VPN-нің үзіліп қосылуы: әр жолы не жазу керек

Үзіліп қосылулар конфигурация проблемасы болмас бұрын деректер жинау проблемасы. Әр оқиғада бірдей өрістерді жазып алыңыз, әйтпесе оқиғаларды салыстыру мүмкін болмайды. Әр оқиғадан кейін үш параметрді өзгерту сіздегі жалғыз дәлелді жояды.

Төмендегі рәсім бір оқиғаға шамамен екі минут кетеді және әр оқиғаға бір жол шығарады. Ол өзіңіз басқаратын құрылғыда тек оқу рұқсатын болжайды.

Өрістерді алғашқы істен шығуға дейін анықтаңыз

Бірдеңе бұзылмай тұрып өрістер тізімін жасаңыз, өйткені оқиға ортасында ойлап табылған үлгі әрқашан бір бағанды қалдырады. Бастау үшін бес өріс жетеді: ығысуымен бірге жергілікті уақыт, түрткі, сынған кезең, қатенің дәл мәтіні және жаңа әрекеттің сәтті болғаны.

Түрткі өз сөздігін қажет етеді: бос жүріс, ұйқыдан оралу, желі ауысуы, жүктеме шыңы, тіркелгі деректерін жаңарту немесе белгісіз. Белгісізді кейіннен жадыдан толтырудың орнына белгісіз деп белгілеп қалдырыңыз. Ең көп құндылықты кезең өрісі алып жүреді, өйткені ол тізбектің қай жерде тоқтағанын жазады, пайдаланушының не сезінгенін емес. Қате мәтінін сөзбе-сөз көшіру керек, өйткені қайта баяндау ұқсас екі кодтың айырмасын жоғалтады.

Бос орындарды бос орын күйінде қалдырыңыз. Жауапты міндеттейтін үлгі ойдан шығаруға шақырады, ал ойдан шығарылған контекст бос орыннан жаман.

Істен шығу сәтінде сол бес фактіні жазып алыңыз

Әр жолы бірдей пәрмендерді бірдей ретпен іске қосыңыз. Екі минуттық шығыс науа белгішесінің суретінен артық, ал кейін уақыт белгілері сәйкес келмесе, реттілік маңызды.

date -Is
journalctl -u wg-quick@wg0 --since "-2 min" --no-pager
wg show wg0 latest-handshakes transfer
ip route get 203.0.113.10
ping -c 3 -W 2 192.0.2.1

Бірінші жол бақылауды ығысумен таңбалайды, және әртүрлі аймақтарда жазылған үш дереккөзді үйлестірудің жалғыз жолы осы. Журнал үзіндісі қызметтің өмірлік циклін қамтиды, ал қол алысу жолы әріптестің жауап бергенін айтады. Маршрутты іздеу нақты межеге қолданылатын интерфейсті атайды, бұл интерфейстің болуымен бірдей факт емес. Туннель мекенжайына жіберілген ping байланыстан бірдеңенің өтетінін көрсетеді, қарсы жақтың қолжетімділігін емес.

Ағымдағы журналға әр оқиға үшін бір жол жазыңыз, тек сол өрістермен және басқа ештеңесіз. Бес немесе алты жазбадан кейін түрткі бойынша, содан кейін кезең бойынша сұрыптаңыз. Үлгілер қайталанатын жұптар түрінде көрінеді, ал ешқашан қайталанбайтын жұп кездейсоқтық болуы ықтимал.

Сынған кезеңді табыңыз

Жергілікті байланыс, әріптес күйі, маршруттар және атауларды шешу әртүрлі жерлерде сәтсіздікке ұшырайды, әрқайсысы өз ізін қалдырады. Интерфейс бар болса да, оған ешбір маршрут сілтемесе, ақау жергілікті саясат. Егер қол алысу уақыт белгісі интерфейс жоғары тұрған кезде ілгерілеуді тоқтатса, ақау жоғары жақта.

Атауларды шешу де сол жазбаға жатады. Дүйсенбіде туннельді, сейсенбіде жергілікті желіні ұстанған шешуші қосымша қабатында кездейсоқ көрінетін ақаулар туғызады.

Рұқсат етілген серверге кіру үшін жақын қайта қосылуды емес, сол әрекетті байланыстырыңыз. Бастапқы уақыт белгілерін сақтаңыз және кез келген ығысуды бөлек жазыңыз, өйткені оларды сол жерде түрлендіру түрлендіру дәлелін жояды. Бір әрекет, бір уақыт белгілері жиыны, бір қорытынды.

Бір уақытта бір шартты салыстырыңыз

Бақыланатын салыстыру бір маңызды шартты өзгертеді және сәтсіз жүргізуді сәттісінің қасында ұстайды. Құрылғыны басқа желіге көшіріңіз, немесе бір ерекшелікті өшіріңіз, және сол қадамда басқа ештеңені өзгертпеңіз.

Сәтсіз жүргізуді жазбада сақтаңыз. Оны жұмыс істеп тұрғанының пайдасына жою — іздеп жүрген шекараңыздың жалғыз дәлелін лақтыру.

Профильді емес, үзіндіні бөлісіңіз

Бірдеңе жібермес бұрын құпиясөздерді, токендерді, жеке кілттерді, қатысы жоқ сәйкестендірулерді және жүктемені алып тастаңыз. Толық профиль — байланыс қорытындысы емес, конфигурация құпиясы, және оның билетте орны жоқ.

Үзіндіні бес өріспен бірге жіберіп, қай кезең сәтсіз болды деп ойлайтыныңызды айтыңыз. Бұл әкімшіге ажыратылған белгішенің скриншоттарын айналдырудың орнына сіз атаған шекараны қарауға мүмкіндік береді. Егер шекара әлі анық болмаса, келесі қадам тағы бір бақыланатын жазба, тағы бір параметр өзгерісі емес.