VPN тізілімі: мақсатты қолжетімділік, генерацияланған конфигурация, тірі сессиялар
Туннель атауы — бақылау, қызмет жазбасы емес. Бірдеңені тоқтатпас бұрын жалдаушыны, орналастырылған конфигурацияны және есепке алу дәлелдерін біріктіріңіз.
Әр туннель атауы тізілім жолына ұқсайды, оның кімге тиесілі екенін сұрағанға дейін. Атау қазір бірдеңенің қосылғанын айтады; ол қызметтің кімге тиесілі екенін, оларға неге жетуге рұқсат етілгенін немесе туннельді жасаған конфигурацияның сіз мақұлдаған конфигурация екенін айта алмайды. Флот ауқымында осы үш сұрақ тізілімнің өзі, ал туннель — тек ең соңғы бақылау.
Бір қызмет, үш жазба
Мақсатты қызмет — жалдаушының құқығы бар нәрсе: сәйкестендірулер, префикстер, ресурстар және өмірлік цикл күйі. Орналастырылған конфигурация — оны жүзеге асыруға тиіс генерацияланған саясат. Бақыланған сессия — бірдеңенің қосылғаны туралы орындалу уақытындағы дәлел. Оларды бір кесте ретінде қарау үш түрлі шындықты бір уақытта үш жағынан қате бір жолға сығымдайды.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Практикалық сынақ — әр жазба өзі жауап бере алатын сұрақ. Бұл префикс кімге тиесілі деп сұраңыз, мақсатты қызмет жазбасы жауап береді. Шлюзде қандай саясат бар деп сұраңыз, орналастырылған жазба жауап береді. Осы аптада біреу оны пайдаланды ма деп сұраңыз, сессия жазбасы жауап береді. Өз сұрағына жауап бере алмайтын баған — бірінші түзетілуі керек баған.
Жалдаушыны жазыңыз, интерфейсті емес
Әр қызметке қайта қосылудан кейін сақталатын идентификатор беріңіз. Уақытша туннель интерфейсі немесе сессия нөмірі клиентке қатысы жоқ себептермен өзгереді, ал солардың біріне кілттелген тізілім байланыс шайқалған сайын жаңа жол алады. Оның орнына оны жалдаушы мен қызметке кілттеңіз, содан кейін бақылауларды сол кілтке тіркеңіз.
Жазбаға жауапты жалдаушы мен оператор, қабылданған серіктес немесе пайдаланушы сәйкестендіруі, куәлікке сілтеме, оның көшірмесі емес, қорғалған префикстер, маршруттау контексті, рұқсат етілген ресурстар және мақсатты өмірлік цикл күйі қажет. Куәлік материалы қолдау көрсетілетін құпиялар қоймасына тиесілі; жеке кілттерді алып жүрген тізілім ортаның екінші, нашар қорғалған көшірмесіне айналды.
Генерацияланған конфигурацияның иесі мен нұсқасы бар
Автоматтандыру мұны жеңілдетеді және жақсырақ жасырады. Сәтті іске қосылған генератор үлгінің көрсетілгенін дәлелдейді, әр құрылғының шығысқа сай екенін емес. Біреу оқиға кезінде шлюзді қолмен өзгертеді, және сол өзгеріс — тіркеуге тұрарлық ең құнды нәрсе, өйткені оны кейінгі ешбір іске қосу қайталамайды.
Орналастырылған саясатты қай ревизия жасағанын жазыңыз, және тікелей өзгертулерді келісуге тиіс айырма ретінде сақтаңыз оларды үнсіз үстінен жазудың орнына. Келісу — осында өнім: генератордың сәттілігі мен құрылғының нақты күйі салыстырылуы тиіс екі факт, тең деп болжауға болмайды.
Сессиялар — дәлел, рұқсат емес
Орналастыру RADIUS есебін пайдаланса, RFC 2866 жұмыс істеуге нақты өрістер береді. Acct-Status-Type басталуды тоқтаудан ажыратады, ал бір сессияға тиесілі жазбалар Acct-Session-Id бөліседі. Бұл өрістер басқару панелінің қорытындысына сенбей-ақ сессияның қашан басталып, қашан аяқталғанын қайта құруға мүмкіндік береді.
Есепке алу идентификаторы — орындалу уақытындағы дәлел. Ол қай жалдаушының қосалқы желіге ие екенін анықтамайды және ешнәрсеге қолжетімділік бермейді. Оны шлюзбен және қызмет сәйкестендіруімен байланыстырыңыз, содан кейін жинау уақытын бақылаудың жанында ұстаңыз. Жоқ есеп пайдаланудың болмауы емес, телеметрия ақауы болуы мүмкін, ал ескі жазба қолжетімділіктің қазір де белсенді екенін дәлелдемейді.
Тоқтату сол біріктіруді пайдаланады
Қызметті алып тастау — мақсатты қолжетімділікті, куәліктерді және тірі сессияларды осы ретпен, әрқайсысының иелері арқылы алып тастау. Содан кейін ескірген конфигурацияның құрылғылардан кеткенін және оның рұқсат етілген жолдары енді шешілмейтінін тексеріңіз. Өткен тоқсанда кеткен клиент туннель атауы жойылып, маршрут жойылмағаны үшін префикс тізімінде қала бермеуі керек.
Бұлардың ешқайсысы әр функцияға бір құрылғыны немесе белгілі бір автоматтандыру өнімін талап етпейді. Операциялық талап тар әрі қиын: клиент, оның мақсатты қолжетімділігі, орналастырылған саясат және ағымдағы орындалу дәлелдері біреудің туннель атауы туралы жадына сүйенбей біріктірілуі тиіс. Алдымен үш жазбаны құрыңыз, содан кейін оларды ұстап тұратын құралдарды таңдаңыз.