Бир субнетти үзгүлтүксүз жаңы VPN туннелине көчүрүү

Жаңы туннелди көтөрүңүз, бир субнетти жылдырыңыз, жана калган нерсенин баары таптакыр жайында болсо да, ошол субнет азыр анда-санда иштебей калат. Жарым көчүрүлгөн VPN так ушундай иштебей калат, анткени туннел эч качан кыйын бөлүк болгон эмес. Жол ошондой эле кайсы маршрут жеңерин, кайсы селекторлор дал келерин, кирүү эрежелери эмнеге жол берерин, жооптор кантип кайтарын жана эски дизайн колдонгон ар кандай айландырууну камтыйт. Тек туннелди жылдырсаңыз, анын эч бирин жылдырган жоксуз.

Туннел — жолдун жеңил жарымы

Жарым-жартылай көчүрүүдөн кийинки анда-санда иштебей калуулар адатта эки жол тең мүмкүн экенин билдирет. Кээ бир агымдар жаңы туннелди тандайт, кээ бирлери эскисинде калат, ал эми абалды эстеген түзмөк сурам эч качан колдонбогон жол менен келген жоопту көрөт. Эки жол бирден автоматтык түрдө кооптуураак эмес; алар макул болбой калышы мүмкүн болгон эки нерсе. Туннелдин эсептегичтерин эмес, термелүү отчётторун караңыз, анткени эсептегичтер бүт убакытта соо көрүнөт.

Пайдалуу биринчи суроо кайсы туннел жакшы дегенде эмес. Ал — бүгүн кайсы агымдар кайсы жолду тандайт жана сурам менен жооп бирдей жооп алабы.

Аны артык көрүүдөн мурун барар жериңизди куруңуз

Тарапташтар шайкеш экенин жана жаңы туннел көздөгөн дарек диапазонун алып жүрөрүн ырастаңыз. Ал эле артык көрүлбөгөн жол бүт кезде керектүү өткөрүп берүү жана кызмат уруксаттарын кошуңуз, ошондо которуу өзү тек тандоону гана өзгөртөт, башка эч нерсени эмес.

Алыскы сайттан трафикти кантип кайтарарын сураңыз. Эгер жооптор дагы эле эски туннел аркылуу чыгып жатса, жаңы жергиликтүү маршрут асимметрия жаратат же абалды эстеген чыпкадан өтпөйт. Котормо да ушундай себептен дизайнга кирет: өзгөргөн булак дареги кайтуу жолун да өзгөртөт.

Кууш түрдө которуңуз жана кайтуу жолун билиңиз

Так субнетти жана анын жаңы маршрутуна же селекторуна артыкчылык берген платформа колдогон механизмди атаңыз. Саясатка негизделген аныктамалар ар дайым маршрут метрикаларындай алып жүрбөйт, ошондуктан так дал келүү жеңет деп ойлоодон мурун ишке ашырууңуздагы кабатташкан саясат эрежелерин окуңуз.

Бир сайтты эмес, бир субнетти жылдырыңыз. Башкаруу кирүүсүн тийбеген жолдо кармаңыз жана эч нерсе колдонгонго чейин артка кайтарууну жазып коюңуз: кайсы маршрут же саясат кайтат, ким жасайт жана ошону жасап жатканда алар кантип байланышта калат.

Асимметрия жана эскирген абал

Тышкы коргоо дубалдары жана NAT түзмөктөрү агым колдонгон интерфейсти эстеп калат. Сурам менен жооп ар башка туннелдер аркылуу өткөндө, түзмөк жоопту таштап салышы мүмкүн, ар бир жол өзүнчө иштесе да. Өзгөртүүдөн кийин ачкан агым менен сынаңыз, анткени орнотулган сессия сааттап эски жолду колдоно алат.

Эгер байкалган булак дареги жылган болсо, эскисин атаган ар бир саясатты табыңыз. Булакты үнсүз өзгөрткөн көчүрүү эч ким VPN дизайнынын бөлүгү деп классификациялаган эмес эрежелерди бузат.

Эки жоопту тең далилдеңиз, анан эски саясатты алып салыңыз

Көчүрүлгөн субнеттин кадимки хостунан көздөлгөн кызматка жетип, байкалган булакты жана жооп интерфейсин текшериңиз. Анан эски туннелде калышы керек болгон тармакты сынаңыз, анткени көчүрүү эки жооп тең туура болгондо гана бүтөт. Экинчи сыноо — адамдар өткөрүп жиберген сыноо, жана көздөгөнүңүздөн кененирээк селекторду кармаган да ошол.

Эскирген саясатты андан эч кандай калган субнет көз каранды болбогондо гана алып салыңыз жана акыркы маршрутту ээси менен бирге селекторлор тизмесине жазыңыз. Бүтүү — жаңы туннелдин үстүндө экенин билдирүүсү эмес; бүтүү — ар бир тармактын өзүнө тиешелүү жол менен жүрүшү.