VPN конфигурациялау алдында пакет жолын жазыңыз

VPN құрастыруларының көбі клиент пен профильден басталады, ал туннель көтерілген кезде ешкім қай пакет одан өтуі керек екенін айта алмайды. Бірінші бет жұмыс үшінші сағат жөндеуден арзанырақ: бір ниеттегі қосылымды басынан аяғына дейін қағазда, конфигурация файлы пайда болмай тұрып сипаттаңыз. Бұл жаттығу әдетте сіз әлі қоймаған сұрақты шешеді, мысалы талап интернетке шығу, ішкі желіге қашықтан қатынау немесе екі алаң арасындағы байланыс па.

Бастау үшін бір қосылым жеткілікті. Үш бет топология әдетте сол жетіспейтін жауапты жасырады.

Бір сұранысты сипаттаңыз, диаграмма емес

Жіберушіден бастаңыз: мекенжай ауқымы, мекенжай тобы және трафикті туғызатын қолданба. Содан кейін меже префиксін және ондағы қызметті порт пен протоколға дейін атаңыз, өйткені ішкі желіге рұқсат беріп, қызметке рұқсат бермейтін ереже еш нәрсе істемейтін ереже. Екі мекенжай — бұл бүкіл мәселе, ал оның астындағының бәрі солармен келісуі керек механизм.

Жолды ретімен тізіңіз: физикалық байланыс, әр жақтағы VPN соңғы нүктесі, туннельдің өзі және оның артындағы желі. Интерфейс атауларын білсеңіз жазыңыз, өйткені дәл осы бөлшек сипаттаманы кейін маршруттау кестесімен салыстыруға болатын нәрсеге айналдырады. Әр интерфейс туннель жағында қолданатын мекенжайды қосыңыз. Осы екі фактсіз ешкім жазбаны құрылғымен тексере алмайды.

Енді жалғыз ниеттегі қосылымды беттің жоғарғы жағында бір сөйлеммен атаңыз. Егер бұл сөйлемге немесе сөзі керек болса, сізде екі жоба бар және оларды бөлек қарау керек.

Жауапты сұраныстан бұрын қадағалаңыз

Тек шығыс бағытын сипаттайтын жол — құжаттың жартысы. Жауапты кері қарай қадағалаңыз және қай құрылғы жіберушінің ауқымын білетінін, тарату шығыста көзді өзгертетінін және қайтарым пакеті қайдан кіруі күтілетінін анықтаңыз. Көптеген құрастырулар дәл жауапта сәтсіздікке ұшырайды, өйткені сұранысты байқау оңай, ал жауапты емес.

Кез келген мекенжай таратылымын анық белгілеңіз, оның қайда болатынын және алыс жақ кейін нені көретінін қоса. Бір мекенжайды жазып алып, екіншісіне бағыттайтын жұп екі түрлі жобаны сипаттайды.

Атауларды шешуді қолданба жолының бөлігі ретінде емес, жеке алмасу ретінде қарастырыңыз. Ішкі жазба тек туннель арқылы қолжетімді шешушіні қажет етуі мүмкін, ал қолданба префиксінде тоқтайтын жол жазбасы оны ашпайды. Сол сияқты ішкі органға жетуге тәуелді кез келген сертификат тексеруіне де қатысты.

Әр шешімге иесін беріңіз

Әр маршрут, брандмауэр ережесі, селектор және тіркелгі деректері үшін қай конфигурация ұстайтынын және қай адам өзгерте алатынын жазыңыз. Әр жолдағы ие — құжаттың бірінші өзгерту сұранысынан өтуіне мүмкіндік беретін нәрсе, өйткені балама — ниетті сипаттайтын құжат пен тарихты сипаттайтын желі.

Бір әдепкі мәннің екі иесінен сақ болыңыз. Клиент скрипті мен желі менеджері бір-бірінен хабарсыз маршрут орната алады, ал шлюздегі тыңдау рұқсаты қайта бағыттаумен бірдей рұқсат емес. Екі жағдай да қағазда дұрыс, кабельде қате жол жазбасын береді.

Мәнді сіз емес, провайдер анықтаса, оны сол жолда айтыңыз. Хостинг компаниясы өкілеттік берген префикстің өзгерту процесі өзіңіз таңдағаннан өзгеше. Бұл ескерту келесі инженерге оқиға кезінде қолдау билетін үнемдейді. Ол сондай-ақ сіз мақұлдаған өзгерістің неге әсері болмағанын түсіндіреді.

Не бұзылатынын және қалай қалпына келетініңізді сипаттаңыз

Жолдың әр кезеңі үшін туннель жоғалғанда не тоқтайтынын және түзетуіңіз үшін қай шығыс қосылымы қолжетімді болып қалуы керектігін айтыңыз. Басқару қатынауын туннельмен бірге жоғалтатын жоба орнында келуді талап ететін жоба.

Толық туннель мен бөлінген туннель құсбелгі ретінде емес, айқын таңдау ретінде осы бетке жатады, өйткені олар ақау режимін де, қалпына келтіру жолын да өзгертеді.

Әр кезең үшін зиянсыз сынақ атаңыз

Соңғы нүктенің қолжетімділігі, туннельдің орнатылуы, жеке мекенжай, жеке атау және қолданба рұқсаты — бес түрлі бақылау, және әрқайсысына басқасымен шатастыруға болмайтын сынақ керек. Шлюзге пинг ең көп дегенде алғашқы екеуін дәлелдейді. Қолданба портына қосылым төртінші мен бесіншіні тек атау ниеттегі шешуші арқылы шешілсе дәлелдейді.

Сынақты қамтитын кезеңнің қасына жазыңыз, команда мен күтілетін шығысты қоса. Нақты жолдар беті қай пакеттерге әсер етуі керек екенін ешқашан айтпайтын командалар бетінен басым.