომელ პაკეტებზე უნდა ემოქმედათ.