VPN ದಾಸ್ತಾನು: ಉದ್ದೇಶಿತ ಪ್ರವೇಶ, ರಚಿಸಲಾದ ಸಂರಚನೆ, ಜೀವಂತ ಅಧಿವೇಶನಗಳು
ಸುರಂಗದ ಹೆಸರು ಒಂದು ವೀಕ್ಷಣೆ, ಸೇವೆಯ ದಾಖಲೆ ಅಲ್ಲ. ಏನನ್ನಾದರೂ ಹಿಂಪಡೆಯುವ ಮೊದಲು ಬಾಡಿಗೆದಾರ, ನಿಯೋಜಿತ ಸಂರಚನೆ ಮತ್ತು ಲೆಕ್ಕಪತ್ರದ ಸಾಕ್ಷ್ಯವನ್ನು ಜೋಡಿಸಿ.
ಪ್ರತಿ ಸುರಂಗದ ಹೆಸರೂ ದಾಸ್ತಾನಿನ ಸಾಲಿನಂತೆ ಕಾಣುತ್ತದೆ, ಅದು ಯಾರಿಗೆ ಸೇರಿದೆ ಎಂದು ಕೇಳುವವರೆಗೆ. ಹೆಸರು ಈಗ ಏನೋ ಸಂಪರ್ಕಗೊಂಡಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ; ಸೇವೆ ಯಾರದ್ದು, ಅವರಿಗೆ ಏನನ್ನು ತಲುಪಲು ಅನುಮತಿ ಇದೆ, ಅಥವಾ ಸುರಂಗವನ್ನು ರಚಿಸಿದ ಸಂರಚನೆಯೇ ನೀವು ಅನುಮೋದಿಸಿದ್ದು ಎಂಬುದನ್ನು ಅದು ಹೇಳಲಾರದು. ಕಡಲ್ಗಾಲುವೆಯ ಮಟ್ಟದಲ್ಲಿ ಆ ಮೂರು ಪ್ರಶ್ನೆಗಳೇ ದಾಸ್ತಾನು, ಮತ್ತು ಸುರಂಗ ಕೇವಲ ಇತ್ತೀಚಿನ ವೀಕ್ಷಣೆ.
ಒಂದು ಸೇವೆ, ಮೂರು ದಾಖಲೆಗಳು
ಉದ್ದೇಶಿತ ಸೇವೆ ಎಂದರೆ ಬಾಡಿಗೆದಾರನಿಗೆ ಹಕ್ಕಿರುವುದು: ಗುರುತುಗಳು, ಪೂರ್ವಪ್ರತ್ಯಯಗಳು, ಸಂಪನ್ಮೂಲಗಳು ಮತ್ತು ಜೀವನಚಕ್ರದ ಸ್ಥಿತಿ. ನಿಯೋಜಿತ ಸಂರಚನೆ ಎಂದರೆ ಅದನ್ನು ಸಾಕಾರಗೊಳಿಸಬೇಕಾದ ರಚಿಸಲಾದ ನೀತಿ. ವೀಕ್ಷಿಸಿದ ಅಧಿವೇಶನ ಎಂದರೆ ಏನೋ ಸಂಪರ್ಕಗೊಂಡಿದೆ ಎಂಬ ಚಾಲನಾ ಸಮಯದ ಸಾಕ್ಷ್ಯ. ಅವನ್ನು ಒಂದೇ ಕೋಷ್ಟಕವೆಂದು ಪರಿಗಣಿಸುವುದು ಮೂರು ಬೇರೆ ಬೇರೆ ರೀತಿಯ ಸತ್ಯವನ್ನು ಒಂದೇ ಸಾಲಿನಲ್ಲಿ ಒಟ್ಟಿಗೆ ಮೂರು ರೀತಿಯಲ್ಲಿ ತಪ್ಪಾಗಿಸುತ್ತದೆ.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
ಪ್ರಾಯೋಗಿಕ ಪರೀಕ್ಷೆ ಎಂದರೆ ಪ್ರತಿ ದಾಖಲೆಯೂ ಒಂಟಿಯಾಗಿ ಉತ್ತರಿಸಬಲ್ಲ ಪ್ರಶ್ನೆ. ಈ ಪೂರ್ವಪ್ರತ್ಯಯ ಯಾರದ್ದು ಎಂದು ಕೇಳಿ, ಉದ್ದೇಶಿತ ಸೇವೆಯ ದಾಖಲೆ ಉತ್ತರಿಸುತ್ತದೆ. ಗೇಟ್‌ವೇ ಯಾವ ನೀತಿ ಹೊಂದಿದೆ ಎಂದು ಕೇಳಿ, ನಿಯೋಜಿತ ದಾಖಲೆ ಉತ್ತರಿಸುತ್ತದೆ. ಈ ವಾರ ಯಾರಾದರೂ ಅದನ್ನು ಬಳಸಿದರೇ ಎಂದು ಕೇಳಿ, ಅಧಿವೇಶನದ ದಾಖಲೆ ಉತ್ತರಿಸುತ್ತದೆ. ತನ್ನದೇ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಲಾಗದ ಕಾಲಮ್ ಮೊದಲು ಸರಿಪಡಿಸಬೇಕಾದದ್ದು.
ಬಾಡಿಗೆದಾರನನ್ನು ದಾಖಲಿಸಿ, ಇಂಟರ್ಫೇಸ್ ಅಲ್ಲ
ಮತ್ತೆ ಸಂಪರ್ಕಗೊಂಡಾಗಲೂ ಉಳಿಯುವ ಗುರುತನ್ನು ಪ್ರತಿ ಸೇವೆಗೆ ನೀಡಿ. ತಾತ್ಕಾಲಿಕ ಸುರಂಗ ಇಂಟರ್ಫೇಸ್ ಅಥವಾ ಅಧಿವೇಶನ ಸಂಖ್ಯೆ ಗ್ರಾಹಕರಿಗೆ ಸಂಬಂಧವಿಲ್ಲದ ಕಾರಣಗಳಿಗೆ ಬದಲಾಗುತ್ತದೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಆಧರಿಸಿದ ದಾಸ್ತಾನು ಕೊಂಡಿ ಅಲುಗಾಡಿದಾಗಲೆಲ್ಲ ಹೊಸ ಸಾಲನ್ನು ಪಡೆಯುತ್ತದೆ. ಬದಲಿಗೆ ಅದನ್ನು ಬಾಡಿಗೆದಾರ ಮತ್ತು ಸೇವೆಯ ಮೇಲೆ ಆಧರಿಸಿ, ನಂತರ ಆ ಕೀಗೆ ವೀಕ್ಷಣೆಗಳನ್ನು ಜೋಡಿಸಿ.
ದಾಖಲೆಗೆ ಜವಾಬ್ದಾರರಾದ ಬಾಡಿಗೆದಾರ ಮತ್ತು ನಿರ್ವಾಹಕ, ಸ್ವೀಕೃತ ಸಹಚರ ಅಥವಾ ಬಳಕೆದಾರ ಗುರುತು, ರುಜುವಾತಿನ ಪ್ರತಿಯ ಬದಲಿಗೆ ಅದರ ಉಲ್ಲೇಖ, ಸಂರಕ್ಷಿತ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು, ಮಾರ್ಗನಿರ್ದೇಶನ ಸಂದರ್ಭ, ಅನುಮತಿಸಿದ ಸಂಪನ್ಮೂಲಗಳು ಮತ್ತು ಉದ್ದೇಶಿತ ಜೀವನಚಕ್ರ ಸ್ಥಿತಿ ಬೇಕು. ರುಜುವಾತಿನ ಸಾಮಗ್ರಿ ಬೆಂಬಲಿತ ರಹಸ್ಯ ಸಂಗ್ರಹಕ್ಕೆ ಸೇರಿದ್ದು; ಖಾಸಗಿ ಕೀಗಳನ್ನು ಹೊತ್ತಿರುವ ದಾಸ್ತಾನು ಪರಿಸರದ ಎರಡನೇ, ಕಳಪೆಯಾಗಿ ಸಂರಕ್ಷಿತ ಪ್ರತಿಯಾಗಿದೆ.
ರಚಿಸಲಾದ ಸಂರಚನೆಗೆ ಮಾಲೀಕ ಮತ್ತು ಆವೃತ್ತಿ ಇರುತ್ತದೆ
ಸ್ವಯಂಚಾಲನೆ ಇದನ್ನು ಸುಲಭಗೊಳಿಸಿ ಚೆನ್ನಾಗಿ ಮರೆಮಾಡುತ್ತದೆ. ಯಶಸ್ವಿಯಾಗಿ ಚಲಿಸುವ ಜನರೇಟರ್ ಟೆಂಪ್ಲೇಟ್ ರೆಂಡರ್ ಆಯಿತು ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಪ್ರತಿ ಸಾಧನವೂ ಔಟ್‌ಪುಟ್‌ಗೆ ಹೊಂದುತ್ತದೆ ಎಂದಲ್ಲ. ಯಾರಾದರೂ ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಗೇಟ್‌ವೇಯನ್ನು ಕೈಯಿಂದ ಬದಲಾಯಿಸುತ್ತಾರೆ, ಮತ್ತು ಆ ಬದಲಾವಣೆಯೇ ಸೆರೆಹಿಡಿಯಲು ಯೋಗ್ಯವಾದ ಅತ್ಯಂತ ಬೆಲೆಬಾಳುವ ವಿಷಯ, ಏಕೆಂದರೆ ಮುಂದಿನ ಯಾವುದೇ ಚಾಲನೆ ಅದನ್ನು ಪುನರಾವರ್ತಿಸದು.
ನಿಯೋಜಿತ ನೀತಿಯನ್ನು ಯಾವ ಪರಿಷ್ಕರಣೆ ರಚಿಸಿತು ಎಂದು ದಾಖಲಿಸಿ, ಮತ್ತು ನೇರ ಸಂಪಾದನೆಗಳನ್ನು ಸಮನ್ವಯಿಸಬೇಕಾದ ವ್ಯತ್ಯಾಸವಾಗಿ ಉಳಿಸಿ ಅವನ್ನು ಮೌನವಾಗಿ ಮೇಲೆಬರೆಯುವ ಬದಲಿಗೆ. ಸಮನ್ವಯವೇ ಇಲ್ಲಿ ಉತ್ಪನ್ನ: ಜನರೇಟರ್‌ನ ಯಶಸ್ಸು ಮತ್ತು ಸಾಧನದ ನಿಜವಾದ ಸ್ಥಿತಿ ಹೋಲಿಸಬೇಕಾದ ಎರಡು ಸಂಗತಿಗಳು, ಸಮಾನ ಎಂದು ಊಹಿಸಬಾರದು.
ಅಧಿವೇಶನಗಳು ಸಾಕ್ಷ್ಯ, ಅನುಮತಿ ಅಲ್ಲ
ನಿಯೋಜನೆ RADIUS ಲೆಕ್ಕಪತ್ರ ಬಳಸುವಲ್ಲಿ, RFC 2866 ಕೆಲಸ ಮಾಡಲು ನಿರ್ದಿಷ್ಟ ಕ್ಷೇತ್ರಗಳನ್ನು ನೀಡುತ್ತದೆ. Acct-Status-Type ಆರಂಭವನ್ನು ನಿಲುಗಡೆಯಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಒಂದೇ ಅಧಿವೇಶನದ ದಾಖಲೆಗಳು Acct-Session-Id ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ. ಆ ಕ್ಷೇತ್ರಗಳು ಡ್ಯಾಶ್‌ಬೋರ್ಡ್‌ನ ಸಾರಾಂಶವನ್ನು ನಂಬದೆ ಅಧಿವೇಶನ ಯಾವಾಗ ಆರಂಭವಾಯಿತು ಮತ್ತು ಮುಗಿಯಿತು ಎಂದು ಪುನರ್‌ರಚಿಸಲು ಅನುವು ಮಾಡುತ್ತವೆ.
ಲೆಕ್ಕಪತ್ರದ ಗುರುತು ಚಾಲನಾ ಸಮಯದ ಸಾಕ್ಷ್ಯ. ಯಾವ ಬಾಡಿಗೆದಾರ ಉಪಜಾಲಕ್ಕೆ ಒಡೆಯ ಎಂದು ಅದು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಯಾವುದಕ್ಕೂ ಪ್ರವೇಶ ನೀಡುವುದಿಲ್ಲ. ಅದನ್ನು ಗೇಟ್‌ವೇ ಮತ್ತು ಸೇವಾ ಗುರುತಿನೊಂದಿಗೆ ಪರಸ್ಪರ ಸಂಬಂಧಿಸಿ, ನಂತರ ಸಂಗ್ರಹದ ಸಮಯವನ್ನು ವೀಕ್ಷಣೆಯ ಪಕ್ಕದಲ್ಲಿಡಿ. ಕಾಣೆಯಾದ ವರದಿ ಬಳಕೆಯ ಅನುಪಸ್ಥಿತಿಯಲ್ಲ, ಟೆಲಿಮೆಟ್ರಿ ವೈಫಲ್ಯವಾಗಿರಬಹುದು, ಮತ್ತು ಹಳೆಯ ದಾಖಲೆ ಪ್ರವೇಶ ಈಗಲೂ ಸಕ್ರಿಯವಿದೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ.
ನಿವೃತ್ತಿ ಅದೇ ಜೋಡಣೆ ಬಳಸುತ್ತದೆ
ಸೇವೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದು ಎಂದರೆ ಉದ್ದೇಶಿತ ಪ್ರವೇಶ, ರುಜುವಾತುಗಳು ಮತ್ತು ಜೀವಂತ ಅಧಿವೇಶನಗಳನ್ನು ಅದೇ ಕ್ರಮದಲ್ಲಿ, ಪ್ರತಿಯೊಂದರ ಮಾಲೀಕರ ಮೂಲಕ ತೆಗೆದುಹಾಕುವುದು. ನಂತರ ಬಳಕೆಯಲ್ಲಿಲ್ಲದ ಸಂರಚನೆ ಸಾಧನಗಳಿಂದ ಹೋಗಿದೆ ಮತ್ತು ಅದರ ಅನುಮತಿಸಿದ ಮಾರ್ಗಗಳು ಇನ್ನು ಪರಿಹಾರವಾಗುವುದಿಲ್ಲ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಕಳೆದ ತ್ರೈಮಾಸಿಕದಲ್ಲಿ ಹೋದ ಗ್ರಾಹಕ ಸುರಂಗದ ಹೆಸರು ಅಳಿಸಿ ಮಾರ್ಗ ಅಳಿಸದ ಕಾರಣ ಪೂರ್ವಪ್ರತ್ಯಯ ಪಟ್ಟಿಯಲ್ಲಿ ಇನ್ನೂ ಕಾಣಬಾರದು.
ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ಪ್ರತಿ ಕಾರ್ಯಕ್ಕೆ ಒಂದು ಸಾಧನ ಅಥವಾ ನಿರ್ದಿಷ್ಟ ಸ್ವಯಂಚಾಲನ ಉತ್ಪನ್ನದ ಅಗತ್ಯವಿಲ್ಲ. ಕಾರ್ಯಾಚರಣೆಯ ಅಗತ್ಯ ಕಿರಿದಾದ ಮತ್ತು ಕಠಿಣವಾದದ್ದು: ಗ್ರಾಹಕ, ಅವರ ಉದ್ದೇಶಿತ ಪ್ರವೇಶ, ನಿಯೋಜಿತ ನೀತಿ ಮತ್ತು ಪ್ರಸ್ತುತ ಚಾಲನಾ ಸಾಕ್ಷ್ಯ ಯಾರೋ ಸುರಂಗದ ಹೆಸರಿನ ನೆನಪನ್ನು ಅವಲಂಬಿಸದೆ ಜೋಡಿಸಬಹುದಾಗಿರಬೇಕು. ಮೊದಲು ಮೂರು ದಾಖಲೆಗಳನ್ನು ಕಟ್ಟಿ, ನಂತರ ಅವನ್ನು ನಿರ್ವಹಿಸುವ ಸಾಧನಗಳನ್ನು ಆರಿಸಿ.