Үй VPN-іне қолдау сұрауы бір ағынды қажет етеді, конфигурация үйіндісін емес

Сіз өңделген конфигурацияны жариялайсыз, VPN жұмыс істемейтінін айтасыз және алты түрлі нәрсе туралы алты жауап аласыз. Мәселе әдетте сұрауда, оқырмандарда емес. Көмекші конфигурациядан туннельдің құрылмай жатқанын, құрылып бірақ трафикті тастап жатқанын немесе жақсы жұмыс істеп, артындағы файл қызметі қосылымнан бас тартып жатқанын ажырата алмайды. Оның орнына бір ағынды сипаттаңыз, үш ие және бір байқалған ақаумен, сонда жауаптар бірден жақсарады.

Сұрау неге пайдасыз жауаптар алады

Конфигурация ненің реттелгенін сипаттайды. Ол нені байқап көргеніңізді, не болғанын немесе бірнеше машинаның қайсысы қандай жұмыс атқаратынын сипаттамайды. Онсыз әр оқырман басқа кезеңді болжайды.

Мысал ретінде үй қақпасы арқылы үй серверіндегі файл қызметіне жетуі тиіс сапардағы ноутбук алынады. Қақпаның, VPN серверінің және файл серверінің бір машина немесе үш машина екенін көрсетіңіз, өйткені осы бір факт барлық дерлік жауапты өзгертеді.

Жарияламас бұрын осы жазбаны толтырыңыз

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

Сегіз жол, және сұраулардың көбі жауап беруге жарамды болады. Бақылау жолы — адамдардың қалдыратыны: егер сол ноутбуктен шолу жұмыс істеп, файл бөлісу істемесе, бұл мәселені туннель маршруттарына немесе қызметке тарылтады, және ешкім сұраудың қажеті жоқ.

Өңдеу кезінде белгілерді бірізді ұстаңыз. Жалпыға ортақ соңғы нүкте, туннель мекенжайы және үй ішкі желісі арасындағы айырмашылықты сақтаңыз. Екі ауқым қабаттасса, әр желіні бірдей орынбасармен алмастырмай, сол байланысты көрінетін күйде қалдырыңыз, өйткені қабаттасу көбіне жауаптың өзі.

Сәтсіз кезеңді атаңыз, бүкіл журналды емес

Бес кезеңді ажыратуға тұрарлық: атауларды шешу, қосылу әрекеті, аутентификация, туннельді орнату және ресурсқа қол жеткізу. Қайсысы сәтсіз болды деп ойлайсыз және онда нені көргеніңізді айтыңыз.

Клиент жасай алатын барлық жөндеу файлының орнына оқиға айналасындағы шағын үзіндіні қойыңыз. Жүз жол қол алысу шуы сертификат атауы сәйкес келмегенін айтатын бір жолды жасырады.

Бақылау мен түсіндіруді бөлек ұстаңыз. «Клиент 30 секундтан кейін қол алысу уақытының біткенін хабарлайды» — бақылау; «провайдер UDP-ні бөгеп тұр деп ойлаймын» — теория. Екеуі де пайдалы, ал оларды араластыру көмекшінің қайсысына сену керегін білмейтінін білдіреді. Оларды белгілеңіз, сонда алатын жауабыңыз дұрысына арналады.

Оны әрекет ете алатын иесіне жіберіңіз

Жұмыс беруші басқаратын ноутбук үшін жұмыс берушінің қолдайтын арнасынан бастаңыз, өйткені қауымдастық форумы олардың саясатын өзгерте алмайды. Коммерциялық VPN қызметі үшін өнім мен тіркелгіні жария емес, жеке айтыңыз. Өз қақпаңыз үшін өзіңіз басқаратын маршрутизатор мен сервер рөлдерін қосыңыз.

Жалпыға ортақ қауымдастықты пайдалансаңыз, қазіргі ауқымы тапсырмаға сай келетінін таңдаңыз. Форум ережелері туралы ескі тақырып қолдау шарты емес, және сіз іске қоспайтын хаттама нұсқасы туралы бес жылдық жауап та олай емес.

Топологияны жалпақтамай құпияларды жасырыңыз

Бірдеңе машинаңыздан шықпас бұрын жеке кілттерді, құпиясөздерді, токендерді және тіркелгі деректерін тасымалдайтын сілтемелерді жойыңыз. Диагностикалық экспорт пен толық конфигурация әртүрлі артефактілер, тіпті файл атаулары ұқсас көрінсе де, және қойған үзіндіңізде алдын ала бөлісілген кілт болуы мүмкін.

Содан кейін ағынды түсінікті ететін байланыстарды сақтаңыз. RFC 6973 артық жинауды және корреляцияны құпиялылық мәселесі деп санайды, және осы принцип мұнда да қолданылады: алушыға қажет дәлелдерді бөлісіңіз, бүкіл машинаны емес.

Бақыланған сәйкессіздік туралы бір жауап беруге болатын сұрақпен аяқтаңыз, мысалы клиент аутентификацияны аяқтап, содан кейін ешқашан маршрут алмайтынын неге. Нақты сұрақ нақты жауап алады, және сіз құрған жазба кімге болса да құпияларыңызды сұрамай жауап беруге мүмкіндік береді.