Бір қосалқы желіні үзіліссіз жаңа VPN туннеліне көшіру

Жаңа туннельді көтеріңіз, бір қосалқы желіні жылжытыңыз, және қалғанының бәрі мүлтіксіз болса да, сол қосалқы желі енді анда-санда істен шығады. Жартылай көшірілген VPN дәл осылай істен шығады, өйткені туннель ешқашан қиын бөлік болған емес. Жол сонымен қатар қай маршрут жеңетінін, қай селекторлар сәйкес келетінін, қатынау ережелерінің нені рұқсат ететінін, жауаптардың қалай қайтатынын және ескі дизайн қолданған кез келген түрлендіруді қамтиды. Тек туннельді жылжытсаңыз, оның ешқайсысын жылжытпадыңыз.

Туннель — жолдың оңай жартысы

Ішінара көшіруден кейінгі анда-сандағы ақаулар әдетте екі жолдың да мүмкін екенін білдіреді. Кейбір ағындар жаңа туннельді таңдайды, кейбіреулері ескісінде қалады, ал күйді есте сақтайтын құрылғы сұраныс ешқашан пайдаланбаған жолмен келе жатқан жауапты көреді. Екі жол бірден автоматты түрде қауіпсіз емес; олар келіспеуі мүмкін екі нәрсе. Туннель есептегіштерін емес, тербеліс есептерін қараңыз, өйткені есептегіштер бүкіл уақытта сау болып көрінеді.

Пайдалы бірінші сұрақ қай туннель жақсы дегенде емес. Ол — бүгін қай ағындар қай жолды таңдайды және сұраныс пен жауап бірдей жауап ала ма.

Оны таңдамас бұрын межелі орынды құрыңыз

Тараптастар үйлесімді екенін және жаңа туннель көздеген мекенжай ауқымын таситынын растаңыз. Ол әлі де қалаусыз жол кезінде қажетті қайта бағыттауды және қызмет рұқсаттарын қосыңыз, осылайша ауысу тек таңдауды өзгертеді, басқа ештеңе емес.

Алыс алаңнан трафикті қалай қайтаратынын сұраңыз. Егер жауаптар әлі ескі туннель арқылы шығып жатса, жаңа жергілікті маршрут асимметрия тудырады немесе күйді есте сақтайтын сүзгіден өтпейді. Аударма да сол себепті дизайнға кіреді: өзгерген дереккөз мекенжайы қайтарым жолын да өзгертеді.

Тар ауқымда ауысыңыз және қайту жолын біліңіз

Нақты қосалқы желіні және оның жаңа маршрутына немесе селекторына басымдық беретін платформа қолдайтын тетікті атаңыз. Саясатқа негізделген анықтамалар әрдайым маршрут метрикалары сияқты әрекет етпейді, сондықтан неғұрлым нақты сәйкестік жеңеді деп болжамас бұрын өз іске асыруыңыздағы қабаттасатын саясат ережелерін оқыңыз.

Бір алаңды емес, бір қосалқы желіні жылжытыңыз. Басқару қатынауын тимеген жолда ұстаңыз және бірдеңе қолданбас бұрын кері қайтаруды жазып қойыңыз: қай маршрут немесе саясат қайтады, кім жасайды және соны істеп жатқанда олар қалай байланыста қалады.

Асимметрия және ескірген күй

Өрт қабырғалары мен NAT құрылғылары ағын пайдаланған интерфейсті есте сақтайды. Сұраныс пен жауап әртүрлі туннельдерден өткенде, құрылғы жауапты тастай алады, тіпті әр жол жеке жұмыс істесе де. Өзгерістен кейін ашқан ағынмен сынаңыз, өйткені орнатылған сессия сағаттар бойы ескі жолды пайдалана алады.

Егер байқалған дереккөз мекенжайы жылжыса, ескіні атайтын әрбір саясатты табыңыз. Дереккөзді үнсіз өзгертетін көшіру ешкім VPN дизайнының бөлігі деп жіктемеген ережелерді бұзады.

Екі жауапты дәлелдеңіз, содан кейін ескі саясатты алып тастаңыз

Көшірілген қосалқы желідегі қарапайым хосттан көзделген қызметке жетіп, байқалған дереккөзді және жауап интерфейсін тексеріңіз. Содан кейін ескі туннельде қалуы тиіс желіні сынаңыз, өйткені көшіру екі жауап та дұрыс болғанда ғана аяқталады. Екінші сынақ — адамдар өткізіп жіберетін сынақ, және көздегеніңізден кеңірек селекторды ұстайтын да сол.

Ескірген саясатты одан ешбір қалған қосалқы желі тәуелді болмағанда ғана алып тастаңыз және соңғы маршрутты иесімен бірге селекторлар тізіліміне жазыңыз. Аяқталу — жаңа туннельдің жоғары екенін хабарлауы емес; аяқталу — әр желінің өзіне тиесілі жолмен жүруі.