VPN бүтүүчү чекитинин аталышы жана жеке кызматтын аталышы: эки ээси

Эки ат бир эле филиалды сүрөттөп, таптакыр башка суроолорго жооп бере алат. vpn.branch.example алыскы өнөктөшкө VPN бүтүүчү чекитин кайдан табууну айтат жана кандайдыр бир туннель пайда болгонго чейин чечилиши керек. inventory.branch.example ыйгарым укуктуу колдонуучуга жеке колдонмо кайда жайгашканын айтат жана туннель көтөрүлгөндөн кийин гана маанилүү. Бирөөнү тейлөө экинчисине эч нерсе кылбайт.

Экөөнүн бирин оңдоодон мурун эки жазууну атаңыз

Экөөнү тең ээлери менен жазыңыз. Бүтүүчү чекит үчүн коомдук даректи ким жаңыртаарын жана VPN кардары жообун кантип жаңыртаарын жазыңыз. Кызмат үчүн жеке даректин ээсин, жазууну кармаган зонаны жана ага кайсы чечүүчүлөр жооп бериши керектигин жазыңыз.

Бул кыска тизме бул тармактагы эң кеңири таралган туура эмес диагнозду болтурбайт: ичинде толугу менен жашаган жазууну оңдоо үчүн иштеп турган филиал туннелин кайра күйгүзүү. Туннель кызмат атынын ташуучусу, ал анын бийлиги эмес.

Өзгөртүү сунушталганда, ал эки жазуунун кайсынысына тийешин сураңыз. Эч ким жооп бере албаса, өзгөртүү пландоого даяр эмес.

Бүтүүчү чекит кандайдыр бир туннель пайда болгонго чейин чечилиши керек

Филиалдын интернет байланышы жаңы коомдук дарек алды дейли. Бүтүүчү чекитти жаңыртуучу жаңы даректи жарыялайт, ал эми алыскы VPN ишке ашырылышы өзгөргөн жоопту окуй алышы керек. Кайсы чечүүчү болбосун бул жоопту берсе, ал туннелсиз жеткиликтүү болушу керек, болбосо кардар өзү таба албаган нерсеге туташкандан кийин гана чече ала турган аттын артынан түшөт.

Бул баштоо көз карандылыгын ачык айткан жөн, анткени бардык ички чечүүчүлөр VPN артында турганда аны байкабастан түзүү оңой. Бүтүүчү чекитти издөө үчүн туннелге чейинки жолду кармаңыз жана жаңы жооп дароо кабыл алынат деп божомолдоонун ордуна кардардын кайра туташуу жүрүм-турумун ырастаңыз.

Динамикалык DNSтин да жазууну жаңыртуу өтө албаган чектери бар. Жазууну жаңыртуу өрт дубалынын портун ачпайт, NAT картасын түзбөйт жана өнөктөштүн инсандыгын далилдебейт. Жабык порту бар жарыяланган дарек туура чечкен, бирок эч нерсеге туташа албаган кардарды берет.

Акырында, иштеп жаткан кардар кайра туташканга чейин кэштөөлөнгөн бүтүүчү чекитти колдонууну уланта алат. Жазууларыңызда жарыялоону, кэшти жана кайра туташуу саясатын бөлүп кармаңыз, эскирген өнөктөш бузулган жаңыртуучу менен чаташтырылбашы үчүн.

Кызматтын аталышы колдонмонун кайда жайгашканын сүрөттөйт

Эми туннель соо калат, бирок инвентардык сервер 172.26.14.20 ден 172.26.14.35 ке жылды дейли. Коомдук бүтүүчү чекит жазуусу өзгөрбөйт, ал эми жеке кызмат жазуусу өзгөрүшү керек. Ошол кызмат үчүн бөлүнгөн даректи же статикалык дайындоону колдонуу муну сейрек кылат; ыйгарым укуктуу жаңыртуу жолу бул атайын жасалган учурларды чечет.

Бул жерде эки жаңыртуу механизми аралашат. RFC 2136 зонадагы DNS жазууларын кошуу жана өчүрүү протоколун аныктайт, ал эми коммерциялык динамикалык DNS провайдери башка максат үчүн таптакыр башка HTTP API сунушташы мүмкүн. Бирөөнү колдонуу экинчиси сиздин чөйрөңүздө бар дегенди билдирбейт. Ага каршы жаңыртуучу жазардан мурун зонаңыз кайсы механизмди чындап кабыл алаарын текшериңиз.

Туура жеке жооп биринчи шарт гана. Алыскы чалуучу аны колдоно алышы үчүн кардарга жеке зонаны алып жүргөн чечүүчү, ошол чечүүчүгө суроолорго уруксат берген саясат жана кайтып келген дарекке багыттоо керек. Кардар жете албаган дарекке чечилген ат сервер бузулушуна окшош убакыт ашуусун жаратат.

Эки жолду өзүнчө текшериңиз

Бүтүүчү чекитти туннелдин сыртынан, кызматты ичинен текшерип, жыйынтыктарды эки көз карандысыз факт катары сактаңыз:

$ dig +short vpn.branch.example @1.1.1.1
$ dig +short inventory.branch.example @172.26.0.53
$ ip route get 172.26.14.35

Биринчи суроо ийгиликсиз болсо, маселе коомдук жарыялоодо же туннелге чейинки чечүү жолунда, жана эч кандай ички өзгөртүү жардам бербейт. Экинчиси дарек кайтарса, бирок үчүнчүсү туннель аркылуу маршрут көрсөтпөсө, DNS катмары жайында, ал эми багыттоо саясаты жайында эмес.

Ар бир дарек өзгөрүүсүнөн кийин жупту иштетип, кайсы жазуу жылганын белгилеңиз. «DNS жаңыртылды» деп гана айткан өткөрүп берүү кийинки инженерге эки жашоо циклинин кайсынысы чындап иштегенин болжолдоого калтырат.