ಮನೆಯ VPN ಬೆಂಬಲ ವಿನಂತಿಗೆ ಒಂದು ಹರಿವು ಬೇಕು, ಸಂರಚನೆಯ ರಾಶಿ ಅಲ್ಲ

ನೀವು ಸಂಪಾದಿಸಿದ ಸಂರಚನೆಯನ್ನು ಪೋಸ್ಟ್ ಮಾಡುತ್ತೀರಿ, VPN ಕೆಲಸ ಮಾಡುತ್ತಿಲ್ಲ ಎಂದು ಹೇಳುತ್ತೀರಿ ಮತ್ತು ಆರು ವಿಭಿನ್ನ ವಿಷಯಗಳ ಬಗ್ಗೆ ಆರು ಉತ್ತರಗಳನ್ನು ಪಡೆಯುತ್ತೀರಿ. ಸಮಸ್ಯೆ ಸಾಮಾನ್ಯವಾಗಿ ವಿನಂತಿಯಲ್ಲಿದೆ, ಓದುಗರಲ್ಲಲ್ಲ. ಸಹಾಯಕನಿಗೆ ಸಂರಚನೆಯಿಂದ ಸುರಂಗ ನಿರ್ಮಾಣವಾಗುತ್ತಿಲ್ಲವೇ, ನಿರ್ಮಾಣವಾಗಿ ಸಂಚಾರವನ್ನು ಬಿಡುತ್ತಿದೆಯೇ, ಅಥವಾ ಸರಿಯಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದು ಅದರ ಹಿಂದಿನ ಕಡತ ಸೇವೆ ಸಂಪರ್ಕವನ್ನು ನಿರಾಕರಿಸುತ್ತಿದೆಯೇ ಎಂದು ತಿಳಿಯಲು ಸಾಧ್ಯವಿಲ್ಲ. ಬದಲಾಗಿ ಒಂದು ಹರಿವನ್ನು ವಿವರಿಸಿ, ಮೂರು ಮಾಲೀಕರು ಮತ್ತು ಒಂದು ಗಮನಿಸಿದ ವೈಫಲ್ಯದೊಂದಿಗೆ, ಮತ್ತು ಉತ್ತರಗಳು ತಕ್ಷಣ ಸುಧಾರಿಸುತ್ತವೆ.

ವಿನಂತಿಗೆ ಉಪಯುಕ್ತವಲ್ಲದ ಉತ್ತರಗಳು ಏಕೆ ಬರುತ್ತವೆ

ಸಂರಚನೆ ಏನು ಸಂರಚಿಸಲಾಗಿದೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ. ನೀವು ಏನು ಪ್ರಯತ್ನಿಸಿದಿರಿ, ಏನು ಸಂಭವಿಸಿತು, ಅಥವಾ ಹಲವು ಯಂತ್ರಗಳಲ್ಲಿ ಯಾವುದು ಯಾವ ಕೆಲಸ ಮಾಡಬೇಕು ಎಂದು ವಿವರಿಸುವುದಿಲ್ಲ. ಅದಿಲ್ಲದೆ ಪ್ರತಿ ಓದುಗನೂ ಬೇರೆ ಹಂತವನ್ನು ಊಹಿಸುತ್ತಾನೆ.

ಉದಾಹರಣೆಯೆಂದರೆ ಮನೆಯ ಗೇಟ್ವೇ ಮೂಲಕ ಮನೆಯ ಸರ್ವರ್ನಲ್ಲಿನ ಕಡತ ಸೇವೆಗೆ ತಲುಪಬೇಕಾದ ಪ್ರಯಾಣದ ಲ್ಯಾಪ್ಟಾಪ್. ಗೇಟ್ವೇ, VPN ಸರ್ವರ್ ಮತ್ತು ಕಡತ ಸರ್ವರ್ ಒಂದೇ ಯಂತ್ರವೇ ಅಥವಾ ಮೂರು ಯಂತ್ರಗಳೇ ಎಂದು ತಿಳಿಸಿ, ಏಕೆಂದರೆ ಆ ಒಂದು ಸತ್ಯವೇ ಬಹುತೇಕ ಎಲ್ಲ ಉತ್ತರಗಳನ್ನು ಬದಲಿಸುತ್ತದೆ.

ಪೋಸ್ಟ್ ಮಾಡುವ ಮೊದಲು ಈ ದಾಖಲೆಯನ್ನು ತುಂಬಿಸಿ

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

ಎಂಟು ಸಾಲುಗಳು, ಮತ್ತು ಬಹುತೇಕ ವಿನಂತಿಗಳು ಉತ್ತರಿಸಬಹುದಾದವಾಗುತ್ತವೆ. ನಿಯಂತ್ರಣ ಸಾಲು ಜನರು ಬಿಟ್ಟುಬಿಡುವುದು: ಒಂದು ವೇಳೆ ಅದೇ ಲ್ಯಾಪ್ಟಾಪ್ನಿಂದ ಬ್ರೌಸಿಂಗ್ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಆದರೆ ಕಡತ ಹಂಚಿಕೆ ಮಾಡುವುದಿಲ್ಲ, ಅದು ಸಮಸ್ಯೆಯನ್ನು ಸುರಂಗದ ಮಾರ್ಗಗಳಿಗೆ ಅಥವಾ ಸೇವೆಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಯಾರೂ ಕೇಳಬೇಕಾಗಿಲ್ಲ.

ಸಂಪಾದಿಸುವಾಗ ಲೇಬಲ್ಗಳನ್ನು ಸ್ಥಿರವಾಗಿರಿಸಿ. ಸಾರ್ವಜನಿಕ ಅಂತ್ಯಬಿಂದು, ಸುರಂಗದ ವಿಳಾಸ ಮತ್ತು ಮನೆಯ ಉಪಜಾಲದ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಉಳಿಸಿ. ಎರಡು ಶ್ರೇಣಿಗಳು ಮೇಲೊಂದು ಬಿದ್ದರೆ, ಪ್ರತಿ ಜಾಲವನ್ನೂ ಒಂದೇ ಪ್ಲೇಸ್ಹೋಲ್ಡರ್ನಿಂದ ಬದಲಿಸುವ ಬದಲು ಆ ಸಂಬಂಧವನ್ನು ಕಾಣುವಂತೆ ಇರಿಸಿ, ಏಕೆಂದರೆ ಮೇಲ್ಪಾತು ಹಲವು ಬಾರಿ ಉತ್ತರವೇ ಆಗಿರುತ್ತದೆ.

ವಿಫಲವಾದ ಹಂತವನ್ನು ಹೆಸರಿಸಿ, ಇಡೀ ಲಾಗ್ ಅಲ್ಲ

ಐದು ಹಂತಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸುವುದು ಯೋಗ್ಯ: ಹೆಸರು ಪರಿಹಾರ, ಸಂಪರ್ಕ ಪ್ರಯತ್ನ, ದೃಢೀಕರಣ, ಸುರಂಗ ಸ್ಥಾಪನೆ ಮತ್ತು ಸಂಪನ್ಮೂಲ ಪ್ರವೇಶ. ನಿಮ್ಮ ಪ್ರಕಾರ ಯಾವುದು ವಿಫಲವಾಯಿತು ಮತ್ತು ಅಲ್ಲಿ ಏನು ಕಂಡಿರಿ ಎಂದು ಹೇಳಿ.

ಕ್ಲೈಂಟ್ ಸೃಷ್ಟಿಸಬಹುದಾದ ಪ್ರತಿ ಡೀಬಗ್ ಕಡತದ ಬದಲು ಘಟನೆಯ ಸುತ್ತಲಿನ ಸಣ್ಣ ಆಯ್ದ ಭಾಗವನ್ನು ಅಂಟಿಸಿ. ನೂರು ಸಾಲುಗಳ ಹಸ್ತಲಾಘವ ಗದ್ದಲವು ಪ್ರಮಾಣಪತ್ರದ ಹೆಸರು ಹೊಂದಿಕೆಯಾಗಲಿಲ್ಲ ಎನ್ನುವ ಒಂದು ಸಾಲನ್ನು ಮರೆಮಾಡುತ್ತದೆ.

ವೀಕ್ಷಣೆ ಮತ್ತು ವಿವರಣೆಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿರಿಸಿ. “ಕ್ಲೈಂಟ್ 30 ಸೆಕೆಂಡುಗಳ ನಂತರ ಹಸ್ತಲಾಘವ ಸಮಯ ಮೀರಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ” ಇದು ವೀಕ್ಷಣೆ; “ಪೂರೈಕೆದಾರರು UDP ಅನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತಾರೆ ಎಂದು ನಾನು ಭಾವಿಸುತ್ತೇನೆ” ಇದು ಸಿದ್ಧಾಂತ. ಎರಡೂ ಉಪಯುಕ್ತ, ಮತ್ತು ಅವನ್ನು ಬೆರೆಸುವುದು ಎಂದರೆ ಸಹಾಯಕನಿಗೆ ಯಾವುದನ್ನು ನಂಬಬೇಕೆಂದು ತಿಳಿಯದು. ಅವಕ್ಕೆ ಲೇಬಲ್ ಹಾಕಿ, ಮತ್ತು ನೀವು ಪಡೆಯುವ ಉತ್ತರ ಸರಿಯಾದದ್ದನ್ನು ಉದ್ದೇಶಿಸುತ್ತದೆ.

ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬಲ್ಲ ಮಾಲೀಕರಿಗೆ ಅದನ್ನು ಕಳುಹಿಸಿ

ಉದ್ಯೋಗದಾತರು ನಿರ್ವಹಿಸುವ ಲ್ಯಾಪ್ಟಾಪ್ಗೆ ಉದ್ಯೋಗದಾತರ ಬೆಂಬಲಿತ ಮಾರ್ಗದಿಂದ ಪ್ರಾರಂಭಿಸಿ, ಏಕೆಂದರೆ ಸಮುದಾಯ ವೇದಿಕೆ ಅವರ ನೀತಿಯನ್ನು ಬದಲಿಸಲಾರದು. ವಾಣಿಜ್ಯ VPN ಸೇವೆಗೆ ಉತ್ಪನ್ನ ಮತ್ತು ಖಾತೆಯನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಅಲ್ಲ, ಖಾಸಗಿಯಾಗಿ ತಿಳಿಸಿ. ನಿಮ್ಮ ಸ್ವಂತ ಗೇಟ್ವೇಗೆ ನೀವು ನಿಯಂತ್ರಿಸುವ ರೌಟರ್ ಮತ್ತು ಸರ್ವರ್ ಪಾತ್ರಗಳನ್ನು ಸೇರಿಸಿ.

ನೀವು ಸಾರ್ವಜನಿಕ ಸಮುದಾಯ ಬಳಸಿದರೆ, ಅದರ ಪ್ರಸ್ತುತ ವ್ಯಾಪ್ತಿ ಕೆಲಸಕ್ಕೆ ಹೊಂದುವಂತಹದನ್ನು ಆರಿಸಿ. ವೇದಿಕೆಯ ನಿಯಮಗಳ ಬಗ್ಗೆ ಹಳೆಯ ಥ್ರೆಡ್ ಬೆಂಬಲ ಒಪ್ಪಂದವಲ್ಲ, ಮತ್ತು ನೀವು ಚಲಾಯಿಸದ ಪ್ರೋಟೋಕಾಲ್ ಆವೃತ್ತಿಯ ಬಗ್ಗೆ ಐದು ವರ್ಷದ ಹಿಂದಿನ ಉತ್ತರವೂ ಅಲ್ಲ.

ಟೋಪೊಲಜಿಯನ್ನು ಚಪ್ಪಟೆಗೊಳಿಸದೆ ರಹಸ್ಯಗಳನ್ನು ಮರೆಮಾಡಿ

ನಿಮ್ಮ ಯಂತ್ರದಿಂದ ಏನಾದರೂ ಹೊರಡುವ ಮೊದಲು ಖಾಸಗಿ ಕೀಗಳು, ಗುಪ್ತಪದಗಳು, ಟೋಕನ್ಗಳು ಮತ್ತು ರುಜುವಾತುಗಳನ್ನು ಹೊತ್ತ ಲಿಂಕ್ಗಳನ್ನು ತೆಗೆದುಹಾಕಿ. ರೋಗನಿರ್ಣಯ ರಫ್ತು ಮತ್ತು ಪೂರ್ಣ ಸಂರಚನೆ ಬೇರೆ ಬೇರೆ ಕಲಾಕೃತಿಗಳು, ಕಡತದ ಹೆಸರುಗಳು ಒಂದೇ ರೀತಿ ಕಂಡರೂ, ಮತ್ತು ನೀವು ಅಂಟಿಸಿದ ಭಾಗದಲ್ಲಿ ಮೊದಲೇ ಹಂಚಿದ ಕೀ ಇರಬಹುದು.

ನಂತರ ಹರಿವನ್ನು ಅರ್ಥವಾಗಿಸುವ ಸಂಬಂಧಗಳನ್ನು ಉಳಿಸಿ. RFC 6973 ಅನಗತ್ಯ ಸಂಗ್ರಹ ಮತ್ತು ಸಹಸಂಬಂಧವನ್ನು ಗೋಪ್ಯತೆಯ ವಿಷಯಗಳೆಂದು ಪರಿಗಣಿಸುತ್ತದೆ, ಮತ್ತು ಅದೇ ತತ್ವ ಇಲ್ಲಿ ಅನ್ವಯಿಸುತ್ತದೆ: ಸ್ವೀಕರಿಸುವವರಿಗೆ ಬೇಕಾದ ಸಾಕ್ಷ್ಯವನ್ನು ಹಂಚಿಕೊಳ್ಳಿ, ಇಡೀ ಯಂತ್ರವನ್ನಲ್ಲ.

ಗಮನಿಸಿದ ಅಸಾಮರಸ್ಯದ ಬಗ್ಗೆ ಒಂದು ಉತ್ತರಿಸಬಹುದಾದ ಪ್ರಶ್ನೆಯೊಂದಿಗೆ ಮುಗಿಸಿ, ಉದಾಹರಣೆಗೆ ಕ್ಲೈಂಟ್ ದೃಢೀಕರಣ ಮುಗಿಸಿ ನಂತರ ಏಕೆ ಎಂದಿಗೂ ಮಾರ್ಗ ಪಡೆಯುವುದಿಲ್ಲ. ನಿರ್ದಿಷ್ಟ ಪ್ರಶ್ನೆಗೆ ನಿರ್ದಿಷ್ಟ ಉತ್ತರ ಸಿಗುತ್ತದೆ, ಮತ್ತು ನೀವು ನಿರ್ಮಿಸಿದ ದಾಖಲೆಯೇ ನಿಮ್ಮ ರಹಸ್ಯಗಳನ್ನು ಕೇಳದೆ ಯಾರಿಗಾದರೂ ಉತ್ತರ ನೀಡಲು ಅನುವು ಮಾಡುತ್ತದೆ.